Controllo di accesso in base ai ruoli di Intune per i client collegati al tenant

Si applica a: Gestione configurazione (Current Branch)

A partire da Gestione configurazione versione 2207, puoi usare il controllo degli accessi in base al ruolo di Intune quando interagisci con i dispositivi collegati al tenant dall'interfaccia di amministrazione di Microsoft Intune. Ad esempio, quando si usa Intune come autorità di controllo degli accessi in base ai ruoli, un utente con il ruolo Operatore help desk non ha bisogno di un ruolo di sicurezza assegnato o di autorizzazioni aggiuntive da Gestione configurazione. Il controllo degli accessi basato sui ruoli di Intune gestisce le autorizzazioni per tutte le pagine dei dispositivi collegati al cloud nell'interfaccia di amministrazione di Microsoft Intune, ad esempio la sequenza temporale del dispositivo, CMPivot e gli script.

I tre passaggi di alto livello per configurare Intune come autorità di controllo degli accessi in base ai ruoli per i dispositivi collegati al tenant sono:

• Dalla console di Gestione configurazione, disabilitare l'applicazione del controllo di accesso basato sui ruoli di Gestione configurazione per i client collegati al cloud
• Da Intune, abilitare la gestione delle autorizzazioni utente per i dispositivi collegati al cloud
• Da Intune, verificare le autorizzazioni di controllo degli accessi in base ai ruoli per i dispositivi collegati al cloud

Prerequisiti

• Gestione configurazione versione 2207 o successiva
• Dispositivi collegati al tenant

Limitazioni

• L'ambito non è attualmente supportato quando si usa solo il controllo degli accessi basato sui ruoli di Intune per visualizzare e intraprendere azioni sui dispositivi collegati al tenant dall'interfaccia di amministrazione di Microsoft Intune.
• Attualmente, la pagina Aggiornamenti software non è disponibile per gli utenti solo cloud quando si usa l'anello di aggiornamento anticipato di Gestione configurazione versione 2207.

Disabilita l'applicazione del controllo di accesso basato sui ruoli di Gestione configurazione per i client collegati al cloud

Per usare il controllo degli accessi basato sui ruoli di Intune per il collegamento di tenant anziché il controllo degli accessi basati sui ruoli di Gestione configurazione, segui le istruzioni seguenti:

1. Dalla console di Gestione configurazione, passare a, Allegato a AdministrationServizi>cloudCloud>.

2. La posizione dell'opzione di controllo degli accessi in base ai ruoli varia a seconda che l'ambiente sia già collegato al cloud o meno.

   • Se l'ambiente è già collegato al cloud, aprire le proprietà per CoMgmtSettingsProd. Se i dispositivi non sono stati caricati nell'interfaccia di amministrazione, configurare prima questa opzione. Per altre informazioni, vedere Abilitare il collegamento al tenant.
   • Se l'ambiente non è collegato al cloud, selezionate Configura collegamento cloud per aprire la procedura guidata di configurazione del collegamento cloud.

3. Nella scheda o nella pagina Configura caricamento della procedura guidata deselezionare la casella di controllo relativa all'opzione seguente sotto l'intestazione Controllo di accesso basato sui ruoli:

   Applicare il controllo degli accessi in base al ruolo di Gestione configurazione per le richieste della console cloud che interagiscono con Gestione configurazione

4. Scegliere OK per salvare la modifica apportata alle proprietà CoMgmtSettingsProd oppure continuare a completare la procedura guidata Collegamento cloud.

