Permisos de rol integrados para Microsoft Intune

En las tablas siguientes se enumeran los roles integrados para Microsoft Intune. Las tablas también muestran los permisos asociados a cada rol.

Nota:

Este artículo se creó parcialmente con la ayuda de la inteligencia artificial. Antes de la publicación, un autor revisó y revisó el contenido según sea necesario. Consulte Nuestros principios para usar contenido generado por IA en Microsoft Learn.

Administrador de aplicaciones

Los administradores de aplicaciones administran aplicaciones móviles y administradas, pueden leer información del dispositivo y ver perfiles de configuración de dispositivos.

Permiso	Acción
Android para trabajar	Lectura
Android para trabajar	Actualización de la sincronización de aplicaciones
Filtros	Crear
Filtros	Delete
Filtros	Lectura
Filtros	Actualizar
Conector de certificado	Lectura
Dispositivos conectados a la nube	Realizar acciones de aplicación
Dispositivos conectados a la nube	Visualización de aplicaciones
Dispositivos conectados a la nube	Visualización de los detalles del cliente
Dispositivos conectados a la nube	Ver colecciones
Dispositivos conectados a la nube	Visualización del explorador de recursos
Dispositivos conectados a la nube	Visualización de actualizaciones de software
Dispositivos conectados a la nube	Ver escala de tiempo
Personalización	Lectura
Credenciales derivadas	Lectura
Configuraciones de dispositivos	Lectura
Aplicaciones administradas	Assign
Aplicaciones administradas	Crear
Aplicaciones administradas	Delete
Aplicaciones administradas	Lectura
Aplicaciones administradas	Actualizar
Aplicaciones administradas	Barrido
Dispositivos administrados	Lectura
ATP de Microsoft Defender	Lectura
Microsoft Store para empresas	Lectura
Aplicaciones móviles	Assign
Aplicaciones móviles	Crear
Aplicaciones móviles	Eliminar
Aplicaciones móviles	Lectura
Aplicaciones móviles	Relacionar
Aplicaciones móviles	Actualizar
Mobile Threat Defense	Lectura
Organización	Lectura
Administración de dispositivos asociados	Lectura
Conjuntos de directivas	Assign
Conjuntos de directivas	Crear
Conjuntos de directivas	Delete
Conjuntos de directivas	Lectura
Conjuntos de directivas	Actualizar
Certificado de Windows Enterprise	Lectura

Administrador de seguridad de punto de conexión

Administra características de seguridad y cumplimiento, como líneas base de seguridad, cumplimiento de dispositivos, acceso condicional y ATP de Microsoft Defender.

