Vous gérez des appareils Windows 11 avec Intune et devez ajouter User1 au groupe des utilisateurs du Bureau à distance sur chaque appareil du service marketing afin qu'ils puissent fournir un support à distance. Quel type de politique devez-vous déployer ?

La politique de protection des comptes (Account protection policy) est le type de politique approprié car elle permet de gérer les utilisateurs et les groupes locaux sur les appareils Windows. En l'occurrence, elle permet d'ajouter User1 au groupe des utilisateurs du Bureau à distance sur les appareils ciblés. Une politique de configuration d'application est utilisée pour configurer les paramètres d'applications spécifiques, pas les groupes d'utilisateurs locaux. Une politique de conformité des appareils définit les règles auxquelles un appareil doit se conformer pour être considéré comme sain, et non pour modifier les appartenances aux groupes locaux. Un profil de configuration d'appareil est plus général et sert à configurer des paramètres système ou des fonctionnalités, mais la gestion des groupes locaux est spécifiquement couverte par les politiques de protection des comptes dans ce contexte.