Activation of the Global Administrator role SHALL require approval.

Dlaczego to jest ważne

Brak wymogu zatwierdzania aktywacji roli Global Administrator powoduje, że każdy użytkownik z kwalifikującymi się uprawnieniami może awansować do tej wysoce uprzywilejowanej roli bez nadzoru. Zwiększa to ryzyko nieautoryzowanego dostępu do krytycznych ustawień i danych katalogowych. Administratorzy IT muszą egzekwować przepływy pracy zatwierdzania, aby zachować kontrolę nad wrażliwymi działaniami administracyjnymi.

Co sprawdza Aether365

Aether365 weryfikuje, czy Privileged Identity Management (PIM) w Entra ID wymaga zatwierdzenia dla aktywacji roli Global Administrator. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji kontroli zabezpieczeń Entra ID.