Entra(또는 사실상 모든 플랫폼)에서 사람들이 "걱정"해야 할 일반적인 것은 "누가 관리할 권한을 가지고 있는가"입니다. 누가 주요 항목을 삭제하거나 변경할 수 있는지, 또는 눈에 띄지 않는 방식으로 수정할 수 있는지(실수로든 의도적으로든)입니다. 네, 우리는 우리 사람들을 신뢰하지만, 그들이 다른 역할로 옮기거나 다른 조직으로 옮기면 "우리 사람"에서 "예전 우리 사람"으로 바뀝니다.또한 관리자가 너무 많은 것도 일반적입니다. 예를 들어, 초급 지원 담당자는 암호를 변경할 권한이 필요할 수 있지만, Intune 정책을 변경하거나 전역 관리자가 될 권한은 없을 가능성이 높습니다. "관리자가 너무 많다"는 문제는 감사관들이 집중적으로 조사할 일반적인 문제입니다. 이는 CIS Critical Controls v7의 #4번 항목인 "관리자 권한 제어"입니다. 목록 버전 8에서는 이제 "액세스 제어 관리" 아래의 #6번 항목입니다.