Dans un tenant Microsoft 365 utilisant Intune Suite, vous devez supprimer User1 du groupe Administrateurs local sur tous les appareils Windows 11 inscrits. Quel type de politique devez-vous configurer ?

La politique de protection des comptes (Account protection policy) est le type de politique approprié car elle permet de gérer les groupes d'utilisateurs locaux sur les appareils Windows. Plus précisément, elle offre la possibilité de configurer l'appartenance aux groupes locaux, y compris la suppression d'utilisateurs spécifiques comme User1 du groupe Administrateurs local. Une politique de conformité des appareils (Device compliance policy) est utilisée pour définir les conditions qu'un appareil doit remplir pour être considéré comme conforme, mais elle ne gère pas directement les groupes locaux. Une politique de configuration d'applications (App configuration policy) est destinée à configurer les paramètres des applications déployées sur les appareils, et non les groupes d'utilisateurs locaux.