Intune を使用して Windows 11 デバイスを管理しており、マーケティング部門のすべてのデバイスの Remote Desktop Users グループに User1 を追加して、リモートサポートを提供できるようにする必要があります。どのような種類のポリシーを展開する必要がありますか？

正解は「アカウント保護ポリシー」です。Intuneでは、ローカルユーザーとグループのメンバーシップを管理するために「アカウント保護ポリシー」を使用します。これにより、特定のユーザー（この場合はUser1）をデバイスのローカルグループ（Remote Desktop Users）に追加できます。 「アプリ構成ポリシー」は、アプリの設定を管理するために使用され、ローカルグループのメンバーシップには関係ありません。 「デバイスコンプライアンスポリシー」は、デバイスが組織のセキュリティ基準を満たしているかを確認するために使用され、ユーザーのグループ追加には直接関係しません。 「デバイス構成プロファイル」は、Wi-Fi設定やVPN設定など、デバイスの様々な設定を構成するために使用されますが、ローカルグループのメンバーシップ管理には「アカウント保護ポリシー」がより特化しています。