Restrict device join to selected users/groups or none.

Miksi tämä on tärkeää

Jos kaikki käyttäjät saavat liittää laitteita vuokraajaan, syntyy hallitsematon hyökkäyspinta-ala. Vaarantuneella tilillä voidaan rekisteröidä vilpillinen laite, joka ohittaa ehdollisen käyttöoikeuden käytännöt ja saa luvattoman pääsyn yrityksen resursseihin. Rajoittamalla laitteiden liittäminen tiettyihin käyttäjiin tai ryhmiin tämä riski koskee vain luotettuja tunnistetietoja.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että Microsoft Entra ID -asetus "Users may join devices to Azure AD" on määritetty joko arvoon "None" tai tiettyihin käyttäjiin tai ryhmiin. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-palvelun tarkistusten alla.