Een aangepaste rol maken in Intune

U kunt een aangepaste Intune maken met alle machtigingen die vereist zijn voor een bepaalde functie. Als een IT-afdelingsgroep bijvoorbeeld toepassingen, beleidsregels en configuratieprofielen beheert, kunt u al deze machtigingen in één aangepaste rol toevoegen. Nadat u een aangepaste rol hebt gemaakt, kunt u deze toewijzen aan alle gebruikers die deze machtigingen nodig hebben.

Opmerking

Verbeterde beveiliging: Goedkeuring door meerdere Beheer ondersteunt nu toegangsbeheer op basis van rollen. Wanneer deze instelling is ingeschakeld, moet een tweede beheerder wijzigingen in rollen goedkeuren. Deze wijzigingen kunnen updates van rolmachtigingen, beheerdersgroepen of toewijzingen van ledengroepen omvatten. De wijziging wordt pas van kracht na de goedkeuring. Dit dubbele autorisatieproces helpt uw organisatie te beschermen tegen ongeautoriseerde of onbedoelde wijzigingen in het op rollen gebaseerde toegangsbeheer. Zie Multi Beheer Approval gebruiken in Intune voor meer informatie.

Als je rollen wilt maken, bewerken of toewijzen, moet je account de volgende rol hebben in Microsoft Entra ID:

  • Intune-servicebeheerder

Een aangepaste rol maken

  1. Kies in het Microsoft Intune-beheercentrumde optie Tenantbeheerrollen>>Alle rollen>maken.

  2. Voer op de pagina Basisinformatie een naam en een beschrijving in voor het profiel en selecteer dan Volgende.

  3. Kies op de pagina Machtigingen de machtigingen die u met deze rol wilt gebruiken.

  4. Kies op de pagina Bereik (Labels) de labels voor deze rol. Wanneer deze rol is toegewezen aan een gebruiker, heeft die gebruiker toegang tot bronnen die ook deze labels hebben. Kies Volgende.

  5. Kies op de pagina Controleren en maken de optie Maken zodra u klaar bent. De nieuwe rol wordt weergegeven in de lijst op de pagina Intune-rollen - Alle rollen.

Een rol kopiëren

U kunt ook een bestaande rol kopiëren.

  1. Kies Tenantbeheerrollen> in het Microsoft Intune-beheercentrumAlle>rollen> selecteren het selectievakje voor een rol in de lijst >Dupliceren.

  2. Voer op de pagina Basisinformatie een naam in. Zorg ervoor dat u een unieke naam gebruikt.

  3. Alle machtigingen en bereiklabels van de oorspronkelijke rol zijn al geselecteerd. U kunt later de naam, beschrijving, machtigingen en het bereik (tags) van de dubbele rol wijzigen.

  4. Nadat u alle gewenste wijzigingen hebt aangebracht, kiest u Volgende om naar de pagina Controleren + maken te gaan. Selecteer Maken.

Aangepaste rolmachtigingen

De volgende machtigingen zijn beschikbaar bij het maken van aangepaste rollen.

Tip

Zie Intune ingebouwde rollen en de bijbehorende machtigingen voor een lijst met machtigingen voor elke Intune ingebouwde rol.

Beheer taken

Machtiging Actie Omschrijving
Beheer taken Maken Hiermee kunt u nieuwe beheertaken voor apparaatbeheer maken
Beheer taken Verwijderen Hiermee kunt u beheertaken voor apparaatbeheer verwijderen
Beheer taken Lezen Hiermee kunt u leestoegang krijgen tot beheertaken voor apparaatbeheer
Beheer taken Update Hiermee kunnen de eigenschappen en status van beheertaken voor apparaatbeheer worden bijgewerkt

Android Enterprise

Machtiging Actie Omschrijving
Android Enterprise Inschrijvingstijd, toewijzing apparaatlidmaatschap voor Android Enterprise Hiermee kunt Intune apparaten toewijzen aan Microsoft Entra ID groepen tijdens de registratie.
Android Enterprise Lezen Bekijk de Android Enterprise-configuratie die wordt gebruikt om toepassingen te synchroniseren met de beheerde Google Play Store of bekijk de inschrijvingsvereisten en inschrijvingsprofielen voor Android Enterprise.
Android Enterprise App-synchronisatie bijwerken Beheer of wijzig de beheerde Google Play-configuratie die wordt gebruikt om toepassingen te synchroniseren met de beheerde Google Play Store of synchroniseer de apps die u hebt goedgekeurd voor de store met Intune.
Android Enterprise Inschrijvingsprofielen bijwerken Registratieprofielen beheren of wijzigen van Android Enterprise Device Owner die worden gebruikt om apparaten in te schrijven.
Android Enterprise Onboarding bijwerken De Android Enterprise-binding beheren of wijzigen voor beheerde configuraties van Google Play en andere accountbrede configuraties.
Android Enterprise Zero-touch-registratie beheren De verbinding met de portal voor Zero-Touch inschrijving (ZTE) van Google beheren of wijzigen.

