Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En las tablas siguientes se enumeran los roles integrados para Microsoft Intune. Las tablas también enumeran los permisos asociados a cada rol.
Para obtener una lista de todas las combinaciones de permisos y acciones disponibles, vea Permisos de roles personalizados en Crear un rol personalizado en Intune.
Sugerencia
Cuando el inquilino incluye una suscripción a Windows 365 para admitir PC en la nube, es posible que vea roles adicionales de PC en la nube en el Centro de administración de Intune. Estos roles no están disponibles de forma predeterminada e incluyen permisos dentro de Intune para tareas relacionadas con los PC en la nube. Para obtener más información acerca de estos roles, consulte los roles integrados de PC en la nube en la documentación de Windows 365.
Sugerencia
Para obtener descripciones detalladas de cada permiso e instrucciones para crear roles personalizados con permisos específicos, consulte Creación de un rol personalizado en Intune.
Administrador de aplicaciones
Los administradores de aplicaciones administran aplicaciones móviles y administradas, pueden leer información del dispositivo y pueden ver los perfiles de configuración del dispositivo.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Crear |
| Tareas administrativas | Eliminar |
| Tareas administrativas | Lectura |
| Tareas administrativas | Actualizar |
| Android Enterprise | Lectura |
| Android Enterprise | Actualizar sincronización de aplicaciones |
| Conector de certificado | Lectura |
| Dispositivos conectados a la nube | Realizar acciones en la aplicación |
| Dispositivos conectados a la nube | Ver aplicaciones |
| Dispositivos conectados a la nube | Ver detalles del cliente |
| Dispositivos conectados a la nube | Ver colecciones |
| Dispositivos conectados a la nube | Ver explorador de recursos |
| Dispositivos conectados a la nube | Ver actualizaciones de software |
| Dispositivos conectados a la nube | Ver escala de tiempo |
| Personalización | Lectura |
| Planes de implementación | Crear |
| Planes de implementación | Eliminar |
| Planes de implementación | Lectura |
| Planes de implementación | Actualizar |
| Credenciales derivadas | Lectura |
| Configuraciones de dispositivos | Lectura |
| Filtros | Crear |
| Filtros | Eliminar |
| Filtros | Lectura |
| Filtros | Actualizar |
| Aplicaciones administradas | Assign |
| Aplicaciones administradas | Crear |
| Aplicaciones administradas | Eliminar |
| Aplicaciones administradas | Lectura |
| Aplicaciones administradas | Actualizar |
| Aplicaciones administradas | Barrido |
| Dispositivos administrados | Lectura |
| ATP de Microsoft Defender | Lectura |
| Microsoft Store para Empresas | Lectura |
| Aplicaciones móviles | Assign |
| Aplicaciones móviles | Crear |
| Aplicaciones móviles | Eliminar |
| Aplicaciones móviles | Lectura |
| Aplicaciones móviles | Relacionar |
| Aplicaciones móviles | Actualizar |
| Mobile Threat Defense | Lectura |
| Organización | Lectura |
| Administración de dispositivos de partners | Lectura |
| Conjuntos de directivas | Assign |
| Conjuntos de directivas | Crear |
| Conjuntos de directivas | Eliminar |
| Conjuntos de directivas | Lectura |
| Conjuntos de directivas | Actualizar |
| Certificado de Windows Enterprise | Lectura |
Administrador de privilegios de punto de conexión
Los administradores de privilegios de punto de conexión pueden administrar directivas de Administración con privilegios para puntos de conexión (EPM) en la consola de Intune.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Crear |
| Tareas administrativas | Eliminar |
| Tareas administrativas | Lectura |
| Tareas administrativas | Actualizar |
| Administración con privilegios para puntos de conexión Solicitudes de elevación | Modificar solicitudes de elevación |
| Administración con privilegios para puntos de conexión Solicitudes de elevación | Ver solicitudes de elevación |
