Ensure at least one Intune Multi Admin Approval policy is configured
Γιατί είναι σημαντικό
Οι πολιτικές Multi Admin Approval στο Microsoft Intune λειτουργούν ως ένα κρίσιμο μέτρο ελέγχου έναντι μη εξουσιοδοτημένων ή τυχαίων ενεργειών υψηλού αντικτύπου. Χωρίς τουλάχιστον μία ενεργή πολιτική, ένας παραβιασμένος λογαριασμός διαχειριστή θα μπορούσε να πραγματοποιήσει μη αναστρέψιμες αλλαγές, όπως η διαγραφή συσκευών εγγραφής ή η τροποποίηση ρυθμίσεων συμμόρφωσης, χωρίς να απαιτείται δεύτερη έγκριση. Αυτό μειώνει τη συνολική σας στάση ασφαλείας και αυξάνει τον κίνδυνο λειτουργικής διαταραχής.
Τι ελέγχει το Aether365
Το Aether365 επαληθεύει ότι ο μισθωτής του Microsoft Intune έχει τουλάχιστον μία πολιτική Multi Admin Approval ρυθμισμένη. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία ελέγχων Intune.
Πώς να το διορθώσετε
- Συνδεθείτε στο Microsoft Intune admin center στη διεύθυνση https://intune.microsoft.com.
- Μεταβείτε στο Tenant administration > Multi Admin Approval.
- Επιλέξτε Create για να δημιουργήσετε μια νέα πολιτική.
- Δώστε μια περιγραφική ονομασία για την πολιτική, όπως "Default Multi Admin Approval Policy".
- Στην ενότητα Scope, επιλέξτε τις εργασίες ή τις ενέργειες που απαιτούν έγκριση πολλαπλών διαχειριστών για ευαίσθητες λειτουργίες.
- Στην ενότητα Approval requirements, καθορίστε τον αριθμό των επιπλέον διαχειριστών που απαιτούνται για την έγκριση της ενέργειας (τουλάχιστον έναν).
- Ελέγξτε τις ρυθμίσεις πολιτικής και επιλέξτε Create για αποθήκευση και ενεργοποίηση της πολιτικής.
Συμμόρφωση
- Πλαίσιο: Άλλο (Βέλτιστη πρακτική)