Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Miksi tällä on merkitystä

Globaalin ylläpitäjän roolin myöntäminen paikallisille ylläpitäjän oikeuksille Microsoft Entraan liitetyissä laitteissa luo tarpeettoman tietoturvariskin. Jos laite joutuu hyökkäyksen kohteeksi, hyökkääjä voi hyödyntää näitä korotettuja oikeuksia liikkuakseen lateraalisesti vuokraajan sisällä. Ylläpitäjien tulisi rajoittaa paikallisen ylläpitäjän määritykset vain käyttäjiin, jotka nimenomaisesti tarvitsevat niitä laitteiden hallintatehtäviin.

Mitä Aether365 tarkistaa

Aether365 varmistaa, ettei globaalin ylläpitäjän roolia ole määritetty paikalliseksi ylläpitäjäksi yhdellekään laitteelle Microsoft Entra -liitoksen aikana. Tämä tarkistus näkyy Aether365:n kojelaudassa Entra ID -palvelutarkistusten alla.

Korjaaminen

Korjaa tämä ongelma seuraavasti: