Registering user should not be added as local administrator on the device during Microsoft Entra join

Hvorfor Dette Er Viktig

Når en bruker registrerer en enhet med Microsoft Entra ID, blir de automatisk lagt til den lokale Administrators-gruppen som standard. Denne praksisen oppgraderer vanlige brukere til administrative rettigheter på enhetene sine, noe som øker risikoen for utilsiktede systemendringer eller spredning av skadelig programvare. Å kontrollere lokalt administratormedlemskap bidrar til å opprettholde minsterettighetsprinsippet og reduserer angrepsflaten på administrerte enheter.

Hva Aether365 Sjekker

Denne kontrollen verifiserer at policyen som forhindrer at registrerende brukere legges til som lokale administratorer under Microsoft Entra-join, er håndhevet. I Aether365-dashbordet vises dette under tjenestekategorien entra-id som kontroll AE.1091.