Provisioning users to highly privileged roles SHALL NOT occur outside of a PAM system.

Bunun Önemi

Global Administrator gibi yüksek ayrıcalıklı roller, bir ayrıcalıklı erişim yönetimi (PAM) sistemi dışında sağlandığında, bu yükseltilmiş izinleri denetleme, onaylama ve zaman sınırlaması getirme yeteneğinizi kaybedersiniz. Bu durum, saldırganların gözetim olmadan istismar edebileceği veya kötüye kullanabileceği kalıcı yönetici erişimi riskini artırır. Bir PAM sistemi, kritik roller için tam zamanında erişim ve uygun onay iş akışlarını zorunlu kılar.

Aether365'in Kontrol Ettiği

Aether365, Microsoft Entra ID içindeki yüksek ayrıcalıklı rollere tüm kullanıcı sağlamalarının Microsoft Privileged Identity Management (PIM) gibi bir PAM sistemi aracılığıyla gerçekleştiğini doğrular. Bu kontrol, Aether365 panosunda entra-id kategorisi altında CISA.MS.AAD.7.5 olarak görünür.