Android FOTA

Machtiging Actie Omschrijving
Android FOTA Toewijzen Wijs FOTA-implementaties (Android Firmware Over-the-Air) toe aan Microsoft Entra-beveiligingsgroepen.
Android FOTA Maken Alle aspecten van FOTA-implementaties (Android firmware over-the-air) maken en beheren.
Android FOTA Verwijderen Verwijder en annuleer in behandeling zijnde Android firmware over-the-air (FOTA)-implementaties en verwijder de implementatiegeschiedenis.
Android FOTA Lezen Bekijk FOTA-implementaties (firmware over-the-air), inclusief geschiedenis en rapportage.
Android FOTA Update Bestaande Android firmware over-the-air (FOTA)-implementaties wijzigen en firmware-implementaties annuleren.

App-beheer voor bedrijven

Machtiging Actie Omschrijving
App-beheer voor bedrijven Toewijzen Wijs App-beheer voor bedrijfsprofielen toe aan Microsoft Entra-beveiligingsgroepen.
App-beheer voor bedrijven Maken Nieuwe app-besturingsprofielen voor bedrijven maken.
App-beheer voor bedrijven Verwijderen Verwijder profielen van App-beheer voor bedrijven.
App-beheer voor bedrijven Lezen Lees App-beheer voor zakelijke profielen.
App-beheer voor bedrijven Update Profiel voor app-beheer voor bedrijven bijwerken.
App-beheer voor bedrijven Rapporten weergeven Rapporten genereren, weergeven of exporteren voor profielen van App-besturing voor bedrijven.

Kwetsbaarheid voor aanvallen verminderen

Machtiging Actie Omschrijving
Kwetsbaarheid voor aanvallen verminderen Toewijzen Wijs ASR-profielen (Attack Surface Reduction) toe aan Microsoft Entra-beveiligingsgroepen.
Kwetsbaarheid voor aanvallen verminderen Maken Maak nieuwe ASR-profielen (Attack Vulnerable Reduction).
Kwetsbaarheid voor aanvallen verminderen Verwijderen Verwijder ASR-profielen (Attack Vulnerable Reduction).
Kwetsbaarheid voor aanvallen verminderen Lezen Lees ASR-profielen (Attack Surface Reduction).
Kwetsbaarheid voor aanvallen verminderen Update Werk ASR-profielen (Attack Surface Reduction) bij.
Kwetsbaarheid voor aanvallen verminderen Rapporten weergeven Genereer, bekijk of exporteer rapporten voor ASR-profielen (Attack Vulnerable Reduction).

Controlegegevens

Machtiging Actie Omschrijving
Controlegegevens Lezen Bekijk alle Intune controlegegevens voor deze tenant.

Certificate Connector

Machtiging Actie Omschrijving
Certificate Connector Wijzigen Certificaatconnectors toevoegen, verwijderen of wijzigen die nodig zijn om de uitgifte van certificaten te ondersteunen.
Certificate Connector Lezen Bekijk de certificaatconnectors die nodig zijn om de uitgifte van certificaten te ondersteunen.

Chrome Enterprise

Machtiging Actie Omschrijving
Chrome Enterprise Verbindingsinstellingen verwijderen Verwijder de verbindingsinstellingen voor Chrome Enterprise van de organisatie.
Chrome Enterprise Lezen Bekijk de Chrome Enterprise-verbindingsinstellingen en apparaatgegevens van de organisatie voor Chrome OS-apparaten.
Chrome Enterprise Verbindingsinstellingen bijwerken Beheer of wijzig de verbindingsinstellingen voor Chrome Enterprise van de organisatie.

