Autorisations de rôle intégrées pour Microsoft Intune

Les tableaux suivants répertorient les rôles intégrés pour Microsoft Intune. Les tableaux répertorient également les autorisations associées à chaque rôle.

Pour obtenir la liste de toutes les combinaisons d’autorisations et d’actions disponibles, consultez Autorisations de rôle personnalisé dans Créer un rôle personnalisé dans Intune.

Conseil

Lorsque votre client inclut un abonnement à Windows 365 pour prendre en charge les PC cloud, vous pouvez voir des rôles Cloud PC supplémentaires dans le centre d’administration Intune. Ces rôles ne sont pas disponibles par défaut et incluent des autorisations au sein d’Intune pour les tâches liées aux PC cloud. Pour plus d’informations sur ces rôles, voir Rôles intégrés PC cloud dans la documentation de Windows 365.

Conseil

Pour obtenir une description détaillée de chaque autorisation et des instructions sur la création de rôles personnalisés avec des autorisations spécifiques, consultez Créer un rôle personnalisé dans Intune.

Gestionnaire d’applications

Les gestionnaires d’applications gèrent les applications mobiles et gérées, peuvent lire les informations sur les appareils et afficher les profils de configuration des appareils.

Autorisation Action
Tâches d’administration Créer
Tâches d’administration Supprimer
Tâches d’administration Lire
Tâches d’administration Update
Android Entreprise Lire
Android Entreprise Mettre à jour la synchronisation des applications
Connecteur de certificat Lire
Appareils connectés au cloud Effectuer des actions d’application
Appareils connectés au cloud Afficher les applications
Appareils connectés au cloud Afficher les détails du client
Appareils connectés au cloud Voir les collections
Appareils connectés au cloud Afficher l’Explorateur de ressources
Appareils connectés au cloud Afficher les mises à jour logicielles
Appareils connectés au cloud Afficher la chronologie
Personnalisation Lire
Plans de déploiement Créer
Plans de déploiement Supprimer
Plans de déploiement Lire
Plans de déploiement Update
Informations d’identification dérivées Lire
Configurations de l’appareil Lire
Filtres Créer
Filtres Supprimer
Filtres Lire
Filtres Update
Application gérées Affecter
Application gérées Créer
Application gérées Supprimer
Application gérées Lire
Application gérées Update
Application gérées Réinitialisation
Appareils gérés Lire
Microsoft Defender ATP Lire
Microsoft Store pour Entreprises Lire
Applications mobiles Affecter
Applications mobiles Créer
Applications mobiles Supprimer
Applications mobiles Lire
Applications mobiles Mettre en relation
Applications mobiles Update
Défense contre les menaces mobiles Lire
Organisation Lire
Partner Gestion des appareils Lire
Jeux de stratégies Affecter
Jeux de stratégies Créer
Jeux de stratégies Supprimer
Jeux de stratégies Lire
Jeux de stratégies Update
Certificat Windows Entreprise Lire

Endpoint Privilege Manager

Les gestionnaires de privilèges de point de terminaison peuvent gérer les stratégies Gestion des privilèges de points de terminaison (EPM) dans la console Intune.

Autorisation Action
Tâches d’administration Créer
Tâches d’administration Supprimer
Tâches d’administration Lire
Tâches d’administration Update
Gestion des privilèges de point de terminaison Demandes d’élévation Modifier les demandes d’élévation
Gestion des privilèges de point de terminaison Demandes d’élévation Afficher les demandes d’élévation
Création de stratégies de gestion des privilèges de points de terminaison Affecter
Création de stratégies de gestion des privilèges de points de terminaison Créer
Création de stratégies de gestion des privilèges de points de terminaison Supprimer
Création de stratégies de gestion des privilèges de points de terminaison Lire
Création de stratégies de gestion des privilèges de points de terminaison Update
Création de stratégies de gestion des privilèges de points de terminaison Afficher les rapports
Appareils gérés Lire
Organisation Lire

Lecteur de privilège de point de terminaison

Les lecteurs de privilèges de point de terminaison peuvent afficher les stratégies Gestion des privilèges de points de terminaison (EPM) dans la console Intune.

