Skip to content
Azure Forensics

Dieses Tool ist weder mit der Microsoft Corporation verbunden noch von ihr unterstützt oder gesponsert. Azure, Microsoft Azure und Microsoft Defender for Cloud sind Marken der Microsoft-Unternehmensgruppe. Andere Namen sind Marken ihrer jeweiligen Inhaber.

Glossar

Zugriffserhöhung (elevateAccess)

Eine Funktion für Globale Administratoren, die User Access Administrator im Stammbereich (/) über alle Azure-Abonnements des Mandanten gewährt.

Mit der Zugriffserhöhung kann sich ein Globaler Administrator in Microsoft Entra die Rolle User Access Administrator im Stammbereich / zuweisen – und von dort jede Rolle in jedem Abonnement und jeder Verwaltungsgruppe des Mandanten. Die Operation ist Microsoft.Authorization/elevateAccess/action.

Laut Microsoft erscheinen die Einträge in den Verzeichnis-Überwachungsprotokollen von Entra und im Activity Log unter Directory Activity (Mandantenebene), nicht in Exporten pro Abonnement; Microsoft empfiehlt, den erhöhten Zugriff nach Gebrauch zu entfernen (Microsoft Learn). Bedrohungsakteure wie Storm-0501 haben sie genutzt.

Siehe Missbrauch von Azure-Rollenzuweisungen und elevateAccess.

Dieses Tool ist weder mit der Microsoft Corporation verbunden noch von ihr unterstützt oder gesponsert. Azure, Microsoft Azure und Microsoft Defender for Cloud sind Marken der Microsoft-Unternehmensgruppe. Andere Namen sind Marken ihrer jeweiligen Inhaber.