Abilitare il controllo di accesso in base ai ruoli da Intune

Per abilitare Intune alla gestione delle autorizzazioni utente per i dispositivi collegati al cloud, seguire questa procedura:

1. Aprire l'interfaccia di amministrazione di Microsoft Intune e accedere come utente con l'autorizzazione Ruoli/Aggiornamento. Per altre informazioni sull'autorizzazione, vedere Autorizzazioni dei ruoli personalizzati in Intune.
2. Selezionare Amministrazione tenant>Connettori e tokens>Microsoft Endpoint Configuration Manager.
3. Nel banner selezionare È inoltre possibile gestire le autorizzazioni utente da Intune. Fai clic qui per ulteriori informazioni su questa opzione.
4. Viene visualizzato il riquadro a comparsa Usa controllo degli accessi in base al ruolo di Intune.
5. Selezionare Sì per l'opzione Usa controllo degli accessi in base al ruolo di Intune, quindi scegliere Applica.
6. L'applicazione della modifica potrebbe richiedere circa 10 minuti.

Verificare le autorizzazioni di controllo degli accessi in base ai ruoli da Intune

Una volta impostato Intune sull'autorità di controllo di accesso basata sui ruoli, verificare le autorizzazioni per i ruoli. Se necessario, è possibile aggiungere queste autorizzazioni ai ruoli personalizzati creati in Intune.

1. Aprire l'interfaccia di amministrazione di Microsoft Intune e accedere.
2. Selezionarei ruolidi amministrazione> tenant.
3. Selezionare un ruolo, ad esempio Gestione applicazioni, ed esaminare le autorizzazioni elencate per i dispositivi collegati al cloud. Se necessario, modificare le autorizzazioni per tutti i ruoli personalizzati creati in Intune.

Le autorizzazioni di Intune seguenti controllano l'accesso ai dispositivi collegati al cloud di Gestione configurazione:

Domande frequenti

Gli utenti solo cloud hanno bisogno di accedere a dispositivi collegati al tenant in Intune, questo darà loro accesso?

Sì. Quando un utente è solo cloud, in questo scenario significa che si trova in Microsoft Entra ID e può accedere a Intune, usando il controllo degli accessi in base al ruolo di Intune gli darà accesso ai dispositivi collegati al tenant.

Cosa succede se al tenant sono connesse più gerarchie di Gestione configurazione?

L'impostazione Usa controllo degli accessi in base al ruolo di Intune nell'interfaccia di amministrazione di Microsoft Intune si applica a tutte le gerarchie di Gestione configurazione elencate nel tenant.

Cosa succede se le impostazioni di Gestione configurazione e Intune non corrispondono?

Se l'interruttore Usa controllo degli accessi in base al ruolo di Intune in Intune è impostato su disattivato, verrà applicato l'accesso basato sui ruoli di Gestione configurazione, anche se l'opzione Applica controllo degli accessi in base al ruolo di Gestione configurazione per le richieste della console cloud che interagiscono con La casella di controllo Gestione configurazione è deselezionata. La disabilitazione dell'opzione Applica controllo degli accessi in base al ruolo di Gestione configurazione per le richieste della console cloud che interagiscono con Gestione configurazione non ha alcun effetto finché l'interruttore Usa controllo degli accessi in base al ruolo di Intune in Intune non viene attivato.

Cosa succede se la gerarchia di test è configurata per l'utilizzo del controllo degli accessi in base al ruolo di Intune, ma la gerarchia di produzione non lo è e si trovano nello stesso tenant?

L'impostazione Usa controllo Intune ruoli (RBAC) si applica a tutte le gerarchie di Gestione configurazione elencate nel tenant. Solo nel cloud, gli utenti possono accedere ai dispositivi collegati al tenant caricati dalla gerarchia di test perché è stata deselezionata anche la casella di controllo per applicare il controllo degli accessi in base al ruolo di Gestione configurazione. Se un utente solo cloud tenta di accedere a un dispositivo collegato al tenant caricato dall'ambiente di produzione, riceverà un errore perché i dispositivi di produzione applicano il controllo RBAC di Gestione configurazione. L'utente solo cloud riceverà un messaggio di errore simile al seguente: Unable to get device information. Make sure Azure AD and AD user discovery are configured and the user is discovered by both. Verify that the user has proper permissions in Gestione configurazione.

Passaggi successivi

• Esaminare la sequenza temporale per un dispositivo collegato al cloud
• Eseguire una query CMPivot in un dispositivo collegato al cloud