Vous pouvez également donner des droits d’administrateur local dans Microsoft Windows via un groupe dans MS Entra en conjonction avec MS Intune. Dans ce tutoriel, nous allons créer un groupe d’administrateurs locaux sur les ordinateurs. Nous créons ensuite une procédure d’application qui utilise les procédures d’application de Microsoft Entra.
Il est important d’être prudent lors de l’attribution des droits d’administrateur local et de s’assurer que l’attribution est temporaire et bien documentée, et que la personne à qui ces droits sont attribués est consciente des responsabilités et des directives en matière de sécurité.
Pour éviter d’oublier de supprimer à nouveau les droits, les membres du groupe sont automatiquement supprimés après X heures ou jours.