Permiso	Acción
Android FOTA	Lectura
Android para trabajar	Lectura
Control de aplicaciones para empresas	Asignar: (se ha agregado con la versión de servicio 2406)
Control de aplicaciones para empresas	Crear : (se ha agregado con la versión de servicio 2406)
Control de aplicaciones para empresas	Eliminar : (se ha agregado con la versión de servicio 2406)
Control de aplicaciones para empresas	Lectura : (se ha agregado con la versión de servicio 2406)
Control de aplicaciones para empresas	Actualización : (se ha agregado con la versión de servicio 2406)
Control de aplicaciones para empresas	Ver informes : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Asignar: (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Crear : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Eliminar : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Lectura : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Actualización : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Ver informes : (se ha agregado con la versión de servicio 2406)
Datos de auditoría	Lectura
Conector de certificado	Lectura
Dispositivos conectados a la nube	Visualización de los detalles del cliente
Dispositivos conectados a la nube	Ejecución de una consulta de CMPivot
Dispositivos conectados a la nube	Ver colecciones
Dispositivos conectados a la nube	Visualización del explorador de recursos
Dispositivos conectados a la nube	Visualización de scripts
Dispositivos conectados a la nube	Visualización de actualizaciones de software
Dispositivos conectados a la nube	Ver escala de tiempo
Identificadores de dispositivos corporativos	Lectura
Personalización	Lectura
Credenciales derivadas	Lectura
Directivas de cumplimiento de dispositivos	Assign
Directivas de cumplimiento de dispositivos	Crear
Directivas de cumplimiento de dispositivos	Eliminar
Directivas de cumplimiento de dispositivos	Lectura
Directivas de cumplimiento de dispositivos	Actualizar
Directivas de cumplimiento de dispositivos	Ver informes
Configuraciones de dispositivos	Lectura
Configuraciones de dispositivos	Ver informes
Administradores de inscripción de dispositivos	Lectura
Análisis de puntos de conexión	Lectura
Informes de Endpoint Protection	Lectura
Programas de inscripción	Token de lectura
Detección y respuesta de puntos de conexión	Asignar: (se ha agregado con la versión de servicio 2406)
Detección y respuesta de puntos de conexión	Crear : (se ha agregado con la versión de servicio 2406)
Detección y respuesta de puntos de conexión	Eliminar : (se ha agregado con la versión de servicio 2406)
Detección y respuesta de puntos de conexión	Lectura : (se ha agregado con la versión de servicio 2406)
Detección y respuesta de puntos de conexión	Actualización : (se ha agregado con la versión de servicio 2406)
Detección y respuesta de puntos de conexión	Ver informes : (se ha agregado con la versión de servicio 2406)
Creación de directivas de administración de privilegios de punto de conexión	Assign
Creación de directivas de administración de privilegios de punto de conexión	Crear
Creación de directivas de administración de privilegios de punto de conexión	Eliminar
Creación de directivas de administración de privilegios de punto de conexión	Lectura
Creación de directivas de administración de privilegios de punto de conexión	Actualizar
Creación de directivas de administración de privilegios de punto de conexión	Ver informes
Programas de inscripción	Leer dispositivo
Programas de inscripción	Leer perfil
Filtros	Lectura
Almacenamiento de datos de Intune	Lectura
Aplicaciones administradas	Lectura
Dispositivos administrados	Delete
Dispositivos administrados	Lectura
Dispositivos administrados	Establecimiento de un usuario principal
Dispositivos administrados	Actualizar
Dispositivos administrados	Ver informes
Dispositivos administrados	Consulta
ATP de Microsoft Defender	Lectura
Microsoft Store para empresas	Lectura
Aplicaciones móviles	Lectura
Mobile Threat Defense	Modify
Mobile Threat Defense	Lectura
Organización	Lectura
Administración de dispositivos asociados	Lectura
Conjuntos de directivas	Lectura
Conectores de asistencia remota	Lectura
Conectores de asistencia remota	Ver informes
Tareas remotas	Iniciar acción de Configuration Manager
Tareas remotas	Obtenga la clave del almacén de archivos.
Tareas remotas	Reiniciar ahora
Tareas remotas	Bloqueo remoto
Tareas remotas	Girar BitLockerKeys (versión preliminar)
Tareas remotas	Gire la clave del almacén de archivos.
Tareas remotas	Cierre
Tareas remotas	Sincronizar dispositivos.
Tareas remotas	Windows Defender
Funciones	Lectura
Líneas base de seguridad	Assign
Líneas base de seguridad	Crear
Líneas base de seguridad	Delete
Líneas base de seguridad	Lectura
Líneas base de seguridad	Actualizar
Líneas base de seguridad	Ver informes
Tareas de seguridad	Lectura
Tareas de seguridad	Actualizar
Gastos de telecomunicaciones	Lectura
Términos y condiciones	Lectura
Certificado de Windows Enterprise	Lectura

Administrador de privilegios de punto de conexión

Los administradores de privilegios de punto de conexión pueden administrar directivas de administración de privilegios de punto de conexión (EPM) en la consola de Intune.

Permiso	Acción
Creación de directivas de administración de privilegios de punto de conexión	Assign
Creación de directivas de administración de privilegios de punto de conexión	Crear
Creación de directivas de administración de privilegios de punto de conexión	Eliminar
Creación de directivas de administración de privilegios de punto de conexión	Lectura
Creación de directivas de administración de privilegios de punto de conexión	Actualizar
Creación de directivas de administración de privilegios de punto de conexión	Ver informes
Organización	Lectura

Operador de solo lectura

Los operadores de solo lectura ven la información de usuario, dispositivo, inscripción, configuración y aplicación y no pueden realizar cambios en Intune.

