Creazione di un policy MDM per gestire un pc windows della rete aziendale

Buonasera,

vi contatto per un problema con un pc con windows 11 poiché sono poco pratico con la gestione di Microsoft Intune. Dovrei applicare una policy MDM sulla piattaforma Microsoft Intune come in fig1.jpg su un pc aziendale con windows 11 pro. Desidererei sapere come aggiungere la conformità del dispositivo ,come creare gruppi e come registrare il dispositivo per aggiungerlo con un esempio passo per passo. La registrazione del dispositivo può essere creata automaticamente?Come faccio per esempio a creare un blocco delle usb con intune su tutti i pc dell'azienda.

Grazie mille per il vostro supporto!