Restrict device join to selected users/groups or none.

Por Que Isso é Importante

Permitir que todos os usuários vinculem dispositivos ao seu locatário cria uma superfície de ataque não gerenciada. Qualquer conta comprometida pode registrar um dispositivo malicioso, ignorando políticas de Acesso Condicional e obtendo acesso não autorizado a recursos corporativos. Restringir a vinculação de dispositivos a usuários ou grupos específicos limita esse risco apenas a identidades confiáveis.

O Que o Aether365 Verifica

O Aether365 verifica se a configuração do Microsoft Entra ID "Users may join devices to Azure AD" está definida como "None" ou como um conjunto definido de usuários ou grupos. Essa verificação aparece no painel do Aether365 sob as verificações de serviço do entra-id.