Global administrator

Global administrator er en administratorrolle i Microsoft 365 og Entra ID med meget brede rettigheder. Rollen kan ændre centrale indstillinger, håndtere brugere, styre roller og få adgang til mange administrative funktioner på tværs af organisationen.

Hvorfor er begrebet vigtigt?

Global administrator er vigtigt, fordi rollen har adgang til nogle af de mest kritiske dele af virksomhedens Microsoft-miljø. Hvis rollen bruges forkert eller kompromitteres, kan det få store konsekvenser for drift, sikkerhed og data.

For virksomheder er rollen relevant ved opsætning af Microsoft 365, adgangsstyring, sikkerhed, brugeradministration, licenser, domæner, roller og nødadgang til kritiske indstillinger.

Typisk misforståelse

Den mest almindelige fejl er at give Global administrator-rettigheder til for mange personer. Rollen bør ikke bruges som standardadministrator til daglige opgaver, hvis mere begrænsede roller kan løse opgaven.

Eksempel

En virksomhed skal ændre centrale sikkerhedsindstillinger i Microsoft 365. En Global administrator kan udføre ændringen, men rollen bør kun bruges af betroede personer og kun når opgaven kræver de brede rettigheder.

Best practice

• Begræns antallet af Global administrator-konti.

• Brug MFA og stærke sikkerhedskrav på alle administratorer.

• Brug mere begrænsede roller til daglige administrative opgaver.

• Gennemgå administratorroller regelmæssigt.

• Hav en kontrolleret nødadgangsproces til kritiske situationer.