Microsoft Intune の組み込みロールのアクセス許可

次の表は、Microsoft Intune の組み込みロールの一覧です。 表には、各ロールに関連付けられているアクセス許可も示されています。

使用可能なすべてのアクセス許可/アクションの組み合わせの一覧については、「Intune でカスタム ロールを作成する」の「カスタム ロールのアクセス許可」を参照してください。

ヒント

テナントにクラウド PC をサポートするための Windows 365 へのサブスクリプションが含まれている場合、Intune 管理センターに追加のクラウド PC ロールが表示される場合があります。 これらのロールは既定では使用できず、クラウド PC に関連するタスクに対する Intune 内のアクセス許可が含まれます。 これらの役割の詳細については、Windows 365 ドキュメントの「クラウド PC の組み込みの役割」を参照してください。

ヒント

各アクセス許可の詳細な説明と、特定のアクセス許可を持つカスタム ロールを作成する手順については、「Intune でカスタム ロールを作成する」を参照してください。

アプリケーション マネージャー

アプリケーション マネージャーは、モバイル アプリケーションと管理対象アプリケーションを管理し、デバイス情報を読み取り、デバイス構成プロファイルを表示できます。

アクセス許可 Action
管理者のタスク 作成する
管理者のタスク 削除
管理者のタスク 読み取り
管理者のタスク Update
Android エンタープライズ 読み取り
Android エンタープライズ アプリの同期を更新する
証明書コネクタ 読み取り
クラウドに接続されたデバイス アプリケーション操作を実行する
クラウドに接続されたデバイス アプリケーションの表示
クラウドに接続されたデバイス クライアントの詳細の表示
クラウドに接続されたデバイス コレクションの表示
クラウドに接続されたデバイス リソース エクスプローラーの表示
クラウドに接続されたデバイス ソフトウェア更新プログラムを表示する
クラウドに接続されたデバイス タイムラインの表示
カスタマイズ 読み取り
展開計画 作成する
展開計画 削除
展開計画 読み取り
展開計画 Update
派生した資格情報 読み取り
デバイス構成 読み取り
フィルター 作成する
フィルター 削除
フィルター 読み取り
フィルター Update
管理されているアプリ Assign
管理されているアプリ 作成する
管理されているアプリ 削除
管理されているアプリ 読み取り
管理されているアプリ Update
管理されているアプリ ワイプ
管理対象デバイス 読み取り
Microsoft Defender ATP 読み取り
ビジネス向け Microsoft Store 読み取り
モバイル アプリ Assign
モバイル アプリ 作成する
モバイル アプリ 削除
モバイル アプリ 読み取り
モバイル アプリ 関連
モバイル アプリ Update
モバイル脅威防御 読み取り
組織 読み取り
パートナー デバイス管理 読み取り
ポリシー セット Assign
ポリシー セット 作成する
ポリシー セット 削除
ポリシー セット 読み取り
ポリシー セット Update
Windows Enterprise 証明書 読み取り

エンドポイント特権マネージャー

エンドポイント特権マネージャーは、Intune コンソールでエンドポイント特権管理 (EPM) ポリシーを管理できます。

アクセス許可 Action
管理者のタスク 作成する
管理者のタスク 削除
管理者のタスク 読み取り
管理者のタスク Update
エンドポイント特権管理の昇格要求 昇格要求を変更する
エンドポイント特権管理の昇格要求 昇格要求の表示
エンドポイント特権管理ポリシーの作成 Assign
エンドポイント特権管理ポリシーの作成 作成する
エンドポイント特権管理ポリシーの作成 削除
エンドポイント特権管理ポリシーの作成 読み取り
エンドポイント特権管理ポリシーの作成 Update
エンドポイント特権管理ポリシーの作成 レポートの表示
管理対象デバイス 読み取り
組織 読み取り

エンドポイント特権閲覧者

エンドポイント特権リーダーは、Intune コンソールでエンドポイント特権管理 (EPM) ポリシーを表示できます。

アクセス許可 Action
管理者のタスク 読み取り
エンドポイント特権管理の昇格要求 昇格要求の表示
エンドポイント特権管理ポリシーの作成 読み取り
エンドポイント特権管理ポリシーの作成 レポートの表示
管理対象デバイス 読み取り
組織 読み取り

