Как отключить интерактивный вход в систему локального администратора на Win11

У меня есть несколько пользователей, которым нужны права администратора на своих компьютерах с Win11, чтобы устанавливать/удалять экзотическое программное обеспечение, не обращаясь за помощью к ИТ-специалистам. Можно ли сообщить им учетную запись/пароль локального администратора, но заставить их входить в систему под своей учетной записью AzureAD и проверять учетную запись локального администратора только при необходимости.

Им часто проще использовать учетную запись локального администратора или даже создать другого локального администратора, что, по моему мнению, является слишком высоким риском для корпоративного компьютера. спасибо