Registering user should not be added as local administrator on the device during Microsoft Entra join

Γιατί Είναι Σημαντικό

Όταν ένας χρήστης καταχωρεί μια συσκευή στο Microsoft Entra ID, προστίθεται αυτόματα στην τοπική ομάδα Διαχειριστών (Administrators) από προεπιλογή. Αυτή η πρακτική αναβαθμίζει τους απλούς χρήστες σε δικαιώματα διαχειριστή στις συσκευές τους, αυξάνοντας τον κίνδυνο τυχαίων αλλαγών στο σύστημα ή διάδοσης κακόβουλου λογισμικού. Ο έλεγχος της συμμετοχής στην τοπική ομάδα διαχειριστών βοηθά στη διατήρηση της αρχής των ελάχιστων προνομίων και μειώνει την επιφάνεια επίθεσης σε διαχειριζόμενες συσκευές.

Τι Ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι εφαρμόζεται η πολιτική που αποτρέπει την προσθήκη χρηστών που καταχωρούν συσκευές ως τοπικοί διαχειριστές κατά τη διάρκεια της σύνδεσης στο Microsoft Entra. Στον πίνακα ελέγχου του Aether365, αυτό εμφανίζεται στην κατηγορία υπηρεσίας entra-id ως έλεγχος AE.1091.