Eligible and Active highly privileged role assignments SHALL trigger an alert.

Dlaczego to jest ważne

Przypisania ról uprzywilejowanych w Microsoft Entra ID stanowią jedno z największych zagrożeń bezpieczeństwa w każdej organizacji. Jeśli osoba atakująca przejmie kontrolę nad kwalifikującą się lub aktywną rolą o wysokim poziomie uprawnień, może uzyskać pełną kontrolę nad dzierżawą, zmodyfikować ustawienia zabezpieczeń lub wyeksfiltrować poufne dane. Bez alertów dotyczących tych przypisań ról zespół ds. bezpieczeństwa może nie wykryć nieautoryzowanych eskalacji uprawnień na czas, aby zapobiec szkodom.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy alerty są skonfigurowane dla wszystkich kwalifikujących się i aktywnych przypisań ról o wysokim poziomie uprawnień w Microsoft Entra ID. Jest wyświetlane w panelu Aether365 w sekcji sprawdzeń usługi entra-id.