Teams Administrator + Global Reader

Detalhe da regra SoD — cinco plataformas, três provedores

MediumEntra ID

Teams Administrator + Global Reader

Acesso administrativo a políticas e configurações do Microsoft Teams combinado com leitura irrestrita do restante do tenant.

Entra IDdirectory role
Teams Administrator
Entra IDdirectory role
Global Reader

Por que isso é um conflito

Teams Administrator gerencia políticas de reunião, gravação e mensagens do Microsoft Teams — uma plataforma que carrega comunicações internas sensíveis. Global Reader amplia o contexto disponível sobre a organização, permitindo direcionar melhor onde configurar políticas menos restritivas (ex.: permitir gravação/exportação em um grupo específico de interesse).

Risco

Alteração de políticas de gravação/retenção do Teams para um grupo ou canal específico de interesse, usando a visibilidade do Global Reader para identificar o alvo.

Como mitigar

  • Segregar administração de Teams de funções de auditoria/observabilidade (Global Reader).
  • Auditar alterações de política de gravação/retenção do Teams com trilha de aprovação.
  • Revisar periodicamente políticas de Teams aplicadas a grupos/canais de alta sensibilidade.

Frameworks aplicáveis

ISO 27001LGPD