Tworzenie roli niestandardowej w usłudze Intune

Możesz utworzyć niestandardową rolę usługi Intune, która zawiera wszelkie uprawnienia wymagane dla określonej funkcji zadania. Jeśli na przykład grupa działów IT zarządza aplikacjami, zasadami i profilami konfiguracji, możesz dodać wszystkie te uprawnienia razem w jednej roli niestandardowej. Po utworzeniu roli niestandardowej można przypisać ją do wszystkich użytkowników, którzy potrzebują tych uprawnień.

Aby utworzyć, edytować lub przypisać role, konto musi mieć jedno z następujących uprawnień w identyfikatorze Microsoft Entra:

• Administrator globalny
• Administrator usługi Intune

Aby utworzyć rolę niestandardową

1. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Administracja dzierżawą>Role>Wszystkie role>Utwórz.

2. Na stronie Podstawy wprowadź nazwę i opis nowej roli, a następnie wybierz pozycję Dalej.

3. Na stronie Uprawnienia wybierz uprawnienia, których chcesz użyć z tą rolą.

4. Na stronie Zakres (tagi) wybierz tagi dla tej roli. Gdy ta rola jest przypisana do użytkownika, ten użytkownik może uzyskać dostęp do zasobów, które również mają te tagi. Wybierz przycisk Dalej.

5. Na stronie Przeglądanie + tworzenie po zakończeniu wybierz pozycję Utwórz. Nowa rola jest wyświetlana na liście w bloku Role usługi Intune — wszystkie role .

Kopiowanie roli

Możesz również skopiować istniejącą rolę.

1. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Administracja dzierżawą>Role>Wszystkie role> zaznacz pole wyboru roli na liście >Duplikuj.

2. Na stronie Podstawy wprowadź nazwę. Upewnij się, że używasz unikatowej nazwy.

3. Wszystkie uprawnienia i tagi zakresu z oryginalnej roli zostaną już wybrane. Później możesz zmienić nazwę, opis, uprawnienia i zakres (tagi) zduplikowanej roli.

4. Po wprowadzeniu wszystkich żądanych zmian wybierz pozycję Dalej , aby przejść do strony Przeglądanie i tworzenie . Wybierz pozycję Utwórz.

Uprawnienia roli niestandardowej

Uwaga

Aplikacje VPP można wyświetlać i zarządzać nimi tylko z przypisanym uprawnieniem Aplikacje mobilne . Wcześniej uprawnienia Aplikacje zarządzane były wymagane do wyświetlania aplikacji VPP i zarządzania nimi. Ta zmiana nie dotyczy dzierżaw usługi Intune for Education, którzy nadal muszą przypisać uprawnienie Aplikacje zarządzane .

Podczas tworzenia ról niestandardowych są dostępne następujące uprawnienia.

