Registering user should not be added as local administrator on the device during Microsoft Entra join

Miks see on oluline

Kui kasutaja registreerib seadme Microsoft Entra ID-ga, lisatakse ta vaikimisi automaatselt kohalikku administraatorite gruppi. See tava tõstab tavakasutajad oma seadmetes administratiivsetele õigustele, suurendades juhuslike muudatuste või pahavara leviku ohtu. Kohalike administraatorite gruppi kuulumise kontrollimine aitab säilitada vähimõiguste põhimõtteid ja vähendab hallatavate seadmete ründepinda.

Mida Aether365 kontrollib

See kontroll veendub, et poliitika, mis takistab kasutajate lisamist kohalikeks administraatoriteks Microsoft Entra liitumisel, on jõustatud. Aether365 armatuurlaual kuvatakse see teenusekategooria entra-id all kontrollina AE.1091.