Cloud Attached devices

Machtiging Actie Omschrijving
Cloud Attached devices Nu registreren Registreert een in aanmerking komend CM-apparaat in voor cobeheer.
Cloud Attached devices CMPivot-query uitvoeren Hiermee wordt het CMPivot-blad verborgen of weergegeven.
Cloud Attached devices Script uitvoeren Hiermee wordt de actie Script uitvoeren op het blade Scripts verborgen of weergegeven.
Cloud Attached devices Toepassingsacties uitvoeren Hiermee worden de acties verborgen of weergegeven die beschikbaar zijn op het blade Toepassingen.
Cloud Attached devices Toepassingen weergeven Hiermee wordt het blade Toepassingen verborgen of weergegeven.
Cloud Attached devices Clientgegevens weergeven Hiermee wordt het blade Clientgegevens verborgen of weergegeven.
Cloud Attached devices Collecties bekijken Hiermee wordt het blade Verzamelingen verborgen of weergegeven.
Cloud Attached devices Bronverkenner weergeven Hiermee wordt het blade Resource Explorer verborgen of weergegeven.
Cloud Attached devices Scripts weergeven Hiermee wordt het blade Scripts verborgen of weergegeven.
Cloud Attached devices Software-updates weergeven Hiermee wordt het blade Software-updates verborgen of weergegeven.
Cloud Attached devices Tijdlijn weergeven Hiermee wordt het blade Tijdlijn verborgen of weergegeven.

Cloud PKI

Machtiging Actie Omschrijving
Cloud PKI Certificeringsinstanties (CA's) maken Certificeringsinstanties (CA's) maken
Cloud PKI Ca's in- en uitschakelen Ca's in- en uitschakelen
Cloud PKI CA's lezen Lees CA's en de door hen uitgegeven knooppuntcertificaten
Cloud PKI Uitgegeven leaf-certificaten intrekken Uitgegeven leaf-certificaten intrekken

Zakelijke apparaat-id's

Machtiging Actie Omschrijving
Zakelijke apparaat-id's Maken Maak nieuwe zakelijke apparaat-id's of importeer een CSV-bestand met een lijst met zakelijke apparaat-id's.
Zakelijke apparaat-id's Verwijderen Verwijder IMEI- of serienummers die worden gebruikt als apparaat-id's van het bedrijf.
Zakelijke apparaat-id's Lezen Bekijk de IMEI- of serienummers die worden gebruikt als zakelijke apparaat-id's.
Zakelijke apparaat-id's Update IMEI- of serienummers wijzigen die worden gebruikt als zakelijke apparaat-id's.

Maatwerk

Machtiging Actie Omschrijving
Maatwerk Toewijzen Wijs aanpassingsopties toe voor de Bedrijfsportal.
Maatwerk Maken Maak aanpassingsopties voor de Bedrijfsportal.
Maatwerk Verwijderen Aanpassingsopties voor de Bedrijfsportal verwijderen.
Maatwerk Lezen Lees de aanpassingsopties voor de Bedrijfsportal.
Maatwerk Update Aanpassingsopties voor de Bedrijfsportal bijwerken.

Implementatieplannen

Machtiging Actie Omschrijving
Implementatieplannen Maken Implementatieplannen maken
Implementatieplannen Verwijderen Implementatieplannen verwijderen
Implementatieplannen Lezen Implementatieplannen lezen
Implementatieplannen Update Implementatieplannen bijwerken

Afgeleide referenties

Machtiging Actie Omschrijving
Afgeleide referenties Wijzigen Configureer de afgeleide referenties voor uw Microsoft Intune-tenant.
Afgeleide referenties Lezen Bekijk de afgeleide referenties voor uw Microsoft Intune-tenant.

Compliancebeleid voor apparaten

Machtiging Actie Omschrijving
Compliancebeleid voor apparaten Toewijzen Wijs nalevingsbeleid voor apparaten toe aan Microsoft Entra-beveiligingsgroepen en wijs on-premises Exchange-toegang toe aan Microsoft Entra-beveiligingsgroepen.
Compliancebeleid voor apparaten Maken Nieuw nalevingsbeleid voor apparaten maken.
Compliancebeleid voor apparaten Verwijderen Verwijder het nalevingsbeleid voor apparaten of verwijder connectors van Exchange ActiveSync.
Compliancebeleid voor apparaten Lezen Bekijk het beleid voor apparaatnaleving en de lijst met Exchange Active Sync-connectors, of bekijk de instellingen voor on-premises toegang tot Exchange.
Compliancebeleid voor apparaten Update Compliancebeleid voor apparaten, Exchange ActiveSync-connectors en on-premises Exchange-toegangsinstellingen wijzigen.
Compliancebeleid voor apparaten Rapporten weergeven Nalevingsrapporten voor apparaten weergeven, genereren en exporteren.

