Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In den folgenden Tabellen sind die integrierten Rollen für Microsoft Intune aufgeführt. In den Tabellen sind auch die Berechtigungen aufgeführt, die den einzelnen Rollen zugeordnet sind.
Eine Liste aller verfügbaren Kombinationen von Berechtigungen und Aktionen finden Sie unter Benutzerdefinierte Rollenberechtigungen in Erstellen einer benutzerdefinierten Rolle in Intune.
Tipp
Wenn Ihr Mandant ein Abonnement für Windows 365 zur Unterstützung von Cloud-PCs enthält, werden möglicherweise zusätzliche Cloud-PC-Rollen im Intune Admin Center angezeigt. Diese Rollen sind standardmäßig nicht verfügbar und umfassen Berechtigungen in Intune für Aufgaben im Zusammenhang mit Cloud-PCs. Weitere Informationen zu diesen Rollen finden Sie unter Integrierte Cloud-PC-Rollen in der Dokumentation zu Windows 365.
Tipp
Ausführliche Beschreibungen der einzelnen Berechtigungen und Anweisungen zum Erstellen benutzerdefinierter Rollen mit bestimmten Berechtigungen finden Sie unter Erstellen einer benutzerdefinierten Rolle in Intune.
Anwendungsmanager
Anwendungsmanager verwalten mobile und verwaltete Anwendungen, können Geräteinformationen lesen und Gerätekonfigurationsprofile anzeigen.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Erstellen |
| Aufgaben für Administratoren | Löschen |
| Aufgaben für Administratoren | Lesen |
| Aufgaben für Administratoren | Aktualisieren |
| Android für Unternehmen | Lesen |
| Android für Unternehmen | App-Synchronisierung aktualisieren |
| Certificate Connector | Lesen |
| In die Cloud eingebundene Geräte | Ausführen von Anwendungsaktionen |
| In die Cloud eingebundene Geräte | Anwendungen anzeigen |
| In die Cloud eingebundene Geräte | Clientdetails anzeigen |
| In die Cloud eingebundene Geräte | Sammlungen anzeigen |
| In die Cloud eingebundene Geräte | Ressourcen-Explorer anzeigen |
| In die Cloud eingebundene Geräte | Softwareupdates anzeigen |
| In die Cloud eingebundene Geräte | Zeitleiste anzeigen |
| Anpassung | Lesen |
| Bereitstellungspläne | Erstellen |
| Bereitstellungspläne | Löschen |
| Bereitstellungspläne | Lesen |
| Bereitstellungspläne | Aktualisieren |
| Abgeleitete Anmeldeinformationen | Lesen |
| Gerätekonfigurationen | Lesen |
| Filter | Erstellen |
| Filter | Löschen |
| Filter | Lesen |
| Filter | Aktualisieren |
| Verwaltete Apps | Zuweisen |
| Verwaltete Apps | Erstellen |
| Verwaltete Apps | Löschen |
| Verwaltete Apps | Lesen |
| Verwaltete Apps | Aktualisieren |
| Verwaltete Apps | Zurücksetzen |
| Verwaltete Geräte | Lesen |
| Microsoft Defender ATP | Lesen |
| Microsoft Store für Unternehmen | Lesen |
| Mobile Apps | Zuweisen |
| Mobile Apps | Erstellen |
| Mobile Apps | Löschen |
| Mobile Apps | Lesen |
| Mobile Apps | Sich beziehen |
| Mobile Apps | Aktualisieren |
| Mobile Threat Defense | Lesen |
| Organisation | Lesen |
| Partner Geräteverwaltung | Lesen |
| Richtliniensätze | Zuweisen |
| Richtliniensätze | Erstellen |
| Richtliniensätze | Löschen |
| Richtliniensätze | Lesen |
| Richtliniensätze | Aktualisieren |
| Windows Enterprise-Zertifikat | Lesen |
Endpoint Privilege Manager
Endpoint Privilege Manager können Endpoint Privilege Management (EPM)-Richtlinien in der Intune-Konsole verwalten.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Erstellen |
| Aufgaben für Administratoren | Löschen |
| Aufgaben für Administratoren | Lesen |
| Aufgaben für Administratoren | Aktualisieren |
