Прочитать на английском

Поделиться через


Встроенные разрешения ролей для Microsoft Intune

В следующих таблицах перечислены встроенные роли для Microsoft Intune. В таблицах также перечислены разрешения, связанные с каждой ролью.

Совет

Если клиент включает подписку на Windows 365 для поддержки облачных компьютеров, вы также найдете следующие роли облачных компьютеров в Центре администрирования Intune. Эти роли недоступны по умолчанию и включают разрешения в Intune для задач, связанных с облачными компьютерами. Дополнительные сведения об этих ролях см. в статье Встроенные роли облачного компьютера в документации по Windows 365.

Примечание

Эта статья была частично создана с помощью искусственного интеллекта. Перед публикацией автор проверил и переработал содержимое по мере необходимости. Ознакомьтесь с нашими принципами использования содержимого, созданного ИИ, в Microsoft Learn.

Диспетчер приложений

Диспетчеры приложений управляют мобильными и управляемыми приложениями, могут считывать сведения об устройстве и просматривать профили конфигурации устройств.

Разрешение Действие
Android Enterprise Чтение
Android Enterprise Обновление синхронизации приложений
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Выполнение действий приложения
Устройства, подключенные к облаку Просмотр приложений
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временная шкала
Настройка Чтение
Производные учетные данные Чтение
Конфигурации устройств Чтение
Фильтры Создание
Фильтры Удалить
Фильтры Чтение
Фильтры Обновление
Управляемые приложения Назначение
Управляемые приложения Создание
Управляемые приложения Удалить
Управляемые приложения Чтение
Управляемые приложения Обновление
Управляемые приложения Очистка
Управляемые устройства Чтение
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Назначение
Мобильные приложения Создание
Мобильные приложения Удалить
Мобильные приложения Чтение
Мобильные приложения Рассказывать
Мобильные приложения Обновление
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Управление устройствами партнеров Чтение
Наборы политик Назначение
Наборы политик Создание
Наборы политик Удалить
Наборы политик Чтение
Наборы политик Обновление
Сертификат Windows Enterprise Чтение

Диспетчер привилегий конечных точек

Диспетчеры привилегий конечных точек могут управлять политиками управления привилегиями конечных точек (EPM) в консоли Intune.

Разрешение Действие
Запросы на повышение привилегий конечной точки Просмотр запросов на повышение прав
Запросы на повышение привилегий конечной точки Изменение запросов на повышение прав
Разработка политики управления привилегиями конечных точек Назначение
Разработка политики управления привилегиями конечных точек Создание
Разработка политики управления привилегиями конечных точек Удалить
Разработка политики управления привилегиями конечных точек Чтение
Разработка политики управления привилегиями конечных точек Обновление
Разработка политики управления привилегиями конечных точек Просмотр отчетов
Управляемые устройства Чтение
Организация Чтение

Читатель привилегий конечной точки

Средства чтения сообщений организации могут просматривать политики управления привилегиями конечных точек (EPM) в консоли Intune.

Разрешение Действие
Запросы на повышение привилегий конечной точки Просмотр запросов на повышение прав
Разработка политики управления привилегиями конечных точек Чтение
Разработка политики управления привилегиями конечных точек Просмотр отчетов
Управляемые устройства Чтение
Организация Чтение

Диспетчер безопасности конечной точки

Управляет функциями безопасности и соответствия, такими как базовые показатели безопасности, соответствие устройств, условный доступ и Microsoft Defender ATP.

