У вас есть 200 ПК с Windows 10, присоединенных к Azure AD и зарегистрированных в Intune. Какой раздел в центре администрирования Intune следует изменить, чтобы включить самостоятельный сброс пароля с экрана входа?

Правильный ответ — Device configuration (Конфигурация устройств). В Intune настройки, связанные с функциями Windows Hello для бизнеса, включая включение самостоятельного сброса пароля (SSPR) с экрана входа, управляются через профили конфигурации устройств. Эти профили позволяют администраторам определять и развертывать параметры для устройств, такие как политики безопасности, ограничения устройств и параметры идентификации. Device enrollment (Регистрация устройств) относится к процессу добавления устройств в Intune для управления, а не к настройке функций входа. Conditional access (Условный доступ) используется для управления доступом к ресурсам на основе условий, а не для настройки функций входа на устройстве. Device compliance (Соответствие устройств) определяет требования к состоянию устройства для доступа к ресурсам, но не управляет самостоятельным сбросом пароля с экрана входа.