Microsoft 365 テナントで Microsoft Intune を使用して Windows 11 デバイスを管理しています。Windows ローカル管理者パスワード ソリューション (Windows LAPS) を実装する必要があります。どの Intune 設定タイプを構成すべきですか？

Windows LAPS は、Intune のアカウント保護ポリシーの一部として構成されます。このポリシータイプは、デバイス上のローカル管理者アカウントのパスワード管理、アカウントロックアウト設定、およびその他のセキュリティ関連のアカウント設定を集中管理するために設計されています。構成プロファイルはより広範な設定（Wi-Fi、VPN、デバイス機能など）に使用されますが、LAPSのような特定のアカウントセキュリティ機能にはアカウント保護ポリシーが最適です。アプリ保護ポリシーはモバイルアプリケーションのデータ保護に焦点を当て、デバイスコンプライアンスポリシーはデバイスが組織のセキュリティ基準を満たしているかを評価するために使用されます。したがって、ローカル管理者パスワードの管理にはアカウント保護ポリシーが直接的かつ適切な選択肢です。