エンドポイント セキュリティー マネージャー

セキュリティ ベースライン、デバイス コンプライアンス、条件付きアクセス、Microsoft Defender ATP などのセキュリティとコンプライアンス機能を管理します。

アクセス許可 Action
管理者のタスク 作成する
管理者のタスク 削除
管理者のタスク 読み取り
管理者のタスク Update
Android エンタープライズ 読み取り
Android FOTA 読み取り
ビジネス向けアプリ コントロール Assign
ビジネス向けアプリ コントロール 作成する
ビジネス向けアプリ コントロール 削除
ビジネス向けアプリ コントロール 読み取り
ビジネス向けアプリ コントロール Update
ビジネス向けアプリ コントロール レポートの表示
攻撃面の回避 Assign
攻撃面の回避 作成する
攻撃面の回避 削除
攻撃面の回避 読み取り
攻撃面の回避 Update
攻撃面の回避 レポートの表示
監査データ 読み取り
証明書コネクタ 読み取り
クラウドに接続されたデバイス CMPivot クエリを実行する
クラウドに接続されたデバイス クライアントの詳細の表示
クラウドに接続されたデバイス コレクションの表示
クラウドに接続されたデバイス リソース エクスプローラーの表示
クラウドに接続されたデバイス スクリプトの表示
クラウドに接続されたデバイス ソフトウェア更新プログラムを表示する
クラウドに接続されたデバイス タイムラインの表示
会社のデバイスの識別子 読み取り
カスタマイズ 読み取り
展開計画 作成する
展開計画 削除
展開計画 読み取り
展開計画 Update
派生した資格情報 読み取り
デバイス コンプライアンス ポリシー Assign
デバイス コンプライアンス ポリシー 作成する
デバイス コンプライアンス ポリシー 削除
デバイス コンプライアンス ポリシー 読み取り
デバイス コンプライアンス ポリシー Update
デバイス コンプライアンス ポリシー レポートの表示
デバイス構成 読み取り
デバイス構成 レポートの表示
デバイス登録マネージャー 読み取り
エンドポイントの分析 読み取り
エンドポイントの検出と対応 Assign
エンドポイントの検出と対応 作成する
エンドポイントの検出と対応 削除
エンドポイントの検出と対応 読み取り
エンドポイントの検出と対応 Update
エンドポイントの検出と対応 レポートの表示
エンドポイント特権管理の昇格要求 昇格要求を変更する
エンドポイント特権管理の昇格要求 昇格要求の表示
エンドポイント特権管理ポリシーの作成 Assign
エンドポイント特権管理ポリシーの作成 作成する
エンドポイント特権管理ポリシーの作成 削除
エンドポイント特権管理ポリシーの作成 読み取り
エンドポイント特権管理ポリシーの作成 Update
エンドポイント特権管理ポリシーの作成 レポートの表示
エンドポイント保護レポート 読み取り
登録プログラム デバイスの読み取り
登録プログラム プロファイルの読み取り
登録プログラム トークンの読み取り
フィルター 読み取り
Intune データ ウェアハウス 読み取り
管理されているアプリ 読み取り
管理対象デバイス 削除
管理対象デバイス 読み取り
管理対象デバイス プライマリ ユーザーの設定
管理対象デバイス Update
管理対象デバイス レポートの表示
Microsoft Defender ATP 読み取り
ビジネス向け Microsoft Store 読み取り
モバイル アプリ 読み取り
モバイル脅威防御 変更
モバイル脅威防御 読み取り
組織 読み取り
パートナー デバイス管理 読み取り
ポリシー セット 読み取り
リモート アシスタンス コネクタ 読み取り
リモート アシスタンス コネクタ レポートの表示
リモート タスク FileVault キーを取得します。
リモート タスク Configuration Manager アクションを開始する
リモート タスク 今すぐ再起動
リモート タスク リモート ロック
リモート タスク BitLockerKeys の回転 (プレビュー)
リモート タスク FileVault キーを回転させます。
リモート タスク シャットダウン
リモート タスク デバイスを同期する。
リモート タスク Windows Defender
役割 読み取り
セキュリティ基本計画 Assign
セキュリティ基本計画 作成する
セキュリティ基本計画 削除
セキュリティ基本計画 読み取り
セキュリティ基本計画 Update
セキュリティ タスク 読み取り
セキュリティ タスク 更新
通信費 読み取り
使用条件 読み取り
Windows Enterprise 証明書 読み取り