| Administración con privilegios para puntos de conexión Creación de directivas | Assign |
| Administración con privilegios para puntos de conexión Creación de directivas | Crear |
| Administración con privilegios para puntos de conexión Creación de directivas | Eliminar |
| Administración con privilegios para puntos de conexión Creación de directivas | Lectura |
| Administración con privilegios para puntos de conexión Creación de directivas | Actualizar |
| Administración con privilegios para puntos de conexión Creación de directivas | Ver informes |
| Dispositivos administrados | Lectura |
| Organización | Lectura |
Lector de privilegios de punto de conexión
Los lectores de privilegios de punto de conexión pueden ver las directivas de Administración con privilegios para puntos de conexión (EPM) en la consola de Intune.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Lectura |
| Administración con privilegios para puntos de conexión Solicitudes de elevación | Ver solicitudes de elevación |
| Administración con privilegios para puntos de conexión Creación de directivas | Lectura |
| Administración con privilegios para puntos de conexión Creación de directivas | Ver informes |
| Dispositivos administrados | Lectura |
| Organización | Lectura |
Administrador de seguridad de punto de conexión
Administra las características de seguridad y cumplimiento, como las líneas base de seguridad, el cumplimiento de dispositivos, el acceso condicional y el ATP de Microsoft Defender.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Crear |
| Tareas administrativas | Eliminar |
| Tareas administrativas | Lectura |
| Tareas administrativas | Actualizar |
| Android Enterprise | Lectura |
| Android FOTA | Lectura |
| Control de aplicaciones para empresas | Assign |
| Control de aplicaciones para empresas | Crear |
| Control de aplicaciones para empresas | Eliminar |
| Control de aplicaciones para empresas | Lectura |
| Control de aplicaciones para empresas | Actualizar |
| Control de aplicaciones para empresas | Ver informes |
| Reducción de la superficie expuesta a ataques | Assign |
| Reducción de la superficie expuesta a ataques | Crear |
| Reducción de la superficie expuesta a ataques | Eliminar |
| Reducción de la superficie expuesta a ataques | Lectura |
| Reducción de la superficie expuesta a ataques | Actualizar |
| Reducción de la superficie expuesta a ataques | Ver informes |
| Datos de auditoría | Lectura |
| Conector de certificado | Lectura |
| Dispositivos conectados a la nube | Ejecutar consulta CMPivot |
| Dispositivos conectados a la nube | Ver detalles del cliente |
| Dispositivos conectados a la nube | Ver colecciones |
| Dispositivos conectados a la nube | Ver explorador de recursos |
| Dispositivos conectados a la nube | Ver scripts |
| Dispositivos conectados a la nube | Ver actualizaciones de software |
| Dispositivos conectados a la nube | Ver escala de tiempo |
| Identificadores de dispositivos corporativos | Lectura |
| Personalización | Lectura |
| Planes de implementación | Crear |
| Planes de implementación | Eliminar |
| Planes de implementación | Lectura |
| Planes de implementación | Actualizar |
| Credenciales derivadas | Lectura |
| Directivas de cumplimiento de dispositivos | Assign |
| Directivas de cumplimiento de dispositivos | Crear |
| Directivas de cumplimiento de dispositivos | Eliminar |
| Directivas de cumplimiento de dispositivos | Lectura |
| Directivas de cumplimiento de dispositivos | Actualizar |
| Directivas de cumplimiento de dispositivos | Ver informes |
| Configuraciones de dispositivos | Lectura |
| Configuraciones de dispositivos | Ver informes |
| Administradores de inscripciones de dispositivos | Lectura |
| Análisis de puntos de conexión | Lectura |
| Detección y respuesta de puntos de conexión | Assign |
| Detección y respuesta de puntos de conexión | Crear |
