Ensure at least one Intune Multi Admin Approval policy is configured

Hvorfor dette er vigtigt

Multi Admin Approval-politikker i Microsoft Intune fungerer som en kritisk kontrol mod uautoriserede eller utilsigtede handlinger med stor indvirkning. Uden mindst én aktiv politik kan en enkelt kompromitteret administratorkonto foretage irreversible ændringer, såsom sletning af registreringsenheder eller ændring af overholdelsesindstillinger, uden at der kræves en anden godkendelse. Dette reducerer din overordnede sikkerhedsposition og øger risikoen for driftsforstyrrelser.

Hvad Aether365 kontrollerer

Aether365 verificerer, at din Microsoft Intune-lejer har mindst én Multi Admin Approval-politik konfigureret. Denne kontrol vises i Aether365-dashboardet under kategorien Intune-kontroller.

Sådan rettes det

1. Log ind på Microsoft Intune admin center på https://intune.microsoft.com.
2. Gå til Tenant administration > Multi Admin Approval.
3. Vælg Create for at oprette en ny politik.
4. Angiv et beskrivende navn for politikken, f.eks. "Default Multi Admin Approval Policy."
5. Under Scope skal du vælge de opgaver eller handlinger, der kræver godkendelse fra flere administratorer for følsomme operationer.
6. Under Approval requirements skal du angive, hvor mange yderligere administratorer der skal godkende handlingen (mindst én).
7. Gennemgå politikindstillingerne, og vælg Create for at gemme og aktivere politikken.

Overholdelse

• Rammeværk: Andet (Bedste praksis)

Relaterede ressourcer

• Microsoft Intune Multi Admin Approval Overview
• Manage Multi Admin Approval policies in Intune