Inbyggda rollbehörigheter för Microsoft Intune

I följande tabeller visas de inbyggda rollerna för Microsoft Intune. Tabellerna visar också de behörigheter som är associerade med varje roll.

Tips

När din klientorganisation innehåller en prenumeration på Windows 365 för att stödja molndatorer hittar du även följande Cloud PC-roller i Intune administrationscenter. De här rollerna är inte tillgängliga som standard och innehåller behörigheter i Intune för uppgifter som rör molndatorer. Mer information om dessa roller finns i Inbyggda roller för Cloud PC i Windows 365-dokumentationen.

Obs!

Den här artikeln skapades delvis med hjälp av artificiell intelligens. Innan publiceringen granskade och reviderade en författare innehållet efter behov. Se Våra principer för att använda AI-genererat innehåll i Microsoft Learn.

Programhanteraren

Programhanterare hanterar mobila och hanterade program, kan läsa enhetsinformation och kan visa enhetskonfigurationsprofiler.

Behörighet	Åtgärd
Android enterprise	Läsa
Android enterprise	Uppdatera appsynkronisering
Certifikatanslutning	Läsa
Molnanslutna enheter	Vidta programåtgärder
Molnanslutna enheter	Visa program
Molnanslutna enheter	Visa klientinformation
Molnanslutna enheter	Visa samlingar
Molnanslutna enheter	Visa resursutforskaren
Molnanslutna enheter	Visa programuppdateringar
Molnanslutna enheter	Visa tidslinje
Kundanpassning	Läsa
Härledda autentiseringsuppgifter	Läsa
Enhetskonfigurationer	Läsa
Filter	Skapa
Filter	Radera
Filter	Läsa
Filter	Update
Hanterade appar	Tilldela
Hanterade appar	Skapa
Hanterade appar	Radera
Hanterade appar	Läsa
Hanterade appar	Update
Hanterade appar	Rensa
Hanterade enheter	Läsa
Microsoft Defender Avancerat skydd	Läsa
Microsoft Store för företag	Läsa
Mobilappar	Tilldela
Mobilappar	Skapa
Mobilappar	Radera
Mobilappar	Läsa
Mobilappar	Relatera
Mobilappar	Update
Mobile Threat Defense	Läsa
Organisation	Läsa
Partner Enhetshantering	Läsa
Principuppsättningar	Tilldela
Principuppsättningar	Skapa
Principuppsättningar	Radera
Principuppsättningar	Läsa
Principuppsättningar	Update
Windows Enterprise-certifikat	Läsa

Endpoint Privilege Manager

Endpoint Privilege Managers kan hantera EPM-principer (Endpoint Privilege Management) i Intune-konsolen.

Behörighet	Åtgärd
Begäranden om utökade privilegier för slutpunktsprivilegier	Visa begäranden om utökade privilegier
Begäranden om utökade privilegier för slutpunktsprivilegier	Ändra begäranden om utökade privilegier
Redigering av policy för slutpunktsprivilegier	Tilldela
Redigering av policy för slutpunktsprivilegier	Skapa
Redigering av policy för slutpunktsprivilegier	Radera
Redigering av policy för slutpunktsprivilegier	Läsa
Redigering av policy för slutpunktsprivilegier	Update
Redigering av policy för slutpunktsprivilegier	Visa rapporter
Hanterade enheter	Läsa
Organisation	Läsa

Slutpunktsbehörighetsläsare

Läsare av organisationsmeddelanden kan visa EPM-principer (Endpoint Privilege Management) i Intune-konsolen.

Behörighet	Åtgärd
Begäranden om utökade privilegier för slutpunktsprivilegier	Visa begäranden om utökade privilegier
Redigering av policy för slutpunktsprivilegier	Läsa
Redigering av policy för slutpunktsprivilegier	Visa rapporter
Hanterade enheter	Läsa
Organisation	Läsa

Endpoint Security Manager

Hanterar säkerhets- och efterlevnadsfunktioner som säkerhetsbaslinjer, enhetsefterlevnad, villkorsstyrd åtkomst och Microsoft Defender ATP.

