Votre environnement comprend un domaine Active Directory sur site et un tenant Azure AD. Vous souhaitez migrer les paramètres de la GPO de stratégie de domaine par défaut existante vers un profil de configuration d'appareil dans Intune. Quel type de modèle de profil de configuration d'appareil devez-vous utiliser ?

Le modèle de profil de configuration d'appareil "Restrictions d'appareil" est le plus approprié car il permet de configurer des paramètres de sécurité et de fonctionnalités pour les appareils, ce qui correspond à l'objectif de migration des GPO de stratégie de domaine. Les GPO de stratégie de domaine définissent des règles de sécurité, des mots de passe, et d'autres restrictions. Les "Modèles d'administration" sont utilisés pour configurer des paramètres basés sur des fichiers ADMX/ADML, mais les stratégies de domaine par défaut sont plus larges que les simples paramètres administratifs. La "Protection des points de terminaison" se concentre sur la sécurité antivirus et anti-malware, tandis que "Personnalisé" est utilisé pour des paramètres non disponibles dans les autres modèles, ce qui n'est pas le cas ici.