Registering user should not be added as local administrator on the device during Microsoft Entra join

Чому це важливо

Коли користувач реєструє пристрій у Microsoft Entra ID, його автоматично додають до локальної групи адміністраторів. Така практика підвищує звичайних користувачів до адміністративних привілеїв на їхніх пристроях, що збільшує ризик випадкових системних змін або поширення шкідливого програмного забезпечення. Контроль складу локальних адміністраторів допомагає дотримуватися принципу найменших привілеїв і зменшує поверхню атаки на керованих пристроях.

Що перевіряє Aether365

Це перевіряння підтверджує, що політика, яка забороняє додавати користувачів, що реєструються, до локальних адміністраторів під час приєднання до Microsoft Entra, ввімкнена. На панелі керування Aether365 це відображається в категорії служб entra-id як перевіряння AE.1091.