| Detección y respuesta de puntos de conexión | Eliminar |
| Detección y respuesta de puntos de conexión | Lectura |
| Detección y respuesta de puntos de conexión | Actualizar |
| Detección y respuesta de puntos de conexión | Ver informes |
| Administración con privilegios para puntos de conexión Solicitudes de elevación | Modificar solicitudes de elevación |
| Administración con privilegios para puntos de conexión Solicitudes de elevación | Ver solicitudes de elevación |
| Administración con privilegios para puntos de conexión Creación de directivas | Assign |
| Administración con privilegios para puntos de conexión Creación de directivas | Crear |
| Administración con privilegios para puntos de conexión Creación de directivas | Eliminar |
| Administración con privilegios para puntos de conexión Creación de directivas | Lectura |
| Administración con privilegios para puntos de conexión Creación de directivas | Actualizar |
| Administración con privilegios para puntos de conexión Creación de directivas | Ver informes |
| Informes de protección de puntos de conexión | Lectura |
| Programas de inscripción | Leer dispositivo |
| Programas de inscripción | Leer perfil |
| Programas de inscripción | Token de lectura |
| Filtros | Lectura |
| Almacenamiento de datos de Intune | Lectura |
| Aplicaciones administradas | Lectura |
| Dispositivos administrados | Eliminar |
| Dispositivos administrados | Lectura |
| Dispositivos administrados | Establecer usuario principal |
| Dispositivos administrados | Actualizar |
| Dispositivos administrados | Ver informes |
| ATP de Microsoft Defender | Lectura |
| Microsoft Store para Empresas | Lectura |
| Aplicaciones móviles | Lectura |
| Mobile Threat Defense | Modify |
| Mobile Threat Defense | Lectura |
| Organización | Lectura |
| Administración de dispositivos de partners | Lectura |
| Conjuntos de directivas | Lectura |
| Conectores de asistencia remota | Lectura |
| Conectores de asistencia remota | Ver informes |
| Tareas remotas | Obtener la clave de FileVault. |
| Tareas remotas | Iniciar acción de Administrador de configuración |
| Tareas remotas | Reiniciar ahora |
| Tareas remotas | Bloqueo remoto |
| Tareas remotas | Rotar BitLockerKeys (versión preliminar) |
| Tareas remotas | Rotar clave de FileVault. |
| Tareas remotas | Cierre |
| Tareas remotas | Sincronizar dispositivos. |
| Tareas remotas | Windows Defender |
| Funciones | Lectura |
| Líneas base de seguridad | Assign |
| Líneas base de seguridad | Crear |
| Líneas base de seguridad | Eliminar |
| Líneas base de seguridad | Lectura |
| Líneas base de seguridad | Actualizar |
| Tareas de seguridad | Lectura |
| Tareas de seguridad | Actualizar |
| Gastos de telecomunicaciones | Lectura |
| Términos y condiciones | Lectura |
| Certificado de Windows Enterprise | Lectura |
Operador del Servicio de asistencia
Los operadores de asistencia realizan tareas remotas en usuarios y dispositivos y pueden asignar aplicaciones o directivas a usuarios o dispositivos.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Lectura |
| Android Enterprise | Lectura |
| Android FOTA | Lectura |
| Control de aplicaciones para empresas | Lectura |
| Reducción de la superficie expuesta a ataques | Lectura |
| Datos de auditoría | Lectura |
| Conector de certificado | Lectura |
| Dispositivos conectados a la nube | Inscribirse ahora |
| Dispositivos conectados a la nube | Ejecutar consulta CMPivot |
| Dispositivos conectados a la nube | Ejecutar script |
| Dispositivos conectados a la nube | Realizar acciones en la aplicación |
| Dispositivos conectados a la nube | Ver aplicaciones |
| Dispositivos conectados a la nube | Ver detalles del cliente |
| Dispositivos conectados a la nube | Ver colecciones |
| Dispositivos conectados a la nube | Ver explorador de recursos |
| Dispositivos conectados a la nube | Ver scripts |
