Privileged users SHALL be provisioned with finer-grained roles instead of Global Administrator.

Bu Neden Önemlidir

Global Administrator, Microsoft Entra ID'deki en güçlü roldür ve tüm dizin ayarlarına, kullanıcı yönetimine ve güvenlik kontrollerine sınırsız erişim sağlar. Bu rolü birden fazla kullanıcıya atamak, saldırı yüzeyinizi önemli ölçüde genişletir; çünkü ele geçirilen tek bir Global Administrator hesabı, tüm tenant'ın ele geçirilmesine yol açabilir. Daha ince taneli roller kullanmak, ayrıcalıkları her kullanıcının yalnızca ihtiyaç duyduğu şeyle sınırlayarak patlama yarıçapını azaltır ve Zero Trust en az ayrıcalık ilkeleriyle uyumlu hale getirir.

Aether365 Ne Kontrol Eder

Aether365, Microsoft Entra ID tenant'ınızdaki ayrıcalıklı kullanıcılara Global Administrator rolü yerine role özgü izinler atanıp atanmadığını doğrular. Bu kontrol, Aether365 panosunda entra-id bölümü altında görünür.