Intuneの構成プロファイルの適用範囲について

Question

構成プロファイルの適用対象はWindowsPC（Win10）で、このWindows PCにはAzure ADユーザー(Azure AD参加済)とローカル管理者（Administrator）の二種類が存在します。

このうち、Azure AD参加済ユーザーにのみ構成プロファイルを適用する方法を教えていただけますでしょうか。

→構成プロファイルの割り当て対象に、上記のAzure ADユーザーのみを指定したのですが、ローカル管理者にも適用されてしまいました。

ポリシーの項目によって、デバイス単位またはユーザ単位にしか割り当てられないものがあるのでしょうか。

その場合、当該項目がいずれに該当するのかを把握する方法が知りたいです。