Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Prečo je to dôležité

Priraďovanie natrvalo aktívnych rolí vysoko privilegovaným účtom prináša zbytočné bezpečnostné riziko. Útočníci, ktorí prevezmú kontrolu nad natrvalo aktívnym privilegovaným účtom, majú trvalý prístup bez potreby eskalovať svoje oprávnenia. Zavedením aktivácie just-in-time pre vysoko hodnotné role znižujete plochu útoku a obmedzujete dosah prípadného kompromitovania prihlasovacích údajov.

Čo Aether365 kontroluje

Táto kontrola overuje, či žiadny používateľ alebo skupina nemá natrvalo aktívne priradenie k vysoko privilegovaným rolám, ako sú Global Administrator, Privileged Role Administrator alebo Exchange Administrator. Zobrazuje sa na paneli Aether365 v kategórii bezpečnostných kontrol entra-id.