Ensure at least one Intune Multi Admin Approval policy is configured
Proč je to důležité
Zásady Multi Admin Approval v Microsoft Intune představují zásadní kontrolní mechanismus proti neoprávněným nebo náhodným vysoce rizikovým akcím. Bez alespoň jedné aktivní zásady by jeden kompromitovaný účet správce mohl provést nevratné změny, jako je mazání zařízení ze správy nebo změna nastavení shody, a to bez nutnosti druhého schválení. To snižuje celkovou úroveň zabezpečení a zvyšuje riziko narušení provozu.
Co Aether365 kontroluje
Aether365 ověřuje, že váš tenant Microsoft Intune má nakonfigurovanou alespoň jednu zásadu Multi Admin Approval. Tato kontrola se zobrazuje v řídicím panelu Aether365 v kategorii kontrol Intune.
Jak to opravit
- Přihlaste se do centra pro správu Microsoft Intune na adrese https://intune.microsoft.com.
- Přejděte na Tenant administration > Multi Admin Approval.
- Vyberte Create a vytvořte novou zásadu.
- Zadejte popisný název zásady, například "Default Multi Admin Approval Policy".
- V části Scope vyberte úkoly nebo akce, které vyžadují schválení více správci pro citlivé operace.
- V části Approval requirements určete počet dalších správců potřebných ke schválení akce (alespoň jeden).
- Zkontrolujte nastavení zásady a vyberte Create pro uložení a aktivaci zásady.
Shoda
- Rámec: Jiné (Nejlepší praxe)