Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Nelle tabelle seguenti sono elencati i ruoli predefiniti di Microsoft Intune. Nelle tabelle sono inoltre elencate le autorizzazioni associate a ogni ruolo.
Per un elenco di tutte le combinazioni di autorizzazioni/azioni disponibili, vedere Autorizzazioni dei ruoli personalizzati in Creare un ruolo personalizzato in Intune.
Consiglio
Quando il tenant include un abbonamento a Windows 365 per supportare i PC cloud, potrebbero essere visualizzati altri ruoli di Cloud PC nell'interfaccia di amministrazione di Intune. Questi ruoli non sono disponibili per impostazione predefinita e includono le autorizzazioni all'interno di Intune per le attività correlate ai PC cloud. Per altre informazioni su questi ruoli, vedere Ruoli predefiniti di Cloud PC nella documentazione di Windows 365.
Consiglio
Per la descrizione dettagliata di ogni autorizzazione e le istruzioni per la creazione di ruoli personalizzati con autorizzazioni specifiche, vedere Creare un ruolo personalizzato in Intune.
Gestione applicazioni
Gli Application Manager gestiscono applicazioni mobili e gestite, possono leggere le informazioni sui dispositivi e visualizzare i profili di configurazione dei dispositivi.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Creare |
| Attività amministrative | Elimina |
| Attività amministrative | Lettura |
| Attività amministrative | Update |
| Android Enterprise | Lettura |
| Android Enterprise | Aggiornare la sincronizzazione delle app |
| Connettore di certificati | Lettura |
| Dispositivi collegati al cloud | Eseguire azioni applicazione |
| Dispositivi collegati al cloud | Visualizza le applicazioni |
| Dispositivi collegati al cloud | Visualizza i dettagli del cliente |
| Dispositivi collegati al cloud | Visualizza raccolte |
| Dispositivi collegati al cloud | Visualizzazione di Esplora risorse |
| Dispositivi collegati al cloud | Visualizza gli aggiornamenti software |
| Dispositivi collegati al cloud | Visualizzare la sequenza temporale |
| Personalizzazione | Lettura |
| Piani di distribuzione | Creare |
| Piani di distribuzione | Elimina |
| Piani di distribuzione | Lettura |
| Piani di distribuzione | Update |
| Credenziali derivate | Lettura |
| Configurazioni dei dispositivi | Lettura |
| Filtri | Creare |
| Filtri | Elimina |
| Filtri | Lettura |
| Filtri | Update |
| App gestite | Assegna |
| App gestite | Creare |
| App gestite | Elimina |
| App gestite | Lettura |
| App gestite | Update |
| App gestite | Cancellazione |
| Dispositivi gestiti | Lettura |
| Microsoft Defender ATP | Lettura |
| Microsoft Store per le aziende | Lettura |
| App per dispositivi mobili | Assegna |
| App per dispositivi mobili | Creare |
| App per dispositivi mobili | Elimina |
| App per dispositivi mobili | Lettura |
| App per dispositivi mobili | Relazionarsi |
| App per dispositivi mobili | Update |
| Mobile Threat Defense | Lettura |
| Organizzazione | Lettura |
| Gestione dispositivi partner | Lettura |
| Set di criteri | Assegna |
| Set di criteri | Creare |
| Set di criteri | Elimina |
| Set di criteri | Lettura |
| Set di criteri | Update |
| Certificato Windows Enterprise | Lettura |
Endpoint Privilege Manager
Gli Endpoint Privilege Manager possono gestire i criteri di Gestione privilegi endpoint (EPM) nella console di Intune.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Creare |
| Attività amministrative | Elimina |
| Attività amministrative | Lettura |
| Attività amministrative | Update |
| Gestione privilegi endpoint Richieste di elevazione dei privilegi | Modificare le richieste di elevazione dei privilegi |
