Ensure devices without a compliance policy are marked 'not compliant'

Miks See On Oluline

Kui seadmeid, millel puudub vastavuspoliitika, ei märgita mittevastavateks, saavad nad pääseda ligi ettevõtte ressurssidele ilma turvabaasidele vastamata. See loob pimeala, kus haldamata või valesti konfigureeritud seadmed mööduvad tingimusliku juurdepääsu kontrollidest. IT-administraatoritele võib see risk põhjustada andmelekkeid seadmetest, millel puudub krüptimine, paikamine või viirusetõrje.

Mida Aether365 Kontrollib

Aether365 kontrollib, kas teie Microsoft 365 rentnik jõustab vaikereeglit, mis märgib kõik seadmed, millele pole määratud vastavuspoliitikat, mittevastavateks. See kontroll kuvatakse teie Aether365 juhtpaneelil jaotises Microsoft 365 teenused, täpsemalt CIS-i võrdlusnäitajate kategoorias.

Kuidas Parandada

1. Logige sisse Microsoft Intune admin center'i.
2. Minge jaotisse Endpoint Security > Conditional Access > Device Compliance.
3. Valige redigeeritav seadme vastavuspoliitika või looge uus.
4. Jaotises "Devices without compliance policy" määrake suvandiks "Mark as not compliant".
5. Salvestage poliitika ja kinnitage, et see rakendub kõikidele sihitud seadmete rühmadele.

Vastavus

• CIS Microsoft 365 Foundations Benchmark: CIS.M365.4.1

Seotud Ressursid

• Device compliance policies in Microsoft Intune
• Conditional Access: Require compliant devices