Autorisation Action
Tâches d’administration Lire
Gestion des privilèges de point de terminaison Demandes d’élévation Afficher les demandes d’élévation
Création de stratégies de gestion des privilèges de points de terminaison Lire
Création de stratégies de gestion des privilèges de points de terminaison Afficher les rapports
Appareils gérés Lire
Organisation Lire

Gestionnaire de la sécurité de point de terminaison

Gère les fonctionnalités de sécurité et de conformité telles que les lignes de base de sécurité, la conformité des appareils, l’accès conditionnel et Microsoft Defender ATP.

Autorisation Action
Tâches d’administration Créer
Tâches d’administration Supprimer
Tâches d’administration Lire
Tâches d’administration Update
Android Entreprise Lire
Android FOTA Lire
Contrôle d’application pour Entreprise Affecter
Contrôle d’application pour Entreprise Créer
Contrôle d’application pour Entreprise Supprimer
Contrôle d’application pour Entreprise Lire
Contrôle d’application pour Entreprise Update
Contrôle d’application pour Entreprise Afficher les rapports
Réduction de la surface d’attaque Affecter
Réduction de la surface d’attaque Créer
Réduction de la surface d’attaque Supprimer
Réduction de la surface d’attaque Lire
Réduction de la surface d’attaque Update
Réduction de la surface d’attaque Afficher les rapports
Données d’audit Lire
Connecteur de certificat Lire
Appareils connectés au cloud Exécuter la requête CMPivot
Appareils connectés au cloud Afficher les détails du client
Appareils connectés au cloud Voir les collections
Appareils connectés au cloud Afficher l’Explorateur de ressources
Appareils connectés au cloud Afficher les scripts
Appareils connectés au cloud Afficher les mises à jour logicielles
Appareils connectés au cloud Afficher la chronologie
Identificateurs d’appareils d’entreprise Lire
Personnalisation Lire
Plans de déploiement Créer
Plans de déploiement Supprimer
Plans de déploiement Lire
Plans de déploiement Update
Informations d’identification dérivées Lire
Stratégies de conformité d’appareil Affecter
Stratégies de conformité d’appareil Créer
Stratégies de conformité d’appareil Supprimer
Stratégies de conformité d’appareil Lire
Stratégies de conformité d’appareil Update
Stratégies de conformité d’appareil Affichage des rapports
Configurations de l’appareil Lire
Configurations de l’appareil Afficher les rapports
Gestionnaires d’inscription d’appareils Lire
Analyse des points de terminaison Lire
Détection et réponse du point de terminaison Affecter
Détection et réponse du point de terminaison Créer
Détection et réponse du point de terminaison Supprimer
Détection et réponse du point de terminaison Lire
Détection et réponse du point de terminaison Update
Détection et réponse du point de terminaison Afficher les rapports
Gestion des privilèges de point de terminaison Demandes d’élévation Modifier les demandes d’élévation
Gestion des privilèges de point de terminaison Demandes d’élévation Afficher les demandes d’élévation
Création de stratégies de gestion des privilèges de points de terminaison Affecter
Création de stratégies de gestion des privilèges de points de terminaison Créer
Création de stratégies de gestion des privilèges de points de terminaison Supprimer
Création de stratégies de gestion des privilèges de points de terminaison Lire
Création de stratégies de gestion des privilèges de points de terminaison Update
Création de stratégies de gestion des privilèges de points de terminaison Afficher les rapports
Rapports de protection du point de terminaison Lire
Programmes d’inscription Appareil de lecture
Programmes d’inscription Lire le profil
Programmes d’inscription Jeton de lecture
Filtres Lire
Entrepôt de données Intune Lire
Application gérées Lire
Appareils gérés Supprimer
Appareils gérés Lire
Appareils gérés Définir l’utilisateur principal
Appareils gérés Update
Appareils gérés Affichage des rapports
Microsoft Defender ATP Lire
Microsoft Store pour Entreprises Lire
Applications mobiles Lire
Défense contre les menaces mobiles Modifier
Défense contre les menaces mobiles Lire
Organisation Lire
Partner Gestion des appareils Lire
Jeux de stratégies Lire
Connecteurs d’assistance à distance Lire
Connecteurs d’assistance à distance Affichage des rapports
Tâches à distance Obtenir la clé FileVault.
Tâches à distance Lancer une action du Configuration Manager
Tâches à distance Redémarrer maintenant
Tâches à distance Verrouiller à distance
Tâches à distance Faire pivoter BitLockerKeys (préversion)
Tâches à distance Faire pivoter la clé FileVault.
Tâches à distance Arrêt
Tâches à distance Synchroniser les appareils.
Tâches à distance Windows Defender
Rôles Lire
Bases de référence de sécurité Affecter
Bases de référence de sécurité Créer
Bases de référence de sécurité Supprimer
Bases de référence de sécurité Lire
Bases de référence de sécurité Update
Tâches de sécurité Lire
Tâches de sécurité Mettre à jour
Dépenses de télécommunications Lire
Conditions générales Lire
Certificat Windows Entreprise Lire

