Restrict device join to selected users/groups or none.

Чому це важливо

Дозвіл усім користувачам приєднувати пристрої до вашого tenant створює некеровану поверхню атаки. Будь-який скомпрометований обліковий запис зможе зареєструвати шкідливий пристрій, обійшовши політики умовного доступу та отримавши несанкціонований доступ до корпоративних ресурсів. Обмеження приєднання пристроїв лише певними користувачами або групами знижує цей ризик до рівня лише довірених осіб.

Що перевіряє Aether365

Aether365 перевіряє, чи параметр Microsoft Entra ID "Users may join devices to Azure AD" налаштований на значення "None" або на визначений набір користувачів чи груп. Ця перевірка відображається на панелі керування Aether365 у розділі перевірок служби entra-id.