| Endpoint Privilege Management Anforderungen nach erhöhten Rechten | Erhöhen von Anforderungen ändern |
| Endpoint Privilege Management Anforderungen nach erhöhten Rechten | Anforderungen für erhöhte Rechte anzeigen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Zuweisen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Erstellen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Löschen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Lesen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Aktualisieren |
| Erstellung von Richtlinien für Endpoint Privilege Management | Anzeigen von Berichten |
| Verwaltete Geräte | Lesen |
| Organisation | Lesen |
Endpunkt-Rechteleser
Endpunktberechtigungsleser können Endpoint Privilege Management-Richtlinien (EPM) in der Intune Konsole anzeigen.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Lesen |
| Endpoint Privilege Management Anforderungen nach erhöhten Rechten | Anforderungen für erhöhte Rechte anzeigen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Lesen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Anzeigen von Berichten |
| Verwaltete Geräte | Lesen |
| Organisation | Lesen |
Sicherheitsmmanager für den Endpunkt
Verwaltet Sicherheits- und Compliancefeatures wie Sicherheitsbaselines, Gerätekonformität, bedingter Zugriff und Microsoft Defender ATP.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Erstellen |
| Aufgaben für Administratoren | Löschen |
| Aufgaben für Administratoren | Lesen |
| Aufgaben für Administratoren | Aktualisieren |
| Android für Unternehmen | Lesen |
| Android FOTA | Lesen |
| App Control for Business | Zuweisen |
| App Control for Business | Erstellen |
| App Control for Business | Löschen |
| App Control for Business | Lesen |
| App Control for Business | Aktualisieren |
| App Control for Business | Anzeigen von Berichten |
| Verringerung der Angriffsfläche | Zuweisen |
| Verringerung der Angriffsfläche | Erstellen |
| Verringerung der Angriffsfläche | Löschen |
| Verringerung der Angriffsfläche | Lesen |
| Verringerung der Angriffsfläche | Aktualisieren |
| Verringerung der Angriffsfläche | Anzeigen von Berichten |
| Überwachungsdaten | Lesen |
| Certificate Connector | Lesen |
| In die Cloud eingebundene Geräte | CMPivot-Abfrage ausführen |
| In die Cloud eingebundene Geräte | Clientdetails anzeigen |
| In die Cloud eingebundene Geräte | Sammlungen anzeigen |
| In die Cloud eingebundene Geräte | Ressourcen-Explorer anzeigen |
| In die Cloud eingebundene Geräte | Skripts anzeigen |
| In die Cloud eingebundene Geräte | Softwareupdates anzeigen |
| In die Cloud eingebundene Geräte | Zeitleiste anzeigen |
| Bezeichner von Unternehmensgeräten | Lesen |
| Anpassung | Lesen |
| Bereitstellungspläne | Erstellen |
| Bereitstellungspläne | Löschen |
| Bereitstellungspläne | Lesen |
| Bereitstellungspläne | Aktualisieren |
| Abgeleitete Anmeldeinformationen | Lesen |
| Gerätekompatibilitätsrichtlinien | Zuweisen |
| Gerätekompatibilitätsrichtlinien | Erstellen |
| Gerätekompatibilitätsrichtlinien | Löschen |
| Gerätekompatibilitätsrichtlinien | Lesen |
| Gerätekompatibilitätsrichtlinien | Aktualisieren |
| Gerätekompatibilitätsrichtlinien | Berichte anzeigen |
| Gerätekonfigurationen | Lesen |
| Gerätekonfigurationen | Anzeigen von Berichten |
| Manager für die Geräteregistrierung | Lesen |
| Endpunktanalysen | Lesen |
| Erkennung und Reaktion am Endpunkt | Zuweisen |
| Erkennung und Reaktion am Endpunkt | Erstellen |
| Erkennung und Reaktion am Endpunkt | Löschen |
| Erkennung und Reaktion am Endpunkt | Lesen |
