Activation of the Global Administrator role SHALL require approval.

Prečo je to dôležité

Bez požiadavky na schválenie aktivácie role Globálny správca môže každý používateľ s oprávnenými privilégiami povýšiť svoju úlohu na túto vysoko privilegovanú rolu bez dohľadu. To zvyšuje riziko neoprávneného prístupu ku kritickým nastaveniam adresára a údajom. IT správcovia musia vynucovať schvaľovacie workflows, aby si udržali kontrolu nad citlivými administratívnymi akciami.

Čo kontroluje Aether365

Aether365 overuje, či Privileged Identity Management (PIM) v Entra ID vyžaduje schválenie pre aktiváciu role Globálny správca. Táto kontrola sa zobrazuje v dashboarde Aether365 v sekcii bezpečnostných kontrol Entra ID.