Votre tenant Microsoft Entra contoso.com contient un groupe nommé Contoso Help Desk. Vous avez besoin que Contoso Help Desk soit ajouté au groupe Administrateurs local chaque fois qu'un appareil Windows est joint à contoso.com. Que devez-vous faire ?

Pour ajouter automatiquement un groupe d'utilisateurs au groupe Administrateurs local sur tous les appareils Windows joints à Microsoft Entra, vous devez attribuer le rôle "Administrateur local d'appareil joint à Microsoft Entra" à ce groupe. Ce rôle est spécifiquement conçu pour accorder des privilèges d'administrateur local sur les appareils joints à Microsoft Entra ID. L'attribution du rôle "Administrateur d'appareil cloud" est incorrecte car ce rôle gère les appareils dans Microsoft Entra ID, pas les privilèges d'administrateur local sur les appareils eux-mêmes. La configuration des paramètres Enterprise State Roaming est incorrecte car cela synchronise les paramètres utilisateur et les données d'application entre les appareils, sans rapport avec les droits d'administrateur local. L'activation de Microsoft Entra LAPS est incorrecte car LAPS gère les mots de passe des comptes administrateur locaux intégrés, et non l'ajout de groupes personnalisés aux administrateurs locaux.