Behörighet	Åtgärd
Android enterprise	Läsa
Android FOTA	Läsa
Appkontroll för företag	Tilldela – (har lagts till med 2406-tjänstversionen)
Appkontroll för företag	Skapa – (har lagts till med 2406-tjänstversionen)
Appkontroll för företag	Ta bort – (har lagts till med 2406-tjänstversionen)
Appkontroll för företag	Läs – (har lagts till med 2406-tjänstversionen)
Appkontroll för företag	Uppdatering – (har lagts till med 2406-tjänstversionen)
Appkontroll för företag	Visa rapporter – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Tilldela – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Skapa – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Ta bort – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Läs – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Uppdatering – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Visa rapporter – (har lagts till med 2406-tjänstversionen)
Granska data	Läsa
Certifikatanslutning	Läsa
Molnanslutna enheter	Visa klientinformation
Molnanslutna enheter	Köra CMPivot-fråga
Molnanslutna enheter	Visa samlingar
Molnanslutna enheter	Visa resursutforskaren
Molnanslutna enheter	Visa skript
Molnanslutna enheter	Visa programuppdateringar
Molnanslutna enheter	Visa tidslinje
Företagsenhetsidentifierare	Läsa
Kundanpassning	Läsa
Härledda autentiseringsuppgifter	Läsa
Principer för enhetsefterlevnad	Tilldela
Principer för enhetsefterlevnad	Skapa
Principer för enhetsefterlevnad	Radera
Principer för enhetsefterlevnad	Läsa
Principer för enhetsefterlevnad	Update
Principer för enhetsefterlevnad	Visa rapporter
Enhetskonfigurationer	Läsa
Enhetskonfigurationer	Visa rapporter
Enhetsregistreringshanterare	Läsa
Slutpunktsanalys	Läsa
Slutpunktsidentifiering och svar	Tilldela – (har lagts till med 2406-tjänstversionen)
Slutpunktsidentifiering och svar	Skapa – (har lagts till med 2406-tjänstversionen)
Slutpunktsidentifiering och svar	Ta bort – (har lagts till med 2406-tjänstversionen)
Slutpunktsidentifiering och svar	Läs – (har lagts till med 2406-tjänstversionen)
Slutpunktsidentifiering och svar	Uppdatering – (har lagts till med 2406-tjänstversionen)
Slutpunktsidentifiering och svar	Visa rapporter – (har lagts till med 2406-tjänstversionen)
Begäranden om utökade privilegier för slutpunktsprivilegier	Visa begäranden om utökade privilegier
Begäranden om utökade privilegier för slutpunktsprivilegier	Ändra begäranden om utökade privilegier
Redigering av policy för slutpunktsprivilegier	Tilldela
Redigering av policy för slutpunktsprivilegier	Skapa
Redigering av policy för slutpunktsprivilegier	Radera
Redigering av policy för slutpunktsprivilegier	Läsa
Redigering av policy för slutpunktsprivilegier	Update
Redigering av policy för slutpunktsprivilegier	Visa rapporter
Slutpunktsskyddsrapporter	Läsa
Registreringsprogram	Läs enhet
Registreringsprogram	Läs profil
Registreringsprogram	Lästoken
Slutpunktsskyddsrapporter	Läsa
Filter	Läsa
Intune informationslager	Läsa
Hanterade appar	Läsa
Hanterade enheter	Radera
Hanterade enheter	Läsa
Hanterade enheter	Ange primär användare
Hanterade enheter	Update
Hanterade enheter	Visa rapporter
Microsoft Defender Avancerat skydd	Läsa
Microsoft Store för företag	Läsa
Mobile Threat Defense	Ändra
Mobile Threat Defense	Läsa
Mobilappar	Läsa
Organisation	Läsa
Partner Enhetshantering	Läsa
Principuppsättningar	Läsa
Anslutningsappar för fjärrhjälp	Läsa
Anslutningsappar för fjärrhjälp	Visa rapporter
Fjärruppgifter	Initiera Configuration Manager åtgärd
Fjärruppgifter	Hämta filevault-nyckel.
Fjärruppgifter	Starta om nu
Fjärruppgifter	Fjärrlås
Fjärruppgifter	Rotera BitLockerKeys (förhandsversion)
Fjärruppgifter	Rotera filevault-nyckel.
Fjärruppgifter	Stänga ner
Fjärruppgifter	Synkronisera enheter.
Fjärruppgifter	Windows Defender
Roller	Läsa
Säkerhetsbaslinjer	Tilldela
Säkerhetsbaslinjer	Skapa
Säkerhetsbaslinjer	Radera
Säkerhetsbaslinjer	Läsa
Säkerhetsbaslinjer	Update
Säkerhetsuppgifter	Läsa
Säkerhetsuppgifter	Update
Telekomkostnader	Läsa
Allmänna villkor	Läsa
Windows Enterprise-certifikat	Läsa

