A minimum of two users and a maximum of eight users SHALL be provisioned with the Global Administrator role.

Чому це важливо

Роль Global Administrator надає необмежений доступ до всіх налаштувань і ресурсів Azure AD. Якщо адміністраторів занадто мало, це створює єдину точку відмови, а якщо занадто багато — збільшує поверхню атаки та ризик компрометації облікових даних. CIS вимагає від 2 до 8 Global Administrator, щоб збалансувати операційну безперервність із безпековим контролем.

Що перевіряє Aether365

Aether365 перевіряє, чи кількість користувачів із роллю Global Administrator знаходиться в межах від 2 до 8 включно. Цю перевірку можна знайти на вашій панелі керування Aether365 у розділі entra-id.