Регистрация Войти
Рейтинг:0
user3827608 avatar Server

Права администратора Azure AD на компьютере, зарегистрированном в организации

флаг in
user3827608

Вопрос короткий, что может сделать администратор Azure (с активным каталогом) на моей машине? Тот же ответ для машины OSX?

Я работаю в компании, которая хочет сделать наши компьютеры полностью управляемыми. Мы работаем удаленно и вдруг у меня возникают вопросы в плане конфиденциальности. Насколько я понимаю, администратор может запускать команды как root, поэтому потенциально может делать все, что захочет.Это правда ? Если да, то я просто уйду из компании, я не хочу работать с постоянным присмотром за собой.

51
1 + 3
joeqwerty avatar
флаг cv
joeqwerty
Компьютер принадлежит компании? Если так, то почему вас это волнует? Вы используете компьютер компании только для работы, связанной с вашей работой, верно?
0
Ответить
user3827608 avatar
флаг in
user3827608
@joeqwerty Я не понимаю вашего ответа, я спрашиваю, что может сделать администратор? Остальное не твоя тема. Если вы согласны с тем, что ваш администратор и босс могут шпионить за вами дома, ладно, не я. И, тем более, закон не разрешает такой шпион/след в компании, может быть, в вашей стране, да не в моей. Если вы можете запустить команду от имени администратора, они могут просто включить микрофон, проверить вашу камеру, включить Wi-Fi каждый раз и т. д. и т. д. Ваш ответ: все в порядке, если вы работаете в полицейской армии или это компьютер в одной школе, и, может быть, почему не внутри в офисе какой-то компании, а дома нет...наверняка почти все со мной согласятся...
0
Ответить
user3827608 avatar
флаг in
user3827608
@joeqwerty И в любом случае я уже принял решение, могут ли они шпионить, я ухожу, я хочу просто получить ответ на свой вопрос «Права администратора Azure AD на машине, зарегистрированной в организации». чтобы знать, если я уйду или нет
0
Ответить
Рейтинг:0
Noor Khaldi avatar Server
флаг br
Noor Khaldi

На машине с Windows: Глобальный администратор добавляется в группу локальных администраторов компьютера, поэтому он получает все полномочия локального администратора: https://docs.microsoft.com/en-us/azure/active-directory/devices/assign-local-admin#how-it-works

В ОС X: нет такой вещи, как Azure AD Joined для OSX: https://feedback.azure.com/forums/169401-azure-active-directory/suggestions/36020725-implement-the-ability-to-join-mac-os-x-to-azure-ad

0 + 2
user3827608 avatar
флаг in
user3827608
Спасибо за ответ, видимо админ добавит себя в локальные группы админов на OSX (не знаю как).
0
Ответить
Noor Khaldi avatar
флаг br
Noor Khaldi
Думаю, это можно сделать с помощью Intune или JAMF, но не из коробки, как в Windows 10.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.