Registering user should not be added as local administrator on the device during Microsoft Entra join

Hvorfor dette er vigtigt

Når en bruger registrerer en enhed med Microsoft Entra ID, bliver de som standard automatisk tilføjet til den lokale Administratorgruppe. Denne praksis ophøjer almindelige brugere til administrative rettigheder på deres enheder, hvilket øger risikoen for utilsigtede systemændringer eller spredning af malware. Kontrol af lokalt medlemskab af administratorgruppen hjælper med at opretholde princippet om mindst mulige rettigheder og reducerer angrebsoverfladen på administrerede enheder.

Hvad Aether365 kontrollerer

Denne kontrol verificerer, at politikken, der forhindrer, at registrerende brugere tilføjes som lokale administratorer under Microsoft Entra join, håndhæves. I Aether365-dashboardet vises dette under tjenestekategorien entra-id som kontrol AE.1091.