Ensure at least one Intune Multi Admin Approval policy is configured
Perché è Importante
Le policy di Multi Admin Approval in Microsoft Intune fungono da controllo critico contro azioni non autorizzate o accidentali ad alto impatto. Senza almeno una policy attiva, un singolo account amministratore compromesso potrebbe apportare modifiche irreversibili, come l'eliminazione di dispositivi di registrazione o la modifica delle impostazioni di conformità, senza necessità di una seconda approvazione. Ciò riduce il livello di sicurezza complessivo e aumenta il rischio di interruzioni operative.
Cosa Controlla Aether365
Aether365 verifica che il tenant di Microsoft Intune abbia configurata almeno una policy di Multi Admin Approval. Questo controllo viene visualizzato nel dashboard di Aether365 sotto la categoria dei controlli di Intune.
Come Risolvere
- Accedi al Microsoft Intune admin center all'indirizzo https://intune.microsoft.com.
- Passa a Tenant administration > Multi Admin Approval.
- Seleziona Create per creare una nuova policy.
- Fornisci un nome descrittivo per la policy, ad esempio "Default Multi Admin Approval Policy".
- In Scope, seleziona le attività o azioni che richiedono l'approvazione multi-amministratore per operazioni sensibili.
- In Approval requirements, specifica il numero di amministratori aggiuntivi necessari per approvare l'azione (almeno uno).
- Rivedi le impostazioni della policy e seleziona Create per salvare e attivare la policy.
Conformità
- Framework: Altro (Best practice)
Risorse Correlate
- Panoramica di Microsoft Intune Multi Admin Approval
- Gestire le policy di Multi Admin Approval in Intune