Registering user should not be added as local administrator on the device during Microsoft Entra join

Kodėl tai svarbu

Kai vartotojas registruoja įrenginį su Microsoft Entra ID, pagal numatytuosius nustatymus jis automatiškai pridedamas prie vietinės grupės Administrators. Ši praktika standartiniams vartotojams suteikia administratoriaus teises jų įrenginiuose, padidindama atsitiktinių sistemos pakeitimų ar kenkėjiškų programų plitimo riziką. Vietinės administratoriaus narystės kontrolė padeda išlaikyti mažiausių teisių principą ir sumažina atakos paviršių valdomuose įrenginiuose.

Ką tikrina Aether365

Šis patikrinimas patvirtina, kad yra įgyvendinta politika, neleidžianti registruojantiems vartotojams būti pridedamiems kaip vietiniai administratoriai prisijungiant prie Microsoft Entra. Aether365 ataskaitų srityje šis tikrinimas rodomas po entra-id paslaugos kategorija kaip patikrinimas AE.1091.