Registering user should not be added as local administrator on the device during Microsoft Entra join

Waarom dit belangrijk is

Wanneer een gebruiker een apparaat registreert bij Microsoft Entra ID, wordt deze standaard automatisch toegevoegd aan de lokale Administrators-groep. Deze praktijk verhoogt standaardgebruikers tot beheerdersrechten op hun apparaten, wat het risico op onbedoelde systeemwijzigingen of malwareverspreiding vergroot. Het beheren van het lokale beheerderslidmaatschap helpt bij het handhaven van het principe van minimale bevoegdheden en verkleint het aanvalsoppervlak op beheerde apparaten.

Wat Aether365 controleert

Deze controle verifieert of het beleid dat voorkomt dat registrerende gebruikers worden toegevoegd als lokale beheerders tijdens Microsoft Entra join, wordt afgedwongen. In het Aether365-dashboard verschijnt dit onder de dienstcategorie entra-id als controlepunt AE.1091.