Inventaire des comptes à privilèges

La revue trimestrielle des accès à privilèges commence aujourd'hui et les auditeurs veulent une liste fiable de toutes les identités qui détiennent effectivement un rôle privilégié dans le locataire, pas seulement le rapport des rôles. Certains privilèges sont attribués directement, d'autres arrivent par un groupe assignable à des rôles ou par la propriété d'une application privilégiée ; certains comptes n'ont jamais servi et l'un appartient à un prestataire parti. Trouvez chaque détenteur avec la console et les journaux, consignez vos constats, puis retirez ce qui est dormant ou injustifié en conservant les comptes d'accès d'urgence et les administrateurs qui ont réellement besoin de leurs rôles.

Durée estimée

40 min

Difficulté

Professional · 3/5

Objectifs

4