Gestisci dispositivi Windows 11 con Microsoft Intune nel tuo tenant Microsoft 365. Devi implementare Windows Local Administrator Password Solution (Windows LAPS). Quale tipo di impostazione di Intune dovresti configurare?

La risposta corretta è un criterio di protezione account. I criteri di protezione account in Intune sono specificamente progettati per gestire le impostazioni di sicurezza degli account locali, inclusa la configurazione di Windows LAPS. LAPS consente la gestione automatica e la rotazione delle password degli account amministratore locali sui dispositivi aggiunti ad Azure AD o ibridi, migliorando la sicurezza. Un profilo di configurazione è troppo generico; sebbene LAPS possa essere configurato tramite un profilo OMA-URI personalizzato, esiste un'opzione più diretta e specifica. Un criterio di protezione app si concentra sulla protezione dei dati all'interno delle applicazioni e non sulla gestione delle password degli account locali. Un criterio di conformità del dispositivo definisce le condizioni che un dispositivo deve soddisfare per essere considerato conforme, ma non gestisce direttamente le password degli account amministratore.