Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Por Que Isso é Importante

O Administrador Global é a função mais poderosa no Microsoft Entra ID, concedendo acesso irrestrito a todas as configurações de diretório, gerenciamento de usuários e controles de segurança. Atribuir essa função a vários usuários amplia significativamente sua superfície de ataque, pois uma única conta de Administrador Global comprometida pode levar à tomada total do locatário. O uso de funções mais granulares limita os privilégios apenas ao que cada usuário precisa, reduzindo o raio de explosão e alinhando-se aos princípios de privilégio mínimo do Zero Trust.

O Que o Aether365 Verifica

O Aether365 verifica se os usuários privilegiados no seu locatário do Microsoft Entra ID recebem permissões específicas de função em vez da função de Administrador Global. Essa verificação aparece no painel do Aether365 na seção entra-id.