Berechtigungen, Bereichstags und Genehmigungen für Bereitstellungen in Microsoft Intune

Hinweis

Diese Funktion befindet sich in einem öffentlichen Vorschauzustand. Weitere Informationen finden Sie unter Public Preview in Microsoft Intune.

In diesem Artikel werden RBAC-Berechtigungen (rollenbasierte Zugriffssteuerung), das Verhalten von Bereichstags und die Genehmigung durch mehrere Admins für Bereitstellungspläne und Bereitstellungen beschrieben. Allgemeine Informationen zu Intune RBAC finden Sie unter Rollenbasierte Zugriffssteuerung mit Microsoft Intune.

Berechtigungen für Bereitstellungsplan

Die folgenden Berechtigungen sind für Bereitstellungspläne verfügbar:

Berechtigung Aktion Beschreibung
Bereitstellungsplan Erstellen (C) Einen Plan erstellen
Bereitstellungsplan Lesen (R) Lesen eines Plans
Bereitstellungsplan Update (U) Bearbeiten oder Ändern eines Plans
Bereitstellungsplan Löschen (D) Löschen eines Plans

Integrierte Intune-Rollen umfassen Bereitstellungsplanberechtigungen, die der Verwaltungskategorie der einzelnen Rollen, z. B. Gerätekonfigurationen oder mobile Apps, und den unterstützten Aktionen entsprechen. Beispielsweise verfügt die Rolle "Richtlinien- und Profil-Manager" über CRUD-Berechtigungen für Gerätekonfigurationen und somit auch über CRUD-Berechtigungen für Bereitstellungspläne.

Bereitstellungsplanberechtigungen sind in den folgenden integrierten Rollen enthalten:

Integrierte Rolle Berechtigungen für Bereitstellungsplan
Anwendungsmanager Erstellen, Lesen, Aktualisieren, Löschen
Operator für „Schreibgeschützt“ Lesen
Sicherheitsmmanager für den Endpunkt Erstellen, Lesen, Aktualisieren, Löschen
Helpdeskoperator Lesen
Richtlinien- und Profilmanager Erstellen, Lesen, Aktualisieren, Löschen
Schuladministrator Erstellen, Lesen, Aktualisieren, Löschen

Berechtigungen für die Bereitstellung

Bereitstellungen verfügen nicht über eine dedizierte Berechtigung. Berechtigungen basieren auf der Kategorie der ausgewählten Nutzlast.

Aktion Nutzlasttyp Berechtigung erforderlich
Erstellen einer Bereitstellung Gerätekonfiguration Lesen und Zuweisen von Berechtigungen für die Kategorie "Gerätekonfigurationen "
Erstellen einer Bereitstellung Apps Lesen und Zuweisen von Berechtigungen für die Kategorie "Mobile Apps"
Bereitstellung anzeigen Gerätekonfiguration Leseberechtigung für die Kategorie "Gerätekonfigurationen "
Bereitstellung anzeigen Apps Leseberechtigung für die Kategorie "Mobile Apps"

Bereichstags

Bereichstags steuern die Objektsichtbarkeit in Intune. Administratoren können nur Objekte anzeigen, die über Bereichstags innerhalb ihres zugewiesenen Bereichs verfügen.

Aktion Erzwungene Bereichstags Verhalten
Anzeigen von Bereitstellungen in der Liste Bereitstellungen Ja Ein Administrator kann nur Bereitstellungen anzeigen, deren Nutzlast im Zuständigkeitsbereich des Administrators liegt.
Anzeigen von Plänen in der Liste Bereitstellungspläne Ja Ein Administrator kann nur Pläne anzeigen, die im Zuständigkeitsbereich des Administrators liegen.
Nutzlast beim Erstellen einer Bereitstellung auswählen Ja In der Nutzlastliste werden nur Nutzlasten angezeigt, die im Zuständigkeitsbereich des Administrators liegen.

Sie können Bereitstellungsplänen Bereichstags direkt zuweisen. Sie können Bereitstellungen keine Bereichstags zuweisen. Da Apps und Richtlinien Bereichstags unterstützen, ist die ausgewählte Nutzlast die Sichtbarkeitssteuerungsebene für die Bereitstellung.

Allgemeine Informationen finden Sie unter Verwenden von Bereichstags für verteilte IT.

Genehmigung durch mehrere Admins

Intune-Bereitstellungen unterstützen die Genehmigung durch mehrere Admins (MAA). Wenn eine MAA-Zugriffsrichtlinie für einen Richtlinientyp konfiguriert ist, der von Bereitstellungen unterstützt wird, erzwingt Intune den Genehmigungsfluss. Wenn Sie beispielsweise eine Bereitstellung für eine Windows-App erstellen und eine Zugriffsrichtlinie die App-Windows-Plattform schützt, muss die Bereitstellung genehmigt werden.

Die folgenden Bereitstellungsaktionen lösen einen MAA-Genehmigungsflow aus:

  • Erstellen
  • Resume
  • Abbrechen
  • Löschen

Hinweis

Eine genehmigende Person für MAA benötigt eine Leseberechtigung für die Nutzlast, um auf den Link "Bereitstellungseigenschaften" in der Genehmigungsanforderung zugreifen zu können.

Wenn eine Anforderung zur Erstellung einer Bereitstellung eine Genehmigung erfordert, wird die Bereitstellung erst in der Liste Bereitstellungen angezeigt, wenn die Genehmigung abgeschlossen ist.

Weitere Informationen finden Sie unter Verwenden der Genehmigung durch mehrere Admins in Intune.

  • Zuletzt aktualisiert um