| Dispositivos conectados a la nube | Ver actualizaciones de software |
| Dispositivos conectados a la nube | Ver escala de tiempo |
| Identificadores de dispositivos corporativos | Lectura |
| Personalización | Lectura |
| Planes de implementación | Lectura |
| Credenciales derivadas | Lectura |
| Directivas de cumplimiento de dispositivos | Lectura |
| Directivas de cumplimiento de dispositivos | Ver informes |
| Configuraciones de dispositivos | Lectura |
| Configuraciones de dispositivos | Ver informes |
| Administradores de inscripciones de dispositivos | Lectura |
| Análisis de puntos de conexión | Lectura |
| Detección y respuesta de puntos de conexión | Lectura |
| Informes de protección de puntos de conexión | Lectura |
| Programas de inscripción | Leer dispositivo |
| Programas de inscripción | Leer perfil |
| Programas de inscripción | Token de lectura |
| Filtros | Lectura |
| Aplicaciones administradas | Assign |
| Aplicaciones administradas | Lectura |
| Aplicaciones administradas | Barrido |
| Dispositivos administrados | Lectura |
| Dispositivos administrados | Establecer usuario principal |
| Dispositivos administrados | Actualizar |
| Dispositivos administrados | Ver informes |
| ATP de Microsoft Defender | Lectura |
| Microsoft Store para Empresas | Lectura |
| Aplicaciones móviles | Assign |
| Aplicaciones móviles | Lectura |
| Mobile Threat Defense | Lectura |
| Organización | Lectura |
| Administración de dispositivos de partners | Lectura |
| Conjuntos de directivas | Lectura |
| Conectores de asistencia remota | Lectura |
| Aplicación de Ayuda remota | Elevation |
| Aplicación de Ayuda remota | Tomar el control total |
| Aplicación de Ayuda remota | Control desatendido |
| Aplicación de Ayuda remota | Ver pantalla |
| Tareas remotas | Cambiar asignaciones |
| Tareas remotas | PC limpio |
| Tareas remotas | Recopilar diagnósticos |
| Tareas remotas | Deshabilitar modo Perdido |
| Tareas remotas | Habilitar el modo perdido |
| Tareas remotas | Habilitar Windows IntuneAgent |
| Tareas remotas | Obtener la clave de FileVault. |
| Tareas remotas | Indica la acción remota del dispositivo para iniciar la atestación de la Administración de dispositivos móviles (MDM) si el dispositivo es capaz de hacerlo. |
| Tareas remotas | Iniciar acción de Administrador de configuración |
| Tareas remotas | Buscar dispositivo |
| Tareas remotas | Administrar usuarios de dispositivos compartidos |
| Tareas remotas | Ofrecer asistencia remota |
| Tareas remotas | Reproduce sonido para localizar dispositivos perdidos |
| Tareas remotas | Reiniciar ahora |
| Tareas remotas | Recuperar clave MDM |
| Tareas remotas | Bloqueo remoto |
| Tareas remotas | Restablecer código de acceso |
| Tareas remotas | Restore Managed Home Screen |
| Tareas remotas | Retirar |
| Tareas remotas | Revocar licencias de aplicaciones |
| Tareas remotas | Rotar BitLockerKeys (versión preliminar) |
| Tareas remotas | Rotar clave de FileVault. |
| Tareas remotas | Ejecutar corrección |
| Tareas remotas | Enviar notificaciones personalizadas |
| Tareas remotas | Establecer nombre de dispositivo |
| Tareas remotas | Cierre |
| Tareas remotas | Sincronizar dispositivos. |
| Tareas remotas | Suspender temporalmente Managed Home Screen |
| Tareas remotas | Actualizar el plan de datos móviles |
| Tareas remotas | Actualizar la cuenta del dispositivo |
| Tareas remotas | Windows Defender |
| Tareas remotas | Barrido |
| Funciones | Lectura |
| Líneas base de seguridad | Lectura |
| ServiceNow | Ver incidentes |
| Gastos de telecomunicaciones | Lectura |
| Términos y condiciones | Lectura |
| Certificado de Windows Enterprise | Lectura |
Administrador de roles de Intune
Los administradores de roles de Intune administran los roles personalizados de Intune y agregan asignaciones para los roles integrados de Intune. Es el único rol de Intune que puede asignar permisos a los administradores.
