Microsoft Entra 테넌트 contoso.com에 Contoso Help Desk라는 그룹이 있습니다. Windows 장치가 contoso.com에 조인될 때마다 Contoso Help Desk를 로컬 Administrators 그룹에 추가해야 합니다. 어떻게 해야 합니까?

Windows 장치가 Microsoft Entra ID에 조인될 때 로컬 Administrators 그룹에 특정 그룹을 추가하려면 Microsoft Entra Joined Device Local Administrator 역할을 할당해야 합니다. 이 역할은 Microsoft Entra 조인된 모든 장치의 로컬 Administrators 그룹에 지정된 사용자와 그룹을 추가하는 데 사용됩니다. Cloud Device Administrator 역할은 장치를 활성화, 비활성화, 삭제하는 등 장치 관련 설정을 관리하는 데 사용되지만 로컬 관리자 그룹에 추가하는 기능은 없습니다. Enterprise State Roaming은 사용자 설정 및 애플리케이션 데이터를 클라우드에 동기화하는 기능이며 로컬 관리자 권한과는 관련이 없습니다. Microsoft Entra LAPS는 로컬 관리자 암호를 관리하는 솔루션이지만, 특정 그룹을 로컬 Administrators 그룹에 추가하는 직접적인 방법은 아닙니다.