Разрешение Действие
Android Enterprise Чтение
Android FOTA Чтение
Управление приложениями для бизнеса Назначение — (добавлено с выпуском службы 2406)
Управление приложениями для бизнеса Создание — (добавлено с выпуском службы 2406)
Управление приложениями для бизнеса Delete — (добавлено с выпуском службы 2406)
Управление приложениями для бизнеса Чтение — (добавлено с выпуском службы 2406)
Управление приложениями для бизнеса Обновление — (добавлено с выпуском службы 2406)
Управление приложениями для бизнеса Просмотр отчетов — (добавлен с выпуском службы 2406)
Сокращение направлений атак Назначение — (добавлено с выпуском службы 2406)
Сокращение направлений атак Создание — (добавлено с выпуском службы 2406)
Сокращение направлений атак Delete — (добавлено с выпуском службы 2406)
Сокращение направлений атак Чтение — (добавлено с выпуском службы 2406)
Сокращение направлений атак Обновление — (добавлено с выпуском службы 2406)
Сокращение направлений атак Просмотр отчетов — (добавлен с выпуском службы 2406)
Данные аудита Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Выполнение запроса CMPivot
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр скриптов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временная шкала
Идентификаторы корпоративных устройств Чтение
Настройка Чтение
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Назначение
Политики соответствия требованиям для устройств Создание
Политики соответствия требованиям для устройств Удалить
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Обновление
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Чтение
Конфигурации устройств Просмотр отчетов
Диспетчеры регистрации устройств Чтение
Аналитика конечных точек Чтение
Обнаружение и нейтрализация атак на конечные точки Назначение — (добавлено с выпуском службы 2406)
Обнаружение и нейтрализация атак на конечные точки Создание — (добавлено с выпуском службы 2406)
Обнаружение и нейтрализация атак на конечные точки Delete — (добавлено с выпуском службы 2406)
Обнаружение и нейтрализация атак на конечные точки Чтение — (добавлено с выпуском службы 2406)
Обнаружение и нейтрализация атак на конечные точки Обновление — (добавлено с выпуском службы 2406)
Обнаружение и нейтрализация атак на конечные точки Просмотр отчетов — (добавлен с выпуском службы 2406)
Запросы на повышение привилегий конечной точки Просмотр запросов на повышение прав
Запросы на повышение привилегий конечной точки Изменение запросов на повышение прав
Разработка политики управления привилегиями конечных точек Назначение
Разработка политики управления привилегиями конечных точек Создание
Разработка политики управления привилегиями конечных точек Удалить
Разработка политики управления привилегиями конечных точек Чтение
Разработка политики управления привилегиями конечных точек Обновление
Разработка политики управления привилегиями конечных точек Просмотр отчетов
Отчеты endpoint protection Чтение
Программы регистрации Чтение устройства
Программы регистрации Профиль чтения
Программы регистрации Чтение маркера
Отчеты endpoint protection Чтение
Фильтры Чтение
хранилище данных Intune Чтение
Управляемые приложения Чтение
Управляемые устройства Удалить
Управляемые устройства Чтение
Управляемые устройства Настройка основного пользователя
Управляемые устройства Обновление
Управляемые устройства Просмотр отчетов
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Защита от угроз на мобильных устройствах Изменение
Защита от угроз на мобильных устройствах Чтение
Мобильные приложения Чтение
Организация Чтение
Управление устройствами партнеров Чтение
Наборы политик Чтение
Соединители удаленной помощи Чтение
Соединители удаленной помощи Просмотр отчетов
Удаленные задачи Инициирование действия Configuration Manager
Удаленные задачи Получите ключ filevault.
Удаленные задачи Перезагрузить
Удаленные задачи Удаленная блокировка
Удаленные задачи Смена ключей BitLockerKey (предварительная версия)
Удаленные задачи Смена ключа filevault.
Удаленные задачи Отключение
Удаленные задачи Синхронизация устройств.
Удаленные задачи Защитник Windows
Роли Чтение
Базовая конфигурация безопасности Назначение
Базовая конфигурация безопасности Создание
Базовая конфигурация безопасности Удалить
Базовая конфигурация безопасности Чтение
Базовая конфигурация безопасности Обновление
Задачи безопасности Чтение
Задачи безопасности Обновление
Затраты на телекоммуникации Чтение
Условия Чтение
Сертификат Windows Enterprise Чтение

Оператор службы технической поддержки

Операторы службы технической поддержки выполняют удаленные задачи на пользователях и устройствах и могут назначать приложения или политики пользователям или устройствам.

