Teams Administrator + Global Reader
Acesso administrativo a políticas e configurações do Microsoft Teams combinado com leitura irrestrita do restante do tenant.
Por que isso é um conflito
Teams Administrator gerencia políticas de reunião, gravação e mensagens do Microsoft Teams — uma plataforma que carrega comunicações internas sensíveis. Global Reader amplia o contexto disponível sobre a organização, permitindo direcionar melhor onde configurar políticas menos restritivas (ex.: permitir gravação/exportação em um grupo específico de interesse).
Risco
Alteração de políticas de gravação/retenção do Teams para um grupo ou canal específico de interesse, usando a visibilidade do Global Reader para identificar o alvo.
Como mitigar
- Segregar administração de Teams de funções de auditoria/observabilidade (Global Reader).
- Auditar alterações de política de gravação/retenção do Teams com trilha de aprovação.
- Revisar periodicamente políticas de Teams aplicadas a grupos/canais de alta sensibilidade.
Frameworks aplicáveis
Referências
Roles relacionados