Restrict device join to selected users/groups or none.
Zakaj je to pomembno
Če dovolite vsem uporabnikom, da pridružijo naprave vašemu najemniku, ustvarite neupravljano napadalno površino. Vsak ogrožen račun lahko vpiše lažno napravo, s čimer zaobide politike pogojnega dostopa in pridobi nepooblaščen dostop do korporativnih virov. Omejitev pridružitve naprav na določene uporabnike ali skupine zmanjša to tveganje samo na zaupane identitete.
Kaj preverja Aether365
Aether365 preverja, ali je nastavitev Microsoft Entra ID "Uporabniki lahko pridružijo naprave Azure AD" konfigurirana kot "Nobeden" ali kot določen nabor uporabnikov ali skupin. To preverjanje je prikazano na nadzorni plošči Aether365 pod storitvenimi preverjanji entra-id.