Intune built-in Device Compliance Policy marks devices with no compliance policy assigned as 'Not compliant'.
Waarom Dit Belangrijk Is
Wanneer apparaten zonder toegewezen nalevingsbeleid niet automatisch als niet-conform worden gemarkeerd, kunnen beheerders onbeheerde of verkeerd geconfigureerde eindpunten over het hoofd zien. Dit creëert een beveiligingslek waarbij niet-gecontroleerde apparaten toegang kunnen krijgen tot bedrijfsbronnen zonder aan de beveiligingseisen te voldoen. Door ervoor te zorgen dat de ingebouwde markering van het nalevingsbeleid is ingeschakeld, wordt een basislijn voor apparaatvertrouwen gelegd en wordt het risico op ongeautoriseerde toegang verminderd.
Wat Aether365 Controleert
Deze validatie controleert of het ingebouwde Intune Device Compliance Policy zodanig is geconfigureerd dat apparaten zonder toegewezen nalevingsbeleid automatisch als "Not compliant" worden gemarkeerd. De controle verschijnt in het Aether365-dashboard onder intune checks als een Medium severity bevinding.
Hoe Het Op Te Lossen
- Meld u aan bij het Microsoft Intune admin center via https://intune.microsoft.com.
- Klik in de linkernavigatie op Devices en scroll vervolgens naar beneden naar het gedeelte Manage devices.
- Selecteer Compliance en kies vervolgens Compliance settings.
- Zet de schakelaar bij "Mark devices with no compliance policy assigned as" op Not compliant.
- Klik op Save om de wijziging toe te passen.
Naleving
- Deze controle valt onder de categorie Other, aangezien er geen specifieke nalevingsstandaard (zoals CIS, EIDSCA of CISA) is gespecificeerd.