Intune built-in Device Compliance Policy marks devices with no compliance policy assigned as 'Not compliant'.
Hvorfor dette er vigtigt
Når enheder uden en tildelt overholdelsespolitik ikke automatisk markeres som ikke-overholdende, kan administratorer overse ikke-administrerede eller fejlkonfigurerede slutpunkter. Dette skaber et sikkerhedshul, hvor uovervågede enheder kan få adgang til virksomhedsressourcer uden at opfylde sikkerhedskravene. At sikre, at den indbyggede overholdelsespolitikmarkering er aktiveret, giver en grundlinje for enhedstillid og reducerer risikoen for uautoriseret adgang.
Hvad Aether365 kontrollerer
Denne validering kontrollerer, at Intune's indbyggede Device Compliance Policy er konfigureret til automatisk at markere enheder uden en tildelt overholdelsespolitik som "Not compliant." Den vises i Aether365-dashboardet under intune checks som en fund med Medium alvorlighed.
Sådan rettes det
- Log ind på Microsoft Intune admin center på https://intune.microsoft.com.
- Klik på Devices i venstre navigation, og rul derefter ned til sektionen Manage devices.
- Vælg Compliance, og vælg derefter Compliance settings.
- Skift kontakten under "Mark devices with no compliance policy assigned as" til Not compliant.
- Klik på Save for at anvende ændringen.
Overholdelse
- Denne kontrol er justeret med kategorien Other for rammeværk, da der ikke er angivet nogen specifik overholdelsesstandard (som CIS, EIDSCA eller CISA).