Встроенные разрешения ролей для Microsoft Intune

В следующих таблицах перечислены встроенные роли для Microsoft Intune. В таблицах также перечислены разрешения, связанные с каждой ролью.

Список всех доступных комбинаций разрешений и действий см. в разделе "Разрешения настраиваемой роли" в статье "Создание пользовательской роли в Intune".

Совет

Если ваш клиент включает подписку на Windows 365 для поддержки облачных компьютеров, вы можете увидеть дополнительные роли облачных компьютеров в Центре администрирования Intune. Эти роли недоступны по умолчанию и включают разрешения в Intune для задач, связанных с облачными компьютерами. Дополнительные сведения об этих ролях см. в разделе "Встроенные роли облачных компьютеров" в документации по Windows 365.

Совет

Подробное описание каждого разрешения и инструкции по созданию настраиваемых ролей с определенными разрешениями см. в разделе Создание пользовательской роли в Intune.

Диспетчер приложений

Диспетчеры приложений управляют мобильными и управляемыми приложениями, могут считывать сведения об устройстве и просматривать профили конфигурации устройств.

Разрешение Действие
Задачи администратора Создание
Задачи администратора Удалить
Задачи администратора Чтение
Задачи администратора Обновление
Android Enterprise Чтение
Android Enterprise Обновление синхронизации приложений
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Выполнение действий с приложениями
Устройства, подключенные к облаку Просмотреть приложения
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временной шкалы
Настройка Чтение
Планы развертывания Создание
Планы развертывания Удалить
Планы развертывания Чтение
Планы развертывания Обновление
Производные учетные данные Чтение
Конфигурации устройств Чтение
Фильтры Создание
Фильтры Удалить
Фильтры Чтение
Фильтры Обновление
Управляемые приложения Назначение
Управляемые приложения Создание
Управляемые приложения Удалить
Управляемые приложения Чтение
Управляемые приложения Обновление
Управляемые приложения Очистка
Управляемые устройства Чтение
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Назначение
Мобильные приложения Создание
Мобильные приложения Удалить
Мобильные приложения Чтение
Мобильные приложения Связь
Мобильные приложения Обновление
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Партнерское Управление устройствами Чтение
Наборы политик Назначение
Наборы политик Создание
Наборы политик Удалить
Наборы политик Чтение
Наборы политик Обновление
Сертификат Windows Корпоративная Чтение

Endpoint Privilege Manager

Диспетчеры привилегий конечных точек могут управлять политиками управления привилегиями на конечных точках (EPM) на консоли Intune.

Разрешение Действие
Задачи администратора Создание
Задачи администратора Удалить
Задачи администратора Чтение
Задачи администратора Обновление
Управление привилегиями на конечных точках Запросы на повышение прав Изменение запросов на повышение прав
Управление привилегиями на конечных точках Запросы на повышение прав Просмотр запросов на повышение прав
Разработка политики управления привилегиями на конечных точках Назначение
Разработка политики управления привилегиями на конечных точках Создание
Разработка политики управления привилегиями на конечных точках Удалить
Разработка политики управления привилегиями на конечных точках Чтение
Разработка политики управления привилегиями на конечных точках Обновление
Разработка политики управления привилегиями на конечных точках Просмотр отчетов
Управляемые устройства Чтение
Организация Чтение

Средство чтения привилегий конечной точки

Читатели привилегий конечной точки могут просматривать политики управления привилегиями на конечных точках (EPM) на консоли Intune.

Разрешение Действие
Задачи администратора Чтение
Управление привилегиями на конечных точках Запросы на повышение прав Просмотр запросов на повышение прав
Разработка политики управления привилегиями на конечных точках Чтение
Разработка политики управления привилегиями на конечных точках Просмотр отчетов
Управляемые устройства Чтение
Организация Чтение

Диспетчер безопасности конечной точки

Управляет функциями безопасности и соответствия требованиям, такими как базовые параметры безопасности, соответствие устройств требованиям, условный доступ и ATP в Microsoft Defender.