Permiso	Acción
Android FOTA	Lectura
Android para trabajar	Lectura
Control de aplicaciones para empresas	Lectura : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Lectura : (se ha agregado con la versión de servicio 2406)
Datos de auditoría	Lectura
Conector de certificado	Lectura
Dispositivos conectados a la nube	Visualización de aplicaciones
Dispositivos conectados a la nube	Visualización de los detalles del cliente
Dispositivos conectados a la nube	Ver colecciones
Dispositivos conectados a la nube	Visualización del explorador de recursos
Dispositivos conectados a la nube	Visualización de scripts
Dispositivos conectados a la nube	Visualización de actualizaciones de software
Dispositivos conectados a la nube	Ver escala de tiempo
Identificadores de dispositivos corporativos	Lectura
Personalización	Lectura
Credenciales derivadas	Lectura
Directivas de cumplimiento de dispositivos	Lectura
Directivas de cumplimiento de dispositivos	Ver informes
Configuraciones de dispositivos	Lectura
Configuraciones de dispositivos	Ver informes
Administradores de inscripción de dispositivos	Lectura
Análisis de puntos de conexión	Lectura
Detección y respuesta de puntos de conexión	Lectura : (se ha agregado con la versión de servicio 2406)
Creación de directivas de administración de privilegios de punto de conexión	Lectura
Creación de directivas de administración de privilegios de punto de conexión	Ver informes
Informes de Endpoint Protection	Lectura
Programas de inscripción	Leer dispositivo
Programas de inscripción	Leer perfil
Programas de inscripción	Token de lectura
Filtros	Lectura
Aplicaciones administradas	Lectura
Dispositivos administrados	Lectura
Dispositivos administrados	Ver informes
ATP de Microsoft Defender	Lectura
Microsoft Store para empresas	Lectura
Aplicaciones móviles	Lectura
Mobile Threat Defense	Lectura
Organización	Lectura
Mensajes de la organización	Lectura
Administración de dispositivos asociados	Lectura
Conjuntos de directivas	Lectura
Directivas de tiempo de silencio	Lectura
Directivas de tiempo de silencio	Ver informes
Conectores de asistencia remota	Lectura
Conectores de asistencia remota	Ver informes
Tareas remotas	Obtenga la clave del almacén de archivos.
Almacenamiento de datos de Intune	Lectura
Funciones	Lectura
Líneas base de seguridad	Lectura
ServiceNow	Ver incidentes
Gastos de telecomunicaciones	Lectura
Términos y condiciones	Lectura
Certificado de Windows Enterprise	Lectura

Administrador de mensajes de la organización

Los administradores de mensajes de la organización pueden administrar los mensajes de la organización en la consola de Intune.

Permiso	Acción
Organización	Lectura
Mensajes de la organización	Assign
Mensajes de la organización	Crear
Mensajes de la organización	Delete
Mensajes de la organización	Lectura
Mensajes de la organización	Actualizar
Mensajes de la organización	Actualización del control de mensajes de la organización

Administrador escolar

Los administradores de la escuela pueden administrar las aplicaciones y la configuración de sus grupos. Pueden realizar acciones remotas en los dispositivos, como bloquearlos de forma remota, reiniciarlos y retirarlos de la administración.

