Provisioning users to highly privileged roles SHALL NOT occur outside of a PAM system.

Hvorfor Dette Er Viktig

Når roller med høy grad av privilegier, som Global Administrator, klargjøres utenfor et privileged access management (PAM) system, mister du muligheten til å revidere, godkjenne og tidsbegrense disse forhøyede tillatelsene. Dette øker risikoen for stående administratorrettigheter som angripere kan utnytte eller misbruke uten tilsyn. Et PAM-system håndhever just-in-time tilgang og ordentlige godkjenningsprosesser for kritiske roller.

Hva Aether365 Sjekker

Aether365 validerer at all brukerklargjøring i roller med høy grad av privilegier i Microsoft Entra ID skjer gjennom et PAM-system, som for eksempel Microsoft Privileged Identity Management (PIM). Denne sjekken vises i Aether365-dashbordet under kategorien entra-id som CISA.MS.AAD.7.5.