| Gestione privilegi endpoint Richieste di elevazione dei privilegi | Visualizzare le richieste di elevazione dei privilegi |
| Gestione privilegi endpoint Creazione di criteri | Assegna |
| Gestione privilegi endpoint Creazione di criteri | Creare |
| Gestione privilegi endpoint Creazione di criteri | Elimina |
| Gestione privilegi endpoint Creazione di criteri | Lettura |
| Gestione privilegi endpoint Creazione di criteri | Update |
| Gestione privilegi endpoint Creazione di criteri | Visualizza report |
| Dispositivi gestiti | Lettura |
| Organizzazione | Lettura |
Lettore di privilegi endpoint
Endpoint Privilege I lettori possono visualizzare i criteri di Gestione privilegi endpoint (EPM) nella console di Intune.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Lettura |
| Gestione privilegi endpoint Richieste di elevazione dei privilegi | Visualizzare le richieste di elevazione dei privilegi |
| Gestione privilegi endpoint Creazione di criteri | Lettura |
| Gestione privilegi endpoint Creazione di criteri | Visualizza report |
| Dispositivi gestiti | Lettura |
| Organizzazione | Lettura |
Gestione sicurezza endpoint
Gestisce le funzionalità di sicurezza e conformità, ad esempio baseline di sicurezza, conformità dei dispositivi, accesso condizionale e Microsoft Defender ATP.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Creare |
| Attività amministrative | Elimina |
| Attività amministrative | Lettura |
| Attività amministrative | Update |
| Android Enterprise | Lettura |
| Android FOTA | Lettura |
| Controllo delle applicazioni per le aziende | Assegna |
| Controllo delle applicazioni per le aziende | Creare |
| Controllo delle applicazioni per le aziende | Elimina |
| Controllo delle applicazioni per le aziende | Lettura |
| Controllo delle applicazioni per le aziende | Update |
| Controllo delle applicazioni per le aziende | Visualizza report |
| Riduzione della superficie di attacco | Assegna |
| Riduzione della superficie di attacco | Creare |
| Riduzione della superficie di attacco | Elimina |
| Riduzione della superficie di attacco | Lettura |
| Riduzione della superficie di attacco | Update |
| Riduzione della superficie di attacco | Visualizza report |
| Controlla dati | Lettura |
| Connettore di certificati | Lettura |
| Dispositivi collegati al cloud | Eseguire la query CMPivot |
| Dispositivi collegati al cloud | Visualizza i dettagli del cliente |
| Dispositivi collegati al cloud | Visualizza raccolte |
| Dispositivi collegati al cloud | Visualizzazione di Esplora risorse |
| Dispositivi collegati al cloud | Visualizzare gli script |
| Dispositivi collegati al cloud | Visualizza gli aggiornamenti software |
| Dispositivi collegati al cloud | Visualizzare la sequenza temporale |
| Identificatori dei dispositivi aziendali | Lettura |
| Personalizzazione | Lettura |
| Piani di distribuzione | Creare |
| Piani di distribuzione | Elimina |
| Piani di distribuzione | Lettura |
| Piani di distribuzione | Update |
| Credenziali derivate | Lettura |
| Criteri di conformità dei dispositivi | Assegna |
| Criteri di conformità dei dispositivi | Creare |
| Criteri di conformità dei dispositivi | Elimina |
| Criteri di conformità dei dispositivi | Lettura |
| Criteri di conformità dei dispositivi | Update |
| Criteri di conformità dei dispositivi | Visualizzazione di report |
| Configurazioni dei dispositivi | Lettura |
| Configurazioni dei dispositivi | Visualizza report |
| Responsabili registrazione dispositivi | Lettura |
| Analisi endpoint | Lettura |
| Rilevamento e risposta di endpoint | Assegna |
| Rilevamento e risposta di endpoint | Creare |
| Rilevamento e risposta di endpoint | Elimina |
| Rilevamento e risposta di endpoint | Lettura |