| Permiso | Acción |
|---|---|
| Organización | Lectura |
| Funciones | Assign |
| Funciones | Crear |
| Funciones | Eliminar |
| Funciones | Lectura |
| Funciones | Actualizar |
Administrador de perfiles y directivas
Los administradores de perfiles y directivas administran la directiva de cumplimiento, los perfiles de configuración, la inscripción de Apple, los perfiles de inscripción de Android Enterprise y los identificadores de dispositivos corporativos.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Crear |
| Tareas administrativas | Eliminar |
| Tareas administrativas | Lectura |
| Tareas administrativas | Actualizar |
| Android Enterprise | Lectura |
| Android Enterprise | Actualizar sincronización de aplicaciones |
| Android Enterprise | Actualizar perfiles de inscripción |
| Android Enterprise | Incorporación de actualizaciones |
| Android FOTA | Lectura |
| Datos de auditoría | Lectura |
| Conector de certificado | Lectura |
| Dispositivos conectados a la nube | Ver aplicaciones |
| Dispositivos conectados a la nube | Ver detalles del cliente |
| Dispositivos conectados a la nube | Ver colecciones |
| Dispositivos conectados a la nube | Ver explorador de recursos |
| Dispositivos conectados a la nube | Ver scripts |
| Dispositivos conectados a la nube | Ver actualizaciones de software |
| Dispositivos conectados a la nube | Ver escala de tiempo |
| Identificadores de dispositivos corporativos | Crear |
| Identificadores de dispositivos corporativos | Eliminar |
| Identificadores de dispositivos corporativos | Lectura |
| Identificadores de dispositivos corporativos | Actualizar |
| Planes de implementación | Crear |
| Planes de implementación | Eliminar |
| Planes de implementación | Lectura |
| Planes de implementación | Actualizar |
| Credenciales derivadas | Lectura |
| Directivas de cumplimiento de dispositivos | Assign |
| Directivas de cumplimiento de dispositivos | Crear |
| Directivas de cumplimiento de dispositivos | Eliminar |
| Directivas de cumplimiento de dispositivos | Lectura |
| Directivas de cumplimiento de dispositivos | Actualizar |
| Directivas de cumplimiento de dispositivos | Ver informes |
| Configuraciones de dispositivos | Assign |
| Configuraciones de dispositivos | Crear |
| Configuraciones de dispositivos | Eliminar |
| Configuraciones de dispositivos | Lectura |
| Configuraciones de dispositivos | Actualizar |
| Configuraciones de dispositivos | Ver informes |
| Programas de inscripción | Asignar perfil |
| Programas de inscripción | Crear dispositivo |
| Programas de inscripción | Crear perfil |
| Programas de inscripción | Crear token |
| Programas de inscripción | Eliminar dispositivo |
| Programas de inscripción | Eliminar perfil |
| Programas de inscripción | Eliminar token |
| Programas de inscripción | Hora de inscripción Asignación de pertenencia a dispositivos |
| Programas de inscripción | Leer dispositivo |
| Programas de inscripción | Leer perfil |
| Programas de inscripción | Token de lectura |
| Programas de inscripción | Sincronizar dispositivo |
| Programas de inscripción | Actualizar perfil |
| Programas de inscripción | Token de actualización |
| Filtros | Crear |
| Filtros | Eliminar |
| Filtros | Lectura |
| Filtros | Actualizar |
| Aplicaciones administradas | Assign |
| Aplicaciones administradas | Crear |
| Aplicaciones administradas | Eliminar |
| Aplicaciones administradas | Lectura |
| Aplicaciones administradas | Actualizar |
| ATP de Microsoft Defender | Lectura |
| Mobile Threat Defense | Lectura |
| Configuraciones de recuperación del sistema operativo | Asignar perfiles |
| Configuraciones de recuperación del sistema operativo | Crear perfiles |
| Configuraciones de recuperación del sistema operativo | Eliminar perfiles |
| Configuraciones de recuperación del sistema operativo | Leer perfiles |
| Configuraciones de recuperación del sistema operativo | Actualizar perfiles |
| Organización | Lectura |
| Administración de dispositivos de partners | Lectura |
| Conjuntos de directivas | Assign |
| Conjuntos de directivas | Crear |
| Conjuntos de directivas | Eliminar |
| Conjuntos de directivas | Lectura |
| Conjuntos de directivas | Actualizar |
| Directivas de los Tiempos de espera | Assign |
| Directivas de los Tiempos de espera | Crear |
| Directivas de los Tiempos de espera | Eliminar |
| Directivas de los Tiempos de espera | Lectura |
