Microsoft Entra kiracınız contoso.com, Contoso Help Desk adında bir grup içeriyor. Bir Windows cihazı contoso.com'a her katıldığında Contoso Help Desk'in yerel Yöneticiler grubuna eklenmesi gerekiyor. Ne yapmalısınız?

Doğru cevap, Contoso Help Desk'e Microsoft Entra Joined Device Local Administrator rolünü atamaktır. Bu rol, Microsoft Entra'ya katılmış cihazların yerel Yönetici grubuna belirli bir grubu veya kullanıcıyı eklemek için tasarlanmıştır. Bu sayede, contoso.com'a katılan her Windows cihazında Contoso Help Desk üyeleri otomatik olarak yerel Yönetici haklarına sahip olur. Diğer seçenekler neden yanlış: Contoso Help Desk'e Cloud Device Administrator rolünü atamak, cihazları Microsoft Entra ID'de yönetme yetkisi verir, ancak cihazların yerel Yönetici grubuna otomatik olarak eklenmelerini sağlamaz. Enterprise State Roaming ayarlarını yapılandırmak, kullanıcı ayarlarını cihazlar arasında eşitlemekle ilgilidir ve yerel yönetici atamalarıyla doğrudan bir ilgisi yoktur. Microsoft Entra Local Administrator Password Solution (LAPS) özelliğini etkinleştirmek, yerel yönetici hesaplarının parolalarını güvenli bir şekilde yönetmek için kullanılır, ancak belirli bir grubun yerel yönetici grubuna otomatik olarak eklenmesini sağlamaz.