Registering user should not be added as local administrator on the device during Microsoft Entra join

Защо това е важно

Когато потребител регистрира устройство с Microsoft Entra ID, по подразбиране той автоматично се добавя към локалната група "Администратори". Тази практика повишава стандартните потребители до административни привилегии на техните устройства, което увеличава риска от случайни промени в системата или разпространение на зловреден софтуер. Контролирането на членството в локалната група "Администратори" помага да се поддържат принципите на минимални привилегии и намалява повърхността за атаки на управляваните устройства.

Какво проверява Aether365

Тази проверка установява дали е приложена политиката, която предотвратява добавянето на регистриращите се потребители като локални администратори по време на присъединяване към Microsoft Entra. В таблото Aether365 това се появява под категорията услуга entra-id като проверка AE.1091.