Ensure at least one Intune Multi Admin Approval policy is configured
Prečo je to dôležité
Pravidlá Multi Admin Approval v službe Microsoft Intune predstavujú kľúčovú ochranu pred neoprávnenými alebo náhodnými vysoko rizikovými zmenami. Bez aspoň jedného aktívneho pravidla by jeden kompromitovaný účet správcu mohol vykonať nezvratné zmeny, ako je vymazanie zariadení z registrácie alebo zmena nastavení zhody, bez potreby druhého schválenia. To znižuje celkovú bezpečnostnú úroveň a zvyšuje riziko narušenia prevádzky.
Čo kontroluje Aether365
Aether365 overuje, či váš tenant služby Microsoft Intune má nakonfigurované aspoň jedno pravidlo Multi Admin Approval. Táto kontrola sa zobrazuje v riadiacom paneli Aether365 v kategórii Intune checks.
Ako to opraviť
- Prihláste sa do centra Microsoft Intune admin center na adrese https://intune.microsoft.com.
- Prejdite na Tenant administration > Multi Admin Approval.
- Vyberte Create na vytvorenie nového pravidla.
- Uveďte popisný názov pravidla, napríklad "Default Multi Admin Approval Policy".
- V časti Scope vyberte úlohy alebo akcie, ktoré vyžadujú schválenie viacerými správcami pre citlivé operácie.
- V časti Approval requirements uveďte počet ďalších správcov potrebných na schválenie akcie (aspoň jeden).
- Skontrolujte nastavenia pravidla a vyberte Create na uloženie a aktiváciu pravidla.
Súlad s predpismi
- Rámec: Iné (osvedčený postup)