Apparaatconfiguraties

Machtiging Actie Omschrijving
Apparaatconfiguraties Toewijzen Wijs apparaatconfiguratieprofielen of apparaatinschrijvingsbeperkingen toe aan Microsoft Entra-beveiligingsgroepen.
Apparaatconfiguraties Maken Maak nieuwe apparaatconfiguratieprofielen of maak nieuwe beperkingen voor apparaatregistratie.
Apparaatconfiguraties Verwijderen Verwijder apparaatconfiguratieprofielen of beperkingen voor apparaatinschrijving.
Apparaatconfiguraties Lezen Bekijk apparaatconfiguratieprofielen of weergavebeperkingen voor apparaatinschrijving.
Apparaatconfiguraties Update Wijzig apparaatconfiguratieprofielen of wijzig beperkingen voor apparaatinschrijving.
Apparaatconfiguraties Back-up en herstel van Windows Back-up bijwerken Instellingen voor Windows Back-up en -herstel wijzigen.
Apparaatconfiguraties Rapporten weergeven Bekijk, genereer en exporteer apparaatconfiguratierapporten.

Beheerders van apparaatinschrijving

Machtiging Actie Omschrijving
Beheerders van apparaatinschrijving Lezen Bekijk de lijst met accounts voor apparaatinschrijvingsmanagers.
Beheerders van apparaatinschrijving Update Maak nieuwe accounts voor apparaatinschrijvingsbeheer of verwijder accounts voor apparaatinschrijvingsbeheer.

Endpoint-analyse

Machtiging Actie Omschrijving
Endpoint-analyse Maken Nieuwe basislijnen maken en instellingen voor eindpuntanalyse bewerken.
Endpoint-analyse Verwijderen Instellingen voor eindpuntanalyse bewerken en basislijnen verwijderen.
Endpoint-analyse Lezen Bekijk scores en prestatierapporten voor eindpuntanalyses.
Endpoint-analyse Update Instellingen voor eindpuntanalyse en basislijnen bewerken.

Eindpuntdetectie en -respons

Machtiging Actie Omschrijving
Eindpuntdetectie en -respons Toewijzen Endpoint Detection and Response (EDR)-profielen toewijzen aan Microsoft Entra-beveiligingsgroepen.
Eindpuntdetectie en -respons Maken Maak nieuwe EDR-profielen (Endpoint Detection and Response).
Eindpuntdetectie en -respons Verwijderen Verwijder EDR-profielen (Endpoint Detection and Response).
Eindpuntdetectie en -respons Lezen EDR-profielen (Endpoint Detection and Response) lezen.
Eindpuntdetectie en -respons Update Endpoint Detection and Response (EDR)-profielen bijwerken.
Eindpuntdetectie en -respons Rapporten weergeven Genereer, bekijk of exporteer rapporten voor EDR-profielen (Endpoint Detection and Response).

Uitbreidingsaanvragen voor Endpoint Privilege Management

Machtiging Actie Omschrijving
Uitbreidingsaanvragen voor Endpoint Privilege Management Uitbreidingsaanvragen wijzigen Hiermee kunnen beheerders door eindgebruikers goedgekeurde aanvragen voor Endpoint Privilege Management-ondersteuning (EPM) goedkeuren, weigeren of intrekken.
Uitbreidingsaanvragen voor Endpoint Privilege Management Uitbreidingsaanvragen weergeven Hiermee kunnen beheerders goedgekeurde aanvragen voor ondersteuning voor Endpoint Privilege Management (EPM) weergeven.

Beleid voor Endpoint Privilege Management Authoring

Machtiging Actie Omschrijving
Beleid voor Endpoint Privilege Management Authoring Toewijzen Hiermee kunnen beheerders beleid voor Endpoint Privilege Management (EPM) toewijzen.
Beleid voor Endpoint Privilege Management Authoring Maken Hiermee kunnen beheerders beleid voor Endpoint Privilege Management (EPM) maken.
Beleid voor Endpoint Privilege Management Authoring Verwijderen Hiermee kunnen beheerders beleid voor Endpoint Privilege Management (EPM) verwijderen.
Beleid voor Endpoint Privilege Management Authoring Lezen Hiermee kunnen beheerders EPM-beleid (Endpoint Privilege Management) lezen.
Beleid voor Endpoint Privilege Management Authoring Update Hiermee kunnen beheerders het beleid voor Endpoint Privilege Management (EPM) bijwerken.
Beleid voor Endpoint Privilege Management Authoring Rapporten weergeven Hiermee kunnen beheerders EPM-rapporten (Endpoint Privilege Management) bekijken.

Rapporten over eindpuntbeveiliging

Machtiging Actie Omschrijving
Rapporten over eindpuntbeveiliging Lezen Bekijk rapporten over eindpuntbeveiliging.

