Registering user should not be added as local administrator on the device during Microsoft Entra join

Zakaj je to pomembno

Ko uporabnik registrira napravo z Microsoft Entra ID, je privzeto samodejno dodan v lokalno skupino Skrbniki. Ta praksa poviša običajne uporabnike na skrbniške pravice v njihovih napravah, kar povečuje tveganje za nenamerne sistemske spremembe ali širjenje zlonamerne programske opreme. Obvladovanje članstva v lokalni skupini Skrbniki pomaga ohranjati načelo najmanjših pravic in zmanjšuje napadalno površino na upravljanih napravah.

Kaj preverja Aether365

To preverjanje ugotavlja, ali je politika, ki preprečuje dodajanje registriranih uporabnikov kot lokalnih skrbnikov med pridruževanjem Microsoft Entra, uveljavljena. V nadzorni plošči Aether365 se to prikaže pod kategorijo storitve entra-id kot preverjanje AE.1091.