Supportansvarig

Supportansvariga utför fjärruppgifter på användare och enheter och kan tilldela program eller principer till användare eller enheter.

Behörighet	Åtgärd
Android enterprise	Läsa
Android FOTA	Läsa
Appkontroll för företag	Läs – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Läs – (har lagts till med 2406-tjänstversionen)
Granska data	Läsa
Certifikatanslutning	Läsa
Molnanslutna enheter	Registrera dig nu
Molnanslutna enheter	Köra CMPivot-fråga
Molnanslutna enheter	Kör skript
Molnanslutna enheter	Vidta programåtgärder
Molnanslutna enheter	Visa program
Molnanslutna enheter	Visa klientinformation
Molnanslutna enheter	Visa samlingar
Molnanslutna enheter	Visa resursutforskaren
Molnanslutna enheter	Visa skript
Molnanslutna enheter	Visa programuppdateringar
Molnanslutna enheter	Visa tidslinje
Företagsenhetsidentifierare	Läsa
Kundanpassning	Läsa
Härledda autentiseringsuppgifter	Läsa
Principer för enhetsefterlevnad	Läsa
Principer för enhetsefterlevnad	Visa rapporter
Enhetskonfigurationer	Läsa
Enhetskonfigurationer	Visa rapporter
Enhetsregistreringshanterare	Läsa
Slutpunktsanalys	Läsa
Identifiering och svar av slutpunkt	Läs – (har lagts till med 2406-tjänstversionen)
Slutpunktsskyddsrapporter	Läsa
Registreringsprogram	Läs enhet
Registreringsprogram	Läs profil
Registreringsprogram	Lästoken
Filter	Läsa
Hanterade appar	Tilldela
Hanterade appar	Läsa
Hanterade appar	Rensa
Hanterade enheter	Läsa
Hanterade enheter	Ange primär användare
Hanterade enheter	Update
Hanterade enheter	Visa rapporter
Microsoft Defender Avancerat skydd	Läsa
Microsoft Store för företag	Läsa
Mobilappar	Tilldela
Mobilappar	Läsa
Mobile Threat Defense	Läsa
Organisation	Läsa
Partner Enhetshantering	Läsa
Principuppsättningar	Läsa
Anslutningsappar för fjärrhjälp	Läsa
Fjärrassistans app	Höjd
Fjärrassistans app	Ta full kontroll
Fjärrassistans app	Visa skärm
Fjärruppgifter	Uppdatera mobildataplan
Fjärruppgifter	Rensa dator
Fjärruppgifter	Initiera Configuration Manager åtgärd
Fjärruppgifter	Skicka anpassade meddelanden
Fjärruppgifter	Samla in diagnostik
Fjärruppgifter	Inaktivera borttappat läge
Fjärruppgifter	Aktivera borttappat läge
Fjärruppgifter	Aktivera Windows IntuneAgent
Fjärruppgifter	Hämta filevault-nyckel.
Fjärruppgifter	Återställa MDM-nyckel
Fjärruppgifter	Hitta enhet
Fjärruppgifter	Hantera användare av delade enheter
Fjärruppgifter	Köra reparation
Fjärruppgifter	Spela upp ljud för att hitta förlorade enheter
Fjärruppgifter	Starta om nu
Fjärruppgifter	Fjärrlås
Fjärruppgifter	Erbjuda fjärrhjälp
Fjärruppgifter	Återställ lösenord
Fjärruppgifter	Pensionera
Fjärruppgifter	Återkalla applicenser
Fjärruppgifter	Rotera BitLockerKeys (förhandsversion)
Fjärruppgifter	Rotera filevault-nyckel.
Fjärruppgifter	Ange enhetsnamn
Fjärruppgifter	Stänga ner
Fjärruppgifter	Synkronisera enheter.
Fjärruppgifter	Uppdatera enhetskonto
Fjärruppgifter	Windows Defender
Fjärruppgifter	Rensa
Roller	Läsa
Säkerhetsbaslinjer	Läsa
ServiceNow	Visa incidenter
Telekomkostnader	Läsa
Allmänna villkor	Läsa
Windows Enterprise-certifikat	Läsa

