Ensure at least one Intune Multi Admin Approval policy is configured
Waarom dit belangrijk is
Multi Admin Approval-beleid in Microsoft Intune fungeert als een kritieke controle tegen ongeautoriseerde of per ongeluk uitgevoerde acties met grote impact. Zonder ten minste één actief beleid kan een gecompromitteerd beheerdersaccount onomkeerbare wijzigingen doorvoeren, zoals het verwijderen van inschrijvingsapparaten of het aanpassen van nalevingsinstellingen, zonder dat er een tweede goedkeuring vereist is. Dit verzwakt uw algehele beveiligingspositie en vergroot het risico op operationele verstoringen.
Wat Aether365 controleert
Aether365 verifieert of uw Microsoft Intune-tenant ten minste één Multi Admin Approval-beleid heeft geconfigureerd. Deze controle verschijnt in het Aether365-dashboard onder de categorie Intune-controles.
Hoe u dit kunt oplossen
- Meld u aan bij het Microsoft Intune admin center via https://intune.microsoft.com.
- Navigeer naar Tenant administration > Multi Admin Approval.
- Selecteer Create om een nieuw beleid aan te maken.
- Geef het beleid een beschrijvende naam, bijvoorbeeld "Default Multi Admin Approval Policy."
- Selecteer onder Scope de taken of acties waarvoor multi-admin goedkeuring vereist is voor gevoelige bewerkingen.
- Geef onder Approval requirements het aantal extra beheerders op dat nodig is om de actie goed te keuren (minimaal één).
- Controleer de beleidsinstellingen en selecteer Create om het beleid op te slaan en te activeren.
Naleving
- Framework: Overig (Best practice)