Restrict device join to selected users/groups or none.

Hvorfor dette er viktig

Å la alle brukere koble enheter til leietakeren din skaper et uadministrert angrepsoverflate. En hvilken som helst kompromittert konto kan registrere en ondsinnet enhet, omgå betingede tilgangspolicyer og få uautorisert tilgang til bedriftsressurser. Å begrense enhetstilkobling til bestemte brukere eller grupper reduserer denne risikoen til kun betrodde identiteter.

Hva Aether365 kontrollerer

Aether365 verifiserer at Microsoft Entra ID-innstillingen "Users may join devices to Azure AD" er konfigurert til enten "None" eller en definert gruppe av brukere eller grupper. Denne kontrollen vises i Aether365-dashbordet under entra-id-tjenestekontrollene.