Les rôles d'annuaire Entra accordent un pouvoir administratif à l'échelle du tenant, et plusieurs rôles intermédiaires atteignent Global Administrator via une courte chaîne : un rôle qui peut attribuer des rôles, réinitialiser les identifiants d'un utilisateur privilégié, ou ajouter un secret d'application est de fait Global Admin. Cette surface consiste à reconnaître ces rôles et la machinerie d'activation et de cadrage qui les entoure.
Ce qui est regroupé ici#
- Élévation de privilèges : les rôles qui s'enchaînent vers Global Administrator.
- PIM : activer les rôles privilégiés éligibles juste à temps.
- Unités administratives : attributions de rôles cadrées et leurs failles.