| Rilevamento e risposta di endpoint | Update |
| Rilevamento e risposta di endpoint | Visualizza report |
| Gestione privilegi endpoint Richieste di elevazione dei privilegi | Modificare le richieste di elevazione dei privilegi |
| Gestione privilegi endpoint Richieste di elevazione dei privilegi | Visualizzare le richieste di elevazione dei privilegi |
| Gestione privilegi endpoint Creazione di criteri | Assegna |
| Gestione privilegi endpoint Creazione di criteri | Creare |
| Gestione privilegi endpoint Creazione di criteri | Elimina |
| Gestione privilegi endpoint Creazione di criteri | Lettura |
| Gestione privilegi endpoint Creazione di criteri | Update |
| Gestione privilegi endpoint Creazione di criteri | Visualizza report |
| Report di Endpoint Protection | Lettura |
| Programmi di iscrizione | Lettura dispositivo |
| Programmi di iscrizione | Leggi profilo |
| Programmi di iscrizione | Leggere il token |
| Filtri | Lettura |
| Data warehouse di Intune | Lettura |
| App gestite | Lettura |
| Dispositivi gestiti | Elimina |
| Dispositivi gestiti | Lettura |
| Dispositivi gestiti | Impostare l'utente primario |
| Dispositivi gestiti | Update |
| Dispositivi gestiti | Visualizzazione di report |
| Microsoft Defender ATP | Lettura |
| Microsoft Store per le aziende | Lettura |
| App per dispositivi mobili | Lettura |
| Mobile Threat Defense | Modifica |
| Mobile Threat Defense | Lettura |
| Organizzazione | Lettura |
| Gestione dispositivi partner | Lettura |
| Set di criteri | Lettura |
| Connettori di assistenza remota | Lettura |
| Connettori di assistenza remota | Visualizzazione di report |
| Attività remote | Ottenere la chiave di FileVault. |
| Attività remote | Avviare l'azione di Gestione configurazione |
| Attività remote | Riavvia ora |
| Attività remote | Impostare il blocco remoto |
| Attività remote | Ruotare BitLockerKeys (anteprima) |
| Attività remote | Ruota la chiave FileVault. |
| Attività remote | Arresto |
| Attività remote | Sincronizzare i dispositivi. |
| Attività remote | Windows Defender |
| Ruoli | Lettura |
| Baseline di sicurezza | Assegna |
| Baseline di sicurezza | Creare |
| Baseline di sicurezza | Elimina |
| Baseline di sicurezza | Lettura |
| Baseline di sicurezza | Update |
| Attività di sicurezza | Lettura |
| Attività di sicurezza | Update |
| Spese di telecomunicazione | Lettura |
| Termini e condizioni | Lettura |
| Certificato Windows Enterprise | Lettura |
Operatore help desk
Gli operatori dell'help desk eseguono attività remote su utenti e dispositivi e possono assegnare applicazioni o criteri a utenti o dispositivi.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Lettura |
| Android Enterprise | Lettura |
| Android FOTA | Lettura |
| Controllo delle applicazioni per le aziende | Lettura |
| Riduzione della superficie di attacco | Lettura |
| Controlla dati | Lettura |
| Connettore di certificati | Lettura |
| Dispositivi collegati al cloud | Iscriviti ora |
| Dispositivi collegati al cloud | Eseguire la query CMPivot |
| Dispositivi collegati al cloud | Eseguire lo script |
| Dispositivi collegati al cloud | Eseguire azioni applicazione |
| Dispositivi collegati al cloud | Visualizza le applicazioni |
| Dispositivi collegati al cloud | Visualizza i dettagli del cliente |
| Dispositivi collegati al cloud | Visualizza raccolte |
| Dispositivi collegati al cloud | Visualizzazione di Esplora risorse |
| Dispositivi collegati al cloud | Visualizzare gli script |
| Dispositivi collegati al cloud | Visualizza gli aggiornamenti software |
| Dispositivi collegati al cloud | Visualizzare la sequenza temporale |
| Identificatori dei dispositivi aziendali | Lettura |
