Ensure at least one Intune Multi Admin Approval policy is configured
Miksi tämä on tärkeää
Multi Admin Approval -käytännöt Microsoft Intunessa toimivat kriittisenä suojatoimenpiteenä luvattomia tai vahingossa tapahtuvia korkean vaikutuksen toimia vastaan. Ilman vähintään yhtä aktiivista käytäntöä yksi vaarantunut pääkäyttäjätili voi tehdä peruuttamattomia muutoksia, kuten poistaa rekisteröintilaitteita tai muuttaa vaatimustenmukaisuusasetuksia, ilman toista hyväksyntää. Tämä heikentää kokonaisturvallisuuttasi ja lisää toimintahäiriöiden riskiä.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että Microsoft Intune -vuokraajassasi on vähintään yksi Multi Admin Approval -käytäntö määritettynä. Tämä tarkistus näkyy Aether365-kojelaudassa Intune-tarkistusten kategoriassa.
Korjaustoimenpiteet
- Kirjaudu sisään Microsoft Intune admin centeriin osoitteessa https://intune.microsoft.com.
- Siirry kohtaan Tenant administration > Multi Admin Approval.
- Valitse Create luodaksesi uuden käytännön.
- Anna käytännölle kuvaava nimi, kuten "Default Multi Admin Approval Policy."
- Valitse Scope-kohdassa ne tehtävät tai toimet, jotka vaativat monen pääkäyttäjän hyväksynnän arkaluonteisille toimenpiteille.
- Määritä Approval requirements-kohdassa, kuinka monta lisäpääkäyttäjää tarvitaan hyväksymään toimenpide (vähintään yksi).
- Tarkista käytännön asetukset ja valitse Create tallentaaksesi ja aktivoidaksesi käytännön.
Vaatimustenmukaisuus
- Viitekehys: Muut (paras käytäntö)