Permiso	Acción
Datos de auditoría	Lectura
Conector de certificado	Modify
Conector de certificado	Lectura
Dispositivos conectados a la nube	Realizar acciones de aplicación
Dispositivos conectados a la nube	Visualización de aplicaciones
Dispositivos conectados a la nube	Visualización de los detalles del cliente
Dispositivos conectados a la nube	Ejecución de una consulta de CMPivot
Dispositivos conectados a la nube	Ver colecciones
Dispositivos conectados a la nube	Inscribirse ahora
Dispositivos conectados a la nube	Visualización del explorador de recursos
Dispositivos conectados a la nube	Ejecución del script
Dispositivos conectados a la nube	Visualización de scripts
Dispositivos conectados a la nube	Visualización de actualizaciones de software
Dispositivos conectados a la nube	Ver escala de tiempo
Personalización	Assign
Personalización	Crear
Personalización	Eliminar
Personalización	Lectura
Personalización	Actualizar
Credenciales derivadas	Lectura
Configuraciones de dispositivos	Assign
Configuraciones de dispositivos	Crear
Configuraciones de dispositivos	Eliminar
Configuraciones de dispositivos	Lectura
Configuraciones de dispositivos	Actualizar
Administradores de inscripción de dispositivos	Lectura
Administradores de inscripción de dispositivos	Actualizar
Análisis de puntos de conexión	Crear
Análisis de puntos de conexión	Delete
Análisis de puntos de conexión	Lectura
Análisis de puntos de conexión	Actualizar
Programas de inscripción	Asignar perfil
Programas de inscripción	Crear perfil
Programas de inscripción	Eliminar dispositivo
Programas de inscripción	Eliminar perfil
Programas de inscripción	Leer dispositivo
Programas de inscripción	Leer perfil
Programas de inscripción	Sincronizar dispositivo
Programas de inscripción	Actualizar perfil
Filtros	Crear
Filtros	Delete
Filtros	Lectura
Filtros	Actualizar
Programas de inscripción	Crear token
Programas de inscripción	Eliminar token
Programas de inscripción	Token de lectura
Programas de inscripción	Actualizar token
Aplicaciones administradas	Crear
Aplicaciones administradas	Delete
Aplicaciones administradas	Lectura
Aplicaciones administradas	Actualizar
Dispositivos administrados	Delete
Dispositivos administrados	Lectura
Dispositivos administrados	Establecimiento de un usuario principal
Dispositivos administrados	Actualizar
ATP de Microsoft Defender	Lectura
Microsoft Store para empresas	Modify
Microsoft Store para empresas	Lectura
Aplicaciones móviles	Assign
Aplicaciones móviles	Crear
Aplicaciones móviles	Eliminar
Aplicaciones móviles	Lectura
Aplicaciones móviles	Relacionar
Aplicaciones móviles	Actualizar
Mobile Threat Defense	Lectura
Organización	Lectura
Administración de dispositivos asociados	Lectura
Conjuntos de directivas	Assign
Conjuntos de directivas	Crear
Conjuntos de directivas	Eliminar
Conjuntos de directivas	Lectura
Conjuntos de directivas	Actualizar
Conectores de asistencia remota	Lectura
Conectores de asistencia remota	Actualizar
Conectores de asistencia remota	Ver informes
Aplicación de Ayuda remota	Elevation
Aplicación de Ayuda remota	Tomar el control total
Aplicación de Ayuda remota	Pantalla de visualización
Tareas remotas	Actualizar el plan de datos móviles
Tareas remotas	Limpieza del equipo
Tareas remotas	Iniciar acción de Configuration Manager
Tareas remotas	Recopilar diagnósticos
Tareas remotas	Deshabilitar modo Perdido
Tareas remotas	Habilitar el modo perdido
Tareas remotas	Recuperar clave MDM
Tareas remotas	Buscar dispositivo
Tareas remotas	Ejecutar corrección
Tareas remotas	Reproducir sonido para localizar dispositivos perdidos
Tareas remotas	Reiniciar ahora
Tareas remotas	Bloqueo remoto
Tareas remotas	Ofrecer asistencia remota
Tareas remotas	Restablecer código de acceso
Tareas remotas	Retirar
Tareas remotas	Establecer el nombre del dispositivo
Tareas remotas	Sincronizar dispositivos.
Tareas remotas	Barrido
Almacenamiento de datos de Intune	Lectura
ServiceNow	Ver incidentes
Términos y condiciones	Assign
Términos y condiciones	Crear
Términos y condiciones	Eliminar
Términos y condiciones	Lectura
Términos y condiciones	Actualizar
Certificado de Windows Enterprise	Modify
Certificado de Windows Enterprise	Lectura

Administrador de directivas y perfiles

Los administradores de directivas y perfiles administran la directiva de cumplimiento, los perfiles de configuración, la inscripción de Apple y los identificadores de dispositivos corporativos.