| Directivas de los Tiempos de espera | Actualizar |
| Directivas de los Tiempos de espera | Ver informes |
Operador de solo lectura
Los operadores de solo lectura ven la información del usuario, dispositivo, inscripción, configuración y aplicación y no pueden realizar cambios en Intune.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Lectura |
| Android Enterprise | Lectura |
| Android FOTA | Lectura |
| Control de aplicaciones para empresas | Lectura |
| Reducción de la superficie expuesta a ataques | Lectura |
| Datos de auditoría | Lectura |
| Conector de certificado | Lectura |
| Dispositivos conectados a la nube | Ver aplicaciones |
| Dispositivos conectados a la nube | Ver detalles del cliente |
| Dispositivos conectados a la nube | Ver colecciones |
| Dispositivos conectados a la nube | Ver explorador de recursos |
| Dispositivos conectados a la nube | Ver scripts |
| Dispositivos conectados a la nube | Ver actualizaciones de software |
| Dispositivos conectados a la nube | Ver escala de tiempo |
| Identificadores de dispositivos corporativos | Lectura |
| Personalización | Lectura |
| Planes de implementación | Lectura |
| Credenciales derivadas | Lectura |
| Directivas de cumplimiento de dispositivos | Lectura |
| Directivas de cumplimiento de dispositivos | Ver informes |
| Configuraciones de dispositivos | Lectura |
| Configuraciones de dispositivos | Ver informes |
| Administradores de inscripciones de dispositivos | Lectura |
| Análisis de puntos de conexión | Lectura |
| Detección y respuesta de puntos de conexión | Lectura |
| Administración con privilegios para puntos de conexión Solicitudes de elevación | Ver solicitudes de elevación |
| Administración con privilegios para puntos de conexión Creación de directivas | Lectura |
| Administración con privilegios para puntos de conexión Creación de directivas | Ver informes |
| Informes de protección de puntos de conexión | Lectura |
| Programas de inscripción | Leer dispositivo |
| Programas de inscripción | Leer perfil |
| Programas de inscripción | Token de lectura |
| Filtros | Lectura |
| Almacenamiento de datos de Intune | Lectura |
| Aplicaciones administradas | Lectura |
| Dispositivos administrados | Lectura |
| Dispositivos administrados | Ver informes |
| ATP de Microsoft Defender | Lectura |
| Microsoft Store para Empresas | Lectura |
| Aplicaciones móviles | Lectura |
| Mobile Threat Defense | Lectura |
| Organización | Lectura |
| Administración de dispositivos de partners | Lectura |
| Conjuntos de directivas | Lectura |
| Directivas de los Tiempos de espera | Lectura |
| Directivas de los Tiempos de espera | Ver informes |
| Conectores de asistencia remota | Lectura |
| Conectores de asistencia remota | Ver informes |
| Tareas remotas | Obtener la clave de FileVault. |
| Funciones | Lectura |
| Líneas base de seguridad | Lectura |
| ServiceNow | Ver incidentes |
| Gastos de telecomunicaciones | Lectura |
| Términos y condiciones | Lectura |
| Certificado de Windows Enterprise | Lectura |
Administrador escolar
Los administradores educativos pueden administrar las aplicaciones y la configuración de sus grupos. Pueden realizar acciones remotas en los dispositivos, como bloquearlos, reiniciarlos de forma remota y retirarlos de la administración.
| Permiso | Acción |
|---|---|
| Tareas administrativas | Crear |
| Tareas administrativas | Eliminar |
| Tareas administrativas | Lectura |
| Tareas administrativas | Actualizar |
| Datos de auditoría | Lectura |
| Conector de certificado | Modify |
| Conector de certificado | Lectura |
| Dispositivos conectados a la nube | Inscribirse ahora |
| Dispositivos conectados a la nube | Ejecutar consulta CMPivot |
| Dispositivos conectados a la nube | Ejecutar script |
| Dispositivos conectados a la nube | Realizar acciones en la aplicación |
| Dispositivos conectados a la nube | Ver aplicaciones |
| Dispositivos conectados a la nube | Ver detalles del cliente |
| Dispositivos conectados a la nube | Ver colecciones |
| Dispositivos conectados a la nube | Ver explorador de recursos |
| Dispositivos conectados a la nube | Ver scripts |
| Dispositivos conectados a la nube | Ver actualizaciones de software |
| Dispositivos conectados a la nube | Ver escala de tiempo |
| Personalización | Assign |
| Personalización | Crear |
| Personalización | Eliminar |
