Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft Intune Microsoft IntuneMicrosoft Intune Endpoint Privilege ManagementUç Nokta Ayrıcalık Yönetimi (EPM) ile kuruluşunuzun kullanıcıları standart kullanıcı olarak (yönetici hakları olmadan) çalışabilir ve yükseltilmiş ayrıcalıklar gerektiren görevleri tamamlayabilir. Daha fazla bilgi için bkz. EPM'ye Genel Bakış.
Şunlar için geçerlidir:
- Windows
Yükseltme sistem ayarları ilkesi, Uç Nokta Ayrıcalık YönetimiÜç Nokta Ayrıcalık Yönetimi (EPM), standart kullanıcılara normalde yönetici hakları gerektiren belirli Windows sistem ayarlarına erişim izni verir. Bu ilke türü, standart bir kullanıcının cihazındaki ağ bağdaştırıcılarının IPv4, IPv6 ve DNS sunucusu değerlerini değiştirmesine izin veren ağ ayarlarını destekler.
IP adresini veya DNS sunucusunu değiştirmek gibi bazı günlük görevler yönetici hakları gerektirir. Windows'ta bu değerleri değiştirmeye çalışan standart bir kullanıcı, Kullanıcı Hesabı Denetimi (UAC) istemiyle engellenir. Yükseltme sistem ayarları politikasıyla, standart kullanıcıların geniş yönetici hakları vermeden ve ayrı bir uygulama dağıtımı olmadan EPM aracılığıyla bu belirli değişiklikleri yapmasına izin verirsiniz.
Yaygın senaryolardan biri, siteler arasında seyahat eden kullanıcılardır. Cihazı yeni bir konuma bağlamak için, kullanıcının cihaz çevrimiçi olmadan önce bir statik IP adresi veya DNS sunucusu ayarlaması gerekebilir. Yükseltme sistem ayarları ilkesi, kullanıcının cihaz çevrimdışı olduğunda bile bu değişikliği yapmasına olanak tanır.
Yükseltme sistem ayarları ilkelerinin geçerlilik kazanması için, cihazların EPM'yi etkinleştiren bir yükseltme ayarları ilkesine de sahip olması gerekir. Daha fazla bilgi için Yükseklik ayarlarını yönetme bölümüne bakın.
Yükseltme sistemi ayarları ilkesi hakkında
Yükseltme sistem ayarları ilkesi, Windows sistem ayarlarının bir kategorisini ve standart bir kullanıcı bu ayarları değiştirdiğinde geçerli olan yükseltme davranışını tanımlar. Her ilke bir veya daha fazla kural içerir. Her kural şunları tanımlar:
- Sistem ayarı - Kuralın uygulandığı ayarların kategorisi. Ağ ayarları , cihazın ağ bağdaştırıcıları için IPv4, IPv6 ve DNS sunucusu yapılandırmasını kapsar.
- Yükseltme türü - Kullanıcı bir ayarı değiştirdiğinde EPM'nin nasıl tepki vereceği. Kullanıcı onayı , değişiklik uygulanmadan önce kullanıcının bir onay istemine göre hareket etmesini gerektirir.
- Doğrulama - Kullanıcı onaylandığında kullanıcının karşılaması gereken isteğe bağlı gereksinimler. İş gerekçesi, Windows kimlik doğrulaması veya her ikisini de zorunlu kılabilirsiniz. Raporlamada bir iş gerekçesi görünür.
Bir cihaz yükseltme sistem ayarları ilkesi aldığında, kullanıcılar desteklenen ayarlara Windows Şirket Portalı tek bir giriş noktasından erişir. EPM, yalnızca cihazın ilkesi olan ayar kategorilerini gösterir. Örneğin, bir cihazın ağ ayarları için bir ilkesi varsa, kullanıcı yalnızca ağ ayarları deneyimini görür.
Yükseltme sistem ayarları ilkesi oluşturma
TMicrosoft IntuneMicrosoft Intune admin center'da oturum açın ve Endpoint securityEndpoint>Privilege ManagementUç Nokta Ayrıcalık Yönetimi> bölümüne gidin, Policies tab'ı > seçin ve ardından Create Policy (İlke Oluştur) öğesini seçin.
PlatformuWindows olarak, ProfiliYükseltme sistem ayarları ilkesine ayarlayın ve ardından Oluştur'u seçin.
Temel Bilgiler'de aşağıdaki özellikleri girin:
- Ad: İlke için açıklayıcı bir ad girin. Sonradan kolayca belirleyebilmek için profilleri adlandırın.
- Açıklama: Profil için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.
Yapılandırma ayarlarında, kullanıcıların değiştirebileceği sistem ayarlarını tanımlayan bir kural ekleyin:
Ekle'yi ve ardından Kural özellikleri bölmesini açmak için Örneği düzenle'yi seçin.
