Seu locatário do Azure AD contoso.com deve impedir que os usuários sejam adicionados automaticamente ao grupo de Administradores locais quando eles ingressam em seu dispositivo Windows 11. Qual configuração você deve configurar?

A configuração "Device settings in Azure AD" (Configurações de dispositivo no Azure AD) permite gerenciar quem pode ingressar dispositivos no Azure AD e quem se torna um administrador local. Para impedir que os usuários sejam adicionados automaticamente ao grupo de Administradores locais, você deve configurar a opção "Additional local administrators on Azure AD joined devices" (Administradores locais adicionais em dispositivos ingressados no Azure AD) para "None" (Nenhum) ou especificar um grupo limitado. Windows Autopilot é para implantação de dispositivos e não controla permissões de administrador local. Provisioning packages for Windows (Pacotes de provisionamento para Windows) são usados para configurar dispositivos em massa, mas não são a forma primária de gerenciar administradores locais em dispositivos ingressados no Azure AD. Security defaults in Azure AD (Padrões de segurança no Azure AD) focam em segurança básica como MFA, não em permissões de administrador local em dispositivos.