| Personalización | Lectura |
| Personalización | Actualizar |
| Planes de implementación | Crear |
| Planes de implementación | Eliminar |
| Planes de implementación | Lectura |
| Planes de implementación | Actualizar |
| Credenciales derivadas | Lectura |
| Configuraciones de dispositivos | Assign |
| Configuraciones de dispositivos | Crear |
| Configuraciones de dispositivos | Eliminar |
| Configuraciones de dispositivos | Lectura |
| Configuraciones de dispositivos | Actualizar |
| Administradores de inscripciones de dispositivos | Lectura |
| Administradores de inscripciones de dispositivos | Actualizar |
| Análisis de puntos de conexión | Crear |
| Análisis de puntos de conexión | Eliminar |
| Análisis de puntos de conexión | Lectura |
| Análisis de puntos de conexión | Actualizar |
| Programas de inscripción | Asignar perfil |
| Programas de inscripción | Crear perfil |
| Programas de inscripción | Crear token |
| Programas de inscripción | Eliminar dispositivo |
| Programas de inscripción | Eliminar perfil |
| Programas de inscripción | Eliminar token |
| Programas de inscripción | Hora de inscripción Asignación de pertenencia a dispositivos |
| Programas de inscripción | Leer dispositivo |
| Programas de inscripción | Leer perfil |
| Programas de inscripción | Token de lectura |
| Programas de inscripción | Sincronizar dispositivo |
| Programas de inscripción | Actualizar perfil |
| Programas de inscripción | Token de actualización |
| Filtros | Crear |
| Filtros | Eliminar |
| Filtros | Lectura |
| Filtros | Actualizar |
| Almacenamiento de datos de Intune | Lectura |
| Aplicaciones administradas | Crear |
| Aplicaciones administradas | Eliminar |
| Aplicaciones administradas | Lectura |
| Aplicaciones administradas | Actualizar |
| Dispositivos administrados | Eliminar |
| Dispositivos administrados | Lectura |
| Dispositivos administrados | Establecer usuario principal |
| Dispositivos administrados | Actualizar |
| ATP de Microsoft Defender | Lectura |
| Microsoft Store para Empresas | Modify |
| Microsoft Store para Empresas | Lectura |
| Aplicaciones móviles | Assign |
| Aplicaciones móviles | Crear |
| Aplicaciones móviles | Eliminar |
| Aplicaciones móviles | Lectura |
| Aplicaciones móviles | Relacionar |
| Aplicaciones móviles | Actualizar |
| Mobile Threat Defense | Lectura |
| Organización | Lectura |
| Administración de dispositivos de partners | Lectura |
| Conjuntos de directivas | Assign |
| Conjuntos de directivas | Crear |
| Conjuntos de directivas | Eliminar |
| Conjuntos de directivas | Lectura |
| Conjuntos de directivas | Actualizar |
| Conectores de asistencia remota | Lectura |
| Conectores de asistencia remota | Actualizar |
| Conectores de asistencia remota | Ver informes |
| Aplicación de Ayuda remota | Elevation |
| Aplicación de Ayuda remota | Tomar el control total |
| Aplicación de Ayuda remota | Ver pantalla |
| Tareas remotas | Cambiar asignaciones |
| Tareas remotas | PC limpio |
| Tareas remotas | Recopilar diagnósticos |
| Tareas remotas | Deshabilitar modo Perdido |
| Tareas remotas | Habilitar el modo perdido |
| Tareas remotas | Indica la acción remota del dispositivo para iniciar la atestación de la Administración de dispositivos móviles (MDM) si el dispositivo es capaz de hacerlo. |
| Tareas remotas | Iniciar acción de Administrador de configuración |
| Tareas remotas | Buscar dispositivo |
| Tareas remotas | Ofrecer asistencia remota |
| Tareas remotas | Reproduce sonido para localizar dispositivos perdidos |
| Tareas remotas | Reiniciar ahora |
| Tareas remotas | Recuperar clave MDM |
| Tareas remotas | Bloqueo remoto |
| Tareas remotas | Restablecer código de acceso |
| Tareas remotas | Restore Managed Home Screen |
| Tareas remotas | Retirar |
| Tareas remotas | Ejecutar corrección |
| Tareas remotas | Establecer nombre de dispositivo |
| Tareas remotas | Sincronizar dispositivos. |
| Tareas remotas | Suspender temporalmente Managed Home Screen |
| Tareas remotas | Actualizar el plan de datos móviles |
| Tareas remotas | Barrido |
| ServiceNow | Ver incidentes |
| Términos y condiciones | Assign |
| Términos y condiciones | Crear |
| Términos y condiciones | Eliminar |
| Términos y condiciones | Lectura |
| Términos y condiciones | Actualizar |
| Certificado de Windows Enterprise | Modify |
| Certificado de Windows Enterprise | Lectura |