Разрешение Действие
Android Enterprise Чтение
Android FOTA Чтение
Управление приложениями для бизнеса Чтение — (добавлено с выпуском службы 2406)
Сокращение направлений атак Чтение — (добавлено с выпуском службы 2406)
Данные аудита Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Регистрация сейчас
Устройства, подключенные к облаку Выполнение запроса CMPivot
Устройства, подключенные к облаку Запуск скрипта
Устройства, подключенные к облаку Выполнение действий приложения
Устройства, подключенные к облаку Просмотр приложений
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр скриптов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временная шкала
Идентификаторы корпоративных устройств Чтение
Настройка Чтение
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Чтение
Конфигурации устройств Просмотр отчетов
Диспетчеры регистрации устройств Чтение
Аналитика конечных точек Чтение
Обнаружение и нейтрализация атак на конечные точки Чтение — (добавлено с выпуском службы 2406)
Отчеты endpoint protection Чтение
Программы регистрации Чтение устройства
Программы регистрации Профиль чтения
Программы регистрации Чтение маркера
Фильтры Чтение
Управляемые приложения Назначение
Управляемые приложения Чтение
Управляемые приложения Очистка
Управляемые устройства Чтение
Управляемые устройства Настройка основного пользователя
Управляемые устройства Обновление
Управляемые устройства Просмотр отчетов
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Назначение
Мобильные приложения Чтение
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Управление устройствами партнеров Чтение
Наборы политик Чтение
Соединители удаленной помощи Чтение
приложение Удаленная помощь Elevation
приложение Удаленная помощь Полный контроль
приложение Удаленная помощь Экран просмотра
Удаленные задачи Обновление тарифного плана для передачи данных
Удаленные задачи Очистка компьютера
Удаленные задачи Инициирование действия Configuration Manager
Удаленные задачи Отправка настраиваемых уведомлений
Удаленные задачи Сбор диагностики
Удаленные задачи Отключение режима пропажи устройства
Удаленные задачи Включение режима пропажи
Удаленные задачи Включение Windows IntuneAgent
Удаленные задачи Получите ключ filevault.
Удаленные задачи Восстановление ключа MDM
Удаленные задачи Поиск устройств
Удаленные задачи Управление пользователями общих устройств
Удаленные задачи Выполнение исправления
Удаленные задачи Воспроизведение звука для поиска потерянных устройств
Удаленные задачи Перезагрузить
Удаленные задачи Удаленная блокировка
Удаленные задачи Предложение удаленной помощи
Удаленные задачи Сброс секретного кода
Удаленные задачи Прекращение использования
Удаленные задачи Отзыв лицензий приложений
Удаленные задачи Смена ключей BitLockerKey (предварительная версия)
Удаленные задачи Смена ключа filevault.
Удаленные задачи Установка имени устройства
Удаленные задачи Отключение
Удаленные задачи Синхронизация устройств.
Удаленные задачи Обновление учетной записи устройства
Удаленные задачи Защитник Windows
Удаленные задачи Очистка
Роли Чтение
Базовая конфигурация безопасности Чтение
ServiceNow Просмотр инцидентов
Затраты на телекоммуникации Чтение
Условия Чтение
Сертификат Windows Enterprise Чтение

Администратор ролей Intune

администраторы ролей Intune управляют настраиваемыми ролями Intune и добавляют назначения для встроенных Intune ролей. Это единственная роль Intune, позволяющая назначать разрешения для администраторов.

Разрешение Действие
Организация Чтение
Роли Назначение
Роли Создание
Роли Удалить
Роли Чтение
Роли Обновление

Диспетчер политик и профилей

Диспетчеры политик и профилей управляют политикой соответствия, профилями конфигурации, регистрацией Apple и идентификаторами корпоративных устройств.

Разрешение Действие
Android Enterprise Чтение
Android Enterprise Обновление синхронизации приложений
Android Enterprise Обновление профилей регистрации
Android Enterprise Обновление подключения
Android FOTA Чтение
Данные аудита Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Просмотр приложений
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр скриптов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временная шкала
Идентификаторы корпоративных устройств Создание
Идентификаторы корпоративных устройств Удалить
Идентификаторы корпоративных устройств Чтение
Идентификаторы корпоративных устройств Обновление
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Назначение
Политики соответствия требованиям для устройств Создание
Политики соответствия требованиям для устройств Удалить
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Обновление
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Назначение
Конфигурации устройств Создание
Конфигурации устройств Удалить
Конфигурации устройств Чтение
Конфигурации устройств Обновление
Конфигурации устройств Просмотр отчетов
Программы регистрации Назначение профиля
Программы регистрации Создание устройства
Программы регистрации Создание профиля
Программы регистрации Создание маркера
Программы регистрации Удаление устройства
Программы регистрации Удаление профиля
Программы регистрации Удаление маркера
Программы регистрации Назначение членства устройства во время регистрации
Программы регистрации Чтение устройства
Программы регистрации Профиль чтения
Программы регистрации Чтение маркера
Программы регистрации Синхронизация устройства
Программы регистрации Обновление профиля
Программы регистрации Обновление маркера
Фильтры Создание
Фильтры Удалить
Фильтры Чтение
Фильтры Обновление
Управляемые приложения Назначение
Управляемые приложения Создание
Управляемые приложения Удалить
Управляемые приложения Чтение
Управляемые приложения Обновление
ATP в Защитнике Windows Чтение
Защита от угроз на мобильных устройствах Чтение
Конфигурации восстановления операционной системы Назначение профилей
Конфигурации восстановления операционной системы Создание профилей
Конфигурации восстановления операционной системы Удаление профилей
Конфигурации восстановления операционной системы Профили чтения
Конфигурации восстановления операционной системы Обновление профилей
Организация Чтение
Управление устройствами партнеров Чтение
Наборы политик Назначение
Наборы политик Создание
Наборы политик Удалить
Наборы политик Чтение
Наборы политик Обновление
Политики "Тихое время" Назначение
Политики "Тихое время" Создание
Политики "Тихое время" Удалить
Политики "Тихое время" Чтение
Политики "Тихое время" Обновление
Политики "Тихое время" Просмотр отчетов

Оператор с правами "Только для чтения"

Операторы только для чтения просматривают пользователя, устройство, регистрацию, конфигурацию, сведения о приложении и не могут вносить изменения в Intune.

Разрешение Действие
Android Enterprise Чтение
Android FOTA Чтение
Управление приложениями для бизнеса Чтение — (добавлено с выпуском службы 2406)
Сокращение направлений атак Чтение — (добавлено с выпуском службы 2406)
Данные аудита Чтение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Просмотр приложений
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Просмотр скриптов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временная шкала
Идентификаторы корпоративных устройств Чтение
Настройка Чтение
Производные учетные данные Чтение
Политики соответствия требованиям для устройств Чтение
Политики соответствия требованиям для устройств Просмотр отчетов
Конфигурации устройств Чтение
Конфигурации устройств Просмотр отчетов
Диспетчеры регистрации устройств Чтение
Аналитика конечных точек Чтение
Обнаружение и нейтрализация атак на конечные точки Чтение — (добавлено с выпуском службы 2406)
Разработка политики управления привилегиями конечных точек Чтение
Разработка политики управления привилегиями конечных точек Просмотр отчетов
Отчеты endpoint protection Чтение
Программы регистрации Чтение устройства
Программы регистрации Профиль чтения
Программы регистрации Чтение маркера
Фильтры Чтение
хранилище данных Intune Чтение
Управляемые приложения Чтение
Управляемые устройства Чтение
Управляемые устройства Просмотр отчетов
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Чтение
Мобильные приложения Чтение
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Управление устройствами партнеров Чтение
Наборы политик Чтение
Политики "Тихое время" Чтение
Политики "Тихое время" Просмотр отчетов
Соединители удаленной помощи Чтение
Соединители удаленной помощи Просмотр отчетов
Удаленные задачи Получите ключ filevault.
Роли Чтение
Базовая конфигурация безопасности Чтение
ServiceNow Просмотр инцидентов
Затраты на телекоммуникации Чтение
Условия Чтение
Сертификат Windows Enterprise Чтение

Администратор учебного заведения

Администраторы учебных заведений могут управлять приложениями и параметрами для своих групп. Они могут выполнять удаленные действия на устройствах, в том числе удаленно блокировать их, перезапускать и выходить из управления.

Разрешение Действие
Данные аудита Чтение
Соединитель сертификатов Изменение
Соединитель сертификатов Чтение
Устройства, подключенные к облаку Выполнение действий приложения
Устройства, подключенные к облаку Просмотр приложений
Устройства, подключенные к облаку Просмотр сведений о клиенте
Устройства, подключенные к облаку Выполнение запроса CMPivot
Устройства, подключенные к облаку Просмотр коллекций
Устройства, подключенные к облаку Регистрация сейчас
Устройства, подключенные к облаку Просмотр обозревателя ресурсов
Устройства, подключенные к облаку Запуск скрипта
Устройства, подключенные к облаку Просмотр скриптов
Устройства, подключенные к облаку Просмотр обновлений программного обеспечения
Устройства, подключенные к облаку Просмотр временная шкала
Настройка Назначение
Настройка Создание
Настройка Удалить
Настройка Чтение
Настройка Обновление
Производные учетные данные Чтение
Конфигурации устройств Назначение
Конфигурации устройств Создание
Конфигурации устройств Удалить
Конфигурации устройств Чтение
Конфигурации устройств Обновление
Диспетчеры регистрации устройств Чтение
Диспетчеры регистрации устройств Обновление
Аналитика конечных точек Создание
Аналитика конечных точек Удалить
Аналитика конечных точек Чтение
Аналитика конечных точек Обновление
Программы регистрации Назначение профиля
Программы регистрации Создание профиля
Программы регистрации Создание маркера
Программы регистрации Удаление устройства
Программы регистрации Удаление профиля
Программы регистрации Удаление маркера
Программы регистрации Назначение членства устройства во время регистрации
Программы регистрации Чтение устройства
Программы регистрации Профиль чтения
Программы регистрации Чтение маркера
Программы регистрации Синхронизация устройства
Программы регистрации Обновление профиля
Программы регистрации Обновление маркера
Фильтры Создание
Фильтры Удалить
Фильтры Чтение
Фильтры Обновление
Управляемые приложения Создание
Управляемые приложения Удалить
Управляемые приложения Чтение
Управляемые приложения Обновление
Управляемые устройства Удалить
Управляемые устройства Чтение
Управляемые устройства Настройка основного пользователя
Управляемые устройства Обновление
ATP в Защитнике Windows Чтение
Microsoft Store для бизнеса Изменение
Microsoft Store для бизнеса Чтение
Мобильные приложения Назначение
Мобильные приложения Создание
Мобильные приложения Удалить
Мобильные приложения Чтение
Мобильные приложения Рассказывать
Мобильные приложения Обновление
Защита от угроз на мобильных устройствах Чтение
Организация Чтение
Управление устройствами партнеров Чтение
Наборы политик Назначение
Наборы политик Создание
Наборы политик Удалить
Наборы политик Чтение
Наборы политик Обновление
Соединители удаленной помощи Чтение
Соединители удаленной помощи Обновление
Соединители удаленной помощи Просмотр отчетов
приложение Удаленная помощь Elevation
приложение Удаленная помощь Полный контроль
приложение Удаленная помощь Экран просмотра
Удаленные задачи Изменение назначений
Удаленные задачи Очистка компьютера
Удаленные задачи Сбор диагностики
Удаленные задачи Отключение режима пропажи устройства
Удаленные задачи Включение режима пропажи
Удаленные задачи Указывает действие удаленного устройства для инициирования аттестации мобильных Управление устройствами (MDM), если устройство поддерживает его.
Удаленные задачи Инициирование действия Configuration Manager
Удаленные задачи Поиск устройств
Удаленные задачи Предложение удаленной помощи
Удаленные задачи Воспроизведение звука для поиска потерянных устройств
Удаленные задачи Перезагрузить
Удаленные задачи Восстановление ключа MDM
Удаленные задачи Удаленная блокировка
Удаленные задачи Сброс секретного кода
Удаленные задачи Прекращение использования
Удаленные задачи Выполнение исправления
Удаленные задачи Установка имени устройства
Удаленные задачи Синхронизация устройств.
Удаленные задачи Обновление тарифного плана для передачи данных
Удаленные задачи Очистка
хранилище данных Intune Чтение
ServiceNow Просмотр инцидентов
Условия Назначение
Условия Создание
Условия Удалить
Условия Чтение
Условия Обновление
Сертификат Windows Enterprise Изменение
Сертификат Windows Enterprise Чтение