Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

De ce este important

Global Administrator este cel mai puternic rol din Microsoft Entra ID, oferind acces nerestricționat la toate setările directorului, gestionarea utilizatorilor și controalele de securitate. Atribuirea acestui rol mai multor utilizatori extinde semnificativ suprafața de atac, deoarece un singur cont Global Administrator compromis poate duce la preluarea completă a tenantului. Utilizarea unor roluri mai granulare limitează privilegiile doar la ceea ce are nevoie fiecare utilizator, reducând raza de explozie și aliniindu-se principiilor Zero Trust cu privilegii minime.

Ce verifică Aether365

Aether365 verifică dacă utilizatorii privilegiați din tenantul dvs. Microsoft Entra ID au permisiuni specifice rolurilor, în locul rolului Global Administrator. Această verificare apare în tabloul de bord Aether365, în secțiunea entra-id.