Uprawnienie	Opis
Android FOTA/Assign	Przypisywanie wdrożeń oprogramowania układowego systemu Android na antenie (FOTA) do grup zabezpieczeń Microsoft Entra.
Android FOTA/Delete	Usuń i anuluj oczekujące wdrożenia oprogramowania układowego systemu Android na antenie (FOTA) i usuń historię wdrażania.
Android FOTA/Create	Tworzenie wszystkich aspektów wdrożeń oprogramowania układowego systemu Android (FOTA) i zarządzanie nimi.
Android FOTA/Odczyt	Wyświetlanie wdrożeń oprogramowania układowego systemu Android na antenie (FOTA), w tym historii i raportowania.
Android FOTA/Update	Zmień istniejące wdrożenia oprogramowania układowego systemu Android na bieżąco (FOTA) i anuluj wdrożenia oprogramowania układowego.
Android Enterprise/Odczyt	Wyświetl konfigurację systemu Android Enterprise używaną do synchronizowania aplikacji ze sklepem Play for Work lub wyświetl wymagania wstępne dotyczące rejestracji w programie Android for Work i profile rejestracji.
Synchronizacja aplikacji z systemem Android Enterprise/Aktualizowanie	Zarządzaj konfiguracją systemu Android Enterprise używaną do synchronizowania aplikacji ze sklepem Play for Work lub synchronizuj aplikacje zatwierdzone ze sklepu za pomocą usługi Intune.
Dołączanie do systemu Android Enterprise/aktualizowanie	Zarządzaj konfiguracją systemu Android Enterprise używaną do rejestrowania urządzeń z programem Android for Work lub zarządzania profilami rejestracji programu Android for Work.
Android Enterprise/Aktualizowanie profilów rejestracji	Zarządzaj lub zmieniaj profile rejestracji AOSP i Android for Work Właściciel urządzenia, które są używane do rejestrowania urządzeń.
Kontrola aplikacji dla firm/przypisywanie	Przypisz zasady kontroli aplikacji dla firm do grup zabezpieczeń Microsoft Entra. - Dodano wersję usługi 2406.
Kontrola aplikacji dla firm/tworzenie	Utwórz nowe zasady kontroli aplikacji dla firm. - Dodano wersję usługi 2406.
Kontrola aplikacji dla firm/usuwanie	Usuń nowe zasady kontroli aplikacji dla firm.
Kontrola aplikacji dla firm/odczyt	Przeczytaj zasady kontroli aplikacji dla firm.
Kontrola aplikacji dla firm/aktualizacja	Zmień zasady kontroli aplikacji dla firm. - Dodano wersję usługi 2406.
Kontrola aplikacji dla firm/wyświetlanie raportów	Generowanie, wyświetlanie lub eksportowanie raportów dla zasad kontroli aplikacji dla firm. - Dodano wersję usługi 2406.
Zmniejszanie obszaru ataków/przypisywanie	Przypisz zasady zmniejszania obszaru podatnego na ataki do grup zabezpieczeń Microsoft Entra. - Dodano wersję usługi 2406.
Zmniejszanie obszaru ataków/tworzenie	Utwórz nowe zasady zmniejszania obszaru podatnego na ataki.
Zmniejszanie/usuwanie obszaru ataków	Usuń nowe zasady zmniejszania obszaru podatnego na ataki. - Dodano wersję usługi 2406.
Zmniejszanie obszaru ataków/odczyt	Przeczytaj zasady zmniejszania obszaru podatnego na ataki.
Zmniejszanie/aktualizowanie obszaru ataków	Zmień zasady zmniejszania obszaru podatnego na ataki. - Dodano wersję usługi 2406.
Zmniejszanie obszaru ataków/wyświetlanie raportów	Generowanie, wyświetlanie lub eksportowanie raportów dla zasad zmniejszania obszaru podatnego na ataki. - Dodano wersję usługi 2406.
Inspekcja danych/odczyt	Wyświetl wszystkie dane inspekcji usługi Intune dla tej dzierżawy.
Łącznik certyfikatów/modyfikowanie	Dodawanie, usuwanie lub modyfikowanie łączników certyfikatów wymaganych do obsługi wystawiania certyfikatów.
Łącznik certyfikatów/odczyt	Wyświetlanie łączników certyfikatów wymaganych do obsługi wystawiania certyfikatów.
Chrome Enterprise/Usuwanie ustawień połączenia	Usuń ustawienia połączenia chrome enterprise organizacji.
Chrome Enterprise/Odczyt	Wyświetl ustawienia połączenia chrome enterprise organizacji i szczegóły urządzenia dla urządzeń z systemem operacyjnym Chrome.
Chrome Enterprise/Aktualizowanie ustawień połączenia	Zarządzanie ustawieniami połączenia chrome enterprise w organizacji lub zarządzanie nimi.
Urządzenia dołączone do chmury/Zarejestruj teraz	Rejestruje kwalifikujące się urządzenie cm do współzarządzania.
Urządzenia dołączone do chmury/Wyświetlanie kolekcji	Wyświetla stronę Kolekcje dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Wyświetlanie eksploratora zasobów	Wyświetla stronę Eksplorator zasobów dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Oś czasu wyświetlania	Wyświetla stronę Oś czasu dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Wyświetlanie aktualizacji oprogramowania	Wyświetla stronę Aktualizacje oprogramowania dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Wyświetlanie skryptów	Wyświetla stronę Skrypty dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Skrypt uruchamiania	Wyświetla akcję Uruchom skrypt i umożliwia użytkownikowi uruchamianie skryptów na urządzeniach dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Uruchamianie zapytania CMPivot	Wyświetla stronę CMPivot dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Wyświetlanie szczegółów klienta	Wyświetla stronę Szczegóły klienta dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Wyświetlanie aplikacji	Wyświetla stronę Aplikacje dla urządzeń dołączonych do chmury programu Configuration Manager
Urządzenia dołączone do chmury/Akcje aplikacji	Wyświetla akcje aplikacji na stronie Aplikacje i umożliwia użytkownikowi wykonywanie akcji aplikacji na urządzeniach dołączonych do chmury programu Configuration Manager
Identyfikatory urządzeń firmowych/Tworzenie	Utwórz nowe identyfikatory urządzeń firmowych lub zaimportuj plik CSV zawierający listę identyfikatorów urządzeń firmowych.
Identyfikatory urządzeń firmowych/usuwanie	Usuń numery IMEI lub numery seryjne używane jako identyfikatory urządzeń firmowych.
Identyfikatory urządzeń firmowych/odczyt	Wyświetl numery IMEI lub numery seryjne używane jako identyfikatory urządzeń firmowych.
Identyfikatory urządzeń firmowych/aktualizacja	Zmień numery IMEI lub numery seryjne używane jako identyfikatory urządzeń firmowych.
Dostosowywanie/przypisywanie	Przypisz opcje dostosowywania dla Portalu firmy.
Dostosowywanie/tworzenie	Utwórz opcje dostosowywania dla Portalu firmy.
Dostosowywanie/usuwanie	Usuń opcje dostosowywania portalu firmy.
Dostosowywanie/odczyt	Przeczytaj opcje dostosowywania portalu firmy.
Dostosowywanie/aktualizowanie	Zaktualizuj opcje dostosowywania aplikacji Portal firmy.
Pochodne poświadczenia/modyfikowanie	Skonfiguruj pochodne poświadczenia dla dzierżawy usługi Microsoft Intune.
Pochodne poświadczenia/odczyt	Wyświetl poświadczenia pochodne dla dzierżawy usługi Microsoft Intune.
Zasady zgodności urządzeń/Przypisywanie	Przypisz zasady zgodności urządzeń do grup zabezpieczeń Microsoft Entra i przypisz lokalny dostęp programu Exchange do grup zabezpieczeń Microsoft Entra.
Zasady zgodności urządzeń/Tworzenie	Utwórz nowe zasady zgodności urządzeń.
Zasady zgodności urządzeń/Usuwanie	Usuń zasady zgodności urządzeń lub usuń łączniki programu Exchange ActiveSync.
Zasady zgodności urządzeń/Odczyt	Wyświetl zasady zgodności urządzeń i listę łączników usługi Exchange Active Sync Connector lub wyświetl ustawienia dostępu lokalnego programu Exchange.
Zasady zgodności urządzeń/Aktualizacja	Zmienianie zasad zgodności urządzeń, łączników programu Exchange ActiveSync i ustawień dostępu lokalnego programu Exchange.
Zasady zgodności urządzeń/Wyświetlanie raportów	Wyświetlanie, generowanie i eksportowanie raportów zgodności urządzeń.
Konfiguracje urządzeń/Przypisywanie	Przypisz profile konfiguracji urządzeń lub przypisz ograniczenia rejestracji urządzeń do grup zabezpieczeń Microsoft Entra.
Konfiguracje urządzeń/Tworzenie	Utwórz nowe profile konfiguracji urządzeń lub utwórz nowe ograniczenia rejestracji urządzeń.
Konfiguracje urządzeń/Usuwanie	Usuń profile konfiguracji urządzeń lub usuń ograniczenia rejestracji urządzeń.
Konfiguracje urządzeń/Odczyt	Wyświetlanie profilów konfiguracji urządzeń lub wyświetlanie ograniczeń rejestracji urządzeń.
Konfiguracje urządzeń/aktualizacja	Zmień profile konfiguracji urządzeń lub zmień ograniczenia rejestracji urządzeń.
Konfiguracje urządzeń/Wyświetlanie raportów	Wyświetlanie, generowanie i eksportowanie raportów konfiguracji urządzeń i raportów dotyczących zasad zabezpieczeń punktu końcowego.
Menedżerowie rejestracji urządzeń/Odczyt	Wyświetl listę kont menedżera rejestracji urządzeń.
Menedżerowie rejestracji urządzeń/aktualizacja	Utwórz nowe konta menedżera rejestracji urządzeń lub usuń konta menedżera rejestracji urządzeń.
Analiza punktów końcowych/Tworzenie	Utwórz nowe punkty odniesienia i edytuj ustawienia analizy punktów końcowych.
Analiza/usuwanie punktów końcowych	Edytuj ustawienia analizy punktów końcowych i usuń punkty odniesienia.
Analiza/odczyt punktu końcowego	Wyświetlanie wyników analizy punktów końcowych i raportów dotyczących wydajności.
Analiza/aktualizacja punktu końcowego	Edytowanie ustawień i punktów odniesienia analizy punktów końcowych.
Wykrywanie punktów końcowych i reagowanie/przypisywanie	Przypisz zasady wykrywania punktów końcowych i reagowania do grup zabezpieczeń Usługi Microsoft Entra. - Dodano wersję usługi 2406.
Wykrywanie i reagowanie na punkty końcowe/tworzenie	Utwórz nowe zasady wykrywania punktów końcowych i reagowania. - Dodano wersję usługi 2406.
Wykrywanie punktów końcowych i reagowanie/usuwanie	Usuń zasady wykrywania i reagowania punktów końcowych. - Dodano wersję usługi 2406.
Wykrywanie punktów końcowych i reagowanie/odczyt	Przeczytaj zasady wykrywania i reagowania punktów końcowych. - Dodano wersję usługi 2406.
Wykrywanie i reagowanie na punkty końcowe/aktualizacja	Zmień zasady wykrywania i reagowania punktów końcowych. - Dodano wersję usługi 2406.
Wykrywanie punktów końcowych i reagowanie/wyświetlanie raportów	Generowanie, wyświetlanie lub eksportowanie raportów dla zasad wykrywania punktów końcowych i reagowania. - Dodano wersję usługi 2406.
Tworzenie/przypisywanie zasad zarządzania uprawnieniami punktu końcowego	Umożliwia administratorom przypisywanie zasad usługi Endpoint Privilege Management (EPM).
Tworzenie/tworzenie zasad zarządzania uprawnieniami punktu końcowego	Umożliwia administratorom tworzenie zasad usługi Endpoint Privilege Management (EPM).
Tworzenie/usuwanie zasad zarządzania uprawnieniami punktu końcowego	Umożliwia administratorom usuwanie zasad usługi Endpoint Privilege Management (EPM).
Tworzenie/odczytywanie zasad zarządzania uprawnieniami punktu końcowego	Umożliwia administratorom odczytywanie zasad usługi Endpoint Privilege Management (EPM).
Tworzenie/aktualizowanie zasad zarządzania uprawnieniami punktu końcowego	Umożliwia administratorom aktualizowanie zasad usługi Endpoint Privilege Management (EPM).
Tworzenie/wyświetlanie raportów zasad zarządzania uprawnieniami punktu końcowego	Umożliwia administratorom wyświetlanie raportów usługi Endpoint Privilege Management (EPM).
Raporty programu Endpoint Protection/Odczyt	Wyświetlanie raportów ochrony punktów końcowych.
Programy rejestracji/Przypisywanie profilu	Zarządzanie ustawieniami przypisania profilu wdrożenia rozwiązania Windows Autopilot.
Programy rejestracji/Tworzenie urządzenia	Importuj urządzenia firmy Apple dla urządzeń z programem Device Enrollment Program, Apple School lub Business Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/Tworzenie profilu	Utwórz nowe profile dla programu Device Enrollment Program, Apple School Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/Tworzenie tokenu	Pobierz plik pem tokenu apple device enrollment program lub apple school manager.
Programy rejestracji/Usuwanie urządzenia	Usuń urządzenia firmy Apple dla urządzeń z programem Device Enrollment Program, Apple School lub Business Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/Usuwanie profilu	Usuń profile programu Device Enrollment Program, Apple School Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/Usuwanie tokenu	Usuń pliki pem tokenu programu Apple Device Enrollment Program lub Apple School Manager.
Programy rejestracji/urządzenie odczytu	Wyświetlanie urządzeń firmy Apple dla urządzeń z programem Device Enrollment Program, Apple School Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/profil odczytu	Wyświetl profile programu Device Enrollment Program, Apple School Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/token odczytu	Wyświetl stan tokenu programu Apple Device Enrollment Program lub Apple School Manager.
Programy rejestracji/urządzenie synchronizacji	Zainicjuj polecenie Synchronizacja dla urządzeń z rozwiązaniem Windows Autopilot.
Programy rejestracji/aktualizowanie profilu	Zarządzaj profilami programu Device Enrollment Program, Apple School Manager, Apple Configurator lub Windows Autopilot.
Programy rejestracji/aktualizowanie tokenu	Przekaż token Apple Device Enrollment lub Apple School Manager i zsynchronizuj urządzenia Apple Device Enrollment Program lub Apple School Manager.
Filtry/Tworzenie	Utwórz nowy filtr.
Filtry/Usuwanie	Usuń filtry.
Filtry/Odczyt	Wyświetl filtry.
Filtry/aktualizacja	Edytuj filtry.
Magazyn danych usługi Intune/odczyt	Wyświetl wszystkie dane i raporty z magazynu danych. Dane mogą być używane przez usługę Power BI lub inne usługi raportowania.
Aplikacje zarządzane/Przypisywanie	Przypisz zasady ochrony aplikacji do grup zabezpieczeń Microsoft Entra.
Aplikacje zarządzane/Tworzenie	Utwórz nowe zasady ochrony aplikacji.
Aplikacje zarządzane/Usuwanie	Usuń zasady ochrony aplikacji.
Aplikacje zarządzane/Odczyt	Wyświetlanie zasad i stanu ochrony aplikacji.
Aplikacje zarządzane/Aktualizacja	Zmień zasady ochrony aplikacji lub usuń oczekujące żądania czyszczenia dla chronionych aplikacji.
Zarządzane aplikacje/czyszczenie	Utwórz żądanie czyszczenia, aby selektywnie usunąć dane firmowe z chronionej aplikacji.
Ustawienia oczyszczania urządzenia zarządzanego/aktualizacja	Zmień ustawienia oczyszczania urządzenia zarządzanego.
Urządzenia zarządzane/Usuwanie	Usuwanie urządzeń zarządzanych przez usługę Intune. Usunięte urządzenia nie mogą już być zarządzane przez usługę Intune, a urządzenie nie może już uzyskiwać dostępu do zasobów firmy. Dane firmowe mogą zostać wyczyszczone z urządzenia, jeśli użytkownik spróbuje je zaewidencjonować po ich usunięciu.
Urządzenia zarządzane/Odczyt	Wyświetlanie urządzeń zarządzanych przez usługę Intune.
Zarządzane urządzenia/zapytanie	Umożliwia usłudze Intune wykonywanie zapytań dotyczących urządzenia zarządzanego w celu pobrania szczegółowych informacji o spisie, stanie urządzenia lub innych właściwościach urządzenia zarządzanego z samego urządzenia.
Urządzenia zarządzane/Odczyt	Wyświetlanie urządzeń zarządzanych przez usługę Intune.
Urządzenia zarządzane/Odczyt hasła biosu	Przeczytaj hasło systemu BIOS dla urządzeń z zarządzanym systemem BIOS i konfiguracją oprogramowania układowego.
Urządzenia zarządzane/Ustawianie użytkownika podstawowego	Wybierz, zmień lub usuń podstawowego użytkownika urządzenia zarządzanego. To uprawnienie musi być używane w połączeniu z uprawnieniami do odczytu i aktualizacji urządzeń zarządzanych.
Urządzenia zarządzane/aktualizacja	Zmienianie ustawień lub właściwości własności urządzenia zarządzanego. To uprawnienie nie włącza akcji zdalnych dla urządzeń. Aby wykonać zdalne akcje na urządzeniu, przyznaj co najmniej jedno z uprawnień zadania zdalnego.
Urządzenia zarządzane/Wyświetlanie raportów	Generowanie, wyświetlanie lub eksportowanie raportów dla urządzeń zarządzanych.
Zarządzany sklep Google Play/modyfikowanie	Zmodyfikuj ustawienia synchronizacji zarządzanych aplikacji Google Play z usługą Microsoft Intune.
Zarządzany sklep Google Play/odczyt	Wyświetl ustawienia synchronizacji zarządzanych aplikacji Google Play z usługą Microsoft Intune.
Microsoft Defender ATP/Read	Wyświetl połączenie między usługą Microsoft Intune i usługą Microsoft Defender ATP.
Microsoft Store dla firm/Modyfikowanie	Zmodyfikuj ustawienia synchronizacji aplikacji ze Sklepu Microsoft dla Firm za pomocą usługi Microsoft Intune.
Microsoft Store dla firm/odczyt	Wyświetl ustawienia synchronizacji aplikacji ze Sklepu Microsoft dla Firm z usługą Microsoft Intune.
Microsoft Tunnel Gateway/Create	Tworzenie konfiguracji i lokacji serwera usługi Microsoft Tunnel Gateway. Konfiguracje serwera obejmują ustawienia zakresów adresów IP, serwerów DNS, portów i reguł tunelowania podzielonego. Lokacje to logiczne grupy wielu serwerów obsługujących usługę Microsoft Tunnel.
Microsoft Tunnel Gateway/Delete	Usuń konfiguracje i lokacje serwera usługi Microsoft Tunnel Gateway. Konfiguracje serwera obejmują ustawienia zakresów adresów IP, serwerów DNS, portów i reguł tunelowania podzielonego. Lokacje to logiczne grupy wielu serwerów obsługujących usługę Microsoft Tunnel.
Microsoft Tunnel Gateway/Odczyt	Wyświetlanie konfiguracji i lokacji serwera usługi Microsoft Tunnel Gateway. Konfiguracje serwera obejmują ustawienia zakresów adresów IP, serwerów DNS, portów i reguł tunelowania podzielonego. Lokacje to logiczne grupy wielu serwerów obsługujących usługę Microsoft Tunnel.
Microsoft Tunnel Gateway/Update	Zaktualizuj konfiguracje i lokacje serwera usługi Microsoft Tunnel Gateway. Konfiguracje serwera obejmują ustawienia zakresów adresów IP, serwerów DNS, portów i reguł tunelowania podzielonego. Lokacje to logiczne grupy wielu serwerów obsługujących usługę Microsoft Tunnel.
Aplikacje mobilne/Przypisywanie	Przypisz aplikacje mobilne lub książki elektroniczne do grup zabezpieczeń Microsoft Entra.
Aplikacje mobilne/Tworzenie	Dodaj nowe aplikacje mobilne do usługi Intune, takie jak aplikacje ze sklepu, aplikacje biznesowe, linki internetowe lub aplikacje wbudowane. Możesz również dodać książki zakupione w ramach programu Apple Volume Purchase Program lub dodać kategorie książek elektronicznych. Możesz skonfigurować tokeny VPP systemu iOS, certyfikaty firmy Symantec systemu Windows, klucze ładowania po stronie systemu Windows, kategorie aplikacji lub połączenie z programem Android for Work.
Aplikacje mobilne/Usuwanie	Usuń aplikacje mobilne, takie jak aplikacje ze sklepu, aplikacje biznesowe, linki internetowe lub aplikacje wbudowane. Możesz również usuwać książki zakupione w ramach programu Apple Volume Purchase Program lub usuwać kategorie książek elektronicznych. Możesz usunąć tokeny VPP systemu iOS, certyfikaty firmy Symantec systemu Windows, klucze ładowania po stronie systemu Windows, kategorie aplikacji lub połączenie z programem Android for Work.
Aplikacje mobilne/Odczyt	Wyświetlanie aplikacji mobilnych, takich jak aplikacje ze sklepu, aplikacje biznesowe, linki internetowe lub aplikacje wbudowane. Możesz również wyświetlać książki zakupione w ramach programu Apple Volume Purchase Program lub dodawać kategorie książek elektronicznych. Możesz wyświetlić tokeny VPP systemu iOS, certyfikaty firmy Symantec systemu Windows, klucze ładowania po stronie systemu Windows, kategorie aplikacji lub połączenie z programem Android for Work.
Aplikacje mobilne/Powiązanie	Tworzenie relacji z innymi aplikacjami zarządzanymi przy użyciu funkcji zależności i zastępowania. Bez tego uprawnienia administratorzy IT nie mogą dodawać relacji zależności aplikacji ani zastępowania podczas tworzenia lub edytowania aplikacji Win32.
Aplikacje mobilne/Aktualizacja	Zarządzaj aplikacjami mobilnymi, takimi jak aplikacje ze sklepu, aplikacje biznesowe, linki internetowe lub aplikacje wbudowane. Możesz również zarządzać książkami zakupionymi w ramach programu Apple Volume Purchase Program lub dodawać kategorie książek elektronicznych. Możesz zarządzać tokenami VPP systemu iOS, certyfikatami firmy Symantec systemu Windows, kluczami ładowania po stronie systemu Windows, kategoriami aplikacji lub połączeniem z programem Android for Work.
Aplikacje mobilne/Wyświetlanie raportów	Wyświetlanie raportów dotyczących aplikacji mobilnych, takich jak aplikacje ze sklepu, aplikacje biznesowe, linki internetowe i aplikacje wbudowane.
Mobile Threat Defense/Modify	Dodawanie, usuwanie lub modyfikowanie łączników usługi Mobile Threat Defense między usługą Intune a wybranymi dostawcami usługi MTD
Mobile Threat Defense/Odczyt	Wyświetlanie łączników usługi Mobile Threat Defense między usługą Intune a wybranymi dostawcami usługi MTD
Zatwierdzanie przez wielu administratorów/tworzenie zasad dostępu	Utwórz zasady dostępu na potrzeby zatwierdzania przez wielu administratorów.
Zasady dostępu zatwierdzania/usuwania wielu administratorów	Usuń zasady dostępu na potrzeby zatwierdzania przez wielu administratorów.
Zasady zatwierdzania/odczytu dla wielu administratorów	Zasady dostępu do odczytu dla zatwierdzenia przez wielu administratorów.
Zatwierdzanie przez wielu administratorów/aktualizowanie zasad dostępu	Zaktualizuj zasady dostępu na potrzeby zatwierdzania przez wielu administratorów.
Organizacja/Tworzenie	Utwórz ustawienia dzierżawy, takie jak kategorie urządzeń i łączniki programu Exchange.
Organizacja/Usuwanie	Usuń ustawienia dzierżawy, takie jak kategorie urządzeń i łączniki programu Exchange.
Organizacja/Odczyt	Wyświetl ustawienia dzierżawy, takie jak kategorie urządzeń i łączniki programu Exchange. To uprawnienie jest wymagane do aktywowania wszystkich przepływów pracy rejestracji.
Organizacja/aktualizacja	Zarządzanie ustawieniami dzierżawy, kategoriami urządzeń i programem Exchange Connector.
Komunikaty organizacyjne/Tworzenie	Tworzenie komunikatów organizacyjnych.
Komunikaty organizacyjne/odczyt	Odczytywanie komunikatów organizacyjnych.
Komunikaty organizacyjne/aktualizacja	Anuluj komunikaty organizacyjne.
Komunikaty organizacyjne/Usuwanie	Usuń komunikaty organizacyjne.
Komunikaty organizacji/Przypisywanie	Przypisywanie komunikatów organizacyjnych.
Komunikaty organizacyjne/Aktualizowanie kontroli komunikatów organizacyjnych	Włącz lub zablokuj komunikaty organizacyjne bezpośrednio od firmy Microsoft, zezwalając jednocześnie na wyświetlanie komunikatów administratora.
Zarządzanie urządzeniami partnerskimi/modyfikowanie	Skonfiguruj łącznik zgodności dla narzędzia Jamf.
Zarządzanie urządzeniami partnerskimi/odczyt	Wyświetl łącznik zgodności dla narzędzia Jamf.
Zestawy zasad/Przypisywanie	Przypisz zestawy zasad do grup zabezpieczeń Microsoft Entra.
Zestawy zasad/Tworzenie	Utwórz nowy zestaw zasad.
Zestawy zasad/Usuwanie	Usuń zestawy zasad.
Zestawy zasad/Odczyt	Wyświetl zestawy zasad.
Zestawy zasad/aktualizacja	Zmień zestaw zasad lub dodaj elementy do zestawu zasad.
Zasady cichego czasu/Przypisywanie	Przypisz zasady czasu ciszy do grup zabezpieczeń usługi Azure AD.
Zasady cichego czasu/Tworzenie	Utwórz nowe zasady czasu ciszy.
Zasady czasu ciszy/usuwanie	Usuń zasady czasu ciszy.
Zasady czasu ciszy/odczyt	Wyświetlanie zasad czasu ciszy urządzenia.
Zasady cichego czasu/aktualizacja	Zmienianie zasad czasu ciszy.
Zasady cichego czasu/Wyświetlanie raportów	Wyświetlanie, generowanie i eksportowanie raportów zasad czasu ciszy.
Łączniki pomocy zdalnej/odczyt	Wyświetl stan łącznika programu TeamViewer i pomocy zdalnej. To uprawnienie nie jest wymagane do inicjowania żądań pomocy zdalnej dla urządzeń.
Łączniki pomocy zdalnej/aktualizacja	Zarządzanie stanem łącznika programu TeamViewer i pomocą zdalną. To uprawnienie wymaga również uprawnienia do odczytu łączników pomocy zdalnej, aby wyświetlić stan łącznika programu TeamViewer i pomocy zdalnej.
Łączniki pomocy zdalnej/Wyświetlanie raportów	Wyświetlanie, generowanie i eksportowanie sesji pomocy zdalnej oraz monitorowanie raportów.
Aplikacja pomocy zdalnej/podniesienie uprawnień	Podniesienie uprawnień umożliwia pomocnikowi wprowadzanie poświadczeń funkcji UAC po wyświetleniu monitu na urządzeniu udziału po włączeniu pomocy zdalnej. Włączenie podniesienia uprawnień umożliwia również pomocnikowi wyświetlanie i kontrolowanie urządzenia współużytkatora, gdy udziałowiec udziela dostępu pomocnikowi.
Aplikacja pomocy zdalnej/Pełna kontrola	Przejęcie pełnej kontroli umożliwia pomocnikowi wyświetlanie i kontrolowanie urządzenia współużytkującego po włączeniu pomocy zdalnej.
Aplikacja pomocy zdalnej/nienadzorowana kontrolka	W przypadku urządzeń z systemem Android kontrolka nienadzorowana uruchomi pomoc zdalną, gdy tylko pomocnik wybierze nową sesję bez konieczności udzielania dostępu przez udział.
Aplikacja pomocy zdalnej/ekran wyświetlania	Ekran wyświetlania umożliwia pomocnikowi wyświetlanie urządzenia współużytkującego po włączeniu pomocy zdalnej.
Zadania zdalne/obejście blokady aktywacji	Usuń blokadę aktywacji z urządzeń nadzorowanych bez konieczności używania identyfikatora Apple ID i hasła użytkownika. Może to być wymagane, jeśli użytkownik opuści firmę i zwróci urządzenie. bez identyfikatora Apple ID użytkownika i hasła nie ma możliwości ponownego uaktywnienia urządzenia. Możesz też ponownie przypisać niektóre urządzenia do innego działu podczas odświeżania urządzenia w organizacji. Możesz ponownie przypisać tylko urządzenia, na których nie włączono blokady aktywacji. Przed zainicjowaniem tego zadania zdalnego musisz mieć również uprawnienie Odczyt urządzenia zarządzanego do wyświetlania urządzeń w witrynie Azure Portal.