Opérateur du support technique

Les opérateurs du support technique effectuent des tâches à distance sur des utilisateurs et des appareils et peuvent attribuer des applications ou des stratégies à des utilisateurs ou des appareils.

Autorisation Action
Tâches d’administration Lire
Android Entreprise Lire
Android FOTA Lire
Contrôle d’application pour Entreprise Lire
Réduction de la surface d’attaque Lire
Données d’audit Lire
Connecteur de certificat Lire
Appareils connectés au cloud Inscrivez-vous maintenant
Appareils connectés au cloud Exécuter la requête CMPivot
Appareils connectés au cloud Exécuter le script
Appareils connectés au cloud Effectuer des actions d’application
Appareils connectés au cloud Afficher les applications
Appareils connectés au cloud Afficher les détails du client
Appareils connectés au cloud Voir les collections
Appareils connectés au cloud Afficher l’Explorateur de ressources
Appareils connectés au cloud Afficher les scripts
Appareils connectés au cloud Afficher les mises à jour logicielles
Appareils connectés au cloud Afficher la chronologie
Identificateurs d’appareils d’entreprise Lire
Personnalisation Lire
Plans de déploiement Lire
Informations d’identification dérivées Lire
Stratégies de conformité d’appareil Lire
Stratégies de conformité d’appareil Affichage des rapports
Configurations de l’appareil Lire
Configurations de l’appareil Afficher les rapports
Gestionnaires d’inscription d’appareils Lire
Analyse des points de terminaison Lire
Détection et réponse du point de terminaison Lire
Rapports de protection du point de terminaison Lire
Programmes d’inscription Appareil de lecture
Programmes d’inscription Lire le profil
Programmes d’inscription Jeton de lecture
Filtres Lire
Application gérées Affecter
Application gérées Lire
Application gérées Réinitialisation
Appareils gérés Lire
Appareils gérés Définir l’utilisateur principal
Appareils gérés Update
Appareils gérés Affichage des rapports
Microsoft Defender ATP Lire
Microsoft Store pour Entreprises Lire
Applications mobiles Affecter
Applications mobiles Lire
Défense contre les menaces mobiles Lire
Organisation Lire
Partner Gestion des appareils Lire
Jeux de stratégies Lire
Connecteurs d’assistance à distance Lire
Application d’assistance à distance Elevation
Application d’assistance à distance Prenez le contrôle total
Application d’assistance à distance Contrôle sans assistance
Application d’assistance à distance Afficher l’écran
Tâches à distance Modifier les affectations
Tâches à distance Nettoyer le PC
Tâches à distance Collecter les diagnostics
Tâches à distance Désactiver le mode Perdu
Tâches à distance Activer le mode Perdu
Tâches à distance Activer Windows IntuneAgent
Tâches à distance Obtenir la clé FileVault.
Tâches à distance Indique une action de l’appareil distant pour lancer l’attestation de gestion des appareils mobiles (GPM) si l’appareil en est capable.
Tâches à distance Lancer une action du Configuration Manager
Tâches à distance Localiser l’appareil
Tâches à distance Gérer les utilisateurs d’appareils partagés
Tâches à distance Proposer une assistance à distance
Tâches à distance Jouer un son pour localiser des appareils perdus
Tâches à distance Redémarrer maintenant
Tâches à distance Récupérer une clé MDM
Tâches à distance Verrouiller à distance
Tâches à distance Réinitialiser le code secret
Tâches à distance Restaurer Managed Home Screen
Tâches à distance Mettre hors service
Tâches à distance Révoquer des licences d’application
Tâches à distance Faire pivoter BitLockerKeys (préversion)
Tâches à distance Faire pivoter la clé FileVault.
Tâches à distance Exécuter la correction
Tâches à distance Envoyer des notifications personnalisées
Tâches à distance Définir le nom de l’appareil
Tâches à distance Arrêt
Tâches à distance Synchroniser les appareils.
Tâches à distance Suspendre temporairement Managed Home Screen
Tâches à distance Mettre à jour le forfait de données cellulaires
Tâches à distance Mettre à jour le compte d’appareil
Tâches à distance Windows Defender
Tâches à distance Réinitialisation
Rôles Lire
Bases de référence de sécurité Lire
ServiceNow Voir les incidents
Dépenses de télécommunications Lire
Conditions générales Lire
Certificat Windows Entreprise Lire