Разрешение Действие
Задачи администратора Создание
Задачи администратора Удалить
Задачи администратора Чтение
Задачи администратора Обновление
Android Enterprise Чтение
Android FOTA Чтение
Управление приложениями для бизнеса Назначение
Управление приложениями для бизнеса Создание
Управление приложениями для бизнеса Удалить
Управление приложениями для бизнеса Чтение
Управление приложениями для бизнеса Обновление
Управление приложениями для бизнеса Просмотр отчетов
Уменьшение поверхности атаки Назначение
Уменьшение поверхности атаки Создание
Уменьшение поверхности атаки Удалить
Уменьшение поверхности атаки Чтение
Уменьшение поверхности атаки Обновление
Уменьшение поверхности атаки Просмотр отчетов
Аудит данных Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Выполнение запроса CMPivot
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр сценариев
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временной шкалы
Корпоративные идентификаторы устройств Чтение
Настройка Чтение
Планы развертывания Создание
Планы развертывания Удалить
Планы развертывания Чтение
Планы развертывания Обновление
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Назначение
Политики соответствия требованиям для устройств Создание
Политики соответствия требованиям для устройств Удалить
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Обновление
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Чтение
Конфигурации устройств Просмотр отчетов
Менеджеры по регистрации устройств Чтение
Аналитика конечных точек Чтение
Обнаружение и нейтрализация атак на конечные точки Назначение
Обнаружение и нейтрализация атак на конечные точки Создание
Обнаружение и нейтрализация атак на конечные точки Удалить
Обнаружение и нейтрализация атак на конечные точки Чтение
Обнаружение и нейтрализация атак на конечные точки Обновление
Обнаружение и нейтрализация атак на конечные точки Просмотр отчетов
Управление привилегиями на конечных точках Запросы на повышение прав Изменение запросов на повышение прав
Управление привилегиями на конечных точках Запросы на повышение прав Просмотр запросов на повышение прав
Разработка политики управления привилегиями на конечных точках Назначение
Разработка политики управления привилегиями на конечных точках Создание
Разработка политики управления привилегиями на конечных точках Удалить
Разработка политики управления привилегиями на конечных точках Чтение
Разработка политики управления привилегиями на конечных точках Обновление
Разработка политики управления привилегиями на конечных точках Просмотр отчетов
Отчеты по защите конечных точек Чтение
Программы зачисления Чтение устройства
Программы зачисления Прочитать профиль
Программы зачисления Прочитать маркер
Фильтры Чтение
Хранилище данных Intune Чтение
Управляемые приложения Чтение
Управляемые устройства Удалить
Управляемые устройства Чтение
Управляемые устройства Назначение основного пользователя
Управляемые устройства Обновление
Управляемые устройства Просмотр отчетов
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Чтение
Защита от угроз на мобильных устройствах Изменение
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Партнерское Управление устройствами Чтение
Наборы политик Чтение
Соединители удаленного помощника Чтение
Соединители удаленного помощника Просмотр отчетов
Удаленные задачи Получение ключа FileVault.
Удаленные задачи Инициирование действия Configuration Manager
Удаленные задачи "Перезагрузить сейчас"
Удаленные задачи Удаленная блокировка
Удаленные задачи Поворот ключей BitLockerKeys (предварительная версия)
Удаленные задачи Поворот ключа FileVault.
Удаленные задачи Отключение
Удаленные задачи Синхронизация устройств.
Удаленные задачи Защитник Windows
Роли Чтение
Базовая конфигурация безопасности Назначение
Базовая конфигурация безопасности Создание
Базовая конфигурация безопасности Удалить
Базовая конфигурация безопасности Чтение
Базовая конфигурация безопасности Обновление
Задачи безопасности Чтение
Задачи безопасности Обновление
Затраты на телекоммуникации Чтение
Условия Чтение
Сертификат Windows Корпоративная Чтение

Оператор службы технической поддержки

Операторы службы поддержки выполняют удаленные задачи для пользователей и устройств и могут назначать приложения или политики пользователям или устройствам.

