Ensure at least one Intune Multi Admin Approval policy is configured
Чому це важливо
Політики Multi Admin Approval у Microsoft Intune виступають критичним механізмом контролю проти несанкціонованих або випадкових дій з високим впливом. Без хоча б однієї активної політики єдиний скомпрометований обліковий запис адміністратора може виконати незворотні зміни, такі як видалення пристроїв реєстрації або зміна параметрів відповідності, без необхідності додаткового схвалення. Це знижує загальний рівень безпеки та підвищує ризик операційних збоїв.
Що перевіряє Aether365
Aether365 перевіряє, чи налаштовано у вашому клієнті Microsoft Intune принаймні одну політику Multi Admin Approval. Ця перевірка відображається в панелі керування Aether365 у категорії перевірок Intune.
Як виправити
- Увійдіть до центру адміністрування Microsoft Intune за посиланням https://intune.microsoft.com.
- Перейдіть до розділу Tenant administration > Multi Admin Approval.
- Виберіть Create, щоб створити нову політику.
- Введіть описову назву політики, наприклад "Default Multi Admin Approval Policy".
- У розділі Scope виберіть завдання або дії, які потребують багатоадміністративного схвалення для чутливих операцій.
- У розділі Approval requirements вкажіть кількість додаткових адміністраторів, необхідних для схвалення дії (принаймні один).
- Перегляньте налаштування політики та виберіть Create, щоб зберегти та активувати політику.
Відповідність
- Framework: Other (Best practice)