我们是一家使用 Azure AD 的小公司。我们的绝大多数员工都是远程办公的，我们需要他们能够在自己的电脑上安装/更新应用程序，而不需要每次都进行管理员登录，因为这需要我们通过 Teams 远程控制他们的电脑，并且不允许在没有远程用户输入的情况下输入管理员凭据 - 这意味着必须几乎每天重置管理员凭据。
答案1
您可以控制哪些用户在已加入 Azure AD 域的计算机上被授予本地管理员权限。您可以找到有关如何执行此操作的详细信息这里
需要向用户应用一个角色，允许在 Azure 连接的 PC 上安装/更新应用程序