Global administrator role should not be added as local administrator on the device during Microsoft Entra join

Varför detta är viktigt

Att ge rollen Global administratör lokala administratörsbehörigheter på Microsoft Entra-anslutna enheter skapar en onödig säkerhetsrisk. Om en enhet komprometteras kan en angripare utnyttja dessa förhöjda privilegier för att röra sig lateralt inom klientorganisationen. Administratörer bör begränsa tilldelning av lokala administratörer till endast de användare som uttryckligen behöver dem för enhetshanteringsuppgifter.

Vad Aether365 kontrollerar

Aether365 verifierar att ingen roll som Global administratör tilldelas som lokal administratör på någon enhet under Microsoft Entra-anslutning. Denna kontroll visas i Aether365-instrumentpanelen under Entra ID-tjänstkontroller.

Så här åtgärdar du

För att åtgärda detta problem, följ dessa steg: