INTUNE-013: Restricciones de inscripción de dispositivos
- Plataforma
- Entra ID / M365
- Categoría
- Intune / Endpoint Management
- Severidad
- Medium
- Pilar de Zero Trust
- Devices (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Las restricciones de inscripción de dispositivos controlan qué tipos de dispositivos, plataformas y versiones de sistema operativo pueden inscribirse en la administración de Intune. Sin restricciones adecuadas, los usuarios podrían inscribir dispositivos personales que ejecuten versiones de sistema operativo no admitidas o vulnerables, lo que amplía la superficie de ataque. Las restricciones de inscripción también impiden que tipos de dispositivos no autorizados obtengan acceso a los recursos corporativos a través de la administración de dispositivos.
Valor recomendado
Bloquear los dispositivos de propiedad personal o limitarlos a plataformas específicas; aplicar requisitos de versión mínima del sistema operativo; limitar el número de dispositivos inscritos por usuario
Remediación
Revise las restricciones de inscripción de dispositivos en Intune y configure restricciones específicas por plataforma que se alineen con la directiva de dispositivos admitidos de su organización. Establezca requisitos de versión mínima del sistema operativo para cada plataforma y configure el número máximo de dispositivos que un solo usuario puede inscribir para evitar abusos. Si se prefiere la inscripción de dispositivos de propiedad corporativa, bloquee la inscripción de dispositivos de propiedad personal y dirija a los usuarios a usar directivas de protección de aplicaciones para los escenarios BYOD.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- IA-3