Privileged user accounts should not remain enabled when the linked primary account is disabled.

Чому це важливо

Коли основний обліковий запис користувача вимкнено, будь-який пов'язаний із ним привілейований обліковий запис, що залишається активним, створює значну прогалину в безпеці. Така неправильна конфігурація дозволяє несанкціонований доступ через обліковий запис, який більше не повинен використовуватися, що потенційно дає змогу здійснювати бічне переміщення або підвищення привілеїв у вашому Microsoft 365 tenant.

Що перевіряє Aether365

Aether365 перевіряє, чи жоден привілейований обліковий запис користувача не залишається активним, коли його пов'язаний основний обліковий запис вимкнено. Ця перевірка відображається на панелі керування Aether365 у категорії entra-id.