Zarządzasz urządzeniami z systemem Windows 11 za pomocą Microsoft Intune w dzierżawie Microsoft 365. Musisz wdrożyć rozwiązanie Windows Local Administrator Password Solution (Windows LAPS). Jaki typ ustawienia Intune należy skonfigurować?

Prawidłowa odpowiedź to zasady ochrony konta (account protection policy). W Intune, zasady ochrony konta są przeznaczone do zarządzania ustawieniami związanymi z bezpieczeństwem kont użytkowników i urządzeń, w tym do konfiguracji Windows LAPS. Windows LAPS to funkcja zabezpieczeń, która automatyzuje zarządzanie lokalnymi hasłami administratora, co bezpośrednio wiąże się z ochroną kont. Profil konfiguracji (configuration profile) służy do wdrażania ogólnych ustawień i funkcji na urządzeniach, ale dla LAPS bardziej precyzyjnym i dedykowanym rozwiązaniem są zasady ochrony konta. Zasady ochrony aplikacji (app protection policy) skupiają się na ochronie danych w aplikacjach, a nie na zarządzaniu hasłami kont systemowych. Zasady zgodności urządzeń (device compliance policy) służą do oceny, czy urządzenie spełnia określone standardy bezpieczeństwa, a nie do wdrażania konkretnych rozwiązań, takich jak LAPS.