Limited number of Global Admins are assigned
Hvorfor dette er viktig
Når for mange brukere innehar rollen Global Administrator, utvides angrepsflaten til Microsoft 365-leietakeren betydelig. En enkelt kompromittert global administrator-konto kan gi angripere full kontroll over alle katalogressurser, sikkerhetsinnstillinger og brukerdata. Overvåking av antall globale administratorer og bruk av varsler fra Privileged Identity Management (PIM) hjelper deg med å opprettholde prinsippet om minste privilegium og forhindre privilegieutvidelse.
Hva Aether365 kontrollerer
Denne kontrollen verifiserer at et PIM-varsel eksisterer i Microsoft 365-leietakeren din for å advare når antallet Global Administrator overskrider en definert terskel. Den vises i Aether365-dashbordet under kategorien microsoft-365 som kontroll AE.1032 med en Medium-alvorlighetsgrad.