Restrict device join to selected users/groups or none.

Kāpēc tas ir svarīgi

Atļaujot visiem lietotājiem pievienot ierīces jūsu nomniekam, tiek radīta nepārvaldīta uzbrukuma virsma. Jebkurš kompromitēts konts var reģistrēt ļaunprātīgu ierīci, apejot nosacījumu piekļuves politikas un iegūstot nesankcionētu piekļuvi uzņēmuma resursiem. Ierobežojot ierīču pievienošanu tikai noteiktiem lietotājiem vai grupām, šis risks tiek samazināts tikai uz uzticamām identitātēm.

Ko pārbauda Aether365

Aether365 pārbauda, vai Microsoft Entra ID iestatījums "Users may join devices to Azure AD" ir konfigurēts kā "None" vai kā noteikta lietotāju vai grupu kopa. Šī pārbaude ir redzama jūsu Aether365 informācijas panelī zem entra-id pakalpojumu pārbaudēm.