Tilldela en roll till en Intune-användare

Du kan tilldela en inbyggd eller anpassad roll till en Intune-användare.

Om du vill skapa, redigera eller tilldela roller måste ditt konto ha någon av följande behörigheter i Microsoft Entra-ID:

  • Global administratör
  • Intune-tjänstadministratör
  1. I Microsoft Intune administrationscenter väljer du Innehavaradministrationsroller>>Alla roller.

  2. På sidan Endpoint Manager-roller – Alla roller väljer du den inbyggda roll som du vill tilldela >Tilldelningar>+ Tilldela.

  3. På sidan Grundläggande anger du ett tilldelningsnamn och en valfri tilldelningsbeskrivning och väljer sedan Nästa.

  4. På sidan Administrstörsgrupper väljer du den grupp som innehåller den användare som du vill ge behörigheterna till. Välj Nästa.

  5. På sidan Omfång (grupper) väljer du en grupp som innehåller de användare/enheter som den medlem du har valt tillåts att hantera. Du kan också välja Alla användare och/eller Alla enheter. Välj Nästa.

    Obs!

    Alla användare och Alla enheter är virtuella Intune-grupper och inte Microsoft Entra säkerhetsgrupper. Därför kan du inte använda dem som överordnade Microsoft Entra säkerhetsgrupper i omfångstilldelningssyften (grupper). Om du behöver både Alla användare och Alla enheter och specifika Microsoft Entra säkerhetsgrupper för omfångstilldelningar (grupper) måste du lägga till dem separat med separata tilldelningar. Annars har administratören i den här rollen inte åtkomst till specifika Microsoft Entra användargrupper, även om tilldelningen omfång (grupper) för en roll är inställd på Alla användare.

    För Microsoft Entra säkerhetsgrupper stöds kapsling.

  6. På sidan Omfång (taggar) väljer du taggar där den här rolltilldelningen tillämpas. Välj Nästa.

  7. Välj Skapa på sidan Granska + Skapa när du är klar. Den nya tilldelningen visas i listan över tilldelningar.

    Obs!

    När du skapar omfångsgrupper och tilldelar en omfångstagg kan du bara ha som mål grupper som visas i omfånget (grupperna) för rolltilldelningen.

Nästa steg