| Personalizzazione | Lettura |
| Piani di distribuzione | Lettura |
| Credenziali derivate | Lettura |
| Criteri di conformità dei dispositivi | Lettura |
| Criteri di conformità dei dispositivi | Visualizzazione di report |
| Configurazioni dei dispositivi | Lettura |
| Configurazioni dei dispositivi | Visualizza report |
| Responsabili registrazione dispositivi | Lettura |
| Analisi endpoint | Lettura |
| Rilevamento e risposta di endpoint | Lettura |
| Report di Endpoint Protection | Lettura |
| Programmi di iscrizione | Lettura dispositivo |
| Programmi di iscrizione | Leggi profilo |
| Programmi di iscrizione | Leggere il token |
| Filtri | Lettura |
| App gestite | Assegna |
| App gestite | Lettura |
| App gestite | Cancellazione |
| Dispositivi gestiti | Lettura |
| Dispositivi gestiti | Impostare l'utente primario |
| Dispositivi gestiti | Update |
| Dispositivi gestiti | Visualizzazione di report |
| Microsoft Defender ATP | Lettura |
| Microsoft Store per le aziende | Lettura |
| App per dispositivi mobili | Assegna |
| App per dispositivi mobili | Lettura |
| Mobile Threat Defense | Lettura |
| Organizzazione | Lettura |
| Gestione dispositivi partner | Lettura |
| Set di criteri | Lettura |
| Connettori di assistenza remota | Lettura |
| App Assistenza remota | Altitudine |
| App Assistenza remota | Prendi il pieno controllo |
| App Assistenza remota | Controllo non presidiato |
| App Assistenza remota | Visualizza schermata |
| Attività remote | Modificare gli esercizi |
| Attività remote | Pulisci PC |
| Attività remote | Raccogliere dati di diagnostica |
| Attività remote | Disabilitare la modalità smarrito |
| Attività remote | Abilitare la modalità smarrito |
| Attività remote | Abilitare Windows IntuneAgent |
| Attività remote | Ottenere la chiave di FileVault. |
| Attività remote | Indica l'azione remota del dispositivo per avviare l'attestazione della Gestione dispositivi mobili (MDM), se il dispositivo ne è idoneo. |
| Attività remote | Avviare l'azione di Gestione configurazione |
| Attività remote | Individuare il dispositivo |
| Attività remote | Gestire gli utenti dei dispositivi condivisi |
| Attività remote | Offri assistenza remota |
| Attività remote | Riproduci un suono per localizzare i dispositivi smarriti |
| Attività remote | Riavvia ora |
| Attività remote | Recuperare la chiave MDM |
| Attività remote | Impostare il blocco remoto |
| Attività remote | Reimpostare il passcode |
| Attività remote | Ripristina la Schermata iniziale gestita |
| Attività remote | Ritiro |
| Attività remote | Revoca le licenze delle app |
| Attività remote | Ruotare BitLockerKeys (anteprima) |
| Attività remote | Ruota la chiave FileVault. |
| Attività remote | Eseguire la correzione |
| Attività remote | Inviare notifiche personalizzate |
| Attività remote | Impostare il nome del dispositivo |
| Attività remote | Arresto |
| Attività remote | Sincronizzare i dispositivi. |
| Attività remote | Sospendi temporaneamente la Schermata iniziale gestita |
| Attività remote | Aggiornare i piani dati cellulari |
| Attività remote | Aggiorna account del dispositivo |
| Attività remote | Windows Defender |
| Attività remote | Cancellazione |
| Ruoli | Lettura |
| Baseline di sicurezza | Lettura |
| ServiceNow | Visualizza eventi imprevisti |
| Spese di telecomunicazione | Lettura |
| Termini e condizioni | Lettura |
| Certificato Windows Enterprise | Lettura |
Amministratore ruolo Intune
Ruolo di Intune Gli amministratori gestiscono ruoli di Intune personalizzati e aggiungono assegnazioni per i ruoli di Intune predefiniti. È l'unico ruolo di Intune che può assegnare autorizzazioni agli amministratori.
