Votre tenant Azure AD contoso.com doit empêcher les utilisateurs d'être automatiquement ajoutés au groupe Administrateurs local lorsqu'ils joignent leur appareil Windows 11. Quel paramètre devez-vous configurer ?

La bonne réponse est les paramètres des appareils dans Azure AD. Dans les paramètres des appareils Azure AD, vous pouvez configurer l'option "Administrateurs locaux supplémentaires sur les appareils joints à Azure AD". En définissant cette option sur "Aucun", vous empêcherez les utilisateurs qui joignent leurs appareils Windows 11 à Azure AD d'être automatiquement ajoutés au groupe Administrateurs local de l'appareil. Windows Autopilot est une suite de technologies pour configurer de nouveaux appareils, pas pour gérer les administrateurs locaux. Les packages de provisioning sont utilisés pour configurer des appareils en masse, mais ne contrôlent pas spécifiquement l'ajout automatique d'administrateurs locaux lors de la jonction. Les paramètres de sécurité par défaut dans Azure AD sont des configurations de sécurité globales qui n'incluent pas ce contrôle granulaire sur les administrateurs locaux des appareils.