Gestisci dispositivi Windows 11 con Intune e devi aggiungere User1 al gruppo Utenti Desktop remoto su ogni dispositivo del reparto marketing in modo che possano fornire supporto remoto. Che tipo di policy dovresti implementare?

La policy di protezione dell'account (Account protection policy) in Intune è la scelta corretta perché consente di gestire le impostazioni relative agli account utente locali sui dispositivi Windows, inclusa l'appartenenza a gruppi locali come "Utenti Desktop remoto". Questo ti permette di aggiungere User1 a quel gruppo su tutti i dispositivi del reparto marketing in modo centralizzato. Le policy di configurazione delle app (App configuration policies) sono utilizzate per configurare le impostazioni specifiche di un'applicazione. Le policy di conformità del dispositivo (Device compliance policies) definiscono i requisiti di sicurezza e configurazione che un dispositivo deve soddisfare per essere considerato conforme. I profili di configurazione del dispositivo (Device configuration profiles) sono usati per configurare impostazioni generali del sistema operativo, ma la gestione dei gruppi locali è gestita più specificamente dalle policy di protezione dell'account.