Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

De ce este important

Atribuirea permanentă a rolurilor active conturilor cu privilegii ridicate introduce un risc de securitate inutil. Atacatorii care compromit un cont privilegiat permanent activ obțin acces persistent fără a fi nevoie să escaladeze privilegiile. Prin impunerea activării just-in-time pentru rolurile cu valoare ridicată, reduceți suprafața de atac și limitați raza de explozie a unui compromis de acreditare.

Ce verifică Aether365

Această verificare confirmă că niciun utilizator sau grup nu are o atribuire permanentă activă pentru roluri cu privilegii ridicate, cum ar fi Global Administrator, Privileged Role Administrator sau Exchange Administrator. Apare în tabloul de bord Aether365, la categoria de verificări de securitate entra-id.