| Autorizzazione | Azione |
|---|---|
| Organizzazione | Lettura |
| Ruoli | Assegna |
| Ruoli | Creare |
| Ruoli | Elimina |
| Ruoli | Lettura |
| Ruoli | Update |
Gestione criteri e profili
I responsabili di criteri e profili gestiscono criteri di conformità, profili di configurazione, registrazione Apple, profili di registrazione Android Enterprise e identificatori dei dispositivi aziendali.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Creare |
| Attività amministrative | Elimina |
| Attività amministrative | Lettura |
| Attività amministrative | Update |
| Android Enterprise | Lettura |
| Android Enterprise | Aggiornare la sincronizzazione delle app |
| Android Enterprise | Aggiornare i profili di registrazione |
| Android Enterprise | Onboarding dell'aggiornamento |
| Android FOTA | Lettura |
| Controlla dati | Lettura |
| Connettore di certificati | Lettura |
| Dispositivi collegati al cloud | Visualizza le applicazioni |
| Dispositivi collegati al cloud | Visualizza i dettagli del cliente |
| Dispositivi collegati al cloud | Visualizza raccolte |
| Dispositivi collegati al cloud | Visualizzazione di Esplora risorse |
| Dispositivi collegati al cloud | Visualizzare gli script |
| Dispositivi collegati al cloud | Visualizza gli aggiornamenti software |
| Dispositivi collegati al cloud | Visualizzare la sequenza temporale |
| Identificatori dei dispositivi aziendali | Creare |
| Identificatori dei dispositivi aziendali | Elimina |
| Identificatori dei dispositivi aziendali | Lettura |
| Identificatori dei dispositivi aziendali | Update |
| Piani di distribuzione | Creare |
| Piani di distribuzione | Elimina |
| Piani di distribuzione | Lettura |
| Piani di distribuzione | Update |
| Credenziali derivate | Lettura |
| Criteri di conformità dei dispositivi | Assegna |
| Criteri di conformità dei dispositivi | Creare |
| Criteri di conformità dei dispositivi | Elimina |
| Criteri di conformità dei dispositivi | Lettura |
| Criteri di conformità dei dispositivi | Update |
| Criteri di conformità dei dispositivi | Visualizzazione di report |
| Configurazioni dei dispositivi | Assegna |
| Configurazioni dei dispositivi | Creare |
| Configurazioni dei dispositivi | Elimina |
| Configurazioni dei dispositivi | Lettura |
| Configurazioni dei dispositivi | Update |
| Configurazioni dei dispositivi | Visualizza report |
| Programmi di iscrizione | Assegna profilo |
| Programmi di iscrizione | Crea dispositivo |
| Programmi di iscrizione | Crea profilo |
| Programmi di iscrizione | Crea token |
| Programmi di iscrizione | Elimina dispositivo |
| Programmi di iscrizione | Elimina profilo |
| Programmi di iscrizione | Elimina token |
| Programmi di iscrizione | Ora di registrazione, assegnazione appartenenza al dispositivo |
| Programmi di iscrizione | Lettura dispositivo |
| Programmi di iscrizione | Leggi profilo |
| Programmi di iscrizione | Leggere il token |
| Programmi di iscrizione | Sincronizzare il dispositivo |
| Programmi di iscrizione | Aggiorna profilo |
| Programmi di iscrizione | Token di aggiornamento |
| Filtri | Creare |
| Filtri | Elimina |
| Filtri | Lettura |
| Filtri | Update |
| App gestite | Assegna |
| App gestite | Creare |
| App gestite | Elimina |
| App gestite | Lettura |
| App gestite | Update |
| Microsoft Defender ATP | Lettura |
| Mobile Threat Defense | Lettura |
| Configurazioni di ripristino del sistema operativo | Assegna profili |
| Configurazioni di ripristino del sistema operativo | Creare Profili |
| Configurazioni di ripristino del sistema operativo | Elimina profili |
| Configurazioni di ripristino del sistema operativo | Leggere i profili |
| Configurazioni di ripristino del sistema operativo | Aggiornare profili |
| Organizzazione | Lettura |
| Gestione dispositivi partner | Lettura |
| Set di criteri | Assegna |
| Set di criteri | Creare |
| Set di criteri | Elimina |
| Set di criteri | Lettura |
| Set di criteri | Update |
| Criteri per il Periodo senza notifiche | Assegna |
| Criteri per il Periodo senza notifiche | Creare |
| Criteri per il Periodo senza notifiche | Elimina |
| Criteri per il Periodo senza notifiche | Lettura |
| Criteri per il Periodo senza notifiche | Update |