| Erkennung und Reaktion am Endpunkt | Aktualisieren |
| Erkennung und Reaktion am Endpunkt | Anzeigen von Berichten |
| Endpoint Privilege Management Anforderungen nach erhöhten Rechten | Erhöhen von Anforderungen ändern |
| Endpoint Privilege Management Anforderungen nach erhöhten Rechten | Anforderungen für erhöhte Rechte anzeigen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Zuweisen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Erstellen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Löschen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Lesen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Aktualisieren |
| Erstellung von Richtlinien für Endpoint Privilege Management | Anzeigen von Berichten |
| Endpoint Protection-Berichte | Lesen |
| Registrierungsprogramme | Gerät lesen |
| Registrierungsprogramme | Profil lesen |
| Registrierungsprogramme | Lesetoken |
| Filter | Lesen |
| Intune Data Warehouse | Lesen |
| Verwaltete Apps | Lesen |
| Verwaltete Geräte | Löschen |
| Verwaltete Geräte | Lesen |
| Verwaltete Geräte | Primärer Benutzer festlegen |
| Verwaltete Geräte | Aktualisieren |
| Verwaltete Geräte | Berichte anzeigen |
| Microsoft Defender ATP | Lesen |
| Microsoft Store für Unternehmen | Lesen |
| Mobile Apps | Lesen |
| Mobile Threat Defense | Ändern |
| Mobile Threat Defense | Lesen |
| Organisation | Lesen |
| Partner Geräteverwaltung | Lesen |
| Richtliniensätze | Lesen |
| Connectors für Remoteunterstützung | Lesen |
| Connectors für Remoteunterstützung | Berichte anzeigen |
| Remoteaufgaben | FileVault-Schlüssel abrufen. |
| Remoteaufgaben | Aktion "Konfigurations-Manager" starten |
| Remoteaufgaben | Jetzt neu starten |
| Remoteaufgaben | Remotesperre |
| Remoteaufgaben | Drehen von BitLockerKeys (Vorschau) |
| Remoteaufgaben | Drehen des FileVault-Schlüssels. |
| Remoteaufgaben | Herunterfahren |
| Remoteaufgaben | Geräte synchronisieren. |
| Remoteaufgaben | Windows Defender |
| Rollen | Lesen |
| Sicherheitsbasispläne | Zuweisen |
| Sicherheitsbasispläne | Erstellen |
| Sicherheitsbasispläne | Löschen |
| Sicherheitsbasispläne | Lesen |
| Sicherheitsbasispläne | Aktualisieren |
| Sicherheitsaufgaben | Lesen |
| Sicherheitsaufgaben | Aktualisieren |
| Telekommunikationsausgaben | Lesen |
| Geschäftsbedingungen | Lesen |
| Windows Enterprise-Zertifikat | Lesen |
Helpdeskoperator
Helpdesk-Operatoren führen Remoteaufgaben auf Benutzern und Geräten aus und können Benutzern oder Geräten Anwendungen oder Richtlinien zuweisen.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Lesen |
| Android für Unternehmen | Lesen |
| Android FOTA | Lesen |
| App Control for Business | Lesen |
| Verringerung der Angriffsfläche | Lesen |
| Überwachungsdaten | Lesen |
| Certificate Connector | Lesen |
| In die Cloud eingebundene Geräte | Jetzt anmelden |
| In die Cloud eingebundene Geräte | CMPivot-Abfrage ausführen |
| In die Cloud eingebundene Geräte | Skript ausführen |
| In die Cloud eingebundene Geräte | Ausführen von Anwendungsaktionen |
| In die Cloud eingebundene Geräte | Anwendungen anzeigen |
| In die Cloud eingebundene Geräte | Clientdetails anzeigen |
| In die Cloud eingebundene Geräte | Sammlungen anzeigen |
| In die Cloud eingebundene Geräte | Ressourcen-Explorer anzeigen |
| In die Cloud eingebundene Geräte | Skripts anzeigen |
| In die Cloud eingebundene Geräte | Softwareupdates anzeigen |
| In die Cloud eingebundene Geräte | Zeitleiste anzeigen |
| Bezeichner von Unternehmensgeräten | Lesen |
