Действие устройства: смена пароля локального администратора

Действие "Повернуть пароль локального администратора" в Microsoft Intune позволяет ИТ-администраторам вручную поменять пароль учетной записи локального администратора устройства. Это помогает повысить безопасность за счет обновления учетных данных вне запланированной ротации, определенной диспетчером паролей локальных администраторов Майкрософт (LAPS). Это особенно полезно при реагировании на потенциальную компрометацию, проведении аудита или сбросе доступа во время сценариев поддержки.

Предварительные условия

Требования к платформе устройства

Это действие поддерживает следующие платформы:

Требования к конфигурации устройств

Чтобы выполнить это действие, убедитесь, что устройства соответствуют следующим требованиям:

  • Вы присоединены к Microsoft Entra или гибридной Entra.
  • Настройте Windows LAPS и активно создавайте резервные копии пароля локального администратора в Microsoft Entra ID.

Дополнительные сведения см. в статье Что такое Windows LAPS?.

Чтобы выполнить это действие, убедитесь, что устройства соответствуют следующим требованиям:

  • Перед регистрацией необходимо настроить локальную учетную запись администратора в профиле ADE.

Дополнительные сведения см. в статье Настройка поддержки локальной учетной записи macOS ADE с помощью LAPS.

Требования к ролям

Для выполнения этого действия используйте учетную запись хотя бы с одной из следующих ролей:

  • Пользовательская роль , включающая следующее:
    • Разрешение "Удаленные задачи/Смена пароля локального администратора"
    • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация / чтение, управляемые устройства / чтение)

Смена пароля локального администратора из Центра администрирования Intune

  1. В Центре администрирования Microsoft Intune выберите "Все устройства>".
  2. В списке устройств выберите устройство.
  3. В верхней части области обзора устройства найдите строку значков действий. Выберите "Повернуть пароль локального администратора".
  • Поставщик служб конфигурации (CSP), используемый для инициации действия: CSP LAPS
  • Last updated on