Ensure at least one Intune Multi Admin Approval policy is configured
Dlaczego to jest ważne
Zasady Multi Admin Approval w Microsoft Intune stanowią kluczową kontrolę przed nieautoryzowanymi lub przypadkowymi działaniami o dużym wpływie. Bez co najmniej jednej aktywnej zasady, pojedyncze skompromitowane konto administratora może dokonać nieodwracalnych zmian, takich jak usuwanie urządzeń rejestrowanych lub modyfikowanie ustawień zgodności, bez wymagania dodatkowej zgody. Zmniejsza to ogólny poziom bezpieczeństwa i zwiększa ryzyko zakłóceń operacyjnych.
Co sprawdza Aether365
Aether365 weryfikuje, czy Twoja dzierżawa Microsoft Intune ma skonfigurowaną co najmniej jedną zasadę Multi Admin Approval. Sprawdzenie to pojawia się na pulpicie nawigacyjnym Aether365 w kategorii kontroli Intune.
Jak to naprawić
- Zaloguj się do centrum administracyjnego Microsoft Intune pod adresem https://intune.microsoft.com.
- Przejdź do Tenant administration > Multi Admin Approval.
- Wybierz Create, aby utworzyć nową zasadę.
- Podaj opisową nazwę zasady, na przykład "Domyślna zasada Multi Admin Approval".
- W obszarze Scope wybierz zadania lub działania wymagające zatwierdzenia przez wielu administratorów w przypadku wrażliwych operacji.
- W obszarze Approval requirements określ liczbę dodatkowych administratorów wymaganych do zatwierdzenia działania (co najmniej jednego).
- Przejrzyj ustawienia zasady i wybierz Create, aby zapisać i aktywować zasadę.
Zgodność
- Ramy: Inne (najlepsze praktyki)