Yönetici izinleri atama

Eğitim için Intune ' de yönetici olarak atanan kişiler, Kullanıcı ve cihaz gruplarını yönetebilir. Eğitim için Intune ' de yetkisiz veya yanlışlıkla yapılan değişiklikler riskini azaltmak için yalnızca nitelikli kişilere bu izinleri vermek önemlidir. Yönetici izinlerine sahip kullanıcılar yalnızca sizin atadığınız grupları görebilir ve değişiklik yapabilir.

Grup yöneticileri şunları yapabilir:

• Cihazlar, kullanıcılar ve uygulamalar hakkındaki bilgileri görüntüleyin.
• Cihaz ve Kullanıcı ayarlarını atayın, oluşturun, silin, görüntüleyin ve güncelleştirin.
• Uygulama atama, oluşturma, silme, görüntüleme ve güncelleştirme.
• Raporları görüntüleyin.
• Fabrika ayarlarına sıfırlama, yeniden başlatma, kilidi açılmış bir cihazı kilitleme ve eşitlemeye zorlama dahil olmak üzere cihazlarda uzak eylemler gerçekleştirin.
• İOS MDM Anında İletme Sertifikası, iOS MDM sunucu belirteçlerini ve iOS VPP belirteçlerini oluşturun, silin, görüntüleyin ve güncelleştirin.
• Apple Kullanıcı tarafından başlatılan bir kayıt profilini atayın ve silin.
• Windows Autopilot dağıtım profilleri atayın ve silin.
• Windows Autopilot hizmetine kayıtlı cihazlarda eşitleme başlatın.
• Kullanıcıları Windows Autopilot Service 'e kayıtlı cihazlara atayın.
• Windows Autopilot Service 'e kayıtlı cihazları silin.

Özel roller oluşturma

Eğitim için Intune kullanmak için gereken tüm izinler yerleşik okul yöneticisi rolüne dahildir. Eğitim için Intune erişimine izin veren özel bir rol oluşturmak istiyorsanız, yerleşik okul yöneticisi rolünü çoğaltabilir ve istediğiniz rolü oluşturmak için izinleri Ekle/Kaldır ' ı kullanabilirsiniz.

Özel bir yönetici izinleri kümesi oluşturmak için, Microsoft Intune 'de tam yönetim deneyimine geçin ve kiracı yönetim > rollerine gidin. Rol tabanlı erişim hakkında daha fazla bilgi için bkz. Microsoft Intune Ile rol tabanlı erişim denetimi (RBAC).

Grup yöneticilerini atama

Eğitim için Intune 'de Grup yöneticileri atamak için iki yol vardır:

• Bir cihaz veya Kullanıcı grubu seçin ve ardından yeni grup üyelerini yönetici olarak ekleyin.
• Bir yönetim grubu seçin ve ardından yöneticilerin yönetmesi için bir cihaz veya Kullanıcı grubu ekleyin.

Grup üyelerini yönetici olarak ekle

Bir cihaza veya kullanıcı grubuna yönetici eklemek için bu adımları uygulayın.

1. Panodan gruplar ' ı seçin.
2. Bir grup seçin.
3. Admins > Bu grubun Yöneticiler yöneticilerine gidin.
4. Yönetici Ekle ' yi seçin.
5. Bir grup seçin.
6. Grup Ekle ' yi seçin.

Yönetilecek bir grup ekleyin

Bir cihaz veya kullanıcı grubunu bir yönetici grubuna atamak için bu adımları uygulayın.

1. Bir grup seçin.
2. Admins > Bu grup tarafından yönetilen yöneticilere gidin.
3. Yönetilecek grupları Ekle ' yi seçin.
4. Bir grup seçin.
5. Grup Ekle ' yi seçin.

Yönetici izinlerini kaldır

Okulunuzdaki kişilerden yönetici izinlerini kaldırmak için şunlardan birini yapabilirsiniz:

• Bir cihaz veya Kullanıcı grubu seçin ve ilişkili yöneticileri kaldırın.
• Bir yönetim grubu seçin ve ilişkili bir cihazı veya kullanıcı grubunu kaldırın.

Yöneticileri kaldır

Bir cihazdan veya Kullanıcı grubundan Yöneticiler grubunu kaldırmak için bu adımları uygulayın.

1. Panodan gruplar ' ı seçin.
2. Bir grup seçin.
3. Admins > Bu grubun Yöneticiler yöneticilerine gidin.
4. Bir veya daha fazla grup seçin.
5. Yöneticileri kaldır ' ı seçin.

Cihazı veya kullanıcı grubunu Kaldır

Bir cihaz veya kullanıcı grubunu bir Yöneticiler grubundan kaldırmak için bu adımları uygulayın.

1. Panodan gruplar ' ı seçin.
2. Bir grup seçin.
3. Admins > Bu grup tarafından yönetilen yöneticilere gidin.
4. Bir veya daha fazla grup seçin.
5. Grupları kaldır ' ı seçin.

İOS VPP belirteci erişimini kısıtlama

Birden çok konumda iOS cihazlarına sahip bir okul bölgesi kullanıyorsanız, VPP belirteci erişimini yönetici seçmek üzere kısıtlamak iyi bir fikirdir. Bu belirteçlere, belirteç grubun kısıtlı belirteç listesine eklenirse yalnızca yöneticiler erişebilir.

1. Panodan gruplar ' ı seçin.
2. Bir grup seçin.
3. Geçerli grubun yöneticilerini görüntülemek için Bu grubun yöneticileri ' ni seçin. Bu grubun yönetebileceği grupları görüntülemek için Bu grup tarafından yönetilen ' i seçin.
4. Daha fazla üç nokta simgesi > yönetici erişimini kısıtlamak > bir yönetim grubu seçin. İki ek liste görünür:
   • Üstteki listede tüm kısıtlı VPP belirteçleri gösterilmektedir. Bu belirteçlere ve ilişkili uygulamalarına yalnızca seçili grup tarafından erişilebilir.
   • Alt listede tüm Kısıtlanmamış VPP belirteçleri gösterilmektedir. Bu belirteçlere ve ilişkili uygulamalarına yönetici izinleri olan herkes erişebilir.
5. Grubun kısıtlanmış listesine belirteç eklemek için şunlardan birini yapabilirsiniz:
   • Belirteç bulmak için arama çubuğunu kullanın. Arama sonuçlarından belirteci seçin.
   • Kısıtlanmamış listede bir belirteç bulun ve Bu yöneticilere kısıtla ' yı seçin.
6. Kaydet ’i seçin.

Artık belirtecin Yöneticiler kısıtlanmış listesinin bir parçası olduğuna göre, yalnızca bu Yöneticiler belirteci ve ilişkili uygulamalarını görebilir ve yönetebilir. Tüm VPP belirteçlerini ilgili yöneticilerle kısıtlamak için her grup için bu adımları tekrarlayın.