Seu locatário Microsoft Entra contoso.com contém um grupo chamado Contoso Help Desk. Você precisa que o Contoso Help Desk seja adicionado ao grupo de Administradores locais sempre que um dispositivo Windows for associado a contoso.com. O que você deve fazer?

A função "Administrador Local de Dispositivo Ingressado no Microsoft Entra" (Microsoft Entra Joined Device Local Administrator) concede aos membros do grupo a capacidade de se tornarem administradores locais em todos os dispositivos Windows ingressados no Microsoft Entra ID. Isso atende diretamente ao requisito de adicionar o Contoso Help Desk ao grupo de Administradores locais. Atribuir a função "Administrador de Dispositivo na Nuvem" (Cloud Device Administrator) permite gerenciar dispositivos no Microsoft Entra ID, mas não os torna administradores locais nos dispositivos. Configurar as configurações de Enterprise State Roaming sincroniza dados de usuário e configurações entre dispositivos, o que não afeta as permissões de administrador local. Habilitar o Microsoft Entra LAPS gerencia senhas de administrador local para dispositivos ingressados no Microsoft Entra, mas não adiciona um grupo específico aos administradores locais.