Restrict device join to selected users/groups or none.

Защо това е важно

Разрешаването на всички потребители да присъединяват устройства към вашия клиент създава неуправляема повърхност за атаки. Всяка компрометирана сметка може да регистрира злонамерено устройство, заобикаляйки политиките за условен достъп и получавайки неоторизиран достъп до корпоративни ресурси. Ограничаването на присъединяването на устройства до конкретни потребители или групи свежда този риск само до доверени идентичности.

Какво проверява Aether365

Aether365 проверява дали настройката на Microsoft Entra ID "Users may join devices to Azure AD" е конфигурирана като "None" или като дефиниран набор от потребители или групи. Тази проверка се появява в таблото ви за управление на Aether365 под проверките за услугата entra-id.