Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Защо това е важно

Предоставянето на ролята "Глобален администратор" на локални администраторски привилегии върху устройства, присъединени към Microsoft Entra, създава ненужен рисков фактор за сигурността. Ако дадено устройство бъде компрометирано, нападателят може да използва тези повишени привилегии, за да се придвижи странично в рамките на клиента. Администраторите трябва да ограничат назначаването на локални администратори само до потребители, които изрично се нуждаят от тях за управлението на устройства.

Какво проверява Aether365

Aether365 проверява дали нито една роля "Глобален администратор" не е назначена като локален администратор на никое устройство по време на присъединяването към Microsoft Entra. Тази проверка се появява в таблото за управление на Aether365 под секцията за проверки на услугата Entra ID.

Как да отстраните проблема

За да отстраните този проблем, следвайте тези стъпки: