Végponti jogosultságkezelés üzembe helyezése a Microsoft Intune-nal

A Végponti jogosultságkezelés (EPM) üzembe helyezéséhez először engedélyezze a jelentéskészítést, majd a jelentések használatával hozzon létre jogosultságszint-emelési szabályokat. Ez a cikk néhány gyakori telepítési forgatókönyvet ismertet, és felvázolja a szervezete számára ajánlott telepítési fázisokat.

• Windows rendszerszint-emelési beállítások házirendje.
• Windows rendszerszint-emelési szabályok házirendje.
• Újrafelhasználható beállításcsoportok, amelyek a jogosultságszint-emelési szabályok opcionális konfigurációi.

A központi telepítés áttekintése

Az EPM segíthet szabályozni az alkalmazások jogosultságszint-emelését az Intune-ban, és a helyi felhasználók és csoportok használatával szabályozhatja a helyi rendszergazdák csoportját, és átviheti a felhasználókat a rendszergazdákból az általános jogú felhasználókba.

A gyakori telepítési fázisok a következők:

• 1. fázis: Naplózás – Az EPM-ügyfél engedélyezése és a jelentésgyűjtés engedélyezése jogosultságszint-emelési beállítások házirendjével.
• 2. fázis: Felhasználótípus-azonosítás – Felhasználók identitáscsoportjai közös követelményekkel.
• 3. fázis: Szabályok összeállítása – EPM-jelentések használatával jogosultságszint-emelési szabályokat hozhat létre a különböző személyiségekhez.
• 4. fázis: Figyelés – Iterálja és pontosítsa a szabályokat, azonosítsa az új forgatókönyveket.
• 5. fázis: Felhasználói jogosultságok áttekintése – A felhasználók azonosítása és szükség esetén áthelyezése rendszergazdából általános jogú felhasználóvá a Helyi felhasználók és csoportok használatával. Fontolja meg a támogatás által jóváhagyott jogosultságszint-emelés engedélyezését, hogy a felhasználók jogosultságszint-emelést kérhessenek a szabályok által nem lefedett alkalmazásokhoz.

A 2–5. fázis folyamatos ismétlésével biztosítsa, hogy a felhasználók a lehető legkevesebb jogosultsággal rendelkezzenek, a Teljes felügyelet elveivel összhangban.

Az EPM gyakori telepítési forgatókönyvei a következők:

Forgatókönyv	Helyi felhasználó (előtte)	Helyi felhasználó (utána)	Példa szerepkör	Használati eset
1	Rendszergazda	Rendszergazda	Informatikai támogatási technikusok	A felhasználók bizonyos részhalmaza folyamatos helyi rendszergazdát igényel, de biztonsági javításokat szeretne elérni az EPM használatával.
2	Rendszergazda	Általános jogú felhasználó	Infomunkások	A helyi rendszergazdai jogosultsággal rendelkező felhasználókat általános jogú felhasználókká szeretné áthelyezni, minimális fennakadással. Lehetővé szeretné tenni számukra, hogy alkalmanként kérjenek egy alkalmazást rendszergazdaként való futtatásra. A funkciók EPM-mel történő elvégzéséhez szükséges lépésekért lásd: Felhasználók áthelyezése rendszergazdából általános jogú felhasználókká az EPM használatával
2	Általános jogú felhasználó	Általános jogú felhasználó	Fejlesztők	Helyi rendszergazdai jogok megadása vagy LAPS használata nélkül szeretné engedélyezni bizonyos felhasználók számára a "magasabb szintre emelést".

---

Következő lépések

Következő: Jogosultságszint-emelési beállításokra vonatkozó házirend létrehozása >