Registering user should not be added as local administrator on the device during Microsoft Entra join

Bunun Önemi

Bir kullanıcı Microsoft Entra ID ile bir cihaz kaydettiğinde, varsayılan olarak yerel Administrators grubuna otomatik olarak eklenir. Bu uygulama, standart kullanıcıları cihazlarında yönetici ayrıcalıklarına yükselterek yanlışlıkla sistem değişiklikleri veya kötü amaçlı yazılım yayılması riskini artırır. Yerel yönetici üyeliğini kontrol etmek, en az ayrıcalık ilkesinin korunmasına yardımcı olur ve yönetilen cihazlardaki saldırı yüzeyini azaltır.

Aether365'in Kontrol Ettiği

Bu kontrol, Microsoft Entra birleştirme sırasında kayıt yapan kullanıcıların yerel yönetici olarak eklenmesini engelleyen politikanın uygulanıp uygulanmadığını doğrular. Aether365 panosunda, entra-id hizmet kategorisi altında AE.1091 kontrolü olarak görünür.