A minimum of two users and a maximum of eight users SHALL be provisioned with the Global Administrator role.

Dlaczego to jest ważne

Rola Global Administrator zapewnia nieograniczony dostęp do wszystkich ustawień i zasobów usługi Azure AD. Zbyt mała liczba administratorów tworzy pojedynczy punkt awarii, podczas gdy zbyt duża zwiększa powierzchnię ataku i ryzyko naruszenia poświadczeń. CIS wymaga od 2 do 8 Global Administratorów, aby zachować równowagę między ciągłością operacyjną a kontrolą bezpieczeństwa.

Co sprawdza Aether365

Aether365 weryfikuje, czy liczba użytkowników posiadających rolę Global Administrator mieści się w przedziale od 2 do 8 włącznie. To sprawdzenie jest dostępne na pulpicie nawigacyjnym Aether365 w sekcji entra-id.