| Anpassung | Lesen |
| Bereitstellungspläne | Lesen |
| Abgeleitete Anmeldeinformationen | Lesen |
| Gerätekompatibilitätsrichtlinien | Lesen |
| Gerätekompatibilitätsrichtlinien | Berichte anzeigen |
| Gerätekonfigurationen | Lesen |
| Gerätekonfigurationen | Anzeigen von Berichten |
| Manager für die Geräteregistrierung | Lesen |
| Endpunktanalysen | Lesen |
| Erkennung und Reaktion am Endpunkt | Lesen |
| Endpoint Protection-Berichte | Lesen |
| Registrierungsprogramme | Gerät lesen |
| Registrierungsprogramme | Profil lesen |
| Registrierungsprogramme | Lesetoken |
| Filter | Lesen |
| Verwaltete Apps | Zuweisen |
| Verwaltete Apps | Lesen |
| Verwaltete Apps | Zurücksetzen |
| Verwaltete Geräte | Lesen |
| Verwaltete Geräte | Primärer Benutzer festlegen |
| Verwaltete Geräte | Aktualisieren |
| Verwaltete Geräte | Berichte anzeigen |
| Microsoft Defender ATP | Lesen |
| Microsoft Store für Unternehmen | Lesen |
| Mobile Apps | Zuweisen |
| Mobile Apps | Lesen |
| Mobile Threat Defense | Lesen |
| Organisation | Lesen |
| Partner Geräteverwaltung | Lesen |
| Richtliniensätze | Lesen |
| Connectors für Remoteunterstützung | Lesen |
| Remotehilfe-App | Elevation |
| Remotehilfe-App | Übernehmen Sie die volle Kontrolle |
| Remotehilfe-App | Unbeaufsichtigte Steuerung |
| Remotehilfe-App | Bildschirm anzeigen |
| Remoteaufgaben | Zuweisungen ändern |
| Remoteaufgaben | Clean PC |
| Remoteaufgaben | Sammeln von Diagnosedaten |
| Remoteaufgaben | Modus für verlorene Geräte deaktivieren |
| Remoteaufgaben | Aktivieren des Modus für verlorene Geräte |
| Remoteaufgaben | Aktivieren von Windows IntuneAgent |
| Remoteaufgaben | FileVault-Schlüssel abrufen. |
| Remoteaufgaben | Gibt eine Remotegeräteaktion zum Initiieren des Nachweises für die mobile Geräteverwaltung (Mobile Geräteverwaltung, MDM) an, wenn das Gerät dazu in der Lage ist. |
| Remoteaufgaben | Aktion "Konfigurations-Manager" starten |
| Remoteaufgaben | Suchen des Geräts |
| Remoteaufgaben | Benutzer gemeinsam genutzter Geräte verwalten |
| Remoteaufgaben | Remoteunterstützung anbieten |
| Remoteaufgaben | Sound wiedergeben, um verlorene Geräte zu finden |
| Remoteaufgaben | Jetzt neu starten |
| Remoteaufgaben | MDM-Schlüssel wiederherstellen |
| Remoteaufgaben | Remotesperre |
| Remoteaufgaben | Zurücksetzen der Kennung |
| Remoteaufgaben | Restore Managed Home Screen |
| Remoteaufgaben | Zurückziehen |
| Remoteaufgaben | Widerrufen von App-Lizenzen |
| Remoteaufgaben | Drehen von BitLockerKeys (Vorschau) |
| Remoteaufgaben | Drehen des FileVault-Schlüssels. |
| Remoteaufgaben | Wartung ausführen |
| Remoteaufgaben | Individuelle Benachrichtigungen senden |
| Remoteaufgaben | Gerätenamen festlegen |
| Remoteaufgaben | Herunterfahren |
| Remoteaufgaben | Geräte synchronisieren. |
| Remoteaufgaben | Managed Home Screen vorübergehend anhalten |
| Remoteaufgaben | Aktualisieren des mobilen Datenplans |
| Remoteaufgaben | Aktualisieren des Gerätekontos |
| Remoteaufgaben | Windows Defender |
| Remoteaufgaben | Zurücksetzen |
| Rollen | Lesen |
| Sicherheitsbasispläne | Lesen |
| ServiceNow | Incidents anzeigen |
| Telekommunikationsausgaben | Lesen |
| Geschäftsbedingungen | Lesen |
| Windows Enterprise-Zertifikat | Lesen |
Intune-Rollenadministrator
Intune-Rollenadministratoren verwalten benutzerdefinierte Intune-Rollen und fügen Zuweisungen für integrierte Intune-Rollen hinzu. Dies ist die einzige Intune-Rolle, die Administratoren Berechtigungen zuweisen kann.
