Entra（または実際にはどのプラットフォームでも）で人々が「心配」すべき一般的なことは、「誰が管理権限を持っているか」ということです。誰が重要なものを削除または変更できるか、あるいは（意図的か偶然かにかかわらず）明白ではない方法で変更できるかということです。はい、私たちは人々を信頼していますが、彼らが他の役割に移ったり、他の組織に移ったりした場合、「私たちの一員」から「かつて私たちの一員だった」に変わります。また、管理者が多すぎるのも一般的です。例えば、エントリーレベルのサポート担当者はパスワードを変更する権限が必要かもしれませんが、Intuneポリシーを変更する権限やグローバル管理者になる権限は持たないはずです。監査人が注目する一般的な問題は、「管理者が多すぎる」という問題です。これはCIS Critical Controls v7の#4「管理権限の制御」に該当します。リストのバージョン8では、「アクセス制御管理」の下の#6になっています。