Administrateur de rôle Intune

Intune Les administrateurs de rôle gèrent les rôles de Intune personnalisés et ajoutent des attributions pour les rôles de Intune intégrés. Il s’agit du seul rôle Intune qui peut attribuer des autorisations aux administrateurs.

Autorisation Action
Organisation Lire
Rôles Affecter
Rôles Créer
Rôles Supprimer
Rôles Lire
Rôles Update

Gestionnaire de stratégies et de profils

Les gestionnaires de stratégies et de profils gèrent la stratégie de conformité, les profils de configuration, l’inscription Apple, les profils d’inscription Android Entreprise et les identificateurs d’appareils d’entreprise.

Autorisation Action
Tâches d’administration Créer
Tâches d’administration Supprimer
Tâches d’administration Lire
Tâches d’administration Update
Android Entreprise Lire
Android Entreprise Mettre à jour la synchronisation des applications
Android Entreprise Mettre à jour les profils d’inscription
Android Entreprise Mise à jour de l’intégration
Android FOTA Lire
Données d’audit Lire
Connecteur de certificat Lire
Appareils connectés au cloud Afficher les applications
Appareils connectés au cloud Afficher les détails du client
Appareils connectés au cloud Voir les collections
Appareils connectés au cloud Afficher l’Explorateur de ressources
Appareils connectés au cloud Afficher les scripts
Appareils connectés au cloud Afficher les mises à jour logicielles
Appareils connectés au cloud Afficher la chronologie
Identificateurs d’appareils d’entreprise Créer
Identificateurs d’appareils d’entreprise Supprimer
Identificateurs d’appareils d’entreprise Lire
Identificateurs d’appareils d’entreprise Update
Plans de déploiement Créer
Plans de déploiement Supprimer
Plans de déploiement Lire
Plans de déploiement Update
Informations d’identification dérivées Lire
Stratégies de conformité d’appareil Affecter
Stratégies de conformité d’appareil Créer
Stratégies de conformité d’appareil Supprimer
Stratégies de conformité d’appareil Lire
Stratégies de conformité d’appareil Update
Stratégies de conformité d’appareil Affichage des rapports
Configurations de l’appareil Affecter
Configurations de l’appareil Créer
Configurations de l’appareil Supprimer
Configurations de l’appareil Lire
Configurations de l’appareil Update
Configurations de l’appareil Afficher les rapports
Programmes d’inscription Affecter un profil
Programmes d’inscription Créer un appareil
Programmes d’inscription Créer un profil
Programmes d’inscription Créer un jeton
Programmes d’inscription Supprimer un appareil
Programmes d’inscription Supprimer un profil
Programmes d’inscription Supprimer le jeton
Programmes d’inscription Heure d’inscription Attribution de l’appartenance à l’appareil
Programmes d’inscription Appareil de lecture
Programmes d’inscription Lire le profil
Programmes d’inscription Jeton de lecture
Programmes d’inscription Synchroniser l’appareil
Programmes d’inscription Mettre à jour le profil
Programmes d’inscription Mettre à jour le jeton
Filtres Créer
Filtres Supprimer
Filtres Lire
Filtres Update
Application gérées Affecter
Application gérées Créer
Application gérées Supprimer
Application gérées Lire
Application gérées Update
Microsoft Defender ATP Lire
Défense contre les menaces mobiles Lire
Configurations de récupération de système d’exploitation Affecter des profils
Configurations de récupération de système d’exploitation Créer des profils
Configurations de récupération de système d’exploitation Supprimer des profils
Configurations de récupération de système d’exploitation Lire les profils
Configurations de récupération de système d’exploitation Mettre à jour les profils
Organisation Lire
Partner Gestion des appareils Lire
Jeux de stratégies Affecter
Jeux de stratégies Créer
Jeux de stratégies Supprimer
Jeux de stratégies Lire
Jeux de stratégies Update
Stratégies de temps de tranquillité Affecter
Stratégies de temps de tranquillité Créer
Stratégies de temps de tranquillité Supprimer
Stratégies de temps de tranquillité Lire
Stratégies de temps de tranquillité Update
Stratégies de temps de tranquillité Afficher les rapports

