Ensure at least one Intune Multi Admin Approval policy is configured

Hvorfor Dette Er Viktig

Multi Admin Approval-policyer i Microsoft Intune fungerer som en kritisk kontroll mot uautoriserte eller utilsiktede handlinger med høy påvirkning. Uten minst én aktiv policy kan en enkelt kompromittert administratorkonto utføre irreversible endringer, som å slette enheter for registrering eller endre samsvarsinnstillinger, uten at det kreves en ny godkjenning. Dette svekker din generelle sikkerhetsposisjon og øker risikoen for driftsforstyrrelser.

Hva Aether365 Sjekker

Aether365 bekrefter at Microsoft Intune-leietakeren din har minst én konfigurert Multi Admin Approval-policy. Denne kontrollen vises i Aether365-dashbordet under kategorien Intune-kontroller.

Slik Utbedrer Du

1. Logg inn i Microsoft Intune admin center på https://intune.microsoft.com.
2. Naviger til Tenant administration > Multi Admin Approval.
3. Velg Create for å opprette en ny policy.
4. Angi et beskrivende navn for policyen, for eksempel "Default Multi Admin Approval Policy."
5. Under Scope velger du oppgavene eller handlingene som krever fleradministratørgodkjenning for sensitive operasjoner.
6. Under Approval requirements angir du antall ekstra administratorer som kreves for å godkjenne handlingen (minst én).
7. Gå gjennom policyinnstillingene og velg Create for å lagre og aktivere policyen.

Samsvar

• Ramme: Annet (Beste praksis)

Relaterte Ressurser

• Microsoft Intune Multi Admin Approval Overview
• Manage Multi Admin Approval policies in Intune