Всеобъемлющий инструмент для управления привилегированным доступом
Elevate Audit — это утилита Windows, предназначенная для помощи администраторам в выявлении постоянного привилегированного доступа в арендаторах Microsoft Entra, особенно связанного с Управлением Привилегированными Идентичностями (PIM). Этот бесплатный инструмент функционирует как средство только для чтения в дополнение к Elevate, позволяя пользователям входить в систему с использованием PowerShell Graph от Microsoft и Azure CLI без необходимости регистрации приложения. Он эффективно компилирует список постоянных привилегированных ролей для пользователей и групп, включая вложенные группы, и выделяет постоянных членов групп, управляемых PIM.
Выходные данные, сгенерированные Elevate Audit, могут быть представлены в различных форматах, включая вывод терминала, JSON или самодостаточный HTML-отчет. Эта гибкость обеспечивает возможность администраторам легко анализировать и устранять проблемы с конфигурациями безопасности, связанными с назначениями Azure Owner и Contributor. Упрощая процесс аудита, Elevate Audit является ценным ресурсом для повышения безопасности и соблюдения норм в средах Azure.