Inschrijvingsprogramma's

Machtiging Actie Omschrijving
Inschrijvingsprogramma's Profiel toewijzen Wijs profielen toe voor geautomatiseerde apparaatinschrijving, Apple School Manager, Apple Business Manager, Apple Configurator of Windows Autopilot.
Inschrijvingsprogramma's Apparaat maken Apple-apparaten importeren voor Apple Configurator.
Inschrijvingsprogramma's Profiel maken Maak nieuwe profielen voor Automatische apparaatinschrijving, Apple School Manager, Apple Configurator of Windows Autopilot.
Inschrijvingsprogramma's Token maken Download het Apple Automated Device Enrollment of Apple School Manager token .pem-bestand.
Inschrijvingsprogramma's Apparaat verwijderen Apple-apparaten verwijderen voor automatische apparaatinschrijving, Apple School Manager of Apple Configurator
Inschrijvingsprogramma's Profiel verwijderen Verwijder profielen voor Automatische apparaatinschrijving, Apple School Manager, Apple Configurator of Windows Autopilot.
Inschrijvingsprogramma's Token verwijderen Verwijder Apple Automated Device Enrollment of Apple School Manager token .pem-bestanden.
Inschrijvingsprogramma's Inschrijvingstijd, apparaat, lidmaatschap, toewijzing Hiermee kunt Intune apparaten toewijzen aan Entra id-groepen tijdens de registratie.
Inschrijvingsprogramma's Apparaat lezen Bekijk Apple-apparaten voor de apparaten Automatische apparaatinschrijving, Apple School Manager, Apple Configurator of Windows Autopilot.
Inschrijvingsprogramma's Profiel lezen Bekijk profielen voor automatische apparaatinschrijving, Apple School Manager, Apple Configurator of Windows Autopilot.
Inschrijvingsprogramma's Leestoken Bekijk de Apple Automated Device Enrollment of Apple School Manager tokenstatus.
Inschrijvingsprogramma's Apple-apparaten vrijgeven Apparaten die zijn ingeschreven voor Apple ADE (geautomatiseerde apparaatregistratie) vrijgeven vanuit Apple Business of School Manager en Intune
Inschrijvingsprogramma's Beheerderswachtwoord macOS draaien Wachtwoord van lokale beheerdersaccount draaien voor macOS-apparaten die zijn ingeschreven via geautomatiseerde apparaatregistratie van Apple
Inschrijvingsprogramma's Apparaat synchroniseren Start de synchronisatieopdracht voor Windows Autopilot-apparaten.
Inschrijvingsprogramma's Profiel bijwerken Profielen beheren voor Automatische apparaatinschrijving, Apple School Manager, Apple Configurator of Windows Autopilot.
Inschrijvingsprogramma's Update-token Upload de Apple Device Enrollment of Apple School Manager-token en synchroniseer Apple Automated Device Enrollment of Apple School Manager-apparaten.
Inschrijvingsprogramma's macOS-beheerderswachtwoord weergeven Het wachtwoord van het lokale beheerdersaccount weergeven voor macOS-apparaten die zijn ingeschreven via geautomatiseerde apparaatregistratie van Apple

Filters

Machtiging Actie Omschrijving
Filters Maken Nieuw filter maken. Meer informatie https://go.microsoft.com/fwlink/?linkid=2135625
Filters Verwijderen Filters verwijderen. Meer informatie https://go.microsoft.com/fwlink/?linkid=2135625
Filters Lezen Weergavefilters. Meer informatie https://go.microsoft.com/fwlink/?linkid=2135625
Filters Update Filters bewerken. Meer informatie https://go.microsoft.com/fwlink/?linkid=2135625

Datawarehouse van Intune

Machtiging Actie Omschrijving
Datawarehouse van Intune Lezen Alle gegevens en rapporten uit het datawarehouse weergeven. Gegevens kunnen worden gebruikt door Power BI of andere rapportageservices.

Beheerde apps

Machtiging Actie Omschrijving
Beheerde apps Toewijzen Beveiligingsbeleid voor toepassingen toewijzen aan Microsoft Entra-beveiligingsgroepen.
Beheerde apps Maken Maak nieuw beveiligingsbeleid voor toepassingen.
Beheerde apps Verwijderen Verwijder beveiligingsbeleid voor toepassingen.
Beheerde apps Lezen Het beveiligingsbeleid en de status van toepassingen weergeven.
Beheerde apps Update Wijzig het beveiligingsbeleid voor toepassingen of verwijder in behandeling zijnde wisverzoeken voor beveiligde apps.
Beheerde apps Wissen Maak een wisverzoek om bedrijfsgegevens selectief te verwijderen uit een beveiligde app.

