Microsoft Intune에 대한 기본 제공 역할 권한

다음 표에는 Microsoft Intune의 기본 제공 역할이 나열되어 있습니다. 표에는 각 역할과 관련된 사용 권한도 나열되어 있습니다.

사용 가능한 모든 권한/작업 조합 목록은 Intune에서 사용자 지정 역할 만들기사용자 지정 역할 권한을 참조하세요.

테넌트가 클라우드 PC를 지원하기 위해 Windows 365에 대한 구독을 포함하는 경우 Intune 관리 센터에 추가 클라우드 PC 역할이 표시될 수 있습니다. 이러한 역할은 기본적으로 사용할 수 없으며 클라우드 PC와 관련된 작업에 대한 Intune 내의 사용 권한을 포함합니다. 이러한 역할에 대한 자세한 내용은 Windows 365 설명서에서 클라우드 PC 기본 제공 역할을 참조하세요.

각 권한에 대한 자세한 설명과 특정 권한이 있는 사용자 지정 역할을 만드는 방법에 대한 지침은 Intune에서 사용자 지정 역할 만들기를 참조하세요.

응용 프로그램 관리자

애플리케이션 관리자는 모바일 및 관리되는 애플리케이션을 관리하고, 장치 정보를 읽고, 장치 구성 프로필을 볼 수 있습니다.

사용 권한 작업
관리자 작업 만들기
관리자 작업 삭제
관리자 작업 읽기
관리자 작업 업데이트
Android Enterprise 읽기
Android Enterprise 앱 동기화 업데이트
인증서 커넥터 읽기
클라우드 연결 디바이스 애플리케이션 작업 수행
클라우드 연결 디바이스 애플리케이션 보기
클라우드 연결 디바이스 클라이언트 세부 정보 보기
클라우드 연결 디바이스 컬렉션 보기
클라우드 연결 디바이스 리소스 탐색기 보기
클라우드 연결 디바이스 소프트웨어 업데이트 보기
클라우드 연결 디바이스 타임라인 보기
사용자 지정 읽기
배포 계획 만들기
배포 계획 삭제
배포 계획 읽기
배포 계획 업데이트
파생 자격 증명 읽기
장치 구성 읽기
필터 만들기
필터 삭제
필터 읽기
필터 업데이트
관리 앱 할당
관리 앱 만들기
관리 앱 삭제
관리 앱 읽기
관리 앱 업데이트
관리 앱 초기화
관리되는 장치 읽기
Microsoft Defender ATP 읽기
비즈니스용 Microsoft Store 읽기
모바일 앱 할당
모바일 앱 만들기
모바일 앱 삭제
모바일 앱 읽기
모바일 앱 관련
모바일 앱 업데이트
Mobile Threat Defense 읽기
조직 읽기
파트너 장치 관리 읽기
정책 집합 할당
정책 집합 만들기
정책 집합 삭제
정책 집합 읽기
정책 집합 업데이트
Windows Enterprise 인증서 읽기

Endpoint Privilege Manager

엔드포인트 권한 관리자는 Intune 콘솔에서 EPM(엔드포인트 권한 관리) 정책을 관리할 수 있습니다.

사용 권한 작업
관리자 작업 만들기
관리자 작업 삭제
관리자 작업 읽기
관리자 작업 업데이트
엔드포인트 권한 관리 권한 상승 요청 권한 상승 요청 수정
엔드포인트 권한 관리 권한 상승 요청 권한 상승 요청 보기
엔드포인트 권한 관리 정책 작성 할당
엔드포인트 권한 관리 정책 작성 만들기
엔드포인트 권한 관리 정책 작성 삭제
엔드포인트 권한 관리 정책 작성 읽기
엔드포인트 권한 관리 정책 작성 업데이트
엔드포인트 권한 관리 정책 작성 보고서 보기
관리되는 장치 읽기
조직 읽기

엔드포인트 권한 판독기

엔드포인트 권한 읽기 권한자는 Intune 콘솔에서 EPM(엔드포인트 권한 관리) 정책을 볼 수 있습니다.

사용 권한 작업
관리자 작업 읽기
엔드포인트 권한 관리 권한 상승 요청 권한 상승 요청 보기
엔드포인트 권한 관리 정책 작성 읽기
엔드포인트 권한 관리 정책 작성 보고서 보기
관리되는 장치 읽기
조직 읽기

끝점 보안 관리자

보안 기준, 장치 규정 준수, 조건부 액세스 및 Microsoft Defender ATP와 같은 보안 및 규정 준수 기능을 관리합니다.

사용 권한 작업
관리자 작업 만들기
관리자 작업 삭제
관리자 작업 읽기
관리자 작업 업데이트
Android Enterprise 읽기
Android FOTA 읽기
비즈니스용 App Control 할당
비즈니스용 App Control 만들기
비즈니스용 App Control 삭제
비즈니스용 App Control 읽기
비즈니스용 App Control 업데이트
비즈니스용 App Control 보고서 보기
공격 표면 감소 할당
공격 표면 감소 만들기
공격 표면 감소 삭제
공격 표면 감소 읽기
공격 표면 감소 업데이트
공격 표면 감소 보고서 보기
데이터 감사 읽기
인증서 커넥터 읽기
클라우드 연결 디바이스 CMPivot 쿼리 실행
클라우드 연결 디바이스 클라이언트 세부 정보 보기
클라우드 연결 디바이스 컬렉션 보기
클라우드 연결 디바이스 리소스 탐색기 보기
클라우드 연결 디바이스 스크립트 보기
클라우드 연결 디바이스 소프트웨어 업데이트 보기
클라우드 연결 디바이스 타임라인 보기
회사 디바이스 ID 읽기
사용자 지정 읽기
배포 계획 만들기
배포 계획 삭제
배포 계획 읽기
배포 계획 업데이트
파생 자격 증명 읽기
장치 준수 정책 할당
장치 준수 정책 만들기
장치 준수 정책 삭제
장치 준수 정책 읽기
장치 준수 정책 업데이트
장치 준수 정책 보고서 보기
장치 구성 읽기
장치 구성 보고서 보기
장치 등록 관리자 읽기
끝점 분석 읽기
엔드포인트 감지 및 응답 할당
엔드포인트 감지 및 응답 만들기
엔드포인트 감지 및 응답 삭제
엔드포인트 감지 및 응답 읽기
엔드포인트 감지 및 응답 업데이트
엔드포인트 감지 및 응답 보고서 보기
엔드포인트 권한 관리 권한 상승 요청 권한 상승 요청 수정
엔드포인트 권한 관리 권한 상승 요청 권한 상승 요청 보기
엔드포인트 권한 관리 정책 작성 할당
엔드포인트 권한 관리 정책 작성 만들기
엔드포인트 권한 관리 정책 작성 삭제
엔드포인트 권한 관리 정책 작성 읽기
엔드포인트 권한 관리 정책 작성 업데이트
엔드포인트 권한 관리 정책 작성 보고서 보기
엔드포인트 보호 보고서 읽기
등록 프로그램 디바이스 읽기
등록 프로그램 프로필 읽기
등록 프로그램 토큰 읽기
필터 읽기
Intune 데이터 웨어하우스 읽기
관리 앱 읽기
관리되는 장치 삭제
관리되는 장치 읽기
관리되는 장치 기본 사용자 설정
관리되는 장치 업데이트
관리되는 장치 보고서 보기
Microsoft Defender ATP 읽기
비즈니스용 Microsoft Store 읽기
모바일 앱 읽기
Mobile Threat Defense 수정
Mobile Threat Defense 읽기
조직 읽기
파트너 장치 관리 읽기
정책 집합 읽기
원격 지원 커넥터 읽기
원격 지원 커넥터 보고서 보기
원격 작업 FileVault 키를 가져옵니다.
원격 작업 구성 관리자 작업 시작
원격 작업 지금 다시 부팅
원격 작업 원격 잠금
원격 작업 BitLockerKeys 회전(미리 보기)
원격 작업 FileVault 키를 회전합니다.
원격 작업 종료
원격 작업 디바이스를 동기화합니다.
원격 작업 Windows Defender
역할 읽기
보안 기준 할당
보안 기준 만들기
보안 기준 삭제
보안 기준 읽기
보안 기준 업데이트
보안 작업 읽기
보안 작업 업데이트
통신 비용 읽기
사용 약관 읽기
Windows Enterprise 인증서 읽기

지원 센터 운영자

지원 센터 운영자는 사용자 및 장치에서 원격 작업을 수행하고 사용자 또는 장치에 애플리케이션 또는 정책을 할당할 수 있습니다.

사용 권한 작업
관리자 작업 읽기
Android Enterprise 읽기
Android FOTA 읽기
비즈니스용 App Control 읽기
공격 표면 감소 읽기
데이터 감사 읽기
인증서 커넥터 읽기
클라우드 연결 디바이스 지금 등록
클라우드 연결 디바이스 CMPivot 쿼리 실행
클라우드 연결 디바이스 스크립트 실행
클라우드 연결 디바이스 애플리케이션 작업 수행
클라우드 연결 디바이스 애플리케이션 보기
클라우드 연결 디바이스 클라이언트 세부 정보 보기
클라우드 연결 디바이스 컬렉션 보기
클라우드 연결 디바이스 리소스 탐색기 보기
클라우드 연결 디바이스 스크립트 보기
클라우드 연결 디바이스 소프트웨어 업데이트 보기
클라우드 연결 디바이스 타임라인 보기
회사 디바이스 ID 읽기
사용자 지정 읽기
배포 계획 읽기
파생 자격 증명 읽기
장치 준수 정책 읽기
장치 준수 정책 보고서 보기
장치 구성 읽기
장치 구성 보고서 보기
장치 등록 관리자 읽기
끝점 분석 읽기
엔드포인트 감지 및 응답 읽기
엔드포인트 보호 보고서 읽기
등록 프로그램 디바이스 읽기
등록 프로그램 프로필 읽기
등록 프로그램 토큰 읽기
필터 읽기
관리 앱 할당
관리 앱 읽기
관리 앱 초기화
관리되는 장치 읽기
관리되는 장치 기본 사용자 설정
관리되는 장치 업데이트
관리되는 장치 보고서 보기
Microsoft Defender ATP 읽기
비즈니스용 Microsoft Store 읽기
모바일 앱 할당
모바일 앱 읽기
Mobile Threat Defense 읽기
조직 읽기
파트너 장치 관리 읽기
정책 집합 읽기
원격 지원 커넥터 읽기
원격 지원 앱 고도
원격 지원 앱 모든 것을 제어하세요.
원격 지원 앱 무인 제어
원격 지원 앱 화면 보기
원격 작업 할당 변경
원격 작업 깨끗한 PC
원격 작업 진단 수집
원격 작업 분실 모드 사용 안 함
원격 작업 분실 모드 설정
원격 작업 Windows IntuneAgent 사용
원격 작업 FileVault 키를 가져옵니다.
원격 작업 장치가 가능한 경우 MDM(모바일 장치 관리) 증명을 시작하는 원격 장치 작업을 나타냅니다.
원격 작업 구성 관리자 작업 시작
원격 작업 디바이스 찾기
원격 작업 공유 장치 사용자 관리
원격 작업 원격 지원 제공
원격 작업 소리를 재생하여 분실한 장치 찾기
원격 작업 지금 다시 부팅
원격 작업 MDM 키 복구
원격 작업 원격 잠금
원격 작업 암호 다시 설정
원격 작업 Managed Home Screen 복원
원격 작업 중지
원격 작업 앱 라이선스 취소
원격 작업 BitLockerKeys 회전(미리 보기)
원격 작업 FileVault 키를 회전합니다.
원격 작업 수정 실행
원격 작업 사용자 지정 알림 보내기
원격 작업 장치 이름 설정
원격 작업 종료
원격 작업 디바이스를 동기화합니다.
원격 작업 일시적으로 일시 중단 Managed Home Screen
원격 작업 셀룰러 데이터 요금제 업데이트
원격 작업 장치 계정 업데이트
원격 작업 Windows Defender
원격 작업 초기화
역할 읽기
보안 기준 읽기
ServiceNow 인시던트 보기
통신 비용 읽기
사용 약관 읽기
Windows Enterprise 인증서 읽기

Intune 역할 관리자

Intune 역할 관리자는 사용자 지정 Intune 역할을 관리하고 기본 제공 Intune 역할에 대한 할당을 추가합니다. 관리자에게 권한을 할당할 수 있는 유일한 Intune 역할입니다.

사용 권한 작업
조직 읽기
역할 할당
역할 만들기
역할 삭제
역할 읽기
역할 업데이트

정책 및 프로필 관리자

정책 및 프로필 관리자는 규정 준수 정책, 구성 프로필, Apple 등록, Android Enterprise 등록 프로필 및 회사 장치 식별자를 관리합니다.

사용 권한 작업
관리자 작업 만들기
관리자 작업 삭제
관리자 작업 읽기
관리자 작업 업데이트
Android Enterprise 읽기
Android Enterprise 앱 동기화 업데이트
Android Enterprise 등록 프로필 업데이트
Android Enterprise 온보딩 업데이트
Android FOTA 읽기
데이터 감사 읽기
인증서 커넥터 읽기
클라우드 연결 디바이스 애플리케이션 보기
클라우드 연결 디바이스 클라이언트 세부 정보 보기
클라우드 연결 디바이스 컬렉션 보기
클라우드 연결 디바이스 리소스 탐색기 보기
클라우드 연결 디바이스 스크립트 보기
클라우드 연결 디바이스 소프트웨어 업데이트 보기
클라우드 연결 디바이스 타임라인 보기
회사 디바이스 ID 만들기
회사 디바이스 ID 삭제
회사 디바이스 ID 읽기
회사 디바이스 ID 업데이트
배포 계획 만들기
배포 계획 삭제
배포 계획 읽기
배포 계획 업데이트
파생 자격 증명 읽기
장치 준수 정책 할당
장치 준수 정책 만들기
장치 준수 정책 삭제
장치 준수 정책 읽기
장치 준수 정책 업데이트
장치 준수 정책 보고서 보기
장치 구성 할당
장치 구성 만들기
장치 구성 삭제
장치 구성 읽기
장치 구성 업데이트
장치 구성 보고서 보기
등록 프로그램 프로필 할당
등록 프로그램 디바이스 만들기
등록 프로그램 프로필 만들기
등록 프로그램 토큰 만들기
등록 프로그램 디바이스 삭제
등록 프로그램 프로필 삭제
등록 프로그램 토큰 삭제
등록 프로그램 등록 시간 장치 멤버십 할당
등록 프로그램 디바이스 읽기
등록 프로그램 프로필 읽기
등록 프로그램 토큰 읽기
등록 프로그램 장치 동기화
등록 프로그램 프로필 업데이트
등록 프로그램 업데이트 토큰
필터 만들기
필터 삭제
필터 읽기
필터 업데이트
관리 앱 할당
관리 앱 만들기
관리 앱 삭제
관리 앱 읽기
관리 앱 업데이트
Microsoft Defender ATP 읽기
Mobile Threat Defense 읽기
운영 체제 복구 구성 프로필 할당
운영 체제 복구 구성 프로필 만들기
운영 체제 복구 구성 프로필 삭제
운영 체제 복구 구성 프로필 읽기
운영 체제 복구 구성 프로필 업데이트
조직 읽기
파트너 장치 관리 읽기
정책 집합 할당
정책 집합 만들기
정책 집합 삭제
정책 집합 읽기
정책 집합 업데이트
방해 금지 시간 정책 할당
방해 금지 시간 정책 만들기
방해 금지 시간 정책 삭제
방해 금지 시간 정책 읽기
방해 금지 시간 정책 업데이트
방해 금지 시간 정책 보고서 보기

읽기 전용 운영자

읽기 전용 운영자는 사용자, 디바이스, 등록, 구성 및 애플리케이션 정보를 보고 Intune을 변경할 수 없습니다.

사용 권한 작업
관리자 작업 읽기
Android Enterprise 읽기
Android FOTA 읽기
비즈니스용 App Control 읽기
공격 표면 감소 읽기
데이터 감사 읽기
인증서 커넥터 읽기
클라우드 연결 디바이스 애플리케이션 보기
클라우드 연결 디바이스 클라이언트 세부 정보 보기
클라우드 연결 디바이스 컬렉션 보기
클라우드 연결 디바이스 리소스 탐색기 보기
클라우드 연결 디바이스 스크립트 보기
클라우드 연결 디바이스 소프트웨어 업데이트 보기
클라우드 연결 디바이스 타임라인 보기
회사 디바이스 ID 읽기
사용자 지정 읽기
배포 계획 읽기
파생 자격 증명 읽기
장치 준수 정책 읽기
장치 준수 정책 보고서 보기
장치 구성 읽기
장치 구성 보고서 보기
장치 등록 관리자 읽기
끝점 분석 읽기
엔드포인트 감지 및 응답 읽기
엔드포인트 권한 관리 권한 상승 요청 권한 상승 요청 보기
엔드포인트 권한 관리 정책 작성 읽기
엔드포인트 권한 관리 정책 작성 보고서 보기
엔드포인트 보호 보고서 읽기
등록 프로그램 디바이스 읽기
등록 프로그램 프로필 읽기
등록 프로그램 토큰 읽기
필터 읽기
Intune 데이터 웨어하우스 읽기
관리 앱 읽기
관리되는 장치 읽기
관리되는 장치 보고서 보기
Microsoft Defender ATP 읽기
비즈니스용 Microsoft Store 읽기
모바일 앱 읽기
Mobile Threat Defense 읽기
조직 읽기
파트너 장치 관리 읽기
정책 집합 읽기
방해 금지 시간 정책 읽기
방해 금지 시간 정책 보고서 보기
원격 지원 커넥터 읽기
원격 지원 커넥터 보고서 보기
원격 작업 FileVault 키를 가져옵니다.
역할 읽기
보안 기준 읽기
ServiceNow 인시던트 보기
통신 비용 읽기
사용 약관 읽기
Windows Enterprise 인증서 읽기

학교 관리자

학교 관리자는 그룹의 앱 및 설정을 관리할 수 있습니다. 원격 잠금, 다시 시작, 관리 사용 중지 등 원격 작업을 수행할 수 있습니다.

