Вы управляете устройствами Windows 11 с помощью Microsoft Intune в своем клиенте Microsoft 365. Вам необходимо реализовать Windows Local Administrator Password Solution (Windows LAPS). Какой тип настройки Intune следует настроить?

Политика защиты учетных записей (Account protection policy) в Microsoft Intune специально разработана для управления Windows LAPS. Она позволяет настроить параметры LAPS, такие как срок действия пароля, длина пароля и резервное копирование паролей локальных администраторов в Azure Active Directory (Azure AD). Это обеспечивает централизованное управление и безопасное хранение паролей локальных администраторов для устройств Windows 11. Профиль конфигурации (Configuration profile) — это общий инструмент для настройки различных параметров устройств, но для LAPS существует более специализированная политика. Политика защиты приложений (App protection policy) предназначена для защиты данных в приложениях, а не для управления паролями локальных администраторов. Политика соответствия устройств (Device compliance policy) используется для оценки соответствия устройств заданным стандартам безопасности, а не для настройки LAPS.