Regels voor opschoning van beheerde apparaten

Machtiging Actie Omschrijving
Regels voor opschoning van beheerde apparaten Update Wijzig de regels voor het opschonen van beheerde apparaten.

Instellingen voor opschoning van beheerde apparaten

Machtiging Actie Omschrijving
Instellingen voor opschoning van beheerde apparaten Update Wijzig de instellingen voor het opschonen van beheerde apparaten.

Beheerde apparaten

Machtiging Actie Omschrijving
Beheerde apparaten Verwijderen Verwijder Intune beheerde apparaten. Verwijderde apparaten kunnen niet meer worden beheerd door Intune en het apparaat heeft geen toegang meer tot bedrijfsresources. Bedrijfsgegevens kunnen van het apparaat worden gewist als een gebruiker probeert in te checken nadat het apparaat is verwijderd.
Beheerde apparaten Query Hiermee kunt Intune een query uitvoeren op een beheerd apparaat om gedetailleerde inventarisinformatie, apparaatstatus of andere eigenschappen van een beheerd apparaat van het apparaat zelf op te halen.
Beheerde apparaten Lezen Bekijk apparaten beheerd door Intune.
Beheerde apparaten Bios-wachtwoord lezen Lees het BIOS-wachtwoord voor apparaten met beheerde BIOS- en firmwareconfiguratie.
Beheerde apparaten Primaire gebruiker instellen De primaire gebruiker van een beheerd apparaat kiezen, wijzigen of verwijderen. Deze machtiging moet worden gebruikt in combinatie met de lees- en updatemachtigingen van de beheerde apparaten.
Beheerde apparaten Update Instellingen of eigendomseigenschappen van een beheerd apparaat wijzigen. Met deze machtiging worden externe acties voor apparaten niet ingeschakeld. Als u externe acties op het apparaat wilt uitvoeren, moet u een of meer machtigingen voor externe taken verlenen.
Beheerde apparaten Rapporten weergeven Rapporten genereren, weergeven of exporteren voor beheerde apparaten.

Beheerde Google Play

Machtiging Actie Omschrijving
Beheerde Google Play Wijzigen Wijzig de instellingen voor het synchroniseren van beheerde Google Play-apps met Microsoft Intune.
Beheerde Google Play Lezen Bekijk de instellingen voor het synchroniseren van beheerde Google Play-apps met Microsoft Intune.

Microsoft Defender ATP

Machtiging Actie Omschrijving
Microsoft Defender ATP Lezen Bekijk de verbinding tussen Microsoft Intune en Microsoft Defender ATP.

Microsoft Store voor Bedrijven

Machtiging Actie Omschrijving
Microsoft Store voor Bedrijven Wijzigen Wijzig de instellingen voor het synchroniseren van apps van de Microsoft Store voor Bedrijven met Microsoft Intune.
Microsoft Store voor Bedrijven Lezen Bekijk de instellingen voor het synchroniseren van apps van de Microsoft Store voor Bedrijven met Microsoft Intune.

Microsoft Tunnel Gateway

Machtiging Actie Omschrijving
Microsoft Tunnel Gateway Maken Microsoft Tunnel Gateway-serverconfiguraties en -sites maken. Serverconfiguraties omvatten instellingen voor IP-adresbereiken, DNS-servers, poorten en regels voor gedeelde tunneling. Sites zijn logische groeperingen van meerdere servers die Microsoft Tunnel ondersteunen.
Microsoft Tunnel Gateway Verwijderen Verwijder Microsoft Tunnel Gateway-serverconfiguraties en -sites. Serverconfiguraties omvatten instellingen voor IP-adresbereiken, DNS-servers, poorten en regels voor gedeelde tunneling. Sites zijn logische groeperingen van meerdere servers die Microsoft Tunnel ondersteunen.
Microsoft Tunnel Gateway Lezen Bekijk Microsoft Tunnel Gateway-serverconfiguraties en -sites. Serverconfiguraties omvatten instellingen voor IP-adresbereiken, DNS-servers, poorten en regels voor gedeelde tunneling. Sites zijn logische groeperingen van meerdere servers die Microsoft Tunnel ondersteunen.
Microsoft Tunnel Gateway Update Werk Microsoft Tunnel Gateway-serverconfiguraties en -sites bij. Serverconfiguraties omvatten instellingen voor IP-adresbereiken, DNS-servers, poorten en regels voor gedeelde tunneling. Sites zijn logische groeperingen van meerdere servers die Microsoft Tunnel ondersteunen.