| Berechtigung | Aktion |
|---|---|
| Organisation | Lesen |
| Rollen | Zuweisen |
| Rollen | Erstellen |
| Rollen | Löschen |
| Rollen | Lesen |
| Rollen | Aktualisieren |
Richtlinien- und Profilmanager
Richtlinien- und Profilmanager verwalten Konformitätsrichtlinien, Konfigurationsprofile, Apple-Registrierung, Android Enterprise-Registrierungsprofile und Unternehmensgerätebezeichner.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Erstellen |
| Aufgaben für Administratoren | Löschen |
| Aufgaben für Administratoren | Lesen |
| Aufgaben für Administratoren | Aktualisieren |
| Android für Unternehmen | Lesen |
| Android für Unternehmen | App-Synchronisierung aktualisieren |
| Android für Unternehmen | Registrierungsprofile aktualisieren |
| Android für Unternehmen | Onboarding von Updates |
| Android FOTA | Lesen |
| Überwachungsdaten | Lesen |
| Certificate Connector | Lesen |
| In die Cloud eingebundene Geräte | Anwendungen anzeigen |
| In die Cloud eingebundene Geräte | Clientdetails anzeigen |
| In die Cloud eingebundene Geräte | Sammlungen anzeigen |
| In die Cloud eingebundene Geräte | Ressourcen-Explorer anzeigen |
| In die Cloud eingebundene Geräte | Skripts anzeigen |
| In die Cloud eingebundene Geräte | Softwareupdates anzeigen |
| In die Cloud eingebundene Geräte | Zeitleiste anzeigen |
| Bezeichner von Unternehmensgeräten | Erstellen |
| Bezeichner von Unternehmensgeräten | Löschen |
| Bezeichner von Unternehmensgeräten | Lesen |
| Bezeichner von Unternehmensgeräten | Aktualisieren |
| Bereitstellungspläne | Erstellen |
| Bereitstellungspläne | Löschen |
| Bereitstellungspläne | Lesen |
| Bereitstellungspläne | Aktualisieren |
| Abgeleitete Anmeldeinformationen | Lesen |
| Gerätekompatibilitätsrichtlinien | Zuweisen |
| Gerätekompatibilitätsrichtlinien | Erstellen |
| Gerätekompatibilitätsrichtlinien | Löschen |
| Gerätekompatibilitätsrichtlinien | Lesen |
| Gerätekompatibilitätsrichtlinien | Aktualisieren |
| Gerätekompatibilitätsrichtlinien | Berichte anzeigen |
| Gerätekonfigurationen | Zuweisen |
| Gerätekonfigurationen | Erstellen |
| Gerätekonfigurationen | Löschen |
| Gerätekonfigurationen | Lesen |
| Gerätekonfigurationen | Aktualisieren |
| Gerätekonfigurationen | Anzeigen von Berichten |
| Registrierungsprogramme | Profil zuweisen |
| Registrierungsprogramme | Gerät erstellen |
| Registrierungsprogramme | Profil erstellen |
| Registrierungsprogramme | Token erstellen |
| Registrierungsprogramme | Gerät löschen |
| Registrierungsprogramme | Profil löschen |
| Registrierungsprogramme | Löschen eines Tokens |
| Registrierungsprogramme | Registrierungszeit Zuweisung der Gerätemitgliedschaft |
| Registrierungsprogramme | Gerät lesen |
| Registrierungsprogramme | Profil lesen |
| Registrierungsprogramme | Lesetoken |
| Registrierungsprogramme | Gerät synchronisieren |
| Registrierungsprogramme | Profil aktualisieren |
| Registrierungsprogramme | Updatetoken |
| Filter | Erstellen |
| Filter | Löschen |
| Filter | Lesen |
| Filter | Aktualisieren |
