为 Intune 用户分配角色
若要创建、编辑或分配角色，帐户必须在 entra ID Microsoft中具有以下权限之一：
- 全局管理员
- Intune 服务管理员
在 Microsoft Intune 管理中心，选择 “租户管理>角色”“>所有角色”。
在“终结点管理器角色 - 所有角色”页中，选择要分配>的>内置角色“分配+ 分配”。
在“基本信息”页上，输入“分配名称”和可选“分配说明”，然后选择“下一步”。
在“管理组”页面上，选择包含要向其授予权限的用户的组。 选择“下一步”。
在“ 作用域 (组) ”页上，选择包含允许所选成员管理的用户/设备的组。 还可以选择 “所有用户和/或所有设备”。 选择“下一步”。
注意
“所有用户”和“所有设备”是 Intune 虚拟组，而不是Microsoft Entra 安全组。 因此，对于 范围 (组) 分配目的，不能将它们用作Microsoft Entra 安全组的父级。 如果需要 “所有用户 ”和 “所有设备 ”以及 “作用域 (组) 分配的特定Microsoft Entra 安全组，则必须使用单独的分配单独添加它们。 否则，即使角色) 分配的范围 (组 设置为 “所有用户” ，此角色中的管理员也无权访问特定Microsoft Entra 用户组。
对于 Microsoft Entra 安全组，支持嵌套。
在“ 作用域 (标记) ”页上，选择应用此角色分配的标记。 选择“下一步”。
完成后，在“查看 + 创建”页上，选择“创建”。 新分配将显示在分配列表中。
注意
创建作用域组并分配作用域标记时，只能定位角色分配的“作用域（组）”中列出的组。