Mobiele apps

Machtiging Actie Omschrijving
Mobiele apps Toewijzen Mobiele toepassingen of eBooks toewijzen aan Microsoft Entra-beveiligingsgroepen.
Mobiele apps Maken Voeg nieuwe mobiele toepassingen toe aan Intune, zoals Store-apps, Line-Of-Business-apps, webkoppelingen of ingebouwde apps. U kunt ook boeken toevoegen die zijn gekocht via het Apple Volume Purchase Program of e-boekcategorieën toevoegen. U kunt iOS-VPP-tokens, Windows Symantec-certificaten, Windows-sleutels voor zijdelings laden, app-categorieën of de Android for Work-verbinding instellen. Zie de opmerking na deze tabel met betrekking tot Apple VPP-apps (Volume Purchase Program).
Mobiele apps Verwijderen Verwijder mobiele toepassingen, zoals Store-apps, Line-Of-Business-apps, webkoppelingen of ingebouwde apps. U kunt ook boeken verwijderen die zijn gekocht via het Apple Volume Purchase Program of e-boekcategorieën verwijderen. U kunt iOS VPP-tokens, Windows Symantec-certificaten, Windows-sleutels voor side laden, app-categorieën of de Android for Work-verbinding verwijderen. Zie de opmerking na deze tabel met betrekking tot Apple VPP-apps (Volume Purchase Program).
Mobiele apps Lezen Bekijk mobiele toepassingen, zoals Store-apps, Line-Of-Business-apps, webkoppelingen of ingebouwde apps. U kunt ook boeken bekijken die zijn gekocht via het Apple Volume Purchase Program of e-boekcategorieën toevoegen. U kunt iOS-VPP-tokens, Windows Symantec-certificaten, Windows-sleutels voor zijdelings laden, app-categorieën of de Android for Work-verbinding bekijken. Zie de opmerking na deze tabel met betrekking tot Apple VPP-apps (Volume Purchase Program).
Mobiele apps Relateren Maak relaties met andere beheerde apps met behulp van de functies Afhankelijkheden en Supersessie.
Mobiele apps Update Mobiele toepassingen beheren, zoals Store-apps, line-of-business-apps, webkoppelingen of ingebouwde apps. U kunt ook boeken beheren die zijn gekocht via het Apple Volume Purchase Program of e-boekcategorieën toevoegen. U kunt iOS-VPP-tokens, Windows Symantec-certificaten, Windows-sleutels voor sideloading van Windows, app-categorieën of de Android for Work-verbinding beheren. De machtiging Mobile Applications Create kan vereist zijn voor bepaalde applicatie-updatescenario's. Zie de opmerking na deze tabel met betrekking tot Apple VPP-apps (Volume Purchase Program).

Opmerking

U kunt de apps van het Apple VPP-programma (Volume Purchase Program) weergeven en beheren met alleen de machtiging Mobiele apps . Voorheen was de machtiging Beheerde apps vereist om VPP-apps weer te geven en te beheren. Deze wijziging is niet van toepassing op Intune for Education-tenants die nog steeds de machtiging Beheerde apps moeten toewijzen.

Verdediging tegen mobiele dreigingen

Machtiging Actie Omschrijving
Verdediging tegen mobiele dreigingen Wijzigen De Mobile Threat Defense-connectors tussen Intune en de door u gekozen MTD-leveranciers toevoegen, verwijderen of wijzigen
Verdediging tegen mobiele dreigingen Lezen Bekijk de Mobile Threat Defense-connectors tussen Intune en de door u gekozen MTD-leveranciers

Goedkeuring door meerdere Beheer

Machtiging Actie Omschrijving
Goedkeuring door meerdere Beheer Goedkeuring voor goedkeuring door meerdere Beheer Goedkeuringsaanvragen voor een configuratie met meerdere Beheer goedkeuren of afwijzen.
Goedkeuring door meerdere Beheer Toegangsbeleid maken Maak toegangsbeleid voor goedkeuring door meerdere Beheer.
Goedkeuring door meerdere Beheer Toegangsbeleid verwijderen Verwijder toegangsbeleid voor goedkeuring door meerdere Beheer.
Goedkeuring door meerdere Beheer Toegangsbeleid lezen Toegangsbeleid lezen voor goedkeuring door meerdere Beheer.
Goedkeuring door meerdere Beheer Toegangsbeleid bijwerken Toegangsbeleid voor goedkeuring door meerdere Beheer bijwerken.