ヘルプ デスク オペレーター

ヘルプ デスク オペレーターは、ユーザーとデバイスでリモート タスクを実行し、ユーザーまたはデバイスにアプリケーションまたはポリシーを割り当てることができます。

アクセス許可 Action
管理者のタスク 読み取り
Android エンタープライズ 読み取り
Android FOTA 読み取り
ビジネス向けアプリ コントロール 読み取り
攻撃面の回避 読み取り
監査データ 読み取り
証明書コネクタ 読み取り
クラウドに接続されたデバイス 今すぐ登録
クラウドに接続されたデバイス CMPivot クエリを実行する
クラウドに接続されたデバイス スクリプトを実行する
クラウドに接続されたデバイス アプリケーション操作を実行する
クラウドに接続されたデバイス アプリケーションの表示
クラウドに接続されたデバイス クライアントの詳細の表示
クラウドに接続されたデバイス コレクションの表示
クラウドに接続されたデバイス リソース エクスプローラーの表示
クラウドに接続されたデバイス スクリプトの表示
クラウドに接続されたデバイス ソフトウェア更新プログラムを表示する
クラウドに接続されたデバイス タイムラインの表示
会社のデバイスの識別子 読み取り
カスタマイズ 読み取り
展開計画 読み取り
派生した資格情報 読み取り
デバイス コンプライアンス ポリシー 読み取り
デバイス コンプライアンス ポリシー レポートの表示
デバイス構成 読み取り
デバイス構成 レポートの表示
デバイス登録マネージャー 読み取り
エンドポイントの分析 読み取り
エンドポイントの検出と対応 読み取り
エンドポイント保護レポート 読み取り
登録プログラム デバイスの読み取り
登録プログラム プロファイルの読み取り
登録プログラム トークンの読み取り
フィルター 読み取り
管理されているアプリ Assign
管理されているアプリ 読み取り
管理されているアプリ ワイプ
管理対象デバイス 読み取り
管理対象デバイス プライマリ ユーザーの設定
管理対象デバイス Update
管理対象デバイス レポートの表示
Microsoft Defender ATP 読み取り
ビジネス向け Microsoft Store 読み取り
モバイル アプリ Assign
モバイル アプリ 読み取り
モバイル脅威防御 読み取り
組織 読み取り
パートナー デバイス管理 読み取り
ポリシー セット 読み取り
リモート アシスタンス コネクタ 読み取り
リモート ヘルプ アプリ Elevation
リモート ヘルプ アプリ フル コントロール
リモート ヘルプ アプリ 無人制御
リモート ヘルプ アプリ 画面の表示
リモート タスク 割り当ての変更
リモート タスク PC をクリーンアップする
リモート タスク 診断の収集
リモート タスク 紛失モードの無効化
リモート タスク 紛失モードを有効にする
リモート タスク Windows IntuneAgent を有効にする
リモート タスク FileVault キーを取得します。
リモート タスク デバイスに対応している場合に、モバイル デバイス管理 (MDM) 構成証明を開始するリモート デバイス操作を示します。
リモート タスク Configuration Manager アクションを開始する
リモート タスク デバイスの検索
リモート タスク 共有デバイス ユーザーを管理する
リモート タスク リモート アシスタンスを提供する
リモート タスク サウンドを再生して紛失したデバイスを見つける
リモート タスク 今すぐ再起動
リモート タスク MDM キーの回復
リモート タスク リモート ロック
リモート タスク パスコードのリセット
リモート タスク マネージド ホーム スクリーンを復元する
リモート タスク 破棄
リモート タスク アプリ ライセンスの取り消し
リモート タスク BitLockerKeys の回転 (プレビュー)
リモート タスク FileVault キーを回転させます。
リモート タスク 修復の実行
リモート タスク カスタム通知を送信する
リモート タスク デバイス名を設定する
リモート タスク シャットダウン
リモート タスク デバイスを同期する。
リモート タスク マネージド ホーム スクリーンを一時的に一時停止する
リモート タスク セルラー データ プランの更新
リモート タスク デバイス アカウントを更新する
リモート タスク Windows Defender
リモート タスク ワイプ
役割 読み取り
セキュリティ基本計画 読み取り
ServiceNow インシデントの表示
通信費 読み取り
使用条件 読み取り
Windows Enterprise 証明書 読み取り

