Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Por Que Isso é Importante

Conceder privilégios de administrador local a usuários com a função de Administrador Global em dispositivos ingressados no Microsoft Entra cria um risco de segurança desnecessário. Se um dispositivo for comprometido, um invasor pode aproveitar esses privilégios elevados para se mover lateralmente pelo locatário. Os administradores devem restringir as atribuições de administrador local apenas a usuários que realmente precisam delas para tarefas de gerenciamento de dispositivos.

O Que o Aether365 Verifica

O Aether365 verifica se nenhuma função de Administrador Global está atribuída como administrador local em nenhum dispositivo durante o ingresso no Microsoft Entra. Essa verificação aparece no painel do Aether365 na seção de verificações de serviço do Entra ID.

Como Corrigir

Para corrigir esse problema, siga estas etapas: