Je beheert Windows 11-apparaten met Intune en moet User1 toevoegen aan de Remote Desktop Users-groep op elk apparaat in de marketingafdeling, zodat ze ondersteuning op afstand kunnen bieden. Welk type beleid moet je implementeren?

Het correcte antwoord is een apparaatconfiguratieprofiel. Hoewel de vraag specifiek verwijst naar het toevoegen van een gebruiker aan een lokale groep, wat indirect met accountbeveiliging te maken heeft, is de meest directe en correcte methode in Intune hiervoor een apparaatconfiguratieprofiel. Met een apparaatconfiguratieprofiel kun je aangepaste instellingen (via OMA-URI of ADMX-ingestie) of ingebouwde sjablonen gebruiken om lokale groepen te beheren. Een app-configuratiebeleid is bedoeld voor het configureren van applicaties. Een apparaatcompatibiliteitsbeleid definieert de voorwaarden waaraan apparaten moeten voldoen om toegang te krijgen tot bedrijfsbronnen. Een accountbeveiligingsbeleid richt zich op wachtwoordvereisten, MFA en andere beveiligingsinstellingen voor accounts, maar niet op het beheren van lokale groepen op apparaten.