Назначение роли пользователю Intune
Вы можете назначить встроенную или пользовательскую роль пользователю Intune.
Для создания, изменения или назначения ролей ваша учетная запись должна иметь одно из следующих разрешений в идентификаторе Microsoft Entra:
- Глобальный администратор
- Администратор службы Intune
В Центре администрирования Microsoft Intune выберите администрирование> клиентаРоли>Все роли.
На странице Роли Endpoint Manager — Все роли выберите встроенную роль, которую вы хотите назначить >назначения>и назначение.
На странице Базовые введите значения в поля Имя назначения иОписание назначения (описание можно не вводить), затем нажите кнопку Далее.
На странице Группы администраторов выберите группу, содержащую пользователя, которому вы хотите предоставить разрешения. Нажмите кнопку Далее.
На странице Область (группы) выберите группу, содержащую пользователей или устройства, которыми выбранный участник может управлять. Вы также можете выбрать Все пользователи и (или) Все устройства. Нажмите кнопку Далее.
Примечание.
Все пользователи и Все устройства являются виртуальными группами Intune, а не группами безопасности Microsoft Entra. В результате для назначения области (группы) их нельзя использовать в качестве родителей групп безопасности Microsoft Entra. Если вам нужны все пользователи и все устройства , а также определенные группы безопасности Microsoft Entra для назначений области (группы), их необходимо добавить отдельно с отдельными назначениями. В противном случае, даже если для назначения области (группы) для роли задано значение Все пользователи , администратор в этой роли не будет иметь доступа к определенным группам пользователей Microsoft Entra.
Для групп безопасности Microsoft Entra поддерживается вложение.
На странице Область (теги) выберите теги, в которых применяется это назначение роли. Нажмите кнопку Далее.
На странице Проверка и создание после завершения нажмите Создать. Новое назначение появится в списке назначений.
Примечание.
При создании групп областей и назначении тега области можно нацелить только группы, перечисленные в области (группах) назначения ролей.