Microsoft publie un guide long mais utile sur la configuration de Windows LAPS via Intune

Il y a environ trois semaines, Microsoft a annoncé la disponibilité des fonctionnalités Windows LAPS (Local Administrator Password Solution) via le Patch Tuesday du mois. La fonctionnalité est disponible sur Windows 10 , Windows 11 et également sur les serveurs. À l’époque, Microsoft n’a pas partagé beaucoup de détails sur le nouveau LAPS, bien qu’aujourd’hui, il ait approfondi et expliqué comment Microsoft Intune peut être utilisé pour la gestion locale des mots de passe.

Atıl Gürcan, responsable de programme senior, Microsoft 365 CxP (Customer Experience Platform), écrit dans un article de blog Tech Community :

Comme vous l’avez peut-être entendu; La fonctionnalité Windows LAPS est publiée en préversion publique au cours de la dernière semaine d’avril. Il prend en charge deux scénarios principaux pour la sauvegarde du mot de passe de l’administrateur local, tels que le stockage des mots de passe dans Azure AD et Windows Server AD. Il a également une interopérabilité avec la solution LAPS héritée. Cet article d’autre part; se concentrera sur le déploiement cloud natif pour les clients Windows 10/11 sur lesquels le client LAPS hérité n’est pas installé, géré via Intune et Azure AD Joined hybride ou Azure AD Joined.

Dans cet article de blog, je vais vous expliquer la configuration de base des politiques et les fonctionnalités de base de Windows LAPS, telles que l’accès aux mots de passe d’administrateur local à partir de différentes consoles et le déclenchement manuel de la rotation des mots de passe.

La procédure pas à pas couvre :

• Activation de la fonctionnalité de mot de passe de l’administrateur local Azure AD

• Création d’une stratégie de mot de passe administrateur local

• Surveillance de l’application de la politique

• Accéder aux mots de passe de l’administrateur local

Vous pouvez consulter l’article du guide sur le site officiel de Microsoft ici .