Depois de habilitar o Azure AD Premium P2, você precisa que admin1@contoso.com seja um administrador em todos os dispositivos que estão unidos ao domínio do Azure AD. Qual configuração do Azure AD você deve configurar?

A configuração de "Administradores Locais Adicionais nos dispositivos ingressados no Azure AD" na seção de Configurações de Dispositivo (Devices blade) permite especificar quais usuários ou grupos do Azure AD terão direitos de administrador local em todos os dispositivos Windows 10 ou mais recentes que estão ingressados no Azure AD. Ao adicionar admin1@contoso.com a esta configuração, ele se tornará um administrador local em todos esses dispositivos. As outras opções estão incorretas porque: Provedores na "MFA Server blade" gerencia as configurações do servidor MFA e não tem relação com permissões de administrador local em dispositivos. Configurações de usuário na "Users blade" gerencia propriedades de usuários individuais, mas não concede direitos de administrador local em dispositivos de forma global. Configurações gerais na "Groups blade" gerencia as propriedades de grupos, mas não define administradores locais em dispositivos.