User activation of the Global Administrator role SHALL trigger an alert.

Dlaczego to jest ważne

Gdy rola Global Administrator zostanie aktywowana, przyznaje pełny dostęp do wszystkich usług i ustawień Microsoft 365. Bez alertu wyzwalanego przez tę czynność zespół ds. bezpieczeństwa może nie wykryć nieautoryzowanego lub przypadkowego podniesienia uprawnień na czas, aby zapobiec naruszeniu. Ten alert ma kluczowe znaczenie dla utrzymania widoczności aktywacji ról o wysokim wpływie.

Co sprawdza Aether365

Aether365 weryfikuje, czy dzienniki audytu Microsoft Entra ID są skonfigurowane tak, aby generować alert za każdym razem, gdy użytkownik aktywuje rolę Global Administrator. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji kontroli zabezpieczeń Entra ID.