Limited number of Global Admins are assigned
Чому це важливо
Коли занадто багато користувачів мають роль Global Administrator, поверхня атаки вашого орендаря Microsoft 365 значно розширюється. Один скомпрометований обліковий запис глобального адміністратора може надати зловмисникам повний контроль над усіма ресурсами каталогу, параметрами безпеки та даними користувачів. Моніторинг кількості глобальних адміністраторів та використання сповіщень Privileged Identity Management (PIM) допомагають дотримуватися принципу найменших привілеїв та запобігати розростанню привілеїв.
Що перевіряє Aether365
Ця перевірка підтверджує, що в орендарі Microsoft 365 існує сповіщення PIM, яке попереджає, коли кількість Global Administrators перевищує визначений поріг. Вона відображається на панелі управління Aether365 у категорії microsoft-365 як перевірка AE.1032 із середнім рівнем серйозності.