Kuralı yapılandırın:
Kural adı: Kural için açıklayıcı bir ad girin. Bu alanın doldurulması zorunludur.
Açıklama: Kural için isteğe bağlı bir açıklama girin.
Sistem ayarı: Ağ ayarları'nı seçin. Bu seçenek, kullanıcıların cihazın ağ bağdaştırıcıları için IPv4, IPv6 ve DNS sunucusu değerlerini değiştirmesine izin verir.
Yükseltme türü: Kullanıcı onaylandı'yı seçin. Değişiklik uygulanmadan önce kullanıcının bir onay istemine göre hareket etmesi gerekir.
Doğrulama: İsteğe bağlı olarak, kullanıcıdan değişiklik yaparken daha fazla onay vermesini isteyin. Seçenekler şunlardır:
- İşletme gerekçesi: Kullanıcının değişiklik için bir gerekçe girmesini gerektir. Gerekçe kaydedilir ve raporlamada gözden geçirilebilir.
- Windows kimlik doğrulaması: Değişiklik uygulanmadan önce kullanıcının kuruluş kimlik bilgileriyle kimlik doğrulaması yapmasını gerekli kılın.
Not
Birden çok doğrulama seçeneği belirleyebilirsiniz. Herhangi birini seçmezseniz kullanıcının yalnızca değişikliğin uygulama amacını onaylaması gerekir.
Kuralı kaydetmek için Kaydet'i seçin ve sonra İleri'yi seçin.
Kapsam etiketleri sayfasında, uygulamak istediğiniz kapsam etiketlerini seçin ve ardından İleri'yi seçin.
Ödevler için ilkeyi alan grupları seçin. Profil atama hakkında daha fazla bilgi için bkz. Kullanıcı ve cihaz profilleri atama. İleri'yi seçin.
Gözden geçir + oluştur için ayarlarınızı gözden geçirin ve ardından Oluştur'u seçin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, ilke listesinde Yükseltme sistem ayarları ilkesininİlke türüyle de gösterilir.
Cihazın bir sonraki ilke eşitlemesinden sonra, kullanıcı yapılandırılmış sistem ayarlarını Windows Şirket PortalıŞirket Portalı.
Şirket Portalı'de son kullanıcı deneyimi
Bu ayarları değiştirmek, Windows Şirket Portalı Şirket Portalı'nda gerçekleşen bir son kullanıcı görevidir, IntuneIntune yönetim merkezinde tamamladığınız bir şey değildir. Bu bölümdeki adımlarda, kullanıcılarınızın kendi cihazlarında ne gördüğü ve yaptığı açıklanmaktadır. Nelerle karşılaşabileceklerini ve izin verdiğiniz ayarları nasıl değiştireceklerini bilmeleri için bu adımları kullanıcılarınızla paylaşın.
Kullanıcının cihazına yükseltme sistem ayarları ilkesi atandıktan ve bir sonraki ilke eşitlemesi tamamlandıktan sonra kullanıcı, yapılandırılan ayarları değiştirir:
Windows Şirket Portalı'de, kullanıcı Yardım & desteği'ne gider ve ardından Sistem ayarları kutucuğunda Ayarları düzenle'yi seçer.
Sistem ayarları kutucuğu, EPM'nin cihazda yönettiği tüm sistem ayarları için tek giriş noktasıdır. EPM, yalnızca cihazın ilkesi olan ayar kategorilerini gösterir.
Endpoint Privilege Management Endpoint Privilege ManagementÜç Nokta Ayrıcalık Yönetimi - Ağ Ayarları penceresi açılır ve cihazda bulunan ağ bağdaştırıcıları listelenir. Kullanıcı, Ethernet gibi bir bağdaştırıcı seçer.
Bağdaştırıcı ayrıntıları, bağdaştırıcının donanım özellikleriyle birlikte geçerli IPv4, IPv6 ve DNS sunucusu değerlerini gösterir. Kullanıcı, değiştirmek istediği bölümün yanındaki Düzenle'yi seçer.
Düzenle iletişim kutusunda kullanıcı, ayarın nasıl atanacağını seçer:
Otomatik (DHCP): Adaptör değerleri otomatik olarak alır.
Manuel: Kullanıcı değerleri girer. IPv4 için şu alanlar şunlardır:
- IP Adresi
- Alt Ağ Maskesi
- Ağ Geçidi
- Tercih edilen DNS
- Alternatif DNS
IPv6 için şu alanlar şunlardır:
- IPv6 Adresi
- Önek Uzunluğu
- Ağ Geçidi
- Tercih edilen DNS
- Alternatif DNS
Kullanıcı Kaydet'i seçer. İlkenin doğrulama seçeneklerine bağlı olarak, değişiklik uygulanmadan önce kullanıcının bir iş gerekçesi sağlaması, kimliğini doğrulaması veya her ikisini birden yapması gerekebilir.