Eligible and Active highly privileged role assignments SHALL trigger an alert.

Чому це важливо

Призначення привілейованих ролей у Microsoft Entra ID становить один із найвищих ризиків безпеки в будь-якій організації. Якщо зловмисник скомпрометує активну чи потенційно активну високопривілейовану роль, він може отримати повний контроль над вашим тенантом, змінити параметри безпеки або викрасти конфіденційні дані. Без сповіщень про такі призначення ролей ваша команда безпеки може не виявити несанкціоноване підвищення привілеїв вчасно, щоб запобігти шкоді.

Що перевіряє Aether365

Ця перевірка підтверджує, що сповіщення налаштовані для всіх активних та потенційно активних призначень високопривілейованих ролей у Microsoft Entra ID. Вона відображається в панелі керування Aether365 у розділі перевірок служби entra-id.