| Verwaltete Apps | Zuweisen |
| Verwaltete Apps | Erstellen |
| Verwaltete Apps | Löschen |
| Verwaltete Apps | Lesen |
| Verwaltete Apps | Aktualisieren |
| Microsoft Defender ATP | Lesen |
| Mobile Threat Defense | Lesen |
| Konfigurationen für die Wiederherstellung des Betriebssystems | Profile zuweisen |
| Konfigurationen für die Wiederherstellung des Betriebssystems | Erstellen von Profilen |
| Konfigurationen für die Wiederherstellung des Betriebssystems | Profile löschen |
| Konfigurationen für die Wiederherstellung des Betriebssystems | Profile lesen |
| Konfigurationen für die Wiederherstellung des Betriebssystems | Profile aktualisieren |
| Organisation | Lesen |
| Partner Geräteverwaltung | Lesen |
| Richtliniensätze | Zuweisen |
| Richtliniensätze | Erstellen |
| Richtliniensätze | Löschen |
| Richtliniensätze | Lesen |
| Richtliniensätze | Aktualisieren |
| Richtlinien für ruhige Zeiten | Zuweisen |
| Richtlinien für ruhige Zeiten | Erstellen |
| Richtlinien für ruhige Zeiten | Löschen |
| Richtlinien für ruhige Zeiten | Lesen |
| Richtlinien für ruhige Zeiten | Aktualisieren |
| Richtlinien für ruhige Zeiten | Anzeigen von Berichten |
Operator für „Schreibgeschützt“
Schreibgeschützte Operatoren zeigen Benutzer-, Geräte-, Registrierungs-, Konfigurations- und Anwendungsinformationen an und können keine Änderungen an Intune vornehmen.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Lesen |
| Android für Unternehmen | Lesen |
| Android FOTA | Lesen |
| App Control for Business | Lesen |
| Verringerung der Angriffsfläche | Lesen |
| Überwachungsdaten | Lesen |
| Certificate Connector | Lesen |
| In die Cloud eingebundene Geräte | Anwendungen anzeigen |
| In die Cloud eingebundene Geräte | Clientdetails anzeigen |
| In die Cloud eingebundene Geräte | Sammlungen anzeigen |
| In die Cloud eingebundene Geräte | Ressourcen-Explorer anzeigen |
| In die Cloud eingebundene Geräte | Skripts anzeigen |
| In die Cloud eingebundene Geräte | Softwareupdates anzeigen |
| In die Cloud eingebundene Geräte | Zeitleiste anzeigen |
| Bezeichner von Unternehmensgeräten | Lesen |
| Anpassung | Lesen |
| Bereitstellungspläne | Lesen |
| Abgeleitete Anmeldeinformationen | Lesen |
| Gerätekompatibilitätsrichtlinien | Lesen |
| Gerätekompatibilitätsrichtlinien | Berichte anzeigen |
| Gerätekonfigurationen | Lesen |
| Gerätekonfigurationen | Anzeigen von Berichten |
| Manager für die Geräteregistrierung | Lesen |
| Endpunktanalysen | Lesen |
| Erkennung und Reaktion am Endpunkt | Lesen |
| Endpoint Privilege Management Anforderungen nach erhöhten Rechten | Anforderungen für erhöhte Rechte anzeigen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Lesen |
| Erstellung von Richtlinien für Endpoint Privilege Management | Anzeigen von Berichten |
| Endpoint Protection-Berichte | Lesen |
| Registrierungsprogramme | Gerät lesen |
| Registrierungsprogramme | Profil lesen |
| Registrierungsprogramme | Lesetoken |
| Filter | Lesen |
| Intune Data Warehouse | Lesen |
| Verwaltete Apps | Lesen |
