Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Zakaj je to pomembno

Dodeljevanje stalnih aktivnih vlog visoko privilegiranim računom predstavlja nepotrebno varnostno tveganje. Napadalci, ki ogrozijo stalno aktiven privilegiran račun, ohranijo trajen dostop brez potrebe po dvigovanju pravic. Z zahtevo po aktivaciji ravno ob pravem času (just-in-time) za visoko vredne vloge zmanjšate napadalno površino in omejite obseg škode v primeru ogroženih poverilnic.

Kaj preverja Aether365

To preverjanje ugotavlja, ali ima kateri koli uporabnik ali skupina stalno aktivno dodelitev visoko privilegiranih vlog, kot so Global Administrator, Privileged Role Administrator ali Exchange Administrator. Pojavi se na nadzorni plošči Aether365 v kategoriji varnostnih preverjanj entra-id.