Intune rolladministratör

Intune rolladministratörer hanterar anpassade Intune roller och lägger till tilldelningar för inbyggda Intune roller. Det är den enda Intune rollen som kan tilldela behörigheter till administratörer.

Behörighet	Åtgärd
Organisation	Läsa
Roller	Tilldela
Roller	Skapa
Roller	Radera
Roller	Läsa
Roller	Update

Princip- och profilhanterare

Princip- och profilhanterare hanterar efterlevnadsprinciper, konfigurationsprofiler, Apple-registrering och företagsenhetsidentifierare.

Behörighet	Åtgärd
Android enterprise	Läsa
Android enterprise	Uppdatera appsynkronisering
Android enterprise	Uppdatera registreringsprofiler
Android enterprise	Uppdatera registrering
Android FOTA	Läsa
Granska data	Läsa
Certifikatanslutning	Läsa
Molnanslutna enheter	Visa program
Molnanslutna enheter	Visa klientinformation
Molnanslutna enheter	Visa samlingar
Molnanslutna enheter	Visa resursutforskaren
Molnanslutna enheter	Visa skript
Molnanslutna enheter	Visa programuppdateringar
Molnanslutna enheter	Visa tidslinje
Företagsenhetsidentifierare	Skapa
Företagsenhetsidentifierare	Radera
Företagsenhetsidentifierare	Läsa
Företagsenhetsidentifierare	Update
Härledda autentiseringsuppgifter	Läsa
Principer för enhetsefterlevnad	Tilldela
Principer för enhetsefterlevnad	Skapa
Principer för enhetsefterlevnad	Radera
Principer för enhetsefterlevnad	Läsa
Principer för enhetsefterlevnad	Update
Principer för enhetsefterlevnad	Visa rapporter
Enhetskonfigurationer	Tilldela
Enhetskonfigurationer	Skapa
Enhetskonfigurationer	Radera
Enhetskonfigurationer	Läsa
Enhetskonfigurationer	Update
Enhetskonfigurationer	Visa rapporter
Registreringsprogram	Tilldela profil
Registreringsprogram	Skapa enhet
Registreringsprogram	Skapa profil
Registreringsprogram	Skapa token
Registreringsprogram	Ta bort enhet
Registreringsprogram	Ta bort profil
Registreringsprogram	Ta bort token
Registreringsprogram	Tilldelning av enhetsmedlemskap för registreringstid
Registreringsprogram	Läs enhet
Registreringsprogram	Läs profil
Registreringsprogram	Lästoken
Registreringsprogram	Synkronisera enhet
Registreringsprogram	Uppdatera profil
Registreringsprogram	Uppdatera token
Filter	Skapa
Filter	Radera
Filter	Läsa
Filter	Update
Hanterade appar	Tilldela
Hanterade appar	Skapa
Hanterade appar	Radera
Hanterade appar	Läsa
Hanterade appar	Update
Microsoft Defender Avancerat skydd	Läsa
Mobile Threat Defense	Läsa
Återställningskonfigurationer för operativsystem	Tilldela profiler
Återställningskonfigurationer för operativsystem	Skapa profiler
Återställningskonfigurationer för operativsystem	Ta bort profiler
Återställningskonfigurationer för operativsystem	Läsa profiler
Återställningskonfigurationer för operativsystem	Uppdatera profiler
Organisation	Läsa
Partner Enhetshantering	Läsa
Principuppsättningar	Tilldela
Principuppsättningar	Skapa
Principuppsättningar	Radera
Principuppsättningar	Läsa
Principuppsättningar	Update
Principer för tyst tid	Tilldela
Principer för tyst tid	Skapa
Principer för tyst tid	Radera
Principer för tyst tid	Läsa
Principer för tyst tid	Update
Principer för tyst tid	Visa rapporter

