Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Hvorfor Dette Er Viktig

Å gi Global Administrator-rollen lokale administratorrettigheter på Microsoft Entra-tilkoblede enheter skaper en unødvendig sikkerhetsrisiko. Hvis en enhet blir kompromittert, kan en angriper utnytte disse forhøyede rettighetene til å bevege seg sidelengs over leieren. Administratorer bør begrense tildeling av lokale administratorrettigheter til kun de brukerne som eksplisitt trenger dem for enhetsadministrasjonsoppgaver.

Hva Aether365 Sjekker

Aether365 verifiserer at ingen Global Administrator-rolle er tildelt som lokal administrator på noen enhet under Microsoft Entra-join. Denne kontrollen vises i Aether365-dashbordet under Entra ID-tjenestekontroller.

Hvordan Løse Det

For å rette opp dette problemet, følg disse stegene: