Asignar un rol a un usuario de Intune

  • Artículo

Puede asignar un rol integrado o personalizado a un usuario de Intune.

Para crear, editar o asignar roles, la cuenta debe tener uno de los siguientes permisos en Microsoft Entra identificador:

  • Administrador global
  • Administrador del servicio de Intune

  1. En el centro de administración de Microsoft Intune, elijaRoles> de administración> deinquilinos Todos los roles.

  2. En la página Roles de Endpoint Manager - Todos los roles, elija el rol integrado que desea asignar >asignaciones>y asignar.

  3. En la página Datos básicos, escriba un Nombre de la asignación y una Descripción de la asignación opcional y, luego, elija Siguiente.

  4. En la página Grupos de administración, seleccione el grupo que contiene el usuario al que quiere conceder los permisos. Elija Siguiente.

  5. En la página Ámbito (grupos), elija un grupo que contenga los usuarios o dispositivos que el miembro seleccionado puede administrar. También puede elegir Todos los usuarios o Todos los dispositivos. Elija Siguiente.

    Nota:

    Todos los usuarios y todos los dispositivos son grupos virtuales de Intune y no Microsoft Entra grupos de seguridad. Como resultado, con fines de asignación de ámbito (grupos) no puede usarlos como elementos primarios de Microsoft Entra grupos de seguridad. Si necesita todos los usuarios y todos los dispositivos y grupos de seguridad de Microsoft Entra específicos para las asignaciones de ámbito (grupos), debe agregarlos por separado con asignaciones independientes. De lo contrario, incluso si la asignación ámbito (grupos) de un rol está establecida en Todos los usuarios, el administrador de este rol no tendrá acceso a grupos de usuarios Microsoft Entra específicos.

    Para Microsoft Entra grupos de seguridad, se admite el anidamiento.

  6. En la página Ámbito (etiquetas), elija las etiquetas a las que se aplica esta asignación de roles. Elija Siguiente.

  7. Cuando haya terminado, elija Crear en la página Revisar y crear. La nueva asignación se muestra en la lista de asignaciones.

    Nota:

    Cuando se crean grupos de ámbito y se asigna una etiqueta de ámbito, solo se pueden establecer como destino los grupos que aparecen en el ámbito (grupos) de la asignación de roles.

Siguientes pasos