Elévation de privilège Administrateur local du PC joint à EntraID Hybride avec PIM

Bonjour,

Nous allons prochainement migrer de MDM pour aller sur Intune, et souhaitons notamment durcir les accès administrateur sur les PC.

Pour mettre en contexte rapidement, nous sommes une ESN, et nous avons globalement deux profils type d'utilisateur.

1. Les non-techniques
2. Les techniques

Nous sommes sur de l'Entra ID hybride avec licences Business Premium + Entra ID P2.

L'idée est que les personnes dites "Techniques" sont très souvent dans le scénario de mettre à jour ou installer des utilitaires et donc avoir accès à l'élévation de privilège en autonomie.

Nous avons regardé pour utiliser la fonctionnalité disponible dans EntraID : PIM.

Pour mes tests j'ai créé un utilisateur et intégré un PC sur Intune.

J'ai configuré le rôle "Administrateur local de l'appareil joint Entra" pour l'utilisateur de test et mis en "Eligibilité permanente". De plus j'ai paramétré pour que le rôle s'active durant 1h.

J'ai vérifié sur le PC de test, mais l'élévation de privilège ne s'applique pas.

J'ai vérifié avec cette commande : "dsregcmd /status" si le token JIT était re-actualisé et effectivement il s'actualise environ tout les 4h. Comme mentionné sur la documentation Microsoft.

J'ai donc utilisé une seconde commande : dsregcmd /refreshprt et déconnecté puis reconnecté la sessions, mais rien ne change.

Est-ce un problème de configuration coté EntraID ? ou autre ?

Pouvez-vous m'aider sur ce sujet ?

Cordialement,