Restrict device join to selected users/groups or none.

Por qué es importante

Permitir que todos los usuarios unan dispositivos a su inquilino crea una superficie de ataque no administrada. Cualquier cuenta comprometida podría inscribir un dispositivo no autorizado, eludiendo las políticas de acceso condicional y obteniendo acceso no autorizado a los recursos corporativos. Restringir la unión de dispositivos a usuarios o grupos específicos limita este riesgo solo a identidades de confianza.

Qué verifica Aether365

Aether365 verifica que la configuración de Microsoft Entra ID "Los usuarios pueden unir dispositivos a Azure AD" esté configurada como "Ninguno" o en un conjunto definido de usuarios o grupos. Esta verificación aparece en el panel de control de Aether365 bajo las comprobaciones de servicio de entra-id.