Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Waarom Dit Belangrijk Is

Het toewijzen van permanente actieve rollen aan sterk bevoorrechte accounts introduceert onnodige beveiligingsrisico's. Aanvallers die een permanent actief bevoorrecht account compromitteren, behouden persistente toegang zonder dat ze rechten hoeven te escaleren. Door just-in-time activering te vereisen voor waardevolle rollen, verkleint u het aanvalsoppervlak en beperkt u de impact van een credential-inbreuk.

Wat Aether365 Controleert

Deze controle verifieert dat geen gebruiker of groep een permanente actieve toewijzing heeft aan sterk bevoorrechte rollen zoals Global Administrator, Privileged Role Administrator of Exchange Administrator. Het verschijnt in het Aether365-dashboard onder de categorie entra-id beveiligingscontroles.