Restrict device join to selected users/groups or none.

Waarom dit belangrijk is

Door alle gebruikers toe te staan apparaten aan uw tenant te koppelen, creëert u een onbeheerd aanvalsoppervlak. Elk gecompromitteerd account kan een malafide apparaat inschrijven, waarmee voorwaardelijke toegangsbeleidsregels worden omzeild en ongeautoriseerde toegang tot bedrijfsbronnen wordt verkregen. Door het koppelen van apparaten te beperken tot specifieke gebruikers of groepen, beperkt u dit risico tot alleen vertrouwde identiteiten.

Wat Aether365 controleert

Aether365 verifieert of de Microsoft Entra ID-instelling "Users may join devices to Azure AD" is geconfigureerd op "None" of een gedefinieerde set gebruikers of groepen. Deze controle verschijnt in uw Aether365-dashboard onder de entra-id-servicecontroles.