User activation of the Global Administrator role SHALL trigger an alert.

Чому це важливо

При активації ролі глобального адміністратора надається повний доступ до всіх служб і налаштувань Microsoft 365. Якщо з цієї події не спрацьовує сповіщення, команда безпеки може не встигнути виявити несанкціоноване або випадкове підвищення привілеїв до того, як станеться порушення. Таке сповіщення є критично важливим для забезпечення видимості активацій ролей високого впливу.

Що перевіряє Aether365

Aether365 перевіряє, чи налаштовані журнали аудиту Microsoft Entra ID на генерування сповіщення, коли користувач активує роль глобального адміністратора. Ця перевірка відображається на панелі керування Aether365 у розділі перевірок безпеки Entra ID.