| Verwaltete Geräte | Lesen |
| Verwaltete Geräte | Berichte anzeigen |
| Microsoft Defender ATP | Lesen |
| Microsoft Store für Unternehmen | Lesen |
| Mobile Apps | Lesen |
| Mobile Threat Defense | Lesen |
| Organisation | Lesen |
| Partner Geräteverwaltung | Lesen |
| Richtliniensätze | Lesen |
| Richtlinien für ruhige Zeiten | Lesen |
| Richtlinien für ruhige Zeiten | Anzeigen von Berichten |
| Connectors für Remoteunterstützung | Lesen |
| Connectors für Remoteunterstützung | Berichte anzeigen |
| Remoteaufgaben | FileVault-Schlüssel abrufen. |
| Rollen | Lesen |
| Sicherheitsbasispläne | Lesen |
| ServiceNow | Incidents anzeigen |
| Telekommunikationsausgaben | Lesen |
| Geschäftsbedingungen | Lesen |
| Windows Enterprise-Zertifikat | Lesen |
Schuladministrator
Schuladministratoren können Apps und Einstellungen für ihre Gruppen verwalten. Sie können Remoteaktionen auf Geräten ausführen, z. B. diese aus der Ferne sperren, neu starten und aus der Verwaltung entfernen.
| Berechtigung | Aktion |
|---|---|
| Aufgaben für Administratoren | Erstellen |
| Aufgaben für Administratoren | Löschen |
| Aufgaben für Administratoren | Lesen |
| Aufgaben für Administratoren | Aktualisieren |
| Überwachungsdaten | Lesen |
| Certificate Connector | Ändern |
| Certificate Connector | Lesen |
| In die Cloud eingebundene Geräte | Jetzt anmelden |
| In die Cloud eingebundene Geräte | CMPivot-Abfrage ausführen |
| In die Cloud eingebundene Geräte | Skript ausführen |
| In die Cloud eingebundene Geräte | Ausführen von Anwendungsaktionen |
| In die Cloud eingebundene Geräte | Anwendungen anzeigen |
| In die Cloud eingebundene Geräte | Clientdetails anzeigen |
| In die Cloud eingebundene Geräte | Sammlungen anzeigen |
| In die Cloud eingebundene Geräte | Ressourcen-Explorer anzeigen |
| In die Cloud eingebundene Geräte | Skripts anzeigen |
| In die Cloud eingebundene Geräte | Softwareupdates anzeigen |
| In die Cloud eingebundene Geräte | Zeitleiste anzeigen |
| Anpassung | Zuweisen |
| Anpassung | Erstellen |
| Anpassung | Löschen |
| Anpassung | Lesen |
| Anpassung | Aktualisieren |
| Bereitstellungspläne | Erstellen |
| Bereitstellungspläne | Löschen |
| Bereitstellungspläne | Lesen |
| Bereitstellungspläne | Aktualisieren |
| Abgeleitete Anmeldeinformationen | Lesen |
| Gerätekonfigurationen | Zuweisen |
| Gerätekonfigurationen | Erstellen |
| Gerätekonfigurationen | Löschen |
| Gerätekonfigurationen | Lesen |
| Gerätekonfigurationen | Aktualisieren |
| Manager für die Geräteregistrierung | Lesen |
| Manager für die Geräteregistrierung | Aktualisieren |
| Endpunktanalysen | Erstellen |
| Endpunktanalysen | Löschen |
| Endpunktanalysen | Lesen |
| Endpunktanalysen | Aktualisieren |
| Registrierungsprogramme | Profil zuweisen |
| Registrierungsprogramme | Profil erstellen |
| Registrierungsprogramme | Token erstellen |
| Registrierungsprogramme | Gerät löschen |
| Registrierungsprogramme | Profil löschen |
| Registrierungsprogramme | Löschen eines Tokens |
| Registrierungsprogramme | Registrierungszeit Zuweisung der Gerätemitgliedschaft |