Разрешение Действие
Задачи администратора Чтение
Android Enterprise Чтение
Android FOTA Чтение
Управление приложениями для бизнеса Чтение
Уменьшение поверхности атаки Чтение
Аудит данных Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Зарегистрироваться сейчас
Устройства, подключенные к облаку Выполнение запроса CMPivot
Устройства, подключенные к облаку Запустить сценарий
Устройства, подключенные к облаку Выполнение действий с приложениями
Устройства, подключенные к облаку Просмотреть приложения
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр сценариев
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временной шкалы
Корпоративные идентификаторы устройств Чтение
Настройка Чтение
Планы развертывания Чтение
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Чтение
Конфигурации устройств Просмотр отчетов
Менеджеры по регистрации устройств Чтение
Аналитика конечных точек Чтение
Обнаружение и нейтрализация атак на конечные точки Чтение
Отчеты по защите конечных точек Чтение
Программы зачисления Чтение устройства
Программы зачисления Прочитать профиль
Программы зачисления Прочитать маркер
Фильтры Чтение
Управляемые приложения Назначение
Управляемые приложения Чтение
Управляемые приложения Очистка
Управляемые устройства Чтение
Управляемые устройства Назначение основного пользователя
Управляемые устройства Обновление
Управляемые устройства Просмотр отчетов
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Назначение
Мобильные приложения Чтение
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Партнерское Управление устройствами Чтение
Наборы политик Чтение
Соединители удаленного помощника Чтение
Приложение "Удаленная помощь" Elevation
Приложение "Удаленная помощь" Получите полный контроль
Приложение "Удаленная помощь" Автоматическое управление
Приложение "Удаленная помощь" Просмотр экрана
Удаленные задачи Изменение назначений
Удаленные задачи Очистить компьютер
Удаленные задачи Сбор диагностики
Удаленные задачи Отключение режима пропажи устройства
Удаленные задачи Включение режима пропажи
Удаленные задачи Включение Windows IntuneAgent
Удаленные задачи Получение ключа FileVault.
Удаленные задачи Указывает действие удаленного устройства для запуска аттестации мобильного Управление устройствами (MDM), если устройство поддерживает это.
Удаленные задачи Инициирование действия Configuration Manager
Удаленные задачи Поиск устройств
Удаленные задачи Управление пользователями общих устройств
Удаленные задачи Предложите удаленную помощь
Удаленные задачи Воспроизведите звук, чтобы найти потерянные устройства
Удаленные задачи "Перезагрузить сейчас"
Удаленные задачи Восстановление ключа MDM
Удаленные задачи Удаленная блокировка
Удаленные задачи Сброс секретного кода
Удаленные задачи Восстановить управляемый главный экран
Удаленные задачи Прекращение использования
Удаленные задачи Отзыв лицензий приложений
Удаленные задачи Поворот ключей BitLockerKeys (предварительная версия)
Удаленные задачи Поворот ключа FileVault.
Удаленные задачи Запуск исправления
Удаленные задачи Отправка настраиваемых уведомлений
Удаленные задачи Задать имя устройства
Удаленные задачи Отключение
Удаленные задачи Синхронизация устройств.
Удаленные задачи Временная приостановка работы управляемого главного экрана
Удаленные задачи Обновление тарифного плана для передачи данных
Удаленные задачи Обновление учетной записи устройства
Удаленные задачи Защитник Windows
Удаленные задачи Очистка
Роли Чтение
Базовая конфигурация безопасности Чтение
ServiceNow Просмотр инцидентов
Затраты на телекоммуникации Чтение
Условия Чтение
Сертификат Windows Корпоративная Чтение

Администратор ролей Intune

Администраторы ролей Intune управляют настраиваемыми ролями Intune и добавляют назначения для встроенных ролей Intune. Это единственная роль Intune, которая может назначать разрешения администраторам.

Разрешение Действие
Организация Чтение
Роли Назначение
Роли Создание
Роли Удалить
Роли Чтение
Роли Обновление

Диспетчер политик и профилей

Менеджеры политик и профилей управляют политикой соответствия требованиям, профилями конфигурации, регистрацией Apple, профилями регистрации Android Enterprise и корпоративными идентификаторами устройств.

