您的 Microsoft Entra 租用戶 contoso.com 包含一個名為 Contoso Help Desk 的群組。您需要將 Contoso Help Desk 新增到每次 Windows 裝置加入 contoso.com 時的本機 Administrators 群組。您應該怎麼做？

正確答案是將 Microsoft Entra Joined Device Local Administrator 角色指派給 Contoso Help Desk。此角色專門用於管理 Microsoft Entra 加入裝置上的本機管理員權限，允許指定群組的成員成為這些裝置上的本機管理員。 將 Cloud Device Administrator 角色指派給 Contoso Help Desk 是不正確的，因為此角色授予管理所有裝置的權限，而不僅限於本機管理員權限。設定 Enterprise State Roaming 設定與本機管理員權限無關，它用於同步使用者設定和應用程式資料。為 contoso.com 啟用 Microsoft Entra Local Administrator Password Solution (LAPS) 是一個安全功能，用於管理本機管理員帳戶密碼，而不是用於將群組新增到本機 Administrators 群組。