管理タスクを実行するには別の Entra アカウントを使ってください。1 つを日常に使う標準アカウント、もう 1 つを管理アクティビティにのみ使用する特権アカウントに分けます。このアプローチにより、特権アカウントのアタックサーフェスを減らせます。

インターネットからメールやドキュメントを読み取るなど、日常のアクティビティで特権アカウントを使用すると、そのアカウントが侵害されるリスクが高まります。
攻撃者はしばしば、メールで送信したフィッシングドキュメントや、ウェブブラウザでのドライブバイダウンロード攻撃を通して、環境への最初のアクセスを取得します。
攻撃者がこのような攻撃手法を使用して管理者を標的にすると、Entra のインフラ、そのアカウントやリソースが直接かつ完全に侵害される、重大な結果につながる恐れがあります。
この露出インジケーター (IoE) は、Microsoft 365 アプリケーションやサービスに関連付けられているサービスプラン (ライセンスなど) が、プランが通常のアカウントにのみ必要である場合に、特権アカウントに割り当てられているかどうかをチェックします。このヒューリスティック検知の目的は、管理者が 2 つの別個のアカウント (標準アカウントと特権アカウント) ではなく、1 つのアカウントしか持っていないことを特定することです。
この検知方式では誤検出が発生する可能性があります。たとえば、管理者が標準アカウントと特権アカウントを別個に持っているものの、両方のアカウントにサービスプランが割り当てられている場合などです。指定されたオプションを通して調査した後に誤検出であることが確認された場合、その検出結果は無視できます。たとえ誤検出であったとしても、その特権アカウントから Microsoft 365 アプリケーションやサービスを使用すると、そのアカウントが侵害される可能性は高くなるため、これは推奨されません。
この IoE は次の Microsoft 365 サービスを検証します。
<ul>
<li>Exchange Online</li>
<li>Microsoft 365 アプリ</li>
<li>Office for the Web</li>
<li>SharePoint Online</li>
<li>Microsoft Teams</li>
<li>Skype for Business Online</li>
</ul>
この IoE は、ビジネス、教育、政府など、Microsoft 365 サービスのさまざまなサービスプランを検証範囲に含めています。

検出

M365 サービスへのアクセス権を持つ特権 Entra アカウント

MEDIUM

バージョン 202507230918