Permiso	Acción
Android FOTA	Lectura
Android para trabajar	Lectura
Android para trabajar	Actualización de la sincronización de aplicaciones
Android para trabajar	Actualización de la incorporación
Datos de auditoría	Lectura
Conector de certificado	Lectura
Dispositivos conectados a la nube	Visualización de aplicaciones
Dispositivos conectados a la nube	Visualización de los detalles del cliente
Dispositivos conectados a la nube	Ver colecciones
Dispositivos conectados a la nube	Visualización del explorador de recursos
Dispositivos conectados a la nube	Visualización de scripts
Dispositivos conectados a la nube	Visualización de actualizaciones de software
Dispositivos conectados a la nube	Ver escala de tiempo
Identificadores de dispositivos corporativos	Crear
Identificadores de dispositivos corporativos	Eliminar
Identificadores de dispositivos corporativos	Lectura
Identificadores de dispositivos corporativos	Actualizar
Credenciales derivadas	Lectura
Directivas de cumplimiento de dispositivos	Assign
Directivas de cumplimiento de dispositivos	Crear
Directivas de cumplimiento de dispositivos	Eliminar
Directivas de cumplimiento de dispositivos	Lectura
Directivas de cumplimiento de dispositivos	Actualizar
Directivas de cumplimiento de dispositivos	Ver informes
Configuraciones de dispositivos	Assign
Configuraciones de dispositivos	Crear
Configuraciones de dispositivos	Eliminar
Configuraciones de dispositivos	Lectura
Configuraciones de dispositivos	Actualizar
Configuraciones de dispositivos	Ver informes
Programas de inscripción	Asignar perfil
Programas de inscripción	Crear dispositivo
Programas de inscripción	Crear token
Programas de inscripción	Crear perfil
Programas de inscripción	Eliminar dispositivo
Programas de inscripción	Eliminar perfil
Programas de inscripción	Eliminar token
Programas de inscripción	Leer dispositivo
Programas de inscripción	Token de lectura
Programas de inscripción	Leer perfil
Programas de inscripción	Sincronizar dispositivo
Programas de inscripción	Actualizar token
Programas de inscripción	Actualizar perfil
Filtros	Crear
Filtros	Delete
Filtros	Lectura
Filtros	Actualizar
Aplicaciones administradas	Assign
Aplicaciones administradas	Crear
Aplicaciones administradas	Delete
Aplicaciones administradas	Lectura
Aplicaciones administradas	Actualizar
ATP de Microsoft Defender	Lectura
Mobile Threat Defense	Lectura
Organización	Lectura
Administración de dispositivos asociados	Lectura
Conjuntos de directivas	Assign
Conjuntos de directivas	Crear
Conjuntos de directivas	Eliminar
Conjuntos de directivas	Lectura
Conjuntos de directivas	Actualizar
Directivas de tiempo de silencio	Assign
Directivas de tiempo de silencio	Crear
Directivas de tiempo de silencio	Eliminar
Directivas de tiempo de silencio	Lectura
Directivas de tiempo de silencio	Actualizar
Directivas de tiempo de silencio	Ver informes

Operador del Servicio de asistencia

Los operadores del departamento de soporte técnico realizan tareas remotas en usuarios y dispositivos y pueden asignar aplicaciones o directivas a usuarios o dispositivos.

