Diritti di amministratore concessi
Cosa è successo
Qualcuno ha ricevuto un ruolo di amministratore. Con esso può cambiare tutto nel suo Microsoft 365 o Google Workspace, anche le password degli altri.
Quanto è grave
Grave: da gestire oggi.
Passi: Microsoft 365
Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.
Controlli chi ha diritti di amministratore: interfaccia di amministrazione di Microsoft 365 → Ruoli (Roles) → Assegnazioni dei ruoli (Role assignments) → Amministratore globale (Global Administrator) e gli altri ruoli. Tolga chi non deve esserci.
Apri la pagina:
admin.microsoft.com/#/rbac/directory
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.Reimposti la password: interfaccia di amministrazione di Microsoft 365 → Utenti → Utenti attivi → la persona → Reimposta password (Reset password). Comunichi la nuova a voce o di persona.
Apri la pagina:
admin.microsoft.com/#/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.La disconnetta ovunque: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Revoca sessioni (Revoke sessions). Disconnette anche un aggressore che ha copiato la sessione.
Apri la pagina:
entra.microsoft.com
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.
Passi: Google Workspace
Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.
Controlli chi ha diritti di amministratore: Console di amministrazione Google → Account → Ruoli di amministratore → ogni ruolo → Amministratori. Tolga chi non deve esserci.
Apri la pagina:
admin.google.com/ac/roles
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.Reimposti la password: Console di amministrazione Google → Directory → Utenti → la persona → Reimposta password. Comunichi la nuova a voce o di persona.
Apri la pagina:
admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.La disconnetta ovunque: pagina dell’utente → Sicurezza → Cookie di accesso → Reimposta. Chiude anche una sessione copiata da un aggressore.
Apri la pagina:
admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.
Verificare che sia risolto
È risolto quando solo le persone giuste hanno ruoli di amministratore e chi ha dato il ruolo conferma che era previsto.
Quando chiamare il fornitore IT
Chiami subito il suo fornitore IT se la persona non ha fatto questo, o se ha dubbi.