Intune の役割の管理者

Intune ロール管理者は、カスタム Intune ロールを管理し、組み込みの Intune ロールの割り当てを追加します。 これは、管理者にアクセス許可を割り当てることができる唯一の Intune ロールです。

アクセス許可 Action
組織 読み取り
役割 Assign
役割 作成する
役割 削除
役割 読み取り
役割 Update

ポリシーおよびプロファイル マネージャー

ポリシー マネージャーとプロファイル マネージャーは、コンプライアンス ポリシー、構成プロファイル、Apple 登録、Android Enterprise 登録プロファイル、企業デバイス識別子を管理します。

アクセス許可 Action
管理者のタスク 作成する
管理者のタスク 削除
管理者のタスク 読み取り
管理者のタスク Update
Android エンタープライズ 読み取り
Android エンタープライズ アプリの同期を更新する
Android エンタープライズ 登録プロファイルを更新する
Android エンタープライズ オンボードの更新
Android FOTA 読み取り
監査データ 読み取り
証明書コネクタ 読み取り
クラウドに接続されたデバイス アプリケーションの表示
クラウドに接続されたデバイス クライアントの詳細の表示
クラウドに接続されたデバイス コレクションの表示
クラウドに接続されたデバイス リソース エクスプローラーの表示
クラウドに接続されたデバイス スクリプトの表示
クラウドに接続されたデバイス ソフトウェア更新プログラムを表示する
クラウドに接続されたデバイス タイムラインの表示
会社のデバイスの識別子 作成する
会社のデバイスの識別子 削除
会社のデバイスの識別子 読み取り
会社のデバイスの識別子 Update
展開計画 作成する
展開計画 削除
展開計画 読み取り
展開計画 Update
派生した資格情報 読み取り
デバイス コンプライアンス ポリシー Assign
デバイス コンプライアンス ポリシー 作成する
デバイス コンプライアンス ポリシー 削除
デバイス コンプライアンス ポリシー 読み取り
デバイス コンプライアンス ポリシー Update
デバイス コンプライアンス ポリシー レポートの表示
デバイス構成 Assign
デバイス構成 作成する
デバイス構成 削除
デバイス構成 読み取り
デバイス構成 Update
デバイス構成 レポートの表示
登録プログラム プロファイルの割り当て
登録プログラム デバイスを作成する
登録プログラム プロファイルを作成する
登録プログラム トークンの作成
登録プログラム デバイスを削除する
登録プログラム プロファイルを削除する
登録プログラム トークンの削除
登録プログラム 登録時間 デバイス メンバーシップの割り当て
登録プログラム デバイスの読み取り
登録プログラム プロファイルの読み取り
登録プログラム トークンの読み取り
登録プログラム 同期デバイス
登録プログラム プロファイルの更新
登録プログラム トークンの更新
フィルター 作成する
フィルター 削除
フィルター 読み取り
フィルター Update
管理されているアプリ Assign
管理されているアプリ 作成する
管理されているアプリ 削除
管理されているアプリ 読み取り
管理されているアプリ Update
Microsoft Defender ATP 読み取り
モバイル脅威防御 読み取り
オペレーティング システムの回復の構成 プロファイルの割り当て
オペレーティング システムの回復の構成 プロファイルの作成
オペレーティング システムの回復の構成 プロフィールの削除
オペレーティング システムの回復の構成 読み取りプロファイル
オペレーティング システムの回復の構成 プロフィールの更新
組織 読み取り
パートナー デバイス管理 読み取り
ポリシー セット Assign
ポリシー セット 作成する
ポリシー セット 削除
ポリシー セット 読み取り
ポリシー セット Update
[通知オフ時間] ポリシー Assign
[通知オフ時間] ポリシー 作成する
[通知オフ時間] ポリシー 削除
[通知オフ時間] ポリシー 読み取り
[通知オフ時間] ポリシー Update
[通知オフ時間] ポリシー レポートの表示

