Alzi la mano chi stava aspettando questa funzione: 🙋🏻‍♂️. Finalmente, tramite un menu nativo ed integrato a portale Microsoft Endpoint Manager, sarà possibile configurare i membri dei gruppi locali su PC, gestendone quindi la membership con utenti e/o gruppi di Azure AD e di Active Directory on-prem!

Questa configurazione è ora in preview da portale MEM e si può trovare al seguente nodo:

• Endpoint security –> Account protection

Una volta dentro le impostazioni del profilo, sarà possibile configurare le policy del caso per gestire le membership dei gruppi locali dei PC.

Questa è una feature che in tantissimi aspettavano e, a mio modo di vedere, segna un punto davvero importante di svolta nel percorso evolutivo della gestione full-cloud dei dispositivi.

Vuoi saperne di più? Ecco la solita vagonata di articoli utili e documentazione ufficiale:

• New settings available to configure local user group membership in endpoint security – Microsoft Tech Community
• Manage account protection settings with endpoint security policies in Microsoft Intune | Microsoft Docs

Nota: al momento la funzionalità è in preview. E se tu avessi necessità di gestire in maniera automatica che un utente sia o meno amministratore di macchina in fase di deployment del PC, attraverso Windows Autopilot? Ho la risposta per te nel prossimo articolo: stay tuned!

E tu, che ne pensi di questa funzionalità in anteprima? Parliamone insieme sui miei social, ti aspetto!

Il tuo IT Specialist, Riccardo