Как заблокировать установку программ в Windows с помощью Azure AD

Question

Я хочу знать, как я могу заблокировать программы установки пользователей из моей организации с помощью Azure Active Directory, я синхронизирую учетные записи из Office365, а устройства находятся в Azure Active Directory.

Я искал в документации Microsoft, но я ничего не нашел об этом.

Кто-нибудь может мне помочь, пожалуйста?

Tks

Answer 1

По умолчанию Azure AD добавляет пользователя, выполняющего присоединение Azure AD, к группе администраторов на устройстве.

Удаление привилегий администратора для этих пользователей может заблокировать установку программ на устройствах, подключенных к Azure AD.

У вас есть два варианта:

Автопилот Windows - Автопилот Windows предоставляет вамвозможность запретить основному пользователю, выполняющему объединение, стать локальным администратором.Массовая регистрация. Соединение Azure AD, выполняемое в контексте массовой регистрации, происходит в контексте автоматически созданного пользователя.

Подробнее см. Здесь: Управление обычными пользователями на присоединенных устройствах Azure AD .