User activation of other highly privileged roles SHOULD trigger an alert.

Чому це важливо

Активації привілейованих ролей у Microsoft Entra ID можуть свідчити як про легітимну адміністративну діяльність, так і про потенційне порушення безпеки. Коли високопривілейовані ролі, як-от Global Administrator або Privileged Role Administrator, активуються без належного сповіщення, зловмисник може непомітно розширити свої права доступу та переміщатися латерально у вашому клієнті. Без автоматичних сповіщень ваша команда безпеки залишається сліпою до цих критичних подій, що підвищує ризик непоміченої компрометації.

Що перевіряє Aether365

Aether365 перевіряє, чи налаштовано у вашому клієнті сповіщення, яке спрацьовує, коли користувач активує будь-яку високопривілейовану роль у Microsoft Entra ID. Ця перевірка відображається на панелі керування Aether365 у розділі перевірок Entra ID.