在 Entra（或任何平台）中，人们普遍应“担忧”的问题是“谁拥有管理权限”？谁能删除或更改关键内容，或进行可能不明显的修改（无论是出于意外还是故意）。是的，我们信任我们的员工，但如果他们已转任其他角色或加入其他组织，他们就从“我们的员工”变成了“曾经的员工”。此外，管理员数量过多也是常见现象。例如，一线支持人员可能需要更改密码的权限，但不应拥有更改 Intune 策略或担任全局管理员的权限。“管理员过多”是审计人员重点关注的常见问题。在 CIS 关键控制 v7 中，这被列为第 4 项，即“管理员权限控制”；在 v8 版本中，它已调整为第 6 项，归属于“访问控制管理”。