Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Γιατί Είναι Σημαντικό

Η εκχώρηση δικαιωμάτων τοπικού διαχειριστή στο ρόλο του Global Administrator σε συσκευές που έχουν ενταχθεί στο Microsoft Entra δημιουργεί έναν περιττό κίνδυνο ασφαλείας. Εάν μια συσκευή παραβιαστεί, ένας εισβολέας θα μπορούσε να εκμεταλλευτεί αυτά τα υπερυψωμένα προνόμια για να κινηθεί πλευρικά μέσα στον tenant. Οι διαχειριστές θα πρέπει να περιορίζουν τις αναθέσεις τοπικών διαχειριστών μόνο σε χρήστες που τις χρειάζονται ρητά για εργασίες διαχείρισης συσκευών.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι κανένας ρόλος Global Administrator δεν έχει εκχωρηθεί ως τοπικός διαχειριστής σε καμία συσκευή κατά την ένταξη στο Microsoft Entra. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων υπηρεσίας Entra ID.

Πώς να το Διορθώσετε

Για να επιδιορθώσετε αυτό το ζήτημα, ακολουθήστε τα παρακάτω βήματα: