A Microsoft publica um guia longo, mas útil, sobre como configurar o Windows LAPS via Intune

Cerca de três semanas atrás, a Microsoft anunciou a disponibilidade dos recursos do Windows LAPS (Local Administrator Password Solution) por meio do Patch Tuesday do mês. O recurso está disponível no Windows 10 , Windows 11 e também em servidores. Na época, a Microsoft não compartilhou muitos detalhes sobre o novo LAPS, embora hoje tenha se aprofundado e compartilhado como o Microsoft Intune pode ser usado para gerenciamento de senha local.

Atıl Gürcan, que é Gerente de Programa Sênior, Microsoft 365 CxP (Customer Experience Platform), escreve em uma postagem no blog da Tech Community:

Como você deve ter ouvido; O recurso Windows LAPS é lançado para visualização pública na última semana de abril. Ele tem suporte para dois cenários principais para fazer backup da senha do administrador local, como armazenar senhas no Azure AD e no Windows Server AD. Ele também possui interoperabilidade com a solução LAPS herdada. Este artigo, por outro lado; se concentrará na implantação de nuvem nativa para clientes Windows 10/11 que não possuem o cliente LAPS herdado instalado, gerenciado por meio do Intune e Hybrid Azure AD Joined ou Azure AD Joined.

Nesta postagem de blog, orientarei você na configuração básica de políticas e nas principais funcionalidades do Windows LAPS, como acessar senhas de administrador local de diferentes consoles e acionar manualmente a rotação de senhas.

O passo a passo abrange:

• Habilitando o recurso de senha de administrador local do Azure AD

• Criando política de senha de administrador local

• Aplicativo de Política de Monitoramento

• Acessando senhas de administrador local

Você pode verificar o artigo do guia no site oficial da Microsoft aqui .