Registering user should not be added as local administrator on the device during Microsoft Entra join

Dlaczego to jest ważne

Gdy użytkownik rejestruje urządzenie w Microsoft Entra ID, domyślnie jest automatycznie dodawany do lokalnej grupy Administratorzy. Taka praktyka podnosi standardowych użytkowników do uprawnień administracyjnych na ich urządzeniach, zwiększając ryzyko przypadkowych zmian systemowych lub rozprzestrzeniania się złośliwego oprogramowania. Kontrolowanie członkostwa w lokalnej grupie Administratorzy pomaga zachować zasadę najmniejszego uprzywilejowania i zmniejsza powierzchnię ataku na zarządzanych urządzeniach.

Co sprawdza Aether365

To sprawdzenie weryfikuje, czy zasada uniemożliwiająca dodawanie rejestrujących się użytkowników jako lokalnych administratorów podczas dołączania do Microsoft Entra jest wymuszona. Na pulpicie nawigacyjnym Aether365 pojawia się to w kategorii usługi entra-id jako sprawdzenie AE.1091.