Permiso	Acción
Android FOTA	Lectura
Android para trabajar	Lectura
Control de aplicaciones para empresas	Lectura : (se ha agregado con la versión de servicio 2406)
Reducción de la superficie expuesta a ataques	Lectura : (se ha agregado con la versión de servicio 2406)
Datos de auditoría	Lectura
Conector de certificado	Lectura
Dispositivos conectados a la nube	Realizar acciones de aplicación
Dispositivos conectados a la nube	Visualización de aplicaciones
Dispositivos conectados a la nube	Visualización de los detalles del cliente
Dispositivos conectados a la nube	Ejecución de una consulta de CMPivot
Dispositivos conectados a la nube	Ver colecciones
Dispositivos conectados a la nube	Inscribirse ahora
Dispositivos conectados a la nube	Visualización del explorador de recursos
Dispositivos conectados a la nube	Ejecución del script
Dispositivos conectados a la nube	Visualización de scripts
Dispositivos conectados a la nube	Visualización de actualizaciones de software
Dispositivos conectados a la nube	Ver escala de tiempo
Identificadores de dispositivos corporativos	Lectura
Personalización	Lectura
Credenciales derivadas	Lectura
Directivas de cumplimiento de dispositivos	Lectura
Directivas de cumplimiento de dispositivos	Ver informes
Configuraciones de dispositivos	Lectura
Configuraciones de dispositivos	Ver informes
Administradores de inscripción de dispositivos	Lectura
Análisis de puntos de conexión	Lectura
Detección y respuesta de puntos de conexión	Lectura : (se ha agregado con la versión de servicio 2406)
Informes de Endpoint Protection	Lectura
Programas de inscripción	Leer dispositivo
Programas de inscripción	Leer perfil
Programas de inscripción	Token de lectura
Filtros	Lectura
Aplicaciones administradas	Assign
Aplicaciones administradas	Lectura
Aplicaciones administradas	Barrido
Dispositivos administrados	Lectura
Dispositivos administrados	Establecimiento de un usuario principal
Dispositivos administrados	Actualizar
Dispositivos administrados	Ver informes
ATP de Microsoft Defender	Lectura
Microsoft Store para empresas	Lectura
Aplicaciones móviles	Assign
Aplicaciones móviles	Lectura
Mobile Threat Defense	Lectura
Organización	Lectura
Administración de dispositivos asociados	Lectura
Conjuntos de directivas	Lectura
Conectores de asistencia remota	Lectura
Aplicación de Ayuda remota	Elevation
Aplicación de Ayuda remota	Tomar el control total
Aplicación de Ayuda remota	Pantalla de visualización
Tareas remotas	Actualizar el plan de datos móviles
Tareas remotas	Limpieza del equipo
Tareas remotas	Iniciar acción de Configuration Manager
Tareas remotas	Enviar notificaciones personalizadas
Tareas remotas	Recopilar diagnósticos
Tareas remotas	Deshabilitar modo Perdido
Tareas remotas	Habilitar el modo perdido
Tareas remotas	Habilitar Windows IntuneAgent
Tareas remotas	Obtenga la clave del almacén de archivos.
Tareas remotas	Recuperar clave MDM
Tareas remotas	Buscar dispositivo
Tareas remotas	Administración de usuarios de dispositivos compartidos
Tareas remotas	Ejecutar corrección
Tareas remotas	Reproducir sonido para localizar dispositivos perdidos
Tareas remotas	Reiniciar ahora
Tareas remotas	Bloqueo remoto
Tareas remotas	Ofrecer asistencia remota
Tareas remotas	Restablecer código de acceso
Tareas remotas	Retirar
Tareas remotas	Revocación de licencias de aplicaciones
Tareas remotas	Girar BitLockerKeys (versión preliminar)
Tareas remotas	Gire la clave del almacén de archivos.
Tareas remotas	Establecer el nombre del dispositivo
Tareas remotas	Cierre
Tareas remotas	Sincronizar dispositivos.
Tareas remotas	Actualización de la cuenta de dispositivo
Tareas remotas	Windows Defender
Tareas remotas	Barrido
Funciones	Lectura
Líneas base de seguridad	Lectura
ServiceNow	Ver incidentes
Gastos de telecomunicaciones	Lectura
Términos y condiciones	Lectura
Certificado de Windows Enterprise	Lectura

Lector de privilegios de punto de conexión

Los lectores de mensajes de la organización pueden ver las directivas de Administración de privilegios de punto de conexión (EPM) en la consola de Intune.

Permiso	Acción
Creación de directivas de administración de privilegios de punto de conexión	Lectura
Creación de directivas de administración de privilegios de punto de conexión	Ver informes
Organización	Lectura

Administrador de roles de Intune

Los administradores de roles de Intune administran roles de Intune personalizados y agregan asignaciones para roles integrados de Intune. Es el único rol de Intune que puede asignar permisos a los administradores.

Permiso	Acción
Organización	Lectura
Funciones	Assign
Funciones	Crear
Funciones	Delete
Funciones	Lectura
Funciones	Actualizar