Criar um papel personalizado em Intune
Pode criar um papel personalizado intune que inclua quaisquer permissões necessárias para uma função de trabalho específica. Por exemplo, se um grupo do departamento de TI gerir aplicações, políticas e perfis de configuração, pode juntar todas essas permissões numa só função personalizada. Depois de criar uma função personalizada, pode atribuí-la a qualquer utilizadores que necessitem dessas permissões.
Para criar, editar ou atribuir funções, a sua conta tem de ter uma das seguintes permissões no Azure AD:
- Administrador Global
- Administrador de serviço intune
Para criar uma função personalizada
No centro de administração Microsoft Endpoint Manager,escolha funções de administração do inquilino > > Todas as funções > Criar.
Na página Basics, insira um nome e descrição para o novo papel e, em seguida, escolha Next.
Na página Permissões, escolha as permissões que pretende utilizar com esta função.
Na página Scope (Tags), escolha as etiquetas para este papel. Quando esta função é atribuída a um utilizador, esse utilizador pode aceder a recursos que também possuam estas tags. Escolha Seguinte.
Na página 'Rever + criar', quando terminar, escolha Criar. O novo papel é apresentado na lista nas funções Intune - Todas as funções.
Copiar um papel
Também pode copiar um papel existente.
No centro de administração Microsoft Endpoint Manager,escolha Funções de administração do Inquilino Todas as > > funções > selecione a caixa de verificação para um papel na lista > Duplicate.
Na página Basics, insira um nome. Certifique-se de usar um nome único.
Todas as permissões e etiquetas de âmbito da função original já serão selecionadas. Pode alterar posteriormente o Nome da função duplicada, descrição, permissões e âmbito (etiquetas).
Depois de ter feito todas as alterações que deseja, escolha Next para chegar à página 'Rever + criar'. Selecione Criar.