Skrivskyddad operator

Skrivskyddade operatorer visar användare, enhet, registrering, konfiguration, programinformation och kan inte göra ändringar i Intune.

Behörighet	Åtgärd
Android enterprise	Läsa
Android FOTA	Läsa
Appkontroll för företag	Läs – (har lagts till med 2406-tjänstversionen)
Minska attackytan	Läs – (har lagts till med 2406-tjänstversionen)
Granska data	Läsa
Certifikatanslutning	Läsa
Molnanslutna enheter	Visa program
Molnanslutna enheter	Visa klientinformation
Molnanslutna enheter	Visa samlingar
Molnanslutna enheter	Visa resursutforskaren
Molnanslutna enheter	Visa skript
Molnanslutna enheter	Visa programuppdateringar
Molnanslutna enheter	Visa tidslinje
Företagsenhetsidentifierare	Läsa
Kundanpassning	Läsa
Härledda autentiseringsuppgifter	Läsa
Principer för enhetsefterlevnad	Läsa
Principer för enhetsefterlevnad	Visa rapporter
Enhetskonfigurationer	Läsa
Enhetskonfigurationer	Visa rapporter
Enhetsregistreringshanterare	Läsa
Slutpunktsanalys	Läsa
Slutpunktsidentifiering och svar	Läs – (har lagts till med 2406-tjänstversionen)
Redigering av policy för slutpunktsprivilegier	Läsa
Redigering av policy för slutpunktsprivilegier	Visa rapporter
Slutpunktsskyddsrapporter	Läsa
Registreringsprogram	Läs enhet
Registreringsprogram	Läs profil
Registreringsprogram	Lästoken
Filter	Läsa
Intune informationslager	Läsa
Hanterade appar	Läsa
Hanterade enheter	Läsa
Hanterade enheter	Visa rapporter
Microsoft Defender Avancerat skydd	Läsa
Microsoft Store för företag	Läsa
Mobilappar	Läsa
Mobile Threat Defense	Läsa
Organisation	Läsa
Partner Enhetshantering	Läsa
Principuppsättningar	Läsa
Principer för tyst tid	Läsa
Principer för tyst tid	Visa rapporter
Anslutningsappar för fjärrhjälp	Läsa
Anslutningsappar för fjärrhjälp	Visa rapporter
Fjärruppgifter	Hämta filevault-nyckel.
Roller	Läsa
Säkerhetsbaslinjer	Läsa
ServiceNow	Visa incidenter
Telekomkostnader	Läsa
Allmänna villkor	Läsa
Windows Enterprise-certifikat	Läsa

Skoladministratör

Skoladministratörer kan hantera appar och inställningar för sina grupper. De kan vidta fjärråtgärder på enheter, inklusive fjärrlåsa dem, starta om dem och dra tillbaka dem från hanteringen.

