Globaler Administrator
Kurz gesagt: Der Globale Administrator ist die Administratorrolle mit den weitreichendsten Rechten in Microsoft Entra ID und damit in deinem Microsoft-365-Mandanten. Microsoft beschreibt Konten mit dieser Rolle als hoch privilegiert.
Weil die Rolle so mächtig ist, solltest du sie sparsam vergeben und für die tägliche Arbeit normale Konten nutzen. Microsoft empfiehlt zusätzlich mindestens zwei Notfallzugriffskonten (Break-Glass-Konten) mit dieser Rolle.
Diese reinen Cloud-Konten mit einer Adresse auf onmicrosoft.com sind nur für den Fall gedacht, dass normale Administratorkonten nicht mehr funktionieren. Jede Anmeldung damit sollte einen Alarm auslösen, und ihre Funktion sollte regelmäßig geprüft werden.
So machen wir das bei Team Data
Bei der Einrichtung von Microsoft 365 legen wir mit dir fest, wer welche Administratorrolle bekommt, und richten Notfallkonten ein.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
