Restrict device join to selected users/groups or none.

Miért fontos ez

Az összes felhasználó számára engedélyezni, hogy eszközöket csatlakoztasson a bérlőhöz, egy nem felügyelt támadási felületet hoz létre. Bármely feltört fiók regisztrálhat egy kártékony eszközt, megkerülve ezzel a feltételes hozzáférési szabályzatokat, és illetéktelen hozzáférést szerezhet a vállalati erőforrásokhoz. Az eszközcsatlakoztatás meghatározott felhasználókra vagy csoportokra korlátozása ezt a kockázatot csak a megbízható identitásokra csökkenti.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Microsoft Entra ID "Users may join devices to Azure AD" beállítása "None" értékre vagy egy meghatározott felhasználói vagy csoportkészletre van-e konfigurálva. Ez az ellenőrzés az Aether365 irányítópultján az entra-id szolgáltatásellenőrzések között jelenik meg.