Vous avez un groupe Azure AD nommé Group1 qui contient deux appareils Windows 10 Entreprise, Device1 et Device2. Vous avez attribué un profil de configuration d'appareil nommé Profile1 à Group1. Vous avez besoin que Profile1 s'applique uniquement à Device1. Quelle partie de Profile1 devez-vous modifier ?

La modification des "Assignments" (attributions) du profil est la bonne solution. Les attributions déterminent à quels groupes d'utilisateurs ou d'appareils un profil de configuration s'applique. Pour que Profile1 s'applique uniquement à Device1, vous devez ajuster l'attribution pour inclure seulement Device1 ou un groupe contenant uniquement Device1, au lieu de Group1 qui contient Device1 et Device2. Les "Settings" (paramètres) du profil définissent les configurations spécifiques appliquées (par exemple, les stratégies de mot de passe, les restrictions d'appareil), mais ne contrôlent pas à quels appareils le profil est déployé. Les "Scope (Tags)" (balises d'étendue) sont utilisées pour le contrôle d'accès basé sur les rôles et la gestion des ressources, pas pour cibler des appareils spécifiques pour l'application d'un profil. Les "Applicability Rules" (règles d'applicabilité) sont utilisées pour affiner l'application du profil en fonction de conditions spécifiques sur l'appareil (par exemple, version du système d'exploitation), mais l'attribution initiale est toujours gérée par les "Assignments".