Restrict device join to selected users/groups or none.

Varför detta är viktigt

Att låta alla användare ansluta enheter till din klientorganisation skapar en ohanterad attackyta. Ett komprometterat konto skulle kunna registrera en oskyddad enhet, kringgå policyer för villkorlig åtkomst och få obehörig åtkomst till företagets resurser. Genom att begränsa enhetsanslutning till specifika användare eller grupper minskas denna risk till endast betrodda identiteter.

Vad Aether365 kontrollerar

Aether365 verifierar att inställningen "Users may join devices to Azure AD" i Microsoft Entra ID är konfigurerad till antingen "None" eller en definierad uppsättning användare eller grupper. Denna kontroll visas i din Aether365-instrumentpanel under entra-id-tjänstkontroller.