Você gerencia dispositivos Windows 11 com o Intune e precisa adicionar o User1 ao grupo Usuários de Área de Trabalho Remota em todos os dispositivos do departamento de marketing para que ele possa fornecer suporte remoto. Que tipo de política você deve implantar?

A política de proteção de conta é a escolha correta porque permite configurar regras de segurança de ponto de extremidade, incluindo a adição de usuários a grupos locais específicos, como o grupo Usuários de Área de Trabalho Remota. Isso garante que o User1 tenha as permissões necessárias para acesso remoto nos dispositivos do departamento de marketing. Uma política de configuração de aplicativo é usada para gerenciar as configurações de aplicativos específicos, não para gerenciar grupos de usuários locais. Uma política de conformidade de dispositivo define as condições que um dispositivo deve atender para ser considerado compatível, não para modificar grupos locais. Um perfil de configuração de dispositivo é usado para configurar recursos e configurações do dispositivo, mas a política de proteção de conta é mais específica e apropriada para gerenciar grupos de usuários locais para fins de segurança e acesso.