使用 Microsoft Intune 端點權限管理 (EPM) 組織的使用者可以作為標準使用者 (而沒有系統管理員權限) 並完成需要提高權限的工作。 如需詳細資訊，請參閱 EPM 概觀。
適用於：
- Windows
提高權限系統設定原則可讓 EPM 端點權限管理 () 授與標準使用者存取通常需要系統管理員權限的特定 Windows 系統設定的權限。 此原則類型支援 網路設定，讓標準使用者變更裝置上網路介面卡的 IPv4、IPv6 及 DNS 伺服器值。
某些日常工作，例如變更 IP 位址或 DNS 伺服器，需要系統管理員權限。 標準使用者嘗試在 Windows 中變更這些值時，會遭到使用者帳戶控制 (UAC) 提示封鎖。 使用提高權限系統設定原則，您可以讓標準使用者透過 EPM 進行這些特定變更，而不需要授予廣泛的管理員權限，也不需要單獨的應用程式部署。
常見的案例是使用者在網站之間移動。 若要在新位置連接裝置，使用者可能需要在裝置上線之前設定靜態 IP 位址或 DNS 伺服器。 提高權限系統設定原則可讓使用者進行該變更，即使裝置為離線狀態也一樣。
若要使提高權限系統設定原則生效，裝置也必須具有可啟用 EPM 的目標 提高權限設定原則 。 如需詳細資訊，請參閱 管理海拔高度設定。
關於海拔高度系統設定原則
提高 權限系統設定原則 可識別 Windows 系統設定的類別，以及當標準使用者變更這些設定時套用的提高權限行為。 每個原則包含一或多個 規則。 每個規則會定義：
- 系統設定 - 規則適用的設定類別。 網路設定 涵蓋裝置網路介面卡的 IPv4、IPv6 和 DNS 伺服器設定。
- 提高權限類型 - 當使用者變更設定時，EPM 會如何回應。 [使用者確認] 會要求使用者在確認提示上採取行動，才能套用變更。
- 驗證 - 選取 [ 使用者確認 ] 時，使用者必須符合的選擇性需求。 您可以要求商務理由、Windows 驗證或兩者。 業務理由可在報告中顯示。
當裝置收到提高權限系統設定原則時，使用者可以從 Windows 公司入口網站中的單一進入點存取支援的設定。 EPM 只會顯示裝置具有原則的設定類別。 例如，如果裝置具有網路設定原則，則使用者只會看到網路設定體驗。
建立海拔高度系統設定原則
請登入 Microsoft Intune 系統管理中心，然後移至 [端點安全性>]、[端點權限管理>]，選取 [原則] 索引標籤>，然後選取 [建立原則]。
將 [平台 ] 設定為 [Windows]，將 [設定檔 ] 設定為 [海拔高度] 系統設定原則，然後選取 [建立]。
在 [基本] 中，輸入下列屬性：
- 名稱：輸入設定檔的描述性名稱。 為設定檔命名，以便日後輕鬆識別。
- 描述：輸入設定檔的描述。 此設定為選用，但建議使用。
在 [組態設定] 上，新增定義使用者可以變更之系統設定的規則：
選取 新增，然後選取編輯 執行個體 以開啟 規則屬性 窗格。
設定規則：
規則名稱：輸入規則的描述性名稱。 此為必要欄位。
描述：輸入規則的選擇性描述。
系統設定：選取 網路設定。 此選項可讓使用者變更裝置網路介面卡的 IPv4、IPv6 及 DNS 伺服器值。
海拔高度類型：選取 [ 使用者已確認]。 使用者必須在確認提示上採取行動，變更才會套用。
驗證：選擇性地要求使用者在進行變更時提供更多確認。 選項包括：
- 商務理由：要求使用者輸入變更的理由。 理由會儲存，並可在報告中檢閱。
- Windows 驗證：在套用變更之前，要求使用者使用其組織認證進行驗證。
注意事項
您可以選取多個驗證選項。 如果您未選取任何項目，使用者只需要確認其套用變更的意圖。
選取 儲存以 儲存規則，然後選取 下一步。
在 [範圍標記] 頁面上，選取要套用的任何所需範圍標記，然後選取 [下一步]。
針對 [指派]，選取接收原則的群組。 如需指派設定檔的詳細資訊，請參閱指派使用者和裝置設定檔。 選取[下一步]。
針對 [檢閱 + 建立]，請檢閱您的設定，然後選取 [建立]。 當您選取 [建立] 時，系統會儲存您的變更，然後指派設定檔。 該原則也會顯示在原則清單中，其原則 類型 為 [提升權限] 系統設定原則。
在裝置的下一次原則同步處理之後，使用者可以從 Windows 公司入口網站變更已設定的系統設定。
公司入口網站中的使用者體驗
變更這些設定是在 Windows 公司入口網站中執行的使用者工作，而不是您在 Intune 系統管理中心完成的工作。 本節中的步驟說明使用者在自己的裝置上看到的內容和執行的動作。 與使用者分享這些步驟，讓他們知道預期會發生什麼，以及如何變更您允許的設定。
使用者的裝置具有指派的提高權限系統設定原則並完成其下一次原則同步處理之後，使用者會變更已設定的設定：
在 Windows 公司入口網站中，使用者前往 [支援說明] &，然後在 [系統設定] 磚中選取 [編輯設定]。
[ 系統設定 ] 磚是 EPM 在裝置上管理之所有系統設定的單一進入點。 EPM 只會顯示裝置具有原則的設定類別。
端點權限管理 - 網路設定視窗隨即開啟，並列出裝置上可用的網路介面卡。 使用者選取介面卡，例如 乙太網路。
配接器詳細資料會顯示目前的 IPv4、IPv6 和 DNS 伺服器值，以及配接器的硬體內容。 使用者選取所要變更區段旁邊的 [編輯 ]。
在 [編輯] 對話方塊中，使用者可選取如何指派設定：
自動 (DHCP) ：配接器會自動取得值。
手動：使用者輸入值。 針對 IPv4，欄位為：
- IP 位址
- 子網路遮罩
- 閘道
- 慣用 DNS
- 備用 DNS
針對 IPv6，欄位為：
- IPv6 位址
- 前置詞長度
- 閘道
- 慣用 DNS
- 備用 DNS
使用者選取 [儲存]。 視原則的驗證選項而定，使用者可能需要提供商務理由、驗證或兩者，才能套用變更。