Azure AD Premium P2 を有効にした後、admin1@contoso.com が Azure AD ドメインに参加しているすべてのデバイスの管理者になるようにする必要があります。どの Azure AD 設定を構成する必要がありますか？

admin1@contoso.com を Azure AD ドメインに参加しているすべてのデバイスのローカル管理者にするには、「デバイス」ブレード内の「デバイス設定」を構成する必要があります。「デバイス設定」では、「Azure AD 参加済みデバイスの追加のローカル管理者」オプションを使用して、特定のユーザーまたはグループをローカル管理者として追加できます。 MFA Server ブレードのプロバイダーは多要素認証の設定に関連し、デバイスのローカル管理者とは関係ありません。Users ブレードのユーザー設定は、ユーザーの一般的なプロパティやパスワードポリシーなどを管理するためのもので、デバイスのローカル管理者権限の付与には直接関係しません。Groups ブレードの一般設定は、グループのプロパティやメンバーシップを管理するためのものであり、デバイスのローカル管理者とは異なります。