読み取り専用の演算子

読み取り専用 オペレーターは、ユーザー、デバイス、登録、構成、およびアプリケーションの情報を表示し、Intune に変更を加えることはできません。

アクセス許可 Action
管理者のタスク 読み取り
Android エンタープライズ 読み取り
Android FOTA 読み取り
ビジネス向けアプリ コントロール 読み取り
攻撃面の回避 読み取り
監査データ 読み取り
証明書コネクタ 読み取り
クラウドに接続されたデバイス アプリケーションの表示
クラウドに接続されたデバイス クライアントの詳細の表示
クラウドに接続されたデバイス コレクションの表示
クラウドに接続されたデバイス リソース エクスプローラーの表示
クラウドに接続されたデバイス スクリプトの表示
クラウドに接続されたデバイス ソフトウェア更新プログラムを表示する
クラウドに接続されたデバイス タイムラインの表示
会社のデバイスの識別子 読み取り
カスタマイズ 読み取り
展開計画 読み取り
派生した資格情報 読み取り
デバイス コンプライアンス ポリシー 読み取り
デバイス コンプライアンス ポリシー レポートの表示
デバイス構成 読み取り
デバイス構成 レポートの表示
デバイス登録マネージャー 読み取り
エンドポイントの分析 読み取り
エンドポイントの検出と対応 読み取り
エンドポイント特権管理の昇格要求 昇格要求の表示
エンドポイント特権管理ポリシーの作成 読み取り
エンドポイント特権管理ポリシーの作成 レポートの表示
エンドポイント保護レポート 読み取り
登録プログラム デバイスの読み取り
登録プログラム プロファイルの読み取り
登録プログラム トークンの読み取り
フィルター 読み取り
Intune データ ウェアハウス 読み取り
管理されているアプリ 読み取り
管理対象デバイス 読み取り
管理対象デバイス レポートの表示
Microsoft Defender ATP 読み取り
ビジネス向け Microsoft Store 読み取り
モバイル アプリ 読み取り
モバイル脅威防御 読み取り
組織 読み取り
パートナー デバイス管理 読み取り
ポリシー セット 読み取り
[通知オフ時間] ポリシー 読み取り
[通知オフ時間] ポリシー レポートの表示
リモート アシスタンス コネクタ 読み取り
リモート アシスタンス コネクタ レポートの表示
リモート タスク FileVault キーを取得します。
役割 読み取り
セキュリティ基本計画 読み取り
ServiceNow インシデントの表示
通信費 読み取り
使用条件 読み取り
Windows Enterprise 証明書 読み取り

学校管理者

学校の管理者は、グループのアプリと設定を管理できます。 デバイスのリモート ロック、再起動、管理からの廃止など、デバイスに対してリモート アクションを実行できます。

