Uw Azure AD-tenant contoso.com moet voorkomen dat gebruikers automatisch worden toegevoegd aan de lokale Administrators-groep wanneer ze hun Windows 11-apparaat koppelen. Welke instelling moet u configureren?

De juiste instelling is 'Apparaatinstellingen in Azure AD'. Hier kunt u configureren wie apparaten aan Azure AD mag koppelen en hoeveel apparaten een gebruiker mag koppelen. Specifiek kunt u de optie 'Gebruikers mogen apparaten aan Azure AD koppelen' instellen op 'Geen' of een specifieke groep, en de optie 'Aantal apparaten per gebruiker' beperken. Dit voorkomt dat gebruikers automatisch worden toegevoegd aan de lokale Administrators-groep. 'Windows Autopilot' is een verzameling technologieën die worden gebruikt om nieuwe apparaten te configureren en voor te bereiden voor gebruik, maar het beheert niet direct de lokale administratorrechten tijdens de koppeling. 'Provisioning packages for Windows' worden gebruikt om bulkconfiguraties toe te passen op apparaten, maar zijn niet de primaire methode om dit specifieke gedrag te beheren. 'Beveiligingsdefaults in Azure AD' bieden een basisbeveiligingsbeleid voor de tenant, maar bevatten niet de gedetailleerde instellingen voor het koppelen van apparaten en lokale administratorrechten.