Windows 10 Sicherheitseinstellungen für Organisationsaccounts

Hallo Community,


wir verwenden Office 365, dadurch haben wir automatisch einen Azure AD Tenant Azure AD Free Lizenz. Die Laptops richten wir initial als "Für eine Organisation einrichten" und verwenden dabei direkt die Office 365 Logins z.B. <*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***> damit die Mitarbeiter später sich auch mit ihren E-Mailadressen einloggen können und nicht mit lokalen Accounts.


Da wir nur Azure AD Free haben über Office 365 Lizenz, können wir viele Features natürlich nicht verwenden. Nichtsdestotrotz ist mir aufgefallen, dass trotzdem etliche Sicherheitseinstellungen "enforced" also erzwungen werden, wie z.B. BitLocker Festplattenverschlüsselung, Windows Hello PIN und auch eine Art Screen Lock bei Inaktivität und evtl. auch andere Einstellungen.


Deshalb möchte ich gerne wissen:

1. Welche Sicherheitseinstellungen werden standardmäßig auf hinzugefügte Windows 10 Pro Clients erzwungen also was wird alles standardmäßig sofort auf das hinzugefügte Laptop an Sicherheitseinstellungen angewendet - eben zusätzlich zu den Einstellungen die mir schon aufgefallen sind BitLocker, Windows Hello, etc.?
2. Gibt es hierzu eine offizielle Liste?
3. Wo finde ich diese Einstellungen in Azure AD oder Office 365 oder in irgendeinem Microsoft FAQ oder kann ich sie über ein CLI-Befehl auslesen?
4. Können diese Einstellungen angepasst werden?

Falls ich nicht die passende Kategorie ausgewählt habe, bitte Bescheid geben.


Vielen Dank &

MfG

Weiterlesen...