Il tenant Microsoft Entra contoso.com contiene un gruppo denominato Contoso Help Desk. È necessario che Contoso Help Desk venga aggiunto al gruppo Administrators locale ogni volta che un dispositivo Windows viene unito a contoso.com. Cosa si dovrebbe fare?

La risposta corretta è Assegnare il ruolo Microsoft Entra Joined Device Local Administrator a Contoso Help Desk. Questo ruolo consente agli utenti e ai gruppi assegnati di diventare membri del gruppo Administrators locale su tutti i dispositivi Windows aggiunti a Microsoft Entra ID. È la funzionalità specifica progettata per gestire gli amministratori locali sui dispositivi aggiunti a Entra. Assegnare il ruolo Cloud Device Administrator a Contoso Help Desk non è corretto perché questo ruolo è destinato alla gestione dei dispositivi in Microsoft Entra ID (ad esempio, abilitare/disabilitare, eliminare dispositivi), non alla gestione dei diritti di amministratore locale sui dispositivi stessi. Configurare le impostazioni di Enterprise State Roaming non è corretto. Enterprise State Roaming sincronizza le impostazioni utente e i dati delle app tra dispositivi, ma non gestisce i diritti di amministratore locale. Abilitare Microsoft Entra Local Administrator Password Solution (LAPS) per contoso.com non è corretto. LAPS gestisce le password degli account amministratore locale predefiniti o specificati, ma non aggiunge gruppi di utenti al gruppo Administrators locale.