| Registrierungsprogramme | Gerät lesen |
| Registrierungsprogramme | Profil lesen |
| Registrierungsprogramme | Lesetoken |
| Registrierungsprogramme | Gerät synchronisieren |
| Registrierungsprogramme | Profil aktualisieren |
| Registrierungsprogramme | Updatetoken |
| Filter | Erstellen |
| Filter | Löschen |
| Filter | Lesen |
| Filter | Aktualisieren |
| Intune Data Warehouse | Lesen |
| Verwaltete Apps | Erstellen |
| Verwaltete Apps | Löschen |
| Verwaltete Apps | Lesen |
| Verwaltete Apps | Aktualisieren |
| Verwaltete Geräte | Löschen |
| Verwaltete Geräte | Lesen |
| Verwaltete Geräte | Primärer Benutzer festlegen |
| Verwaltete Geräte | Aktualisieren |
| Microsoft Defender ATP | Lesen |
| Microsoft Store für Unternehmen | Ändern |
| Microsoft Store für Unternehmen | Lesen |
| Mobile Apps | Zuweisen |
| Mobile Apps | Erstellen |
| Mobile Apps | Löschen |
| Mobile Apps | Lesen |
| Mobile Apps | Sich beziehen |
| Mobile Apps | Aktualisieren |
| Mobile Threat Defense | Lesen |
| Organisation | Lesen |
| Partner Geräteverwaltung | Lesen |
| Richtliniensätze | Zuweisen |
| Richtliniensätze | Erstellen |
| Richtliniensätze | Löschen |
| Richtliniensätze | Lesen |
| Richtliniensätze | Aktualisieren |
| Connectors für Remoteunterstützung | Lesen |
| Connectors für Remoteunterstützung | Aktualisieren |
| Connectors für Remoteunterstützung | Berichte anzeigen |
| Remotehilfe-App | Elevation |
| Remotehilfe-App | Übernehmen Sie die volle Kontrolle |
| Remotehilfe-App | Bildschirm anzeigen |
| Remoteaufgaben | Zuweisungen ändern |
| Remoteaufgaben | Clean PC |
| Remoteaufgaben | Sammeln von Diagnosedaten |
| Remoteaufgaben | Modus für verlorene Geräte deaktivieren |
| Remoteaufgaben | Aktivieren des Modus für verlorene Geräte |
| Remoteaufgaben | Gibt eine Remotegeräteaktion zum Initiieren des Nachweises für die mobile Geräteverwaltung (Mobile Geräteverwaltung, MDM) an, wenn das Gerät dazu in der Lage ist. |
| Remoteaufgaben | Aktion "Konfigurations-Manager" starten |
| Remoteaufgaben | Suchen des Geräts |
| Remoteaufgaben | Remoteunterstützung anbieten |
| Remoteaufgaben | Sound wiedergeben, um verlorene Geräte zu finden |
| Remoteaufgaben | Jetzt neu starten |
| Remoteaufgaben | MDM-Schlüssel wiederherstellen |
| Remoteaufgaben | Remotesperre |
| Remoteaufgaben | Zurücksetzen der Kennung |
| Remoteaufgaben | Restore Managed Home Screen |
| Remoteaufgaben | Zurückziehen |
| Remoteaufgaben | Wartung ausführen |
| Remoteaufgaben | Gerätenamen festlegen |
| Remoteaufgaben | Geräte synchronisieren. |
| Remoteaufgaben | Managed Home Screen vorübergehend anhalten |
| Remoteaufgaben | Aktualisieren des mobilen Datenplans |
| Remoteaufgaben | Zurücksetzen |
| ServiceNow | Incidents anzeigen |
| Geschäftsbedingungen | Zuweisen |
| Geschäftsbedingungen | Erstellen |
| Geschäftsbedingungen | Löschen |
| Geschäftsbedingungen | Lesen |
| Geschäftsbedingungen | Aktualisieren |
| Windows Enterprise-Zertifikat | Ändern |
| Windows Enterprise-Zertifikat | Lesen |