Opérateur en lecture seule

Les opérateurs en lecture seule affichent les informations sur l’utilisateur, l’appareil, l’inscription, la configuration et l’application et ne peuvent pas apporter de modifications à Intune.

Autorisation Action
Tâches d’administration Lire
Android Entreprise Lire
Android FOTA Lire
Contrôle d’application pour Entreprise Lire
Réduction de la surface d’attaque Lire
Données d’audit Lire
Connecteur de certificat Lire
Appareils connectés au cloud Afficher les applications
Appareils connectés au cloud Afficher les détails du client
Appareils connectés au cloud Voir les collections
Appareils connectés au cloud Afficher l’Explorateur de ressources
Appareils connectés au cloud Afficher les scripts
Appareils connectés au cloud Afficher les mises à jour logicielles
Appareils connectés au cloud Afficher la chronologie
Identificateurs d’appareils d’entreprise Lire
Personnalisation Lire
Plans de déploiement Lire
Informations d’identification dérivées Lire
Stratégies de conformité d’appareil Lire
Stratégies de conformité d’appareil Affichage des rapports
Configurations de l’appareil Lire
Configurations de l’appareil Afficher les rapports
Gestionnaires d’inscription d’appareils Lire
Analyse des points de terminaison Lire
Détection et réponse du point de terminaison Lire
Gestion des privilèges de point de terminaison Demandes d’élévation Afficher les demandes d’élévation
Création de stratégies de gestion des privilèges de points de terminaison Lire
Création de stratégies de gestion des privilèges de points de terminaison Afficher les rapports
Rapports de protection du point de terminaison Lire
Programmes d’inscription Appareil de lecture
Programmes d’inscription Lire le profil
Programmes d’inscription Jeton de lecture
Filtres Lire
Entrepôt de données Intune Lire
Application gérées Lire
Appareils gérés Lire
Appareils gérés Affichage des rapports
Microsoft Defender ATP Lire
Microsoft Store pour Entreprises Lire
Applications mobiles Lire
Défense contre les menaces mobiles Lire
Organisation Lire
Partner Gestion des appareils Lire
Jeux de stratégies Lire
Stratégies de temps de tranquillité Lire
Stratégies de temps de tranquillité Afficher les rapports
Connecteurs d’assistance à distance Lire
Connecteurs d’assistance à distance Affichage des rapports
Tâches à distance Obtenir la clé FileVault.
Rôles Lire
Bases de référence de sécurité Lire
ServiceNow Voir les incidents
Dépenses de télécommunications Lire
Conditions générales Lire
Certificat Windows Entreprise Lire

Administrateur scolaire

Les administrateurs scolaires peuvent gérer les applications et les paramètres de leurs groupes. Ils peuvent effectuer des actions à distance sur les appareils, notamment les verrouiller à distance, les redémarrer et les retirer de la gestion.

