Ensure at least one Intune Multi Admin Approval policy is configured

Por Que Isso é Importante

As políticas de Multi Admin Approval no Microsoft Intune atuam como um controle critico contra ações não autorizadas ou acidentais de alto impacto. Sem pelo menos uma política ativa, uma única conta de administrador comprometida poderia realizar mudanças irreversíveis, como excluir dispositivos de registro ou alterar configurações de conformidade, sem necessidade de uma segunda aprovação. Isso reduz sua postura geral de segurança e aumenta o risco de interrupção operacional.

O Que o Aether365 Verifica

O Aether365 verifica se seu locatário do Microsoft Intune possui pelo menos uma política de Multi Admin Approval configurada. Essa verificação aparece no painel do Aether365 sob a categoria de verificações do Intune.

Como Corrigir

1. Faça login no Microsoft Intune admin center em https://intune.microsoft.com.
2. Navegue até Tenant administration > Multi Admin Approval.
3. Selecione Create para criar uma nova política.
4. Forneça um nome descritivo para a política, como "Default Multi Admin Approval Policy."
5. Em Scope, selecione as tarefas ou ações que exigem aprovação de múltiplos administradores para operações sensíveis.
6. Em Approval requirements, especifique o número de administradores adicionais necessários para aprovar a ação (pelo menos um).
7. Revise as configurações da política e selecione Create para salvar e ativar a política.

Conformidade

• Framework: Outros (Melhores práticas)

Recursos Relacionados

• Visão Geral do Multi Admin Approval no Microsoft Intune
• Gerenciar Políticas de Multi Admin Approval no Intune