Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Prečo je to dôležité

Priradenie globálneho administrátora k miestnym privilégiám správcu na zariadeniach pripojených k Microsoft Entra predstavuje zbytočné bezpečnostné riziko. Ak je zariadenie kompromitované, útočník by mohol využiť tieto zvýšené oprávnenia na laterálny pohyb v rámci tenantu. Správcovia by mali obmedziť priradenie miestneho správcu iba na používateľov, ktorí to explicitne potrebujú na úlohy správy zariadení.

Čo kontroluje Aether365

Aether365 overuje, že žiadna rola globálneho administrátora nie je priradená ako miestny správca na žiadnom zariadení počas pripájania k Microsoft Entra. Táto kontrola sa zobrazuje v informačnom paneli Aether365 v časti kontroly služby Entra ID.

Ako to opraviť

Na vyriešenie tohto problému postupujte podľa týchto krokov: