Zarządzanie ustawieniami systemu za pomocą funkcji Zarządzanie uprawnieniami punktów końcowych

Zarządzanie uprawnieniami punktów końcowych (EPM) w usłudze Microsoft Intune) umożliwia użytkownikom w organizacji uruchamianie ich jako użytkowników standardowych (bez praw administratora) i wykonywanie zadań wymagających podwyższonych uprawnień. Aby uzyskać więcej informacji, zobacz Omówienie EPM.

Dotyczy:

  • System Windows

Zasady ustawień systemowych podniesienia uprawnień umożliwiają funkcji Zarządzanie uprawnieniami Punktów Końcowych (EPM) udzielanie użytkownikom standardowym dostępu do określonych ustawień systemu Windows, które normalnie wymagają uprawnień administratora. Ten typ zasad obsługuje ustawienia sieciowe, które umożliwiają standardowemu użytkownikowi zmianę wartości serwera IPv4, IPv6 i DNS dla kart sieciowych na urządzeniu.

Niektóre codzienne czynności, takie jak zmiana adresu IP lub serwera DNS, wymagają uprawnień administratora. Standardowy użytkownik, który spróbuje zmienić te wartości w systemie Windows, zostanie zablokowany przez monit Kontroli konta użytkownika (UAC). Zasady ustawień systemowych z podniesionymi uprawnieniami umożliwiają standardowym użytkownikom wprowadzanie tych określonych zmian za pomocą rozwiązania EPM, bez przyznawania szerokich praw administratora i bez oddzielnego wdrażania aplikacji.

Typowym scenariuszem jest użytkownik przemieszczający się między witrynami. Aby połączyć urządzenie w nowej lokalizacji, użytkownik może potrzebować ustawić statyczny adres IP lub serwer DNS, zanim urządzenie będzie w trybie online. Zasady ustawień systemowych podniesienia uprawnień umożliwiają użytkownikowi wprowadzenie tej zmiany, nawet gdy urządzenie jest w trybie offline.

Aby zasady ustawień systemu podniesienia uprawnień zaczęły obowiązywać, urządzenia muszą również mieć docelową zasadę ustawień podniesienia uprawnień, która włącza funkcję EPM. Aby uzyskać więcej informacji, zobacz Zarządzanie ustawieniami elewacji.

Informacje o zasadach ustawień systemowych podniesienia uprawnień

Zasady ustawień systemowych z podniesionymi uprawnieniami określają kategorię ustawień systemu Windows i zachowanie podniesienia uprawnień, które ma zastosowanie, gdy użytkownik standardowy zmieni te ustawienia. Każda zasada zawiera co najmniej jedną regułę. Każda reguła definiuje:

  • Ustawienie systemowe — kategoria ustawień, których dotyczy reguła. Ustawienia sieciowe obejmują konfiguracje protokołów IPv4, IPv6 oraz serwera DNS dla kart sieciowych urządzenia.
  • Typ elewacji — sposób, w jaki EPM reaguje, gdy użytkownik zmieni ustawienie. Status Użytkownik potwierdzony wymaga, aby użytkownik działał zgodnie z monitem o potwierdzenie przed zastosowaniem zmiany.
  • Walidacja — opcjonalne wymagania, które użytkownik musi spełnić po wybraniu opcji Użytkownik potwierdzony . Możesz wymagać uzasadnienia biznesowego, uwierzytelnienia systemu Windows lub obu tych celów. Uzasadnienie biznesowe jest widoczne w raportach.

Gdy urządzenie otrzymuje zasady ustawień systemowych podniesienia uprawnień, użytkownicy uzyskują dostęp do obsługiwanych ustawień z jednego punktu wejścia w Portal firmy systemu Windows. W EPM są wyświetlane tylko te kategorie ustawień, dla których urządzenie ma przypisane zasady. Jeśli na przykład urządzenie ma zasady dotyczące ustawień sieciowych, użytkownik widzi tylko środowisko ustawień sieciowych.

Tworzenie zasad ustawień systemowych podniesienia uprawnień

  1. Zaloguj się do centrum administracyjnego Microsoft Intune i przejdź do pozycji Zabezpieczenia> punktu końcowego Zarządzanie Uprawnieniami Punktów Końcowych wybierz kartę >Zasady,> a następnie wybierz pozycję Utwórz zasady.

    Ustaw platformę na Windows, profil na zasady ustawień systemu Elevation, a następnie wybierz pozycję Utwórz.

  2. W obszarze Podstawowe wprowadź następujące właściwości:

    • Nazwa: wprowadź opisową nazwę profilu. Nadaj nazwy profilom, aby można je było później łatwo zidentyfikować.
    • Opis: wprowadź opis profilu. To ustawienie jest opcjonalne, ale zalecane.

  3. W obszarze Ustawienia konfiguracji dodaj regułę definiującą ustawienia systemowe, które użytkownicy mogą zmieniać:

    1. Wybierz pozycję Dodaj, a następnie wybierz pozycję Edytuj wystąpienie , aby otworzyć okienko właściwości reguły .

    2. Skonfiguruj regułę:

      • Nazwa reguły: wprowadź opisową nazwę reguły. To pole jest wymagane.

      • Opis: wprowadź opcjonalny opis reguły.

      • Ustawienie systemowe: Wybierz pozycję Ustawienia sieciowe. Ta opcja umożliwia użytkownikom zmianę wartości serwera IPv4, IPv6 i DNS dla kart sieciowych urządzenia.

      • Typ podniesienia: Wybierz pozycję Użytkownik potwierdzony. Przed zastosowaniem zmiany użytkownik musi zareagować na podstawie monitu o potwierdzenie.

      • Weryfikacja: opcjonalne wymaganie od użytkownika dostarczenia większej liczby potwierdzeń podczas wprowadzania zmiany. Dostępne opcje:

        • Uzasadnienie biznesowe: wymaga od użytkownika wprowadzenia uzasadnienia zmiany. Uzasadnienie jest zapisywane i może być przeglądane w raporcie.
        • Uwierzytelnianie systemu Windows: Wymagaj od użytkownika uwierzytelnienia się przy użyciu poświadczeń organizacji przed zastosowaniem zmiany.

        Uwaga

        Możesz wybrać wiele opcji sprawdzania poprawności. Jeśli nie wybierzesz żadnej, użytkownik musi tylko potwierdzić zamiar zastosowania zmiany.

    3. Wybierz pozycję Zapisz , aby zapisać regułę, a następnie wybierz przycisk Dalej.

  4. Na stronie Tagi zakresu wybierz dowolne tagi zakresu do zastosowania, a następnie wybierz przycisk Dalej.

  5. W obszarze Przypisania wybierz grupy, które otrzymują zasady. Aby uzyskać więcej informacji na temat przypisywania profilów, zobacz Przypisywanie profilów użytkowników i urządzeń. Wybierz pozycję Dalej.

  6. Dla opcji Przejrzyj + utwórz przejrzyj ustawienia, a następnie wybierz pozycję Utwórz. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście zasad z typem zasadzasad ustawień systemowych podniesienia uprawnień.

Po następnej synchronizacji zasad urządzenia użytkownik może zmienić skonfigurowane ustawienia systemowe z poziomu Portal firmy systemu Windows.

Środowisko użytkownika końcowego w Portal firmy

Zmienianie tych ustawień jest zadaniem użytkownika końcowego, które odbywa się w portalu firmy systemu Windows, a nie czynnościami, które wykonuje się w centrum administracyjnym usługi Intune. Kroki w tej sekcji opisują czynności wyświetlane i wykonywane przez użytkowników na ich własnych urządzeniach. Udostępnij te kroki użytkownikom, aby wiedzieli, czego się spodziewać i jak zmienić dozwolone ustawienia.

Gdy urządzenie użytkownika ma przypisane zasady ustawień systemowych z podniesionymi uprawnieniami i zakończy następną synchronizację zasad, użytkownik zmienia skonfigurowane ustawienia:

  1. W Portal firmy systemu Windows użytkownik przechodzi do pozycji Pomoc & pomocą techniczną, a następnie na kafelku Ustawienia systemu wybiera pozycję Edytuj ustawienia.

    Kafelek Ustawienia systemowe to pojedynczy punkt wejścia dla wszystkich ustawień systemowych, którymi zarządza usługa EPM na urządzeniu. W EPM są wyświetlane tylko te kategorie ustawień, dla których urządzenie ma przypisane zasady.

  2. Zostanie otwarte okno Zarządzanie uprawnieniami punktów końcowych — ustawienia sieciowe z listą kart sieciowych dostępnych na urządzeniu. Użytkownik wybiera kartę, taką jak Ethernet.

  3. Szczegóły karty zawierają bieżące wartości serwerów IPv4, IPv6 i DNS oraz właściwości sprzętu karty. Użytkownik wybiera pozycję Edytuj obok sekcji, którą chce zmienić.

  4. W oknie dialogowym edycji użytkownik wybiera sposób przypisania ustawienia:

    • Automatycznie (DHCP): Adapter automatycznie uzyskuje wartości.

    • Ręcznie: Użytkownik wprowadza wartości. W przypadku protokołu IPv4 są to następujące pola:

      • IP Address (Adres IP)
      • Maska podsieci
      • Brama
      • Preferowany serwer DNS
      • Alternatywny system DNS

      W przypadku protokołu IPv6 są to następujące pola:

      • Adres IPv6
      • Długość prefiksu
      • Brama
      • Preferowany serwer DNS
      • Alternatywny system DNS

  5. Użytkownik wybiera pozycję Zapisz. W zależności od opcji weryfikacji zasad przed zastosowaniem zmiany może być konieczne podanie przez użytkownika uzasadnienia biznesowego, uwierzytelnienie lub zastosowanie obu tych elementów.

Następne kroki

Raporty dotyczące zarządzania uprawnieniami punktów końcowych

  • Ostatnia aktualizacja o