W dzierżawie Microsoft 365 korzystającej z Intune Suite należy usunąć użytkownika User1 z lokalnej grupy Administratorzy na wszystkich zarejestrowanych urządzeniach z systemem Windows 11. Jaki typ zasad należy skonfigurować?

Zasady ochrony konta (Account protection policy) w Intune Suite są przeznaczone do zarządzania lokalnymi kontami użytkowników i grupami na urządzeniach. Umożliwiają one konfigurowanie członkostwa w lokalnych grupach, takich jak Administratorzy, co pozwala na usuwanie lub dodawanie użytkowników do tych grup. W tym przypadku, aby usunąć User1 z lokalnej grupy Administratorzy na urządzeniach z systemem Windows 11, należy użyć właśnie tego typu zasad. Zasady zgodności urządzenia (Device compliance policy) służą do oceny, czy urządzenie spełnia określone standardy bezpieczeństwa, a nie do modyfikowania lokalnych grup. Zasady konfiguracji aplikacji (App configuration policy) służą do konfigurowania ustawień aplikacji, a nie kont użytkowników na urządzeniach.