Вы управляете устройствами Windows 11 с помощью Intune и вам необходимо добавить User1 в группу «Пользователи удаленного рабочего стола» (Remote Desktop Users) на каждом устройстве в отделе маркетинга, чтобы они могли оказывать удаленную поддержку. Какой тип политики следует развернуть?

Политика защиты учетных записей (Account protection policy) в Intune позволяет управлять локальными группами пользователей, включая добавление или удаление пользователей из таких групп, как «Пользователи удаленного рабочего стола». Это идеальное решение для централизованного управления доступом к функциям удаленного рабочего стола на устройствах. Политика конфигурации приложения (App configuration policy) используется для настройки параметров приложений. Политика соответствия устройств (Device compliance policy) определяет требования к безопасности и состоянию устройства. Профиль конфигурации устройства (Device configuration profile) используется для настройки различных параметров операционной системы, но не для прямого управления членством в локальных группах пользователей, как это делает политика защиты учетных записей.