Registering user should not be added as local administrator on the device during Microsoft Entra join

Kāpēc tas ir svarīgi

Kad lietotājs reģistrē ierīci Microsoft Entra ID, tas pēc noklusējuma tiek automātiski pievienots lokālajai Administrators grupai. Šī prakse paaugstina standarta lietotāju tiesības uz administratīvajām privilēģijām viņu ierīcēs, palielinot nejaušu sistēmas izmaiņu vai ļaunprogrammatūras izplatīšanās risku. Lokālās administrēšanas dalības kontrolēšana palīdz uzturēt vismazāko privilēģiju principu un samazina uzbrukuma virsmu pārvaldītajās ierīcēs.

Ko pārbauda Aether365

Šī pārbaude nodrošina, ka politika, kas neļauj reģistrēšanās lietotājiem tikt pievienotiem kā lokālajiem administratoriem Microsoft Entra savienošanas laikā, ir ieviesta. Aether365 informācijas panelī tā parādās zem entra-id pakalpojumu kategorijas kā pārbaude AE.1091.