Les administrateurs disposent de privilèges élevés et peuvent présenter des risques de sécurité lorsqu'ils sont nombreux, car cela augmente la surface d'attaque. C'est aussi le signe que le principe du moindre privilège n'est pas respecté.

Les administrateurs disposent par définition de privilèges élevés. Ils peuvent poser des risques de sécurité lorsqu'il en existe un grand nombre, car cela augmente la surface d'attaque. En outre, le risque que l'un d'entre eux soit compromis est plus élevé. C'est aussi le signe que le principe du moindre privilège n'est pas respecté.
Ces rôles doivent être surveillés attentivement, formés et justifiés avec soin.
Par défaut, les utilisateurs et les principaux de service désactivés ne sont pas comptés (il est possible de modifier ce paramètre), car ils ne peuvent pas être utilisés immédiatement par les attaquants.

Privilege Escalation

Détections

Nombre d'administrateurs élevé

HIGH

Version 202604101342

Version 202511251200

Version 202510271638

Version 202408281039

Version 202604101342 Apr 10, 2026, 1:42 PM Detection (Add new parameter allowing to choose whether to count the disabled (or similar) role assignees) Release: 202604101342
Version 202511251200 Nov 25, 2025, 12:00 PM Metadata (Describe that disabled objects are counted) Release: 202511251200
Version 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
Version 202408281039 Aug 28, 2024, 10:39 AM New Release: 202408281039