Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Miks see on oluline

Ülemaailmse administraatori rolli (Global Administrator) andmine kohaliku administraatori õigusteks Microsoft Entraga liitunud seadmetes loob tarbetu turvariski. Kui seade on ohus, saab ründaja neid kõrgendatud õigusi ära kasutada, et liikuda külgsuunas üle rentniku. Administraatorid peaksid piirama kohaliku administraatori määramisi ainult nendele kasutajatele, kes seda selgelt seadmehaldusülesannete jaoks vajavad.

Mida Aether365 kontrollib

Aether365 kontrollib, et ühtegi ülemaailmse administraatori rolli pole määratud kohalikuks administraatoriks üheski seadmes Microsoft Entraga liitumise ajal. See kontroll kuvatakse Aether365 töölaual jaotises Entra ID teenuskontrollid.

Kuidas parandada

Probleemi lahendamiseks järgige neid samme: