Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Se službou Microsoft Intune Správa oprávnění Endpoint Management (EPM) můžou uživatelé vaší organizace pracovat jako standardní uživatel (bez práv správce) a provádět úlohy, které vyžadují zvýšená oprávnění. Další informace naleznete v tématu Přehled řízení podnikových projektů.
Platí pro:
- Windows
Zásada nastavení systému zvýšení oprávnění umožňuje Správa oprávnění Endpoint Management (EPM) udělit standardním uživatelům přístup ke konkrétnímu nastavení systému Windows, které obvykle vyžaduje práva správce. Tento typ zásady podporuje nastavení sítě, které umožňuje standardnímu uživateli měnit hodnoty serverů IPv4, IPv6 a DNS pro síťové adaptéry na zařízení.
Některé každodenní úkoly, jako třeba změna IP adresy nebo serveru DNS, vyžadují oprávnění správce. Standardní uživatel, který se pokusí tyto hodnoty změnit v systému Windows, je blokován výzvou nástroje Řízení uživatelských účtů. Se zásadou nastavení systému zvýšení oprávnění umožníte standardním uživatelům provádět tyto konkrétní změny prostřednictvím EPM, aniž by jim byla udělena široká práva správce a bez samostatného nasazení aplikace.
Běžným scénářem je uživatel, který přechází mezi weby. Pokud chce uživatel připojit zařízení na novém místě, bude možná muset před tím, než bude zařízení online, nastavit statickou IP adresu nebo server DNS. Zásada nastavení systému zvýšení oprávnění umožňuje uživateli tuto změnu provést, i když je zařízení offline.
Aby se zásady nastavení systému zvýšení oprávnění projevily, musí mít zařízení také cílenou zásadu nastavení zvýšení oprávnění , která umožňuje EPM. Další informace naleznete v tématu Správa nastavení zvýšení oprávnění.
Informace o zásadách nastavení systému zvýšení oprávnění
Zásada systémového nastavení zvýšení oprávnění identifikuje kategorii nastavení systému Windows a chování při zvýšení oprávnění, které se použije, když standardní uživatel tato nastavení změní. Každá zásada obsahuje jedno nebo více pravidel. Každé pravidlo definuje:
- Nastavení systému – kategorie nastavení, na která se pravidlo vztahuje. Nastavení sítě pokrývá konfiguraci serverů IPv4, IPv6 a DNS pro síťové adaptéry zařízení.
- Typ zvýšení oprávnění - Jak EPM reaguje, když uživatel změní nastavení. Potvrzení uživatele vyžaduje, aby uživatel před použitím změny reagoval na potvrzovací výzvu.
- Ověřování – volitelné požadavky, které musí uživatel splňovat, když je vybrána možnost Potvrzení uživatele . Můžete vyžadovat obchodní odůvodnění, ověřování systému Windows nebo obojí. Obchodní odůvodnění je viditelné v sestavách.
Když zařízení obdrží zásadu nastavení systému se zvýšenými oprávněními, uživatelé přistupují k podporovaným nastavením z jednoho vstupního bodu v Windows Portál společnosti. EPM zobrazuje pouze kategorie nastavení, pro které má zařízení zásady. Pokud má například zařízení zásady pro nastavení sítě, zobrazí se uživateli jenom možnosti nastavení sítě.
Vytvoření zásady nastavení systému zvýšení oprávnění
Přihlaste se do Centra pro správu Microsoft Intune a přejděte na Zabezpečení> koncových bodů Správa oprávnění Endpoint> vyberte kartu >Zásady a pak vyberte Vytvořit zásadu.
Nastavte zásadu systémového nastavení Platforma na Windows, Profil na Zvýšení oprávnění a pak vyberte Vytvořit.
Na kartě Základní zadejte následující vlastnosti:
- Název: Zadejte popisný název profilu. Pojmenujte si profily, abyste je později snadno poznali.
- Popis: Zadejte popis profilu. Toto nastavení je volitelné, ale doporučené.
