Обычная вещь, о которой следует "беспокоиться" в Entra (или на любой платформе), это "кто имеет права администратора?". Кто может удалять или изменять ключевые вещи, или модифицировать их способами, которые могут быть неочевидными (случайно или намеренно). Да, мы доверяем нашим людям, но если они перешли на другие должности или в другие организации, они перестают быть "нашими людьми" и становятся "бывшими нашими людьми".Также часто бывает слишком много администраторов. Например, сотрудники службы поддержки начального уровня могут нуждаться в правах на смену паролей, но они, вероятно, не должны иметь прав на изменение ваших политик Intune или быть глобальными администраторами. Вопрос "слишком много администраторов" — это распространенный вопрос, на который аудиторы обращают особое внимание. Это #4 в CIS Critical Controls v7 как "Контроль административных привилегий". В версии 8 этого списка он теперь находится под номером #6 в разделе "Управление контролем доступа".