Autorisation Action
Tâches d’administration Créer
Tâches d’administration Supprimer
Tâches d’administration Lire
Tâches d’administration Update
Données d’audit Lire
Connecteur de certificat Modifier
Connecteur de certificat Lire
Appareils connectés au cloud Inscrivez-vous maintenant
Appareils connectés au cloud Exécuter la requête CMPivot
Appareils connectés au cloud Exécuter le script
Appareils connectés au cloud Effectuer des actions d’application
Appareils connectés au cloud Afficher les applications
Appareils connectés au cloud Afficher les détails du client
Appareils connectés au cloud Voir les collections
Appareils connectés au cloud Afficher l’Explorateur de ressources
Appareils connectés au cloud Afficher les scripts
Appareils connectés au cloud Afficher les mises à jour logicielles
Appareils connectés au cloud Afficher la chronologie
Personnalisation Affecter
Personnalisation Créer
Personnalisation Supprimer
Personnalisation Lire
Personnalisation Update
Plans de déploiement Créer
Plans de déploiement Supprimer
Plans de déploiement Lire
Plans de déploiement Update
Informations d’identification dérivées Lire
Configurations de l’appareil Affecter
Configurations de l’appareil Créer
Configurations de l’appareil Supprimer
Configurations de l’appareil Lire
Configurations de l’appareil Update
Gestionnaires d’inscription d’appareils Lire
Gestionnaires d’inscription d’appareils Update
Analyse des points de terminaison Créer
Analyse des points de terminaison Supprimer
Analyse des points de terminaison Lire
Analyse des points de terminaison Update
Programmes d’inscription Affecter un profil
Programmes d’inscription Créer un profil
Programmes d’inscription Créer un jeton
Programmes d’inscription Supprimer un appareil
Programmes d’inscription Supprimer un profil
Programmes d’inscription Supprimer le jeton
Programmes d’inscription Heure d’inscription Attribution de l’appartenance à l’appareil
Programmes d’inscription Appareil de lecture
Programmes d’inscription Lire le profil
Programmes d’inscription Jeton de lecture
Programmes d’inscription Synchroniser l’appareil
Programmes d’inscription Mettre à jour le profil
Programmes d’inscription Mettre à jour le jeton
Filtres Créer
Filtres Supprimer
Filtres Lire
Filtres Update
Entrepôt de données Intune Lire
Application gérées Créer
Application gérées Supprimer
Application gérées Lire
Application gérées Update
Appareils gérés Supprimer
Appareils gérés Lire
Appareils gérés Définir l’utilisateur principal
Appareils gérés Update
Microsoft Defender ATP Lire
Microsoft Store pour Entreprises Modifier
Microsoft Store pour Entreprises Lire
Applications mobiles Affecter
Applications mobiles Créer
Applications mobiles Supprimer
Applications mobiles Lire
Applications mobiles Mettre en relation
Applications mobiles Update
Défense contre les menaces mobiles Lire
Organisation Lire
Partner Gestion des appareils Lire
Jeux de stratégies Affecter
Jeux de stratégies Créer
Jeux de stratégies Supprimer
Jeux de stratégies Lire
Jeux de stratégies Update
Connecteurs d’assistance à distance Lire
Connecteurs d’assistance à distance Update
Connecteurs d’assistance à distance Affichage des rapports
Application d’assistance à distance Elevation
Application d’assistance à distance Prenez le contrôle total
Application d’assistance à distance Afficher l’écran
Tâches à distance Modifier les affectations
Tâches à distance Nettoyer le PC
Tâches à distance Collecter les diagnostics
Tâches à distance Désactiver le mode Perdu
Tâches à distance Activer le mode Perdu
Tâches à distance Indique une action de l’appareil distant pour lancer l’attestation de gestion des appareils mobiles (GPM) si l’appareil en est capable.
Tâches à distance Lancer une action du Configuration Manager
Tâches à distance Localiser l’appareil
Tâches à distance Proposer une assistance à distance
Tâches à distance Jouer un son pour localiser des appareils perdus
Tâches à distance Redémarrer maintenant
Tâches à distance Récupérer une clé MDM
Tâches à distance Verrouiller à distance
Tâches à distance Réinitialiser le code secret
Tâches à distance Restaurer Managed Home Screen
Tâches à distance Mettre hors service
Tâches à distance Exécuter la correction
Tâches à distance Définir le nom de l’appareil
Tâches à distance Synchroniser les appareils.
Tâches à distance Suspendre temporairement Managed Home Screen
Tâches à distance Mettre à jour le forfait de données cellulaires
Tâches à distance Réinitialisation
ServiceNow Voir les incidents
Conditions générales Affecter
Conditions générales Créer
Conditions générales Supprimer
Conditions générales Lire
Conditions générales Update
Certificat Windows Entreprise Modifier
Certificat Windows Entreprise Lire