INTUNE-014: Configuración de Autopilot
- Plataforma
- Entra ID / M365
- Categoría
- Intune / Endpoint Management
- Severidad
- Info
- Pilar de Zero Trust
- Devices (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Windows Autopilot proporciona una experiencia de implementación sin intervención que garantiza que los dispositivos nuevos se configuren con las líneas base de seguridad correctas desde el primer arranque. Un perfil de implementación de Autopilot mal configurado o ausente significa que los dispositivos nuevos pueden aprovisionarse sin configuraciones de seguridad críticas, lo que crea una ventana de vulnerabilidad. Revisar las configuraciones de Autopilot garantiza un aprovisionamiento de dispositivos coherente y seguro.
Valor recomendado
Perfil de implementación de Autopilot configurado para todos los dispositivos corporativos con modo controlado por el usuario o de autoimplementación y unión a Azure AD
Remediación
Revise los perfiles de implementación de Autopilot existentes y verifique que estén configurados para la unión a Azure AD con los ajustes de modo controlado por el usuario o de autoimplementación apropiados. Asegúrese de que la página de estado de inscripción esté habilitada para impedir que los usuarios accedan al escritorio antes de que se instalen todas las directivas y aplicaciones críticas. Verifique que todos los hashes de hardware de los dispositivos corporativos estén registrados en el servicio Autopilot y asignados al perfil de implementación apropiado.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- CM-2