En un inquilino de Microsoft 365 que utiliza Intune Suite, necesita eliminar a User1 del grupo de administradores locales en todos los dispositivos Windows 11 inscritos. ¿Qué tipo de política debe configurar?

La política correcta es una política de protección de cuentas. Las políticas de protección de cuentas en Intune, específicamente las políticas de seguridad de puntos finales para la protección de cuentas, permiten gestionar los grupos de administradores locales en dispositivos Windows. Puede usar estas políticas para agregar o eliminar usuarios y grupos de los grupos de administradores locales en los dispositivos inscritos. Una política de cumplimiento de dispositivos define las reglas y condiciones que los dispositivos deben cumplir para ser considerados compatibles, pero no gestiona directamente los grupos de administradores locales. Una política de configuración de aplicaciones se utiliza para configurar ajustes dentro de aplicaciones específicas, no para gestionar permisos de usuarios en el sistema operativo.