Behörighet	Åtgärd
Granska data	Läsa
Certifikatanslutning	Ändra
Certifikatanslutning	Läsa
Molnanslutna enheter	Vidta programåtgärder
Molnanslutna enheter	Visa program
Molnanslutna enheter	Visa klientinformation
Molnanslutna enheter	Köra CMPivot-fråga
Molnanslutna enheter	Visa samlingar
Molnanslutna enheter	Registrera dig nu
Molnanslutna enheter	Visa resursutforskaren
Molnanslutna enheter	Kör skript
Molnanslutna enheter	Visa skript
Molnanslutna enheter	Visa programuppdateringar
Molnanslutna enheter	Visa tidslinje
Kundanpassning	Tilldela
Kundanpassning	Skapa
Kundanpassning	Radera
Kundanpassning	Läsa
Kundanpassning	Update
Härledda autentiseringsuppgifter	Läsa
Enhetskonfigurationer	Tilldela
Enhetskonfigurationer	Skapa
Enhetskonfigurationer	Radera
Enhetskonfigurationer	Läsa
Enhetskonfigurationer	Update
Enhetsregistreringshanterare	Läsa
Enhetsregistreringshanterare	Update
Slutpunktsanalys	Skapa
Slutpunktsanalys	Radera
Slutpunktsanalys	Läsa
Slutpunktsanalys	Update
Registreringsprogram	Tilldela profil
Registreringsprogram	Skapa profil
Registreringsprogram	Skapa token
Registreringsprogram	Ta bort enhet
Registreringsprogram	Ta bort profil
Registreringsprogram	Ta bort token
Registreringsprogram	Tilldelning av enhetsmedlemskap för registreringstid
Registreringsprogram	Läs enhet
Registreringsprogram	Läs profil
Registreringsprogram	Lästoken
Registreringsprogram	Synkronisera enhet
Registreringsprogram	Uppdatera profil
Registreringsprogram	Uppdatera token
Filter	Skapa
Filter	Radera
Filter	Läsa
Filter	Update
Hanterade appar	Skapa
Hanterade appar	Radera
Hanterade appar	Läsa
Hanterade appar	Update
Hanterade enheter	Radera
Hanterade enheter	Läsa
Hanterade enheter	Ange primär användare
Hanterade enheter	Update
Microsoft Defender Avancerat skydd	Läsa
Microsoft Store för företag	Ändra
Microsoft Store för företag	Läsa
Mobilappar	Tilldela
Mobilappar	Skapa
Mobilappar	Radera
Mobilappar	Läsa
Mobilappar	Relatera
Mobilappar	Update
Mobile Threat Defense	Läsa
Organisation	Läsa
Partner Enhetshantering	Läsa
Principuppsättningar	Tilldela
Principuppsättningar	Skapa
Principuppsättningar	Radera
Principuppsättningar	Läsa
Principuppsättningar	Update
Anslutningsappar för fjärrhjälp	Läsa
Anslutningsappar för fjärrhjälp	Update
Anslutningsappar för fjärrhjälp	Visa rapporter
Fjärrassistans app	Höjd
Fjärrassistans app	Ta full kontroll
Fjärrassistans app	Visa skärm
Fjärruppgifter	Ändra tilldelningar
Fjärruppgifter	Rensa dator
Fjärruppgifter	Samla in diagnostik
Fjärruppgifter	Inaktivera borttappat läge
Fjärruppgifter	Aktivera borttappat läge
Fjärruppgifter	Anger fjärrenhetsåtgärd för att initiera MDM-attestering (Mobile Enhetshantering) om enheten kan användas.
Fjärruppgifter	Initiera Configuration Manager åtgärd
Fjärruppgifter	Hitta enhet
Fjärruppgifter	Erbjuda fjärrhjälp
Fjärruppgifter	Spela upp ljud för att hitta förlorade enheter
Fjärruppgifter	Starta om nu
Fjärruppgifter	Återställa MDM-nyckel
Fjärruppgifter	Fjärrlås
Fjärruppgifter	Återställ lösenord
Fjärruppgifter	Pensionera
Fjärruppgifter	Köra reparation
Fjärruppgifter	Ange enhetsnamn
Fjärruppgifter	Synkronisera enheter.
Fjärruppgifter	Uppdatera mobildataplan
Fjärruppgifter	Rensa
Intune informationslager	Läsa
ServiceNow	Visa incidenter
Allmänna villkor	Tilldela
Allmänna villkor	Skapa
Allmänna villkor	Radera
Allmänna villkor	Läsa
Allmänna villkor	Update
Windows Enterprise-certifikat	Ändra
Windows Enterprise-certifikat	Läsa