Restrict device join to selected users/groups or none.

Prečo je to dôležité

Povolenie všetkým používateľom pripájať zariadenia k vášmu tenantovi vytvára nespravovaný útočný povrch. Akýkoľvek kompromitovaný účet môže zaregistrovať škodlivé zariadenie, obísť pravidlá podmieneného prístupu a získať neoprávnený prístup k podnikovým zdrojom. Obmedzenie pripájania zariadení na konkrétnych používateľov alebo skupiny znižuje toto riziko len na dôveryhodné identity.

Čo kontroluje Aether365

Aether365 overuje, či je nastavenie Microsoft Entra ID „Users may join devices to Azure AD“ nakonfigurované na hodnotu „None“ alebo na definovanú množinu používateľov či skupín. Táto kontrola sa zobrazuje vo vašom dashboarde Aether365 v rámci kontrol služby entra-id.