アクセス許可 Action
管理者のタスク 作成する
管理者のタスク 削除
管理者のタスク 読み取り
管理者のタスク Update
監査データ 読み取り
証明書コネクタ 変更
証明書コネクタ 読み取り
クラウドに接続されたデバイス 今すぐ登録
クラウドに接続されたデバイス CMPivot クエリを実行する
クラウドに接続されたデバイス スクリプトを実行する
クラウドに接続されたデバイス アプリケーション操作を実行する
クラウドに接続されたデバイス アプリケーションの表示
クラウドに接続されたデバイス クライアントの詳細の表示
クラウドに接続されたデバイス コレクションの表示
クラウドに接続されたデバイス リソース エクスプローラーの表示
クラウドに接続されたデバイス スクリプトの表示
クラウドに接続されたデバイス ソフトウェア更新プログラムを表示する
クラウドに接続されたデバイス タイムラインの表示
カスタマイズ Assign
カスタマイズ 作成する
カスタマイズ 削除
カスタマイズ 読み取り
カスタマイズ Update
展開計画 作成する
展開計画 削除
展開計画 読み取り
展開計画 Update
派生した資格情報 読み取り
デバイス構成 Assign
デバイス構成 作成する
デバイス構成 削除
デバイス構成 読み取り
デバイス構成 Update
デバイス登録マネージャー 読み取り
デバイス登録マネージャー Update
エンドポイントの分析 作成する
エンドポイントの分析 削除
エンドポイントの分析 読み取り
エンドポイントの分析 Update
登録プログラム プロファイルの割り当て
登録プログラム プロファイルを作成する
登録プログラム トークンの作成
登録プログラム デバイスを削除する
登録プログラム プロファイルを削除する
登録プログラム トークンの削除
登録プログラム 登録時間 デバイス メンバーシップの割り当て
登録プログラム デバイスの読み取り
登録プログラム プロファイルの読み取り
登録プログラム トークンの読み取り
登録プログラム 同期デバイス
登録プログラム プロファイルの更新
登録プログラム トークンの更新
フィルター 作成する
フィルター 削除
フィルター 読み取り
フィルター Update
Intune データ ウェアハウス 読み取り
管理されているアプリ 作成する
管理されているアプリ 削除
管理されているアプリ 読み取り
管理されているアプリ Update
管理対象デバイス 削除
管理対象デバイス 読み取り
管理対象デバイス プライマリ ユーザーの設定
管理対象デバイス Update
Microsoft Defender ATP 読み取り
ビジネス向け Microsoft Store 変更
ビジネス向け Microsoft Store 読み取り
モバイル アプリ Assign
モバイル アプリ 作成する
モバイル アプリ 削除
モバイル アプリ 読み取り
モバイル アプリ 関連
モバイル アプリ Update
モバイル脅威防御 読み取り
組織 読み取り
パートナー デバイス管理 読み取り
ポリシー セット Assign
ポリシー セット 作成する
ポリシー セット 削除
ポリシー セット 読み取り
ポリシー セット Update
リモート アシスタンス コネクタ 読み取り
リモート アシスタンス コネクタ Update
リモート アシスタンス コネクタ レポートの表示
リモート ヘルプ アプリ Elevation
リモート ヘルプ アプリ フル コントロール
リモート ヘルプ アプリ 画面の表示
リモート タスク 割り当ての変更
リモート タスク PC をクリーンアップする
リモート タスク 診断の収集
リモート タスク 紛失モードの無効化
リモート タスク 紛失モードを有効にする
リモート タスク デバイスに対応している場合に、モバイル デバイス管理 (MDM) 構成証明を開始するリモート デバイス操作を示します。
リモート タスク Configuration Manager アクションを開始する
リモート タスク デバイスの検索
リモート タスク リモート アシスタンスを提供する
リモート タスク サウンドを再生して紛失したデバイスを見つける
リモート タスク 今すぐ再起動
リモート タスク MDM キーの回復
リモート タスク リモート ロック
リモート タスク パスコードのリセット
リモート タスク マネージド ホーム スクリーンを復元する
リモート タスク 破棄
リモート タスク 修復の実行
リモート タスク デバイス名を設定する
リモート タスク デバイスを同期する。
リモート タスク マネージド ホーム スクリーンを一時的に一時停止する
リモート タスク セルラー データ プランの更新
リモート タスク ワイプ
ServiceNow インシデントの表示
使用条件 Assign
使用条件 作成する
使用条件 削除
使用条件 読み取り
使用条件 Update
Windows Enterprise 証明書 変更
Windows Enterprise 証明書 読み取り