User activation of the Global Administrator role SHALL trigger an alert.

Hvorfor Dette Er Viktig

Når Global Administrator-rollen aktiveres, gir den full tilgang til alle Microsoft 365-tjenester og -innstillinger. Uten en varsling som utløses ved denne handlingen, kan sikkerhetsteamet ikke oppdage uautorisert eller utilsiktet eskalerte rettigheter i tide for å forhindre et inngrep. Denne varslingen er kritisk for å opprettholde synlighet i høyinnflytelsesrike rolleaktiveringer.

Hva Aether365 Sjekker

Aether365 kontrollerer at Microsoft Entra ID-revisjonsloggene er konfigurert til å generere en varsling når en bruker aktiverer Global Administrator-rollen. Denne kontrollen vises i Aether365-dashbordet under Entra ID-sikkerhetskontroller.