Разрешение Действие
Задачи администратора Создание
Задачи администратора Удалить
Задачи администратора Чтение
Задачи администратора Обновление
Android Enterprise Чтение
Android Enterprise Обновление синхронизации приложений
Android Enterprise Обновить профили регистрации
Android Enterprise Подключение обновлений
Android FOTA Чтение
Аудит данных Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Просмотреть приложения
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр сценариев
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временной шкалы
Корпоративные идентификаторы устройств Создание
Корпоративные идентификаторы устройств Удалить
Корпоративные идентификаторы устройств Чтение
Корпоративные идентификаторы устройств Обновление
Планы развертывания Создание
Планы развертывания Удалить
Планы развертывания Чтение
Планы развертывания Обновление
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Назначение
Политики соответствия требованиям для устройств Создание
Политики соответствия требованиям для устройств Удалить
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Обновление
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Назначение
Конфигурации устройств Создание
Конфигурации устройств Удалить
Конфигурации устройств Чтение
Конфигурации устройств Обновление
Конфигурации устройств Просмотр отчетов
Программы зачисления Назначить профиль
Программы зачисления Создание устройства
Программы зачисления Создание профиля
Программы зачисления Создать маркер
Программы зачисления Удаление устройства
Программы зачисления Удаление профиля
Программы зачисления Удалить маркер
Программы зачисления Время регистрации, назначение членства устройства
Программы зачисления Чтение устройства
Программы зачисления Прочитать профиль
Программы зачисления Прочитать маркер
Программы зачисления Синхронизация устройства
Программы зачисления Обновить профиль
Программы зачисления Обновить маркер
Фильтры Создание
Фильтры Удалить
Фильтры Чтение
Фильтры Обновление
Управляемые приложения Назначение
Управляемые приложения Создание
Управляемые приложения Удалить
Управляемые приложения Чтение
Управляемые приложения Обновление
ATP в Защитнике Windows Чтение
Защита от угроз на мобильных устройствах Чтение
Конфигурации восстановления операционной системы Назначение профилей
Конфигурации восстановления операционной системы Создание профилей
Конфигурации восстановления операционной системы Удаление профилей
Конфигурации восстановления операционной системы Чтение профилей
Конфигурации восстановления операционной системы Обновить профили
Организация Чтение
Партнерское Управление устройствами Чтение
Наборы политик Назначение
Наборы политик Создание
Наборы политик Удалить
Наборы политик Чтение
Наборы политик Обновление
Политики тихого времени Назначение
Политики тихого времени Создание
Политики тихого времени Удалить
Политики тихого времени Чтение
Политики тихого времени Обновление
Политики тихого времени Просмотр отчетов

Оператор с правами "Только для чтения"

Операторы только для чтения просматривают сведения о пользователе, устройстве, регистрации, конфигурации и приложении и не могут вносить изменения в Intune.

Разрешение Действие
Задачи администратора Чтение
Android Enterprise Чтение
Android FOTA Чтение
Управление приложениями для бизнеса Чтение
Уменьшение поверхности атаки Чтение
Аудит данных Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Просмотреть приложения
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр сценариев
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временной шкалы
Корпоративные идентификаторы устройств Чтение
Настройка Чтение
Планы развертывания Чтение
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Чтение
Конфигурации устройств Просмотр отчетов
Менеджеры по регистрации устройств Чтение
Аналитика конечных точек Чтение
Обнаружение и нейтрализация атак на конечные точки Чтение
Управление привилегиями на конечных точках Запросы на повышение прав Просмотр запросов на повышение прав
Разработка политики управления привилегиями на конечных точках Чтение
Разработка политики управления привилегиями на конечных точках Просмотр отчетов
Отчеты по защите конечных точек Чтение
Программы зачисления Чтение устройства
Программы зачисления Прочитать профиль
Программы зачисления Прочитать маркер
Фильтры Чтение
Хранилище данных Intune Чтение
Управляемые приложения Чтение
Управляемые устройства Чтение
Управляемые устройства Просмотр отчетов
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Чтение
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Партнерское Управление устройствами Чтение
Наборы политик Чтение
Политики тихого времени Чтение
Политики тихого времени Просмотр отчетов
Соединители удаленного помощника Чтение
Соединители удаленного помощника Просмотр отчетов
Удаленные задачи Получение ключа FileVault.
Роли Чтение
Базовая конфигурация безопасности Чтение
ServiceNow Просмотр инцидентов
Затраты на телекоммуникации Чтение
Условия Чтение
Сертификат Windows Корпоративная Чтение

Администратор учебного заведения

Администраторы учебных заведений могут управлять приложениями и параметрами для своих групп. Они могут выполнять удаленные действия с устройствами, включая их удаленную блокировку, перезапуск и вывод из управления.

