Ensure that write permissions are required to create new management groups

Por Que Isso É Importante

Se qualquer usuário em seu tenant puder criar novos grupos de gerenciamento sem permissões explícitas de gravação, o risco de reestruturações não autorizadas ou escalonamento de privilégios aumenta. Os grupos de gerenciamento controlam a herança de políticas e o gerenciamento de acesso em toda a sua hierarquia do Azure. Restringir a criação apenas a administradores autorizados garante que a governança permaneça intacta e evita alterações acidentais ou maliciosas na estrutura organizacional.

O Que o Aether365 Verifica

O Aether365 verifica se a configuração do tenant do Microsoft Entra ID que exige permissões de gravação para criar novos grupos de gerenciamento está habilitada. Essa verificação aparece no painel do Aether365 sob a seção microsoft-365.