Zadania zdalne/Zmiana jednostki organizacyjnej	Przenieś urządzenie z programem Chrome Enterprise do istniejącej jednostki organizacyjnej w domenie obszaru roboczego Google.
Zadania zdalne/Czyszczenie komputera	Inicjowanie akcji urządzenia Fresh Start. Ta akcja usuwa wszystkie aplikacje zainstalowane na komputerze z systemem Windows 10 z uruchomioną aktualizacją twórców. Następnie automatycznie aktualizuje komputer do najnowszej wersji systemu Windows.
Zadania zdalne/Zbieranie diagnostyki	Zbieranie diagnostyki urządzeń
Zadania zdalne/Wyłączanie trybu utraty	Wyłącz tryb utraty dla urządzenia z systemem iOS.
Zadania zdalne/Włączanie trybu utraty	Inicjowanie trybu utraty na utraconych lub skradzionych urządzeniach z systemem iOS. Ten tryb umożliwia wprowadzenie komunikatu i numeru telefonu wyświetlanego na ekranie blokady urządzenia. Aby korzystać z trybu utraty, urządzenie musi być firmowym urządzeniem z systemem iOS, które jest w trybie nadzorowanym.
Zadania zdalne/Włączanie usługi Windows IntuneAgent	Włącz agenta usługi Windows Intune.
Zadania zdalne/Pobierz klucz programu filevault.	Pobierz klucz programu FileVault dla komputerów Mac.
Zadania zdalne/Inicjowanie akcji programu Configuration Manager	Inicjowanie akcji zdalnej na urządzeniu zarządzanym przez program Configuration Manager.
Zadania zdalne/lokalizowanie urządzenia	Wyświetl lokalizację utraconego lub skradzionego urządzenia należącego do firmy na mapie. Może zlokalizować nadzorowane urządzenia z systemem iOS/iPadOS, dedykowane urządzenia z systemem Android (COSU) i urządzenia z systemem Windows.
Zadania zdalne/Zarządzanie użytkownikami urządzeń udostępnionych	Wyloguj użytkownika z bieżącej sesji na urządzeniu udostępnionym. Ta akcja nie powoduje usunięcia użytkowników z urządzenia udostępnionego. Spowoduje to tylko wylogowanie użytkownika z bieżącą sesją.
Zadania zdalne/Oferowanie pomocy zdalnej	Zainicjuj sesję pomocy zdalnej przy użyciu urządzenia użytkownika przy użyciu dostawcy pomocy zdalnej. Opcja pomocy zdalnej dla dostawcy musi być włączona dla dzierżawy.
Zdalne zadania/Odtwarzanie dźwięku trybu utraty	Zainicjuj dźwięk dzwonka trybu utraty na urządzeniu, które zostało umieszczone w trybie utraty mdm.
Zadania zdalne/odtwarzanie dźwięku w celu zlokalizowania utraconych urządzeń	Odtwórz dźwięk, aby zlokalizować utracone dedykowane urządzenia z systemem Android lub urządzenia z systemem iOS umieszczone w trybie utraty mdm.
Zadania zdalne/ponowne uruchamianie teraz	Inicjuje ponowne uruchomienie urządzenia. Powoduje to ponowne uruchomienie wybranego urządzenia. Właściciel urządzenia nie jest automatycznie powiadamiany o ponownym uruchomieniu i może utracić pracę.
Zadania zdalne/Odzyskiwanie klucza MDM	Intiate Mobile Device Management (MDM) certificate's private key recovery with TPM attestation (Intiate Mobile Device Management(MDM) certificate's private key recovery with TPM attestation (Intiate Mobile Device Management (MDM) certificate's private key recovery with TPM attestation
Zadania zdalne/Usuwanie zarządzania interfejsem konfiguracji oprogramowania układowego urządzenia.	Umożliwia administratorowi zainicjowanie usuwania urządzenia z zarządzania interfejsem konfiguracji oprogramowania układowego urządzenia przed usunięciem rekordów usługi Intune i rozwiązania Autopilot.
Zdalne zadania/zdalne blokowanie	Akcja Zdalne blokowanie urządzenia blokuje urządzenie. Aby odblokować urządzenie, właściciel urządzenia wprowadza kod dostępu. Można zdalnie zablokować urządzenia z ustawionym numerem PIN lub hasłem. Urządzenia, które nie mają numeru PIN lub hasła, nie mogą być zdalnie zablokowane.
Zadania zdalne/Resetowanie kodu dostępu	Inicjuje wymuszone usunięcie kodu dostępu i wymaga od użytkownika urządzenia ustawienia nowego kodu dostępu. Obsługiwane na urządzeniach z systemem iOS i niektórych późniejszych wersjach systemów Android i Android do pracy. Nieobsługiwane w starszych wersjach systemu Android, macOS lub Windows.
Zadania zdalne/Wycofywanie	Inicjuje akcję wycofania urządzenia. Nazywane również usuwaniem danych firmowych. Akcja Usuwanie danych firmowych usuwa dane aplikacji zarządzanej (w stosownych przypadkach), ustawienia i profile poczty e-mail przypisane przy użyciu usługi Intune. Urządzenie zostanie usunięte z zarządzania usługi Intune. Dzieje się tak przy następnym zaewidencjonaniu urządzenia i odebraniu zdalnej akcji Usuń dane firmowe. Usunięcie danych firmowych pozostawia dane osobowe użytkownika na urządzeniu.
Zadania zdalne/odwoływanie licencji aplikacji	Odwołuje wszystkie licencje aplikacji VPP systemu iOS, które zostały skojarzone z urządzeniem.
Zadania zdalne/Obracanie kluczy funkcji BitLockerKeys (wersja zapoznawcza)	Inicjuje rotację kluczy dla haseł odzyskiwania funkcji BitLocker na urządzeniu.
Zadania zdalne/Obracanie klucza programu filevault.	Obróć klucz programu Mac FileVault.
Zadania zdalne/rotacja hasła administratora lokalnego	Inicjuje ręczną rotację hasła administratora lokalnego na urządzeniu
Zadania zdalne/Uruchamianie odświeżania konfiguracji wstrzymania	Intiate On Demand pause configuration refresh
Zadania zdalne/Uruchamianie korygowania	Intiate on Demand Proaktywne korygowanie
Zadania zdalne/Wskazuje akcję urządzenia zdalnego w celu intiate mobile device management (MDM) zaświadczania, jeśli urządzenie jest w stanie do niego.
Zadania zdalne/Wysyłanie powiadomień niestandardowych	Umożliwia administratorowi wysyłanie dostosowanych powiadomień do urządzeń. Urządzenia odbierają powiadomienia w Portalu firmy.
Zadania zdalne/Ustawianie nazwy urządzenia	Ustaw lub zmień nazwę urządzenia.
Zadania zdalne/Zamykanie	Inicjuje zamykanie urządzenia i automatycznie zamyka wszystkie aplikacje i uruchomione usługi oraz pozostawia urządzenie w stanie wyłączenia.
Zadania zdalne/urządzenia synchronizacji.	Inicjuje operację synchronizacji na urządzeniu i wymusza natychmiastowe zaewidencjonowanie wybranego urządzenia w usłudze Intune. Gdy urządzenie się zaewidencjonuje, natychmiast otrzymuje wszelkie oczekujące akcje lub zasady, które zostały do niego przypisane.
Zadania zdalne/Aktualizowanie planu danych komórkowych	Aktywuj plan danych dla urządzeń z systemem iOS/iPadOS obsługuj karty eSIM.
Zadania zdalne/Aktualizowanie konta urządzenia	Umożliwia zmianę konta urządzenia skojarzonego z urządzeniami Surface Hub i ustawienie opcji uwierzytelniania, takich jak rotacja haseł.
Zadania zdalne/Usługa Windows Defender	Inicjuje aktualizację sygnatury usługi Windows Defender.
Zadania zdalne/czyszczenie	Inicjuje czyszczenie urządzenia. Nazywane również resetowaniem do ustawień fabrycznych. Akcja resetowania do ustawień fabrycznych przywraca urządzenie do ustawień domyślnych fabrycznych. Dane użytkownika są przechowywane lub czyszczone w zależności od tego, czy wybrano pole wyboru Zachowaj stan rejestracji i konto użytkownika.
Role/Przypisywanie	Przypisywanie wbudowanych lub niestandardowych ról usługi Intune do grup zabezpieczeń Microsoft Entra
Role/Tworzenie	Utwórz nowe role niestandardowe usługi Intune. Wbudowane role są tworzone automatycznie przez usługę Intune.
Role/Usuwanie	Usuń niestandardową rolę usługi Intune. Nie można usunąć wbudowanych ról.
Role/Odczyt	Wyświetlanie uprawnień, przypisań ról, grup członków i grup zakresów dla dowolnej wbudowanej lub niestandardowej roli usługi Intune.
Role/aktualizacja	Aktualizowanie niestandardowych uprawnień ról i przypisań ról dla ról wbudowanych lub niestandardowych. Przypisania ról definiują administratorów i zakres użytkownika końcowego dla roli.
Punkty odniesienia zabezpieczeń/Przypisywanie	Przypisywanie profilów punktów odniesienia zabezpieczeń do grup zabezpieczeń Microsoft Entra.
Punkty odniesienia zabezpieczeń/Tworzenie	Utwórz nowe profile punktów odniesienia zabezpieczeń.
Punkty odniesienia zabezpieczeń/Usuwanie	Usuń profile punktów odniesienia zabezpieczeń.
Punkty odniesienia zabezpieczeń/Odczyt	Wyświetlanie profilów lub profilów punktu odniesienia zabezpieczeń raportowania lub raportowania szablonów dla całego obszaru roboczego punktu odniesienia zabezpieczeń.
Punkty odniesienia zabezpieczeń/aktualizacja	Aktualizowanie profilów punktów odniesienia zabezpieczeń.
Zadania zabezpieczeń/Odczyt	Wyświetlanie zadań zabezpieczeń.
Zadania zabezpieczeń/Aktualizacja	Aktualizowanie zadań zabezpieczeń.
Łącznik ServiceNow/Update	Zaktualizuj połączenie usługi ServiceNow.
ServiceNow/Wyświetl zdarzenia	Wyświetlanie zdarzeń z usługi ServiceNow.
Wydatki telekomunikacyjne/odczyt	Wyświetlanie ustawień i stanu łącznika partnera wydatków telekomunikacyjnych. Funkcja łącznika partnera wydatków telekomunikacyjnych została wycofana i to uprawnienie nie będzie już obsługiwane po czerwcu 2025 r.
Wydatki telekomunikacyjne/aktualizacja	Modyfikowanie lub aktywowanie łącznika partnera do zarządzania wydatkami telekomunikacyjnych. Funkcja łącznika partnera wydatków telekomunikacyjnych została wycofana i to uprawnienie nie będzie już obsługiwane po czerwcu 2025 r.
Zalecenia/Odczyt dołączone do dzierżawy	Wyświetl zalecenia dołączone do dzierżawy. Zalecenia to metody poprawy kondycji lokacji i środowiska zarządzania urządzeniami.
Warunki i postanowienia/Przypisywanie	Przypisz warunki i postanowienia do grup zabezpieczeń Microsoft Entra.
Warunki i postanowienia/Tworzenie	Utwórz nowe warunki i postanowienia.
Warunki i postanowienia/Usuwanie	Usuń istniejące warunki i postanowienia.
Warunki i postanowienia/Odczyt	Wyświetlanie warunków i postanowień.
Warunki i postanowienia/Aktualizacja	Zarządzaj istniejącymi warunkami i postanowieniami, ale nie przypisań.
Certyfikat/modyfikowanie przedsiębiorstwa systemu Windows	Dodaj, usuń lub zmodyfikuj certyfikat podpisywania kodu używany do dystrybucji aplikacji biznesowych na zarządzanych urządzeniach z systemem Windows.
Certyfikat/odczyt przedsiębiorstwa systemu Windows	Wyświetl certyfikat podpisywania kodu używany do dystrybucji aplikacji biznesowych na zarządzanych urządzeniach z systemem Windows.

Następne kroki

• Przypisywanie roli do użytkownika
• Dowiedz się więcej o kontroli dostępu opartej na rolach w usłudze Intune