手順 10 - Microsoft Intune でカスタム RBAC ロールを作成して割り当てる

この記事では、セキュリティ運用部門の特定のアクセス許可を持つカスタム Intune RBAC ロールを作成し、そのロールをオペレーターのグループに割り当てる方法について説明します。 カスタム ロールは、最小限の特権アクセスを実装するのに役立ち、管理者は自分が扱う権限を与えられたユーザーとデバイスのみを管理できます。

この記事は、Microsoft Intune の機能を評価するのに役立つ評価と試用シリーズの一部です。

Intune には、使用できる RBAC ロールがいくつか組み込まれています。 管理者が管理することが期待されるタスクを完了できる最小限の権限ロール (カスタム ロールの場合もあります) を使うことをお勧めします。 このアプローチにより、日常業務に過度に特権を持つアカウントを回避することで、セキュリティ リスクと運用エラーが最小限に抑えられます。

前提条件

ライセンス要件

ロールの要件

次のロールで Microsoft Intune 管理センターにサインインします。

デバイス構成の要件

この手順を完了するには、次の手順を実行する必要があります。

この評価ステップを完了するには、少なくとも 1 人のユーザーを含むグループが必要です。

カスタム役割を作成する

カスタム ロールを作成するときに、さまざまなアクションに対してアクセス許可を設定できます。 セキュリティ操作ロールの場合は、オペレーターがデバイスの構成とポリシーを確認できるように、いくつかのカテゴリの 読み取り アクセス許可を有効にします。

  1. Microsoft Intune 管理センターにサインインし、[テナント管理者>ロール] に移動します。 [作成] を選択します。 ドロップダウン ボックスから [Intune ロール] を選択します。 [ カスタム役割の追加 ] ワークフローが開きます。

    Microsoft Intune 管理センターのスクリーンショット。テナント管理、すべてのロールが選択され、[Intune ロールの作成] メニューが開かれています。

  2. [ 基本 ] ページで、次の手順を実行します。

    • [ 名前] に「 セキュリティ操作」と入力します。
    • [ 説明] に「 このロールを使用すると、このロールにより、セキュリティ オペレーターはデバイスの構成とコンプライアンス情報を監視できます。 続行するには [次へ] を選択します。

  3. [ アクセス許可] ページで、[ 会社のデバイス識別子 ] カテゴリを展開し、[ 読み取り ] を [はい] に設定します。

    Intune の [カスタム ロールの追加] のスクリーンショット。[会社のデバイス識別子] が展開され、[読み取り] が [はい] に設定された [アクセス許可] ページ。

    企業のデバイス識別子の 読み取り を構成した後、次の追加のカテゴリを展開し、 読み取り を [はい] に設定して同じ構成を行います。

    • デバイス コンプライアンス ポリシー
    • デバイス構成
    • 組織

    4 つのカテゴリを構成したら、[ 次へ ] を選択して続行します。

  4. [スコープ タグ] で、[次へ] を選択します。 この評価シナリオでは、スコープ タグを構成する必要はありません。

  5. [ レビュー + 作成] で、[ 作成] を選択します。 Intune によってカスタム ロールが作成されます。このロールは Intune ロール |カスタム Intune ロールの種類を含む、Intune 管理センターのすべてのロール ページ。

ヒント

ロール別のアクセス許可の一覧については、「 ロールベースのアクセス制御 (RBAC) リファレンス」を参照してください。

ロールをグループに割り当てる

  1. Microsoft Intune 管理センターにサインインし、[テナント管理]>ロール>すべてのロール] に移動します。

  2. [Intune ロール - すべてのロール] で、作成したカスタム セキュリティ操作ロールを選択します。 ロールの [ 概要] で、[ 割り当て] を選択し、[ 割り当て] を選択します。

    [割り当て] ボタンが強調表示された Microsoft Intune セキュリティ操作の [割り当て] ページのスクリーンショット。

  3. [ 基本] で、名前に「 Sec Ops 」と入力し、[ 次へ] を選択します。

  4. [管理グループ] で、[グループの追加] を選択し、ロールのアクセス許可を割り当てるユーザーが含まれるグループを選択します。 この評価ガイドの手順 3 で Contoso Testers グループを作成した場合は、そのグループを選択します。

    グループを追加したら、[ Select]、[ Next ] の順に選択して、ワークフローの次のページに進みます。

  5. [ スコープ グループ] で、[ グループの追加 ] を選択し、前の手順で追加したのと同じグループを追加します。 前と同様に、[ Select]、[ Next ] の順に選択して、ワークフローの次のページに進みます。

  6. [スコープ タグ] で、[次へ] を選択します。 この評価シナリオでは、スコープ タグを構成する必要はありません。

  7. [ レビュー + 作成] で、完了したら [ 作成 ] を選択します。

    新しい割り当てが割り当ての一覧に表示されます。

これで、グループ内のすべてのユーザーがセキュリティ操作ロールのメンバーになり、デバイスに関する情報 (企業デバイス識別子、デバイス コンプライアンス ポリシー、デバイス構成、およびorganization情報) を確認できます。

リソースをクリーンアップする

カスタム ロールを使用しなくなった場合は、削除できます。 Microsoft Intune管理センターで、[テナント管理]>ロール>すべてのロール] に移動します。 ロールを特定し、ロールの説明の左側にある省略記号 (...) を選択して、[ 削除] を選択します。

次の手順

この評価手順では、カスタム セキュリティ操作ロールを作成し、グループに割り当てました。 Intune の役割の詳細については、「Microsoft Intune を使用したロールベースの管理制御 (RBAC)」を参照してください。

Microsoft Intune を引き続き評価するには、次の手順に進みます。

手順 11 - iOS/iPadOS 用のメール デバイス プロファイルを作成する

  • Last updated on