Разрешение Действие
Задачи администратора Создание
Задачи администратора Удалить
Задачи администратора Чтение
Задачи администратора Обновление
Аудит данных Чтение
Соединитель сертификатов Изменение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Зарегистрироваться сейчас
Устройства, подключенные к облаку Выполнение запроса CMPivot
Устройства, подключенные к облаку Запустить сценарий
Устройства, подключенные к облаку Выполнение действий с приложениями
Устройства, подключенные к облаку Просмотреть приложения
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр сценариев
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временной шкалы
Настройка Назначение
Настройка Создание
Настройка Удалить
Настройка Чтение
Настройка Обновление
Планы развертывания Создание
Планы развертывания Удалить
Планы развертывания Чтение
Планы развертывания Обновление
Производные учетные данные Чтение
Конфигурации устройств Назначение
Конфигурации устройств Создание
Конфигурации устройств Удалить
Конфигурации устройств Чтение
Конфигурации устройств Обновление
Менеджеры по регистрации устройств Чтение
Менеджеры по регистрации устройств Обновление
Аналитика конечных точек Создание
Аналитика конечных точек Удалить
Аналитика конечных точек Чтение
Аналитика конечных точек Обновление
Программы зачисления Назначить профиль
Программы зачисления Создание профиля
Программы зачисления Создать маркер
Программы зачисления Удаление устройства
Программы зачисления Удаление профиля
Программы зачисления Удалить маркер
Программы зачисления Время регистрации, назначение членства устройства
Программы зачисления Чтение устройства
Программы зачисления Прочитать профиль
Программы зачисления Прочитать маркер
Программы зачисления Синхронизация устройства
Программы зачисления Обновить профиль
Программы зачисления Обновить маркер
Фильтры Создание
Фильтры Удалить
Фильтры Чтение
Фильтры Обновление
Хранилище данных Intune Чтение
Управляемые приложения Создание
Управляемые приложения Удалить
Управляемые приложения Чтение
Управляемые приложения Обновление
Управляемые устройства Удалить
Управляемые устройства Чтение
Управляемые устройства Назначение основного пользователя
Управляемые устройства Обновление
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Изменение
Microsoft Store для бизнеса Чтение
Мобильные приложения Назначение
Мобильные приложения Создание
Мобильные приложения Удалить
Мобильные приложения Чтение
Мобильные приложения Связь
Мобильные приложения Обновление
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Партнерское Управление устройствами Чтение
Наборы политик Назначение
Наборы политик Создание
Наборы политик Удалить
Наборы политик Чтение
Наборы политик Обновление
Соединители удаленного помощника Чтение
Соединители удаленного помощника Обновление
Соединители удаленного помощника Просмотр отчетов
Приложение "Удаленная помощь" Elevation
Приложение "Удаленная помощь" Получите полный контроль
Приложение "Удаленная помощь" Просмотр экрана
Удаленные задачи Изменение назначений
Удаленные задачи Очистить компьютер
Удаленные задачи Сбор диагностики
Удаленные задачи Отключение режима пропажи устройства
Удаленные задачи Включение режима пропажи
Удаленные задачи Указывает действие удаленного устройства для запуска аттестации мобильного Управление устройствами (MDM), если устройство поддерживает это.
Удаленные задачи Инициирование действия Configuration Manager
Удаленные задачи Поиск устройств
Удаленные задачи Предложите удаленную помощь
Удаленные задачи Воспроизведите звук, чтобы найти потерянные устройства
Удаленные задачи "Перезагрузить сейчас"
Удаленные задачи Восстановление ключа MDM
Удаленные задачи Удаленная блокировка
Удаленные задачи Сброс секретного кода
Удаленные задачи Восстановить управляемый главный экран
Удаленные задачи Прекращение использования
Удаленные задачи Запуск исправления
Удаленные задачи Задать имя устройства
Удаленные задачи Синхронизация устройств.
Удаленные задачи Временная приостановка работы управляемого главного экрана
Удаленные задачи Обновление тарифного плана для передачи данных
Удаленные задачи Очистка
ServiceNow Просмотр инцидентов
Условия Назначение
Условия Создание
Условия Удалить
Условия Чтение
Условия Обновление
Сертификат Windows Корпоративная Изменение
Сертификат Windows Корпоративная Чтение
  • Last updated on