Uw organisatie wil een door Microsoft aanbevolen beveiligingsconfiguratie die aan een specifieke versie kan worden gekoppeld en op een gecontroleerde manier kan worden geüpgraded voor Azure AD-joined Windows 11 Enterprise multi-session sessiehosts die worden beheerd door Intune. Wat moet u implementeren?

Een Windows 11 Security Baseline-profiel in Intune is de juiste keuze omdat het een door Microsoft aanbevolen beveiligingsconfiguratie biedt die specifiek is ontworpen voor Windows 11. Deze baselines kunnen worden gekoppeld aan een specifieke versie, wat gecontroleerde upgrades mogelijk maakt. Dit is essentieel voor Azure AD-joined multi-session hosts die door Intune worden beheerd. Een Settings catalog-profiel biedt flexibiliteit, maar mist de gestandaardiseerde, aanbevolen beveiligingsconfiguratie van een baseline. Een Administrative Templates-profiel is minder geschikt voor het beheren van volledige beveiligingsbaselines en vertrouwt op automatische versiebeheer, wat minder controle biedt. Een aangepast OMA-URI-profiel is te complex en niet de aanbevolen methode voor het implementeren van een volledige beveiligingsbaseline, vooral niet met versiebeheer.