Ensure at least one Intune Multi Admin Approval policy is configured
De ce contează
Politicile de aprobare multi-admin din Microsoft Intune acționează ca un control critic împotriva acțiunilor neautorizate sau accidentale cu impact ridicat. Fără cel puțin o politică activă, un singur cont de administrator compromis ar putea face modificări ireversibile, cum ar fi ștergerea dispozitivelor înscrise sau modificarea setărilor de conformitate, fără a fi necesară o a doua aprobare. Acest lucru reduce nivelul general de securitate și crește riscul de întrerupere operațională.
Ce verifică Aether365
Aether365 verifică dacă tenantul dvs. Microsoft Intune are configurată cel puțin o politică de aprobare multi-admin. Această verificare apare în tabloul de bord Aether365, la categoria verificări Intune.
Cum se remediază
- Conectați-vă la centrul de administrare Microsoft Intune la https://intune.microsoft.com.
- Navigați la Administrare tenant > Multi Admin Approval.
- Selectați Create pentru a crea o nouă politică.
- Furnizați un nume descriptiv pentru politică, de exemplu "Default Multi Admin Approval Policy".
- Sub Scope, selectați sarcinile sau acțiunile care necesită aprobare multi-admin pentru operațiunile sensibile.
- Sub Approval requirements, specificați numărul de administratori suplimentari necesari pentru a aproba acțiunea (cel puțin unul).
- Examinați setările politicii și selectați Create pentru a salva și activa politica.
Conformitate
- Cadru: Altele (Bune practici)
Resurse conexe
- Prezentare generală a aprobării multi-admin în Microsoft Intune
- Gestionarea politicilor de aprobare multi-admin în Intune