Restrict device join to selected users/groups or none.

Pourquoi cela importe

Autoriser tous les utilisateurs à joindre leurs appareils à votre locataire crée une surface d'attaque non gérée. Tout compte compromis pourrait inscrire un appareil malveillant, contournant les stratégies d'accès conditionnel et obtenant un accès non autorisé aux ressources de l'entreprise. Limiter l'inscription des appareils à des utilisateurs ou groupes spécifiques réduit ce risque aux seules identités de confiance.

Ce que Aether365 vérifie

Aether365 s'assure que le paramètre Microsoft Entra ID "Les utilisateurs peuvent joindre des appareils à Azure AD" est configuré sur "Aucun" ou sur un ensemble défini d'utilisateurs ou de groupes. Cette vérification apparaît dans votre tableau de bord Aether365 sous les vérifications de service entra-id.