| Criteri per il Periodo senza notifiche | Visualizza report |
Operatore di sola lettura
Gli operatori di sola lettura visualizzano le informazioni su utente, dispositivo, registrazione, configurazione e applicazione e non possono apportare modifiche a Intune.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Lettura |
| Android Enterprise | Lettura |
| Android FOTA | Lettura |
| Controllo delle applicazioni per le aziende | Lettura |
| Riduzione della superficie di attacco | Lettura |
| Controlla dati | Lettura |
| Connettore di certificati | Lettura |
| Dispositivi collegati al cloud | Visualizza le applicazioni |
| Dispositivi collegati al cloud | Visualizza i dettagli del cliente |
| Dispositivi collegati al cloud | Visualizza raccolte |
| Dispositivi collegati al cloud | Visualizzazione di Esplora risorse |
| Dispositivi collegati al cloud | Visualizzare gli script |
| Dispositivi collegati al cloud | Visualizza gli aggiornamenti software |
| Dispositivi collegati al cloud | Visualizzare la sequenza temporale |
| Identificatori dei dispositivi aziendali | Lettura |
| Personalizzazione | Lettura |
| Piani di distribuzione | Lettura |
| Credenziali derivate | Lettura |
| Criteri di conformità dei dispositivi | Lettura |
| Criteri di conformità dei dispositivi | Visualizzazione di report |
| Configurazioni dei dispositivi | Lettura |
| Configurazioni dei dispositivi | Visualizza report |
| Responsabili registrazione dispositivi | Lettura |
| Analisi endpoint | Lettura |
| Rilevamento e risposta di endpoint | Lettura |
| Gestione privilegi endpoint Richieste di elevazione dei privilegi | Visualizzare le richieste di elevazione dei privilegi |
| Gestione privilegi endpoint Creazione di criteri | Lettura |
| Gestione privilegi endpoint Creazione di criteri | Visualizza report |
| Report di Endpoint Protection | Lettura |
| Programmi di iscrizione | Lettura dispositivo |
| Programmi di iscrizione | Leggi profilo |
| Programmi di iscrizione | Leggere il token |
| Filtri | Lettura |
| Data warehouse di Intune | Lettura |
| App gestite | Lettura |
| Dispositivi gestiti | Lettura |
| Dispositivi gestiti | Visualizzazione di report |
| Microsoft Defender ATP | Lettura |
| Microsoft Store per le aziende | Lettura |
| App per dispositivi mobili | Lettura |
| Mobile Threat Defense | Lettura |
| Organizzazione | Lettura |
| Gestione dispositivi partner | Lettura |
| Set di criteri | Lettura |
| Criteri per il Periodo senza notifiche | Lettura |
| Criteri per il Periodo senza notifiche | Visualizza report |
| Connettori di assistenza remota | Lettura |
| Connettori di assistenza remota | Visualizzazione di report |
| Attività remote | Ottenere la chiave di FileVault. |
| Ruoli | Lettura |
| Baseline di sicurezza | Lettura |
| ServiceNow | Visualizza eventi imprevisti |
| Spese di telecomunicazione | Lettura |
| Termini e condizioni | Lettura |
| Certificato Windows Enterprise | Lettura |
Amministratore dell'istituto di istruzione
Gli amministratori degli istituti di istruzione possono gestire le app e le impostazioni per i gruppi. Possono eseguire azioni remote sui dispositivi, tra cui bloccarli a distanza, riavviarli e ritirarli dalla gestione.
| Autorizzazione | Azione |
|---|---|
| Attività amministrative | Creare |
| Attività amministrative | Elimina |
| Attività amministrative | Lettura |
| Attività amministrative | Update |
| Controlla dati | Lettura |
| Connettore di certificati | Modifica |
| Connettore di certificati | Lettura |
| Dispositivi collegati al cloud | Iscriviti ora |
| Dispositivi collegati al cloud | Eseguire la query CMPivot |
| Dispositivi collegati al cloud | Eseguire lo script |
| Dispositivi collegati al cloud | Eseguire azioni applicazione |
| Dispositivi collegati al cloud | Visualizza le applicazioni |
| Dispositivi collegati al cloud | Visualizza i dettagli del cliente |
| Dispositivi collegati al cloud | Visualizza raccolte |
| Dispositivi collegati al cloud | Visualizzazione di Esplora risorse |
| Dispositivi collegati al cloud | Visualizzare gli script |
| Dispositivi collegati al cloud | Visualizza gli aggiornamenti software |
| Dispositivi collegati al cloud | Visualizzare la sequenza temporale |
| Personalizzazione | Assegna |
| Personalizzazione | Creare |
