Registering user should not be added as local administrator on the device during Microsoft Entra join

Miért fontos ez

Amikor egy felhasználó regisztrál egy eszközt a Microsoft Entra ID-ban, alapértelmezés szerint automatikusan hozzáadódik a helyi Rendszergazdák csoporthoz. Ez a gyakorlat emelt szintű jogosultságokat biztosít a normál felhasználóknak az eszközeiken, növelve a véletlen rendszermódosítások vagy a rosszindulatú programok terjedésének kockázatát. A helyi rendszergazdai tagság szabályozása segít megőrizni a legkisebb jogosultság elvét, és csökkenti a támadási felületet a felügyelt eszközökön.

Mit ellenőriz az Aether365

Ez az ellenőrzés azt vizsgálja, hogy érvényben van-e az a szabályzat, amely megakadályozza, hogy a regisztráló felhasználók helyi rendszergazdaként legyenek hozzáadva a Microsoft Entra join során. Az Aether365 irányítópulton ez az entra-id szolgáltatáskategória alatt AE.1091 kódú ellenőrzésként jelenik meg.