Je beheert Windows 11-apparaten met Microsoft Intune in je Microsoft 365-tenant. Je moet Windows Local Administrator Password Solution (Windows LAPS) implementeren. Welk type Intune-instelling moet je configureren?

Een accountbeveiligingsbeleid (Account protection policy) is de juiste keuze omdat dit beleid specifiek is ontworpen voor het configureren van instellingen die verband houden met gebruikersaccounts en hun beveiliging, inclusief LAPS. Met dit beleid kun je de LAPS-instellingen voor Windows 11-apparaten centraal beheren, zoals het inschakelen van LAPS, het configureren van wachtwoordcomplexiteit en de verloopdatum. Een configuratieprofiel (Configuration profile) is te algemeen; hoewel LAPS-instellingen technisch gezien deel uitmaken van apparaatconfiguratie, biedt Intune een specifiek beleidstype voor LAPS onder accountbeveiliging voor een gestroomlijnde implementatie. Een app-beveiligingsbeleid (App protection policy) richt zich op het beveiligen van gegevens binnen apps en is niet relevant voor LAPS. Een apparaatcompatibiliteitsbeleid (Device compliance policy) definieert de voorwaarden waaraan een apparaat moet voldoen om toegang te krijgen tot bedrijfsbronnen, maar configureert geen LAPS-functionaliteit.