| Personalizzazione | Elimina |
| Personalizzazione | Lettura |
| Personalizzazione | Update |
| Piani di distribuzione | Creare |
| Piani di distribuzione | Elimina |
| Piani di distribuzione | Lettura |
| Piani di distribuzione | Update |
| Credenziali derivate | Lettura |
| Configurazioni dei dispositivi | Assegna |
| Configurazioni dei dispositivi | Creare |
| Configurazioni dei dispositivi | Elimina |
| Configurazioni dei dispositivi | Lettura |
| Configurazioni dei dispositivi | Update |
| Responsabili registrazione dispositivi | Lettura |
| Responsabili registrazione dispositivi | Update |
| Analisi endpoint | Creare |
| Analisi endpoint | Elimina |
| Analisi endpoint | Lettura |
| Analisi endpoint | Update |
| Programmi di iscrizione | Assegna profilo |
| Programmi di iscrizione | Crea profilo |
| Programmi di iscrizione | Crea token |
| Programmi di iscrizione | Elimina dispositivo |
| Programmi di iscrizione | Elimina profilo |
| Programmi di iscrizione | Elimina token |
| Programmi di iscrizione | Ora di registrazione, assegnazione appartenenza al dispositivo |
| Programmi di iscrizione | Lettura dispositivo |
| Programmi di iscrizione | Leggi profilo |
| Programmi di iscrizione | Leggere il token |
| Programmi di iscrizione | Sincronizzare il dispositivo |
| Programmi di iscrizione | Aggiorna profilo |
| Programmi di iscrizione | Token di aggiornamento |
| Filtri | Creare |
| Filtri | Elimina |
| Filtri | Lettura |
| Filtri | Update |
| Data warehouse di Intune | Lettura |
| App gestite | Creare |
| App gestite | Elimina |
| App gestite | Lettura |
| App gestite | Update |
| Dispositivi gestiti | Elimina |
| Dispositivi gestiti | Lettura |
| Dispositivi gestiti | Impostare l'utente primario |
| Dispositivi gestiti | Update |
| Microsoft Defender ATP | Lettura |
| Microsoft Store per le aziende | Modifica |
| Microsoft Store per le aziende | Lettura |
| App per dispositivi mobili | Assegna |
| App per dispositivi mobili | Creare |
| App per dispositivi mobili | Elimina |
| App per dispositivi mobili | Lettura |
| App per dispositivi mobili | Relazionarsi |
| App per dispositivi mobili | Update |
| Mobile Threat Defense | Lettura |
| Organizzazione | Lettura |
| Gestione dispositivi partner | Lettura |
| Set di criteri | Assegna |
| Set di criteri | Creare |
| Set di criteri | Elimina |
| Set di criteri | Lettura |
| Set di criteri | Update |
| Connettori di assistenza remota | Lettura |
| Connettori di assistenza remota | Update |
| Connettori di assistenza remota | Visualizzazione di report |
| App Assistenza remota | Altitudine |
| App Assistenza remota | Prendi il pieno controllo |
| App Assistenza remota | Visualizza schermata |
| Attività remote | Modificare gli esercizi |
| Attività remote | Pulisci PC |
| Attività remote | Raccogliere dati di diagnostica |
| Attività remote | Disabilitare la modalità smarrito |
| Attività remote | Abilitare la modalità smarrito |
| Attività remote | Indica l'azione remota del dispositivo per avviare l'attestazione della Gestione dispositivi mobili (MDM), se il dispositivo ne è idoneo. |
| Attività remote | Avviare l'azione di Gestione configurazione |
| Attività remote | Individuare il dispositivo |
| Attività remote | Offri assistenza remota |
| Attività remote | Riproduci un suono per localizzare i dispositivi smarriti |
| Attività remote | Riavvia ora |
| Attività remote | Recuperare la chiave MDM |
| Attività remote | Impostare il blocco remoto |
| Attività remote | Reimpostare il passcode |
| Attività remote | Ripristina la Schermata iniziale gestita |
| Attività remote | Ritiro |
| Attività remote | Eseguire la correzione |
| Attività remote | Impostare il nome del dispositivo |
| Attività remote | Sincronizzare i dispositivi. |
| Attività remote | Sospendi temporaneamente la Schermata iniziale gestita |
| Attività remote | Aggiornare i piani dati cellulari |
| Attività remote | Cancellazione |
| ServiceNow | Visualizza eventi imprevisti |
| Termini e condizioni | Assegna |
| Termini e condizioni | Creare |
| Termini e condizioni | Elimina |
| Termini e condizioni | Lettura |
| Termini e condizioni | Update |
| Certificato Windows Enterprise | Modifica |
| Certificato Windows Enterprise | Lettura |