Activation of the Global Administrator role SHALL require approval.

Чому це важливо

Якщо не вимагати затвердження для активації ролі глобального адміністратора, будь-який користувач із відповідними привілеями може отримати доступ до цієї ролі без належного контролю. Це підвищує ризик несанкціонованого доступу до критичних налаштувань та даних каталогу. Адміністратори IT повинні впроваджувати процедури затвердження, щоб зберігати контроль над чутливими адміністративними діями.

Що перевіряє Aether365

Aether365 перевіряє, чи вимагає Privileged Identity Management (PIM) в Entra ID затвердження для активації ролі глобального адміністратора. Ця перевірка відображається на панелі Aether365 у розділі перевірок безпеки Entra ID.