Score:0

สิทธิ์ของผู้ดูแลระบบ Azure AD ในเครื่องที่ลงทะเบียนในองค์กร

ธง in

คำถามสั้นๆ ผู้ดูแลระบบ Azure (ที่มี Active Directory) สามารถทำอะไรในเครื่องของฉันได้บ้าง คำตอบเดียวกันสำหรับเครื่อง OSX หรือไม่

ฉันทำงานให้กับบริษัทที่ต้องการให้คอมพิวเตอร์ของเราได้รับการจัดการอย่างเต็มที่ เราทำงานจากระยะไกล และทันใดนั้นฉันก็มีคำถามเกี่ยวกับความเป็นส่วนตัว จากที่ฉันเข้าใจ ผู้ดูแลระบบสามารถเรียกใช้คำสั่งในฐานะรูทได้ ดังนั้นอาจทำทุกอย่างที่เขาต้องการจริงป้ะ ? ถ้าเป็นเช่นนั้น ฉันจะลาออกจากบริษัท ฉันไม่ต้องการที่จะทำงานโดยไม่มีใครคอยจับตาดูฉันอย่างถาวร

joeqwerty avatar
cv flag
คอมพิวเตอร์เป็นของบริษัทหรือไม่ ถ้าเป็นเช่นนั้นทำไมคุณถึงสนใจ? คุณใช้คอมพิวเตอร์ของบริษัทสำหรับงานที่เกี่ยวข้องกับงานของคุณเท่านั้นใช่ไหม
user3827608 avatar
in flag
@joeqwerty ฉันไม่เข้าใจคำตอบของคุณ ฉันถามว่าผู้ดูแลระบบสามารถทำอะไรได้บ้าง ที่เหลือไม่ใช่เรื่องของคุณ หากคุณยอมรับว่าผู้ดูแลระบบและเจ้านายของคุณสามารถสอดแนมคุณที่บ้านได้ ไม่ใช่ฉัน และยิ่งกว่านั้น กฎหมายไม่อนุญาตให้สอดแนม/ติดตามบุคคลดังกล่าวในบริษัท บางทีในประเทศของคุณ ใช่ ไม่ใช่ของฉัน หากคุณสามารถเรียกใช้คำสั่งในฐานะผู้ดูแลระบบ พวกเขาก็สามารถเปิดไมโครโฟน ตรวจสอบกล้องของคุณ เปิด wifi ทุกครั้ง ฯลฯ ฯลฯ คำตอบของคุณ ไม่เป็นไร ถ้าคุณทำงานให้กับกองทัพตำรวจหรือมีคอมพิวเตอร์ในโรงเรียนแห่งหนึ่ง และบางทีทำไมไม่อยู่ในนั้น สำนักงานของบริษัทบางแห่ง แต่ที่บ้านไม่ ... ฉันแน่ใจว่าเกือบทุกคนเห็นด้วยกับฉัน...
user3827608 avatar
in flag
@joeqwerty และไม่ว่าในกรณีใด ฉันตัดสินใจแล้วว่าพวกเขาสามารถสอดแนมฉันออกไปได้ ฉันต้องการเพียงคำตอบสำหรับคำถามของฉัน "สิทธิ์ของผู้ดูแลระบบ Azure AD ในเครื่องที่ลงทะเบียนในองค์กร" จะได้รู้ว่าฉันไปหรือเปล่า
Score:0
ธง br

บนเครื่อง Windows: Global Admin ถูกเพิ่มลงในกลุ่ม local admins ของเครื่อง ดังนั้นพวกเขาจึงได้รับอำนาจทั้งหมดของ local admin: https://docs.microsoft.com/en-us/azure/active-directory/devices/assign-local-admin#how-it-works

บน OSX: ไม่มีสิ่งใดที่ Azure AD เข้าร่วมสำหรับ OSX: https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/36020725-implement-the-ability-to-join-mac-os-x-to-azure-ad

user3827608 avatar
in flag
ขอบคุณสำหรับคำตอบ ดูเหมือนว่าผู้ดูแลระบบจะเพิ่มตัวเองในกลุ่มผู้ดูแลระบบในเครื่องบน OSX (ฉันไม่รู้จะทำอย่างไร)
Noor Khaldi avatar
br flag
เดาว่าสามารถทำได้โดยใช้ Intune หรือ JAMF แต่ไม่ออกนอกกรอบเหมือน Windows 10

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา