windows hello para empresas con azure connect active directory - Azure

Question

Hola, Soy Andres.

Soy administrador del sistema y tengo inscritos los dispositivos windows de Active directory en Azure a traves de Azure connect v2. El conector funciona con Hash de contraseñas habilitado y los dispositivos tienen microsoft defender v2 por la licencia Premium empresas. Requiero iniciar con windows hello for business, pero no hay manera. tengo una GPO activada con win hello detallando que habilite el servicio y reset de pin. Hasta aqui no funciona.

Al intentar habilitarlo desde INTUNE con la politica de "proteccion de cuentas" marcando todo lo respectivo a windows hello. NADA.

Al intentar inicialmente marcarlo desde Dispositivos, Inscripcion, Windows hello for business, nada.

He creado en la linea base todas las opciones posibles de windows hello. NADA

PREGUNTA. como se configura windows hello en un entorno hibrido ¿ se debe habilitar desde GPO previamente en local? para luego habilitar cosas en intune?

se debe deshabilitar INTUNE tema windows hello para hacerlo desde active D con GPO?

Se debe hacer en las 2 como yo?

He de decir que otros parametros de configuracion de Intune si son operativos en mis endpoints.

Gracias por la ayuda