Ensure at least one Intune Multi Admin Approval policy is configured
Защо това е важно
Политиките за Multi Admin Approval в Microsoft Intune действат като критична защитна мярка срещу неоторизирани или случайни действия с високо въздействие. Без поне една активна политика, един компрометиран административен акаунт би могъл да направи необратими промени, като изтриване на записани устройства или промяна на настройките за съответствие, без да се изисква второ одобрение. Това намалява цялостната ви сигурност и увеличава риска от оперативни прекъсвания.
Какво проверява Aether365
Aether365 проверява дали вашият Microsoft Intune клиент има конфигурирана поне една политика за Multi Admin Approval. Тази проверка се показва в таблото на Aether365 в категорията Intune checks.
Как да отстраните проблема
- Влезте в Microsoft Intune admin center на адрес https://intune.microsoft.com.
- Отидете на Tenant administration > Multi Admin Approval.
- Изберете Create, за да създадете нова политика.
- Въведете описателно име за политиката, например "Default Multi Admin Approval Policy."
- В раздела Scope изберете задачите или действията, които изискват одобрение от няколко администратора за чувствителни операции.
- В раздела Approval requirements посочете броя на допълнителните администратори, необходими за одобрение на действието (поне един).
- Прегледайте настройките на политиката и изберете Create, за да запазите и активирате политиката.
Съответствие
- Рамка: Други (Най-добри практики)