Registering user should not be added as local administrator on the device during Microsoft Entra join

Prečo je to dôležité

Keď si používateľ zaregistruje zariadenie s Microsoft Entra ID, je automaticky pridaný do lokálnej skupiny Administrators. Táto prax povyšuje bežných používateľov na administratívne privilégiá na ich zariadeniach, čím sa zvyšuje riziko náhodných systémových zmien alebo šírenia malvéru. Kontrola členstva v lokálnej administrátorskej skupine pomáha udržiavať princíp najnižších privilégií a znižuje útoknú plochu na spravovaných zariadeniach.

Čo Aether365 kontroluje

Táto kontrola overuje, či je vynútená politika, ktorá bráni pridávaniu registrujúcich sa používateľov ako lokálnych administrátorov počas pripojenia k Microsoft Entra. V dashboarde Aether365 sa táto kontrola zobrazuje v kategórii služby entra-id ako kontrola AE.1091.