HighEntra ID
Global Secure Access Administrator + Security Administrator
Configurar as políticas de acesso seguro (SSE) e, ao mesmo tempo, administrar a postura geral de segurança do tenant.
Entra IDdirectory role
Global Secure Access Administrator Entra IDdirectory role
Security Administrator Por que isso é um conflito
Global Secure Access Administrator controla perfis de acesso e políticas de rede segura (Entra Internet/Private Access) — um controle preventivo similar em importância ao Conditional Access. Combinado com Security Administrator, concentra tanto o novo perímetro de rede quanto a postura geral de segurança de identidade em uma única identidade, sem revisão cruzada.
Risco
Criação de uma regra de bypass em um perfil de acesso seguro combinada com o enfraquecimento simultâneo de outra política de segurança que detectaria o desvio.
Como mitigar
- Segregar administração de Global Secure Access da administração geral de segurança (Security Administrator).
- Auditar regras de exceção/bypass em perfis de acesso seguro com aprovação de um segundo administrador.
- Consolidar logs do Global Secure Access com os demais sinais de segurança em um SIEM monitorado por terceiros.
Frameworks aplicáveis
ISO 27001NIST CSF
Referências
Roles relacionados
Global Secure Access Administrator + Global Secure Access Log ReaderMediumPrivileged Role Administrator + Security AdministratorCriticalSecurity Administrator + Security ReaderHighConditional Access Administrator + Security AdministratorCriticalSecurity Administrator + Compliance AdministratorMediumAttack Simulation Administrator + Security AdministratorMediumSecurity Administrator + Compliance Data AdministratorMediumSecurity Administrator + Security OperatorMediumSecurity Administrator + Security AdminHigh