Privileged user accounts should not remain enabled when the linked primary account is disabled.

Bunun Önemi

Birincil kullanıcı hesabı devre dışı bırakıldığında, bağlantılı herhangi bir ayrıcalıklı hesabın etkin kalması önemli bir güvenlik açığı oluşturur. Bu yanlış yapılandırma, artık kullanılamaması gereken bir hesap üzerinden yetkisiz erişime izin vererek Microsoft 365 tenant'ınızda yanal hareket veya ayrıcalık yükseltmesine yol açabilir.

Aether365'in Kontrol Ettiği

Aether365, ilişkili birincil hesap devre dışı bırakıldığında hiçbir ayrıcalıklı kullanıcı hesabının etkin kalmadığını doğrular. Bu kontrol, Aether365 panonuzda entra-id kategorisi altında görünür.