系統管理工作應使用獨立 Entra 帳戶來執行: 請開設一個標準帳戶用於日常所需，另外再開一個特權帳戶專門用於管理活動。這種方法可減少特權帳戶的攻擊破綻。

當您使用特權帳戶進行日常活動 (例如讀取網際網路的電子郵件或檔案) 時，會增加該帳戶受到入侵的風險。
威脅執行者經常透過電子郵件傳送網路釣魚檔案，或利用 Web 瀏覽器中的偷渡式下載攻擊，取得環境的初始存取權。
如果攻擊者針對管理員使用這類攻擊方法，則可能會引發嚴重後果，導致 Entra 基礎架構、其帳戶和資源直接遭到全面入侵。
此曝險指標會檢查與 Microsoft 365 應用程式和服務相關的服務方案 (即授權) 是否已指派給特權帳戶，但實際上只應適用於一般帳戶。此偵測啟發式旨在識別出只有一個帳戶，而非兩個獨立帳戶 (標準帳戶和特權帳戶) 的管理員。
此偵測方法可能會產生誤報，例如當管理員已經擁有單獨的標準帳戶和特權帳戶，並且兩者都分配了服務方案時就可能發生。如果您透過提供的選項進行調查後確認為誤報，則可以略過此項結果。然而即使在這種情況下，透過特權帳戶使用 Microsoft 365 應用程式和服務也會增加該帳戶受到入侵的可能性，因此仍建議避免。
本曝險指標 (IoE) 會驗證以下 Microsoft 365 服務:
<ul>
<li>Exchange Online</li>
<li>Microsoft 365 Apps</li>
<li>Office 網頁版</li>
<li>SharePoint Online</li>
<li>Microsoft Teams</li>
<li>商務用 Skype Online</li>
</ul>
此曝險指標 (IoE) 還會考慮 Microsoft 365 服務的各種服務方案版本，例如商業版、教育版、政府版等。

偵測

可存取 M365 服務的特權 Entra 帳戶

MEDIUM

版本 202507230918