Registering user should not be added as local administrator on the device during Microsoft Entra join

Warum dies wichtig ist

Wenn ein Benutzer ein Gerät bei Microsoft Entra ID registriert, wird er standardmäßig automatisch der lokalen Administratorengruppe hinzugefügt. Diese Praxis erhöht normale Benutzer auf administrative Berechtigungen auf ihren Geräten, was das Risiko von versehentlichen Systemänderungen oder der Verbreitung von Schadsoftware erhöht. Die Kontrolle der lokalen Administratormitgliedschaft hilft, das Prinzip der geringsten Berechtigungen aufrechtzuerhalten und die Angriffsfläche auf verwalteten Geräten zu verringern.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass die Richtlinie durchgesetzt wird, die verhindert, dass registrierende Benutzer während der Microsoft Entra Join-Operation als lokale Administratoren hinzugefügt werden. Im Aether365-Dashboard erscheint dies unter der Dienstkategorie entra-id als Prüfung AE.1091.