Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Prečo je to dôležité

Globálny správca je najsilnejšia rola v Microsoft Entra ID, ktorá poskytuje neobmedzený prístup ku všetkým nastaveniam adresára, správe používateľov a bezpečnostným kontrolám. Priradenie tejto roly viacerým používateľom výrazne rozširuje útočnú plochu, pretože jediný kompromitovaný účet globálneho správcu môže viesť k úplnému prevzatiu tenanta. Používanie jemnejších rolí obmedzuje oprávnenia len na to, čo každý používateľ potrebuje, čím sa znižuje rozsah dopadu a dosahuje súlad s princípmi Zero Trust najmenšieho oprávnenia.

Čo kontroluje Aether365

Aether365 overuje, či sú privilegovaným používateľom vo vašom tenante Microsoft Entra ID priradené špecifické oprávnenia podľa rolí, a nie rola globálneho správcu. Táto kontrola sa zobrazuje v paneli Aether365 v sekcii entra-id.