Configuraties voor besturingssysteemherstel

Machtiging Actie Omschrijving
Configuraties voor besturingssysteemherstel Profielen toewijzen Besturingssysteemherstelprofielen toewijzen.
Configuraties voor besturingssysteemherstel Profielen maken Cellen voor Operating System Recovery maken.
Configuraties voor besturingssysteemherstel Profielen verwijderen Verwijder Operating System Recovery-profielen.
Configuraties voor besturingssysteemherstel Profielen lezen Lees de herstelprofielen van het besturingssysteem.
Configuraties voor besturingssysteemherstel Profielen bijwerken Werk de herstelprofielen van het besturingssysteem bij.

Organisatie

Machtiging Actie Omschrijving
Organisatie Maken Maak tenantinstellingen zoals apparaatcategorieën en Exchange-connectors.
Organisatie Verwijderen Tenantinstellingen zoals apparaatcategorieën en Exchange-connectors verwijderen.
Organisatie Lezen Bekijk tenantinstellingen zoals apparaatcategorieën en Exchange-connectors. Deze machtiging is vereist om alle inschrijvingswerkstromen te activeren. Hiermee kunt u ook de instelling Machtigingen binnen bereik weergeven en het rapport Beoordeling van machtigingen uitvoeren.
Organisatie Update Tenantinstellingen, apparaatcategorieën en Exchange-connectors beheren. Hiermee kunt u ook de instelling Machtigingen binnen bereik inschakelen.

Organisatieberichten

Machtiging Actie Omschrijving
Organisatieberichten Toewijzen Organisatieberichten toewijzen.
Organisatieberichten Maken Organisatieberichten maken en toewijzen.
Organisatieberichten Verwijderen Organisatieberichten verwijderen.
Organisatieberichten Lezen Organisatieberichten lezen.
Organisatieberichten Update Organisatieberichten annuleren.
Organisatieberichten Berichtbeheer van organisatie bijwerken Organisatieberichten rechtstreeks van Microsoft inschakelen of blokkeren, terwijl beheerdersberichten kunnen worden weergegeven.

Partner Apparaatbeheer

Machtiging Actie Omschrijving
Partner Apparaatbeheer Wijzigen Configureer de compliantieconnector voor jamf.
Partner Apparaatbeheer Lezen Bekijk de Compliance Connector voor Jamf.

Beleidssets

Machtiging Actie Omschrijving
Beleidssets Toewijzen Wijs beleidssets toe aan Microsoft Entra-beveiligingsgroepen.
Beleidssets Maken Een nieuwe beleidsset maken.
Beleidssets Verwijderen Beleidssets verwijderen.
Beleidssets Lezen Beleidssets weergeven.
Beleidssets Update Een beleidsset wijzigen of items toevoegen aan een beleidsset.

Stiltetijdbeleid

Machtiging Actie Omschrijving
Stiltetijdbeleid Toewijzen Wijs beleid voor stiltetijd toe aan Microsoft Entra-beveiligingsgroepen.
Stiltetijdbeleid Maken Nieuw stiltetijdbeleid maken.
Stiltetijdbeleid Verwijderen Stiltetijdbeleid verwijderen.
Stiltetijdbeleid Lezen Stiltetijdbeleid voor apparaten weergeven.
Stiltetijdbeleid Update Stiltetijdbeleid wijzigen.
Stiltetijdbeleid Rapporten weergeven Beleidsrapporten voor stiltetijd weergeven, genereren en exporteren.

Connectors voor Hulp op afstand

Machtiging Actie Omschrijving
Connectors voor Hulp op afstand Lezen Bekijk de status van de TeamViewer-connector en externe hulp. Deze machtiging is niet vereist om aanvragen voor hulp op afstand te initiëren voor apparaten.
Connectors voor Hulp op afstand Update De status van de TeamViewer-connector en externe hulp beheren. Deze machtiging vereist ook de leesmachtiging > van de Hulp op afstand om de status van de TeamViewer-connector en hulp op afstand te bekijken.
Connectors voor Hulp op afstand Rapporten weergeven Bekijk, genereer en exporteer externe Help-sessies en bewaak rapporten.

App voor Externe hulp

Machtiging Actie Omschrijving
App voor Externe hulp Hoogte Voor Windows-apparaten kan de helper met uitbreiding UAC-referenties invoeren wanneer hierom wordt gevraagd op het apparaat van de deler wanneer externe hulp is ingeschakeld. Door uitbreiding in te schakelen kan de helper ook het apparaat van de persoon die deelt bekijken en beheren wanneer de persoon wie deelt de helper toegang verleent.
App voor Externe hulp Volledig beheer Met Volledig beheer kan de helper