Registering user should not be added as local administrator on the device during Microsoft Entra join

Proč na tom záleží

Když si uživatel zaregistruje zařízení do Microsoft Entra ID, je standardně automaticky přidán do místní skupiny Administrators. Tento postup povyšuje běžné uživatele na administrátorská oprávnění na jejich zařízeních, čímž se zvyšuje riziko neúmyslných systémových změn nebo šíření malwaru. Řízení členství v místní skupině Administrators pomáhá dodržovat princip nejnižších oprávnění a snižuje útočnou plochu na spravovaných zařízeních.

Co Aether365 kontroluje

Tato kontrola ověřuje, zda je vynucena zásada, která brání přidávání registrujících uživatelů jako místních administrátorů během připojování k Microsoft Entra. Na řídicím panelu Aether365 se tato kontrola zobrazuje v kategorii služby entra-id jako kontrola AE.1091.