Accounts With Excessive Privilege 是具有可能導致額外風險的權限設置的帳戶。
Accounts With Excessive Privilege 小工具顯示過去 30 天內過度特權帳戶的記錄。
過多帳戶權限的類型包括:
-
服務帳戶配置錯誤:具有過多權限的服務帳戶,或比管理它們的常規帳戶擁有更多權限的服務帳戶。
-
高度授權的已停用帳戶:分配給高權限角色或群組的已停用帳戶。
如需有關您過度特權帳戶的詳細資訊,請點選View details。
下表概述了詳細資訊畫面上的各個部分:
詳細資訊畫面區段
區段
|
說明
|
||
補救措施
|
建議針對每種過多帳戶權限的補救措施
|
||
Threat Detections with Potential to Exploit Account Configuration Risks
|
顯示過去 30 天內在 Microsoft Entra ID 中發生的安全威脅檢測,這些檢測可能會利用帳戶配置風險。
安全威脅偵測類型包括:
|
||
Accounts With Excessive Privilege 表
|
列出您組織中具有過多權限的帳戶
|