Administratoren haben erhöhte Rechte und können ein Sicherheitsrisiko darstellen, wenn es eine große Anzahl von ihnen gibt, da dies die Angriffsoberfläche vergrößert. Dies ist auch ein Zeichen, dass das Prinzip der geringsten Berechtigungen (Least-Privilege) nicht respektiert wird.

Administratoren haben definitionsgemäß erhöhte Rechte. Wenn es sehr viele von ihnen gibt, können sie ein Sicherheitsrisiko darstellen, da dies die Angriffsoberfläche vergrößert, weil eine höhere Wahrscheinlichkeit besteht, dass einer von ihnen kompromittiert wird. Dies ist auch ein Zeichen, dass das Prinzip der geringsten Berechtigungen (Least-Privilege) nicht respektiert wird.
Diese Rollenzuweisungen sollten genau geprüft, geschult und sorgfältig begründet werden.
Deaktivierte Benutzer und Client-Apps werden gezählt, selbst wenn sie von Angreifern nicht verwendet werden können.

Erkennungen

Hohe Anzahl von Administratoren

HIGH

Version 202604101342

Version 202511251200

Version 202510271638

Version 202408281039

Version 202604101342 Apr 10, 2026, 1:42 PM Detection (Add new parameter allowing to choose whether to count the disabled (or similar) role assignees) Release: 202604101342
Version 202511251200 Nov 25, 2025, 12:00 PM Metadata (Describe that disabled objects are counted) Release: 202511251200
Version 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
Version 202408281039 Aug 28, 2024, 10:39 AM New Release: 202408281039