사용 권한 작업
관리자 작업 만들기
관리자 작업 삭제
관리자 작업 읽기
관리자 작업 업데이트
데이터 감사 읽기
인증서 커넥터 수정
인증서 커넥터 읽기
클라우드 연결 디바이스 지금 등록
클라우드 연결 디바이스 CMPivot 쿼리 실행
클라우드 연결 디바이스 스크립트 실행
클라우드 연결 디바이스 애플리케이션 작업 수행
클라우드 연결 디바이스 애플리케이션 보기
클라우드 연결 디바이스 클라이언트 세부 정보 보기
클라우드 연결 디바이스 컬렉션 보기
클라우드 연결 디바이스 리소스 탐색기 보기
클라우드 연결 디바이스 스크립트 보기
클라우드 연결 디바이스 소프트웨어 업데이트 보기
클라우드 연결 디바이스 타임라인 보기
사용자 지정 할당
사용자 지정 만들기
사용자 지정 삭제
사용자 지정 읽기
사용자 지정 업데이트
배포 계획 만들기
배포 계획 삭제
배포 계획 읽기
배포 계획 업데이트
파생 자격 증명 읽기
장치 구성 할당
장치 구성 만들기
장치 구성 삭제
장치 구성 읽기
장치 구성 업데이트
장치 등록 관리자 읽기
장치 등록 관리자 업데이트
끝점 분석 만들기
끝점 분석 삭제
끝점 분석 읽기
끝점 분석 업데이트
등록 프로그램 프로필 할당
등록 프로그램 프로필 만들기
등록 프로그램 토큰 만들기
등록 프로그램 디바이스 삭제
등록 프로그램 프로필 삭제
등록 프로그램 토큰 삭제
등록 프로그램 등록 시간 장치 멤버십 할당
등록 프로그램 디바이스 읽기
등록 프로그램 프로필 읽기
등록 프로그램 토큰 읽기
등록 프로그램 장치 동기화
등록 프로그램 프로필 업데이트
등록 프로그램 업데이트 토큰
필터 만들기
필터 삭제
필터 읽기
필터 업데이트
Intune 데이터 웨어하우스 읽기
관리 앱 만들기
관리 앱 삭제
관리 앱 읽기
관리 앱 업데이트
관리되는 장치 삭제
관리되는 장치 읽기
관리되는 장치 기본 사용자 설정
관리되는 장치 업데이트
Microsoft Defender ATP 읽기
비즈니스용 Microsoft Store 수정
비즈니스용 Microsoft Store 읽기
모바일 앱 할당
모바일 앱 만들기
모바일 앱 삭제
모바일 앱 읽기
모바일 앱 관련
모바일 앱 업데이트
Mobile Threat Defense 읽기
조직 읽기
파트너 장치 관리 읽기
정책 집합 할당
정책 집합 만들기
정책 집합 삭제
정책 집합 읽기
정책 집합 업데이트
원격 지원 커넥터 읽기
원격 지원 커넥터 업데이트
원격 지원 커넥터 보고서 보기
원격 지원 앱 고도
원격 지원 앱 모든 것을 제어하세요.
원격 지원 앱 화면 보기
원격 작업 할당 변경
원격 작업 깨끗한 PC
원격 작업 진단 수집
원격 작업 분실 모드 사용 안 함
원격 작업 분실 모드 설정
원격 작업 장치가 가능한 경우 MDM(모바일 장치 관리) 증명을 시작하는 원격 장치 작업을 나타냅니다.
원격 작업 구성 관리자 작업 시작
원격 작업 디바이스 찾기
원격 작업 원격 지원 제공
원격 작업 소리를 재생하여 분실한 장치 찾기
원격 작업 지금 다시 부팅
원격 작업 MDM 키 복구
원격 작업 원격 잠금
원격 작업 암호 다시 설정
원격 작업 Managed Home Screen 복원
원격 작업 중지
원격 작업 수정 실행
원격 작업 장치 이름 설정
원격 작업 디바이스를 동기화합니다.
원격 작업 일시적으로 일시 중단 Managed Home Screen
원격 작업 셀룰러 데이터 요금제 업데이트
원격 작업 초기화
ServiceNow 인시던트 보기
사용 약관 할당
사용 약관 만들기
사용 약관 삭제
사용 약관 읽기
사용 약관 업데이트
Windows Enterprise 인증서 수정
Windows Enterprise 인증서 읽기