Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Kāpēc tas ir svarīgi

Globālā administratora lomas piešķiršana lokālā administratora tiesības uz Microsoft Entra pievienotajām ierīcēm rada lieku drošības risku. Ja ierīce tiek kompromitēta, uzbrucējs var izmantot šīs paaugstinātās tiesības, lai pārvietotos pa visu tenantu. Administratoriem ir jāierobežo lokālā administratora piešķiršana tikai tiem lietotājiem, kuriem tas ir nepieciešams ierīces pārvaldības uzdevumiem.

Ko pārbauda Aether365

Aether365 pārbauda, vai neviena Globālā administratora loma nav piešķirta kā lokālais administrators uz jebkuras ierīces Microsoft Entra pievienošanas laikā. Šī pārbaude ir redzama Aether365 rīka panelī sadaļā Entra ID pakalpojumu pārbaudēs.

Kā novērst problēmu

Lai novērstu šo problēmu, veiciet šādas darbības: