Nachdem Sie Azure AD Premium P2 aktiviert haben, muss admin1@contoso.com Administrator auf jedem Gerät sein, das der Azure AD-Domäne beigetreten ist. Welche Azure AD-Einstellung sollten Sie konfigurieren?

Die Geräteeinstellungen im Blatt „Geräte“ ermöglichen es Ihnen, lokale Administratoren für in Azure AD eingebundene Geräte zu konfigurieren. Hier können Sie festlegen, welche Benutzer oder Gruppen standardmäßig lokale Administratoren auf diesen Geräten sein sollen. Dies ist die korrekte Einstellung, um sicherzustellen, dass admin1@contoso.com die erforderlichen Administratorrechte auf allen beigetretenen Geräten erhält. Die Option „Anbieter über das Blatt „MFA-Server““ ist für die Konfiguration von Multi-Faktor-Authentifizierung (MFA) relevant und hat keinen Einfluss auf lokale Administratorrechte. „Benutzereinstellungen über das Blatt „Benutzer““ beziehen sich auf individuelle Benutzerprofile und deren Berechtigungen innerhalb von Azure AD, nicht auf lokale Geräteberechtigungen. „Allgemeine Einstellungen über das Blatt „Gruppen““ betreffen die Verwaltung von Gruppen und deren Mitgliedschaften, aber nicht direkt die Zuweisung lokaler Administratorrollen auf Geräten.