Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Zakaj je to pomembno

Globalni skrbnik je najbolj zmogljiva vloga v Microsoft Entra ID, ki omogoča neomejen dostop do vseh nastavitev imenika, upravljanja uporabnikov in varnostnih kontrol. Dodelitev te vloge več uporabnikom znatno poveča vašo napadalno površino, saj lahko en sam ogrožen račun globalnega skrbnika povzroči popoln prevzem najemnika. Uporaba bolj granularnih vlog omejuje privilegije samo na tisto, kar vsak uporabnik potrebuje, kar zmanjša krog eksplozije in se uskladi z načeli najmanjših privilegijev Zero Trust.

Kaj preverja Aether365

Aether365 preverja, ali imajo privilegirani uporabniki v vašem najemniku Microsoft Entra ID dodeljene vloge s specifičnimi dovoljenji namesto vloge globalnega skrbnika. To preverjanje je prikazano na nadzorni plošči Aether365 v razdelku entra-id.