V části Nastavení konfigurace přidejte pravidlo, které definuje nastavení systému, jež uživatelé můžou měnit:
Vyberte Přidat a pak výběrem možnosti Upravit instanci otevřete podokno vlastností pravidla .
Nakonfigurujte pravidlo:
Název pravidla: Zadejte popisný název pravidla. Toto pole je povinné.
Popis: Zadejte volitelný popis pravidla.
Nastavení systému: Vyberte možnost Nastavení sítě. Tato možnost umožňuje uživatelům měnit hodnoty serverů IPv4, IPv6 a DNS pro síťové adaptéry zařízení.
Typ nadmořské výšky: Vyberte Uživatel potvrzen. Před použitím změny musí uživatel reagovat na potvrzovací výzvu.
Ověření: Volitelně můžete vyžadovat, aby uživatel při provádění změny poskytl další potvrzení. Mezi možnosti patří:
- Obchodní odůvodnění: Vyžadujte, aby uživatel zadal odůvodnění změny. Odůvodnění se uloží a dá se zkontrolovat v sestavách.
- Ověřování systému Windows: Vyžadujte, aby se uživatel před použitím změny ověřil pomocí přihlašovacích údajů organizace.
Poznámka
Můžete vybrat více možností ověření. Pokud žádnou změnu nevyberete, uživatel jenom musí potvrdit svůj záměr změnu použít.
Výběrem možnosti Uložit pravidlo uložte a pak vyberte Další.
Na stránce Značky oboru vyberte všechny požadované značky oboru, které chcete použít, a pak vyberte Další.
V části Přiřazení vyberte skupiny, které zásadu dostanou. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení. Vyberte Další.
Pro Revize + vytvoření zkontrolujte nastavení a pak vyberte Vytvořit. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se také zobrazí v seznamu zásad s typem Zásady Nastavení systému zvýšení oprávnění.
Po další synchronizaci zásad zařízení může uživatel změnit nakonfigurované nastavení systému z Windows Portál společnosti.
Možnosti koncových uživatelů v aplikaci Portál společnosti
Změna těchto nastavení je úkol koncového uživatele, který se provádí v Portál společnosti Windows, ne něco, co dokončíte v Centru pro správu Intune. Kroky v této části popisují, co uživatelé vidí a dělají na svých vlastních zařízeních. Sdílejte tento postup se svými uživateli, aby věděli, co mají očekávat a jak můžou změnit nastavení, která povolíte.
Jakmile má zařízení uživatele přiřazenou zásadu systémového nastavení zvýšení oprávnění a dokončí další synchronizaci zásad, uživatel změní nakonfigurovaná nastavení:
V Portál společnosti Windows přejde uživatel na nápovědu & podporu a pak na dlaždici Nastavení systému vybere Upravit nastavení.
Dlaždice Nastavení systému je jediným vstupním bodem pro všechna nastavení systému, která v zařízení spravuje aplikace EPM. EPM zobrazuje pouze kategorie nastavení, pro které má zařízení zásady.
Otevře se okno Správa oprávnění koncového bodu – Nastavení sítě se seznamem síťových adaptérů dostupných na zařízení. Uživatel vybere adaptér, například Ethernet.
V podrobnostech o adaptéru jsou uvedené aktuální hodnoty IPv4, IPv6 a serverů DNS spolu s hardwarovými vlastnostmi adaptéru. Uživatel vybere Upravit vedle oddílu, který chce změnit.
V dialogovém okně úprav uživatel vybere, jak se nastavení přiřadí:
Automaticky (DHCP): Adaptér získává hodnoty automaticky.
Ruční: Uživatel zadá hodnoty. V případě IPv4 se jedná o tato pole:
- IP Address
- Maska podsítě
- Brána
- Upřednostňovaný DNS
- Alternativní DNS
V případě IPv6 jde o tato pole:
- Adresa IPv6
- Délka předpony
- Brána
- Upřednostňovaný DNS
- Alternativní DNS
Uživatel vybere Uložit. V závislosti na možnostech ověření zásady může být nutné, aby uživatel před použitím změny poskytl obchodní odůvodnění, ověření nebo obojí.