Block USB Devices and Allow Only Authorized Pendrives in Intune / Permitir Pendrive Confiável Intune

No vídeo demonstramos como bloquear o pendrive/armazenamento USB, porém mantendo as alguns dispositivos USB autorizado pela organização
============
🖱️ CONHEÇA OS CURSOS DA AKI TREINAMENTOS:
Descubra o conhecimento que transforma vidas na página de cursos da AKI Treinamentos. Acesse agora o link abaixo para para embarcar em uma nova jornada de aprendizado1
⌨️ akitreinamento...
Alguns cursos da AKI Treinamentos
🔒 Implantando e Administrando o Microsoft Intune
🔒 Administrando o Microsoft Office 365
🔒 Administrando o Google Workspace (G Suite)
🔒 MS-700 - Managing Microsoft Teams
🔒 Montando um servidor de arquivo via SharePoint
🔒 Administrando e Implantando o Exchange Server
🔒 Firewall Watchguard - Do básico ao Avançado
🔒 AuthPoint - Autenticação Multifator MFA / 2FA
🔒 Dropsuite - Backup de SharePoint, Teams, OneDrive e Email)
💰 Apoie o meu trabalho via PayPal: www.paypal.com...
🤝 Ajude o canal a crescer para podermos entregar cada vez mais conteúdo de qualidade se inscrevendo, curtindo o vídeo e ativando as notificações: / @akitreinamentos (clique neste link para se inscrever no canal!)
📇📧📞🌐 Todos os meus contatos, sites e redes sociais: linktr.ee/ketz...
🌐 NOSSO SITE:
akitreinamento...

[@Digitalcloudsecurity]

Bom dia Alex tudo bem? estou com um caso com o seguinte cenário tenho dispositivos ingressados no intune como Entra Id Joined onde automaticamente o usuário ingressa como administrador local da máquina no entanto preciso que instalações sejam realizadas apenas por um usuário Administrador que será autorizado a fazer instalações nas máquinas no entando existem máquinas que solicitam a senha do T.I para instalação e outras estão passando direto, consigo restrigir isso para todas? seria através do LAPS? Ultilizando as permissões de usuário do entra ID, ou necessário criar um perfil de configuração de dispositivo e setar isso no Intune? Obrigado.

[@AKITreinamentos]

@@Digitalcloudsecurity bom dia!
A primeira coisa que você tem que fazer é entrar no entra.microsoft.com, clica em dispositivos > descrição geral e localizar a opção definições de dispositivo, nessa opção você consegue alterar as definições de administrador, se algum usuário entrar no entra id, automaticamente ele será usuário padrão. Mas isso você resolveria para os próximos
Como tem muitos computadores já como administrador local o usuário, você pode entrar no portal intune, clicar em endpoint security > account protection e criar uma política de local user group. Você pode criar que serão os administrador locais do computador, então seleciona o grupo administrators, seleciona add (replace) e nós usuários coloca os técnicos de ti que pode ser administrador local dos computadores.
O laps é ótimo se parar a comunicação com entra id o usuário é criado local e são senhas diferentes para cada computador, mas para resolver o seu problema agora. Teria que fazer o processo que mencionei acima