Permanent active role assignments SHALL NOT be allowed for highly privileged roles.

Neden Önemlidir

Ayrıcalıklı hesaplara kalıcı aktif roller atamak gereksiz bir güvenlik riski oluşturur. Kalıcı olarak aktif bir ayrıcalıklı hesabı ele geçiren saldırganlar, ayrıcalık yükseltme ihtiyacı duymadan kalıcı erişim elde eder. Yüksek değerli roller için tam zamanında etkinleştirme talep ederek saldırı yüzeyini azaltır ve kimlik bilgisi ihlalinin etki alanını sınırlandırırsınız.

Aether365'in Kontrol Ettiği Şey

Bu kontrol, hiçbir kullanıcı veya grubun Global Administrator, Privileged Role Administrator veya Exchange Administrator gibi yüksek ayrıcalıklı rollere kalıcı olarak aktif bir şekilde atanmamış olduğunu doğrular. Aether365 panosunda entra-id güvenlik kontrolleri kategorisi altında görünür.