Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Miért fontos ez

A Globális rendszergazda szerepkör helyi rendszergazdai jogosultságokkal történő felruházása a Microsoft Entra-hoz csatlakoztatott eszközökön felesleges biztonsági kockázatot jelent. Ha egy eszköz biztonsága sérül, a támadó ezeket a kiterjesztett jogosultságokat kihasználva oldalirányban mozoghat a bérlőn belül. A rendszergazdáknak korlátozniuk kell a helyi rendszergazdai hozzárendeléseket csak azokra a felhasználókra, akiknek kifejezetten szükségük van rá az eszközkezelési feladatokhoz.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Globális rendszergazda szerepkör nincs-e hozzárendelve helyi rendszergazdaként egyetlen eszközhöz sem a Microsoft Entra-csatlakozás során. Ez az ellenőrzés az Aether365 irányítópulton, az Entra ID szolgáltatásellenőrzések alatt jelenik meg.

Hogyan lehet javítani

A probléma megoldásához kövesse az alábbi lépéseket: