Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Waarom dit belangrijk is

Globale beheerder is de meest krachtige rol in Microsoft Entra ID en biedt onbeperkte toegang tot alle directoryinstellingen, gebruikersbeheer en beveiligingscontroles. Het toewijzen van deze rol aan meerdere gebruikers vergroot uw aanvalsoppervlak aanzienlijk, omdat een enkel gecompromitteerd account van een globale beheerder kan leiden tot volledige overname van de tenant. Door fijnmazigere rollen te gebruiken, beperkt u de machtigingen tot alleen wat elke gebruiker nodig heeft. Dit verkleint de impactradius en sluit aan bij de Zero Trust principes van minimale bevoegdheden.

Wat Aether365 controleert

Aether365 controleert of bevoorrechte gebruikers in uw Microsoft Entra ID tenant zijn toegewezen aan rolspecifieke machtigingen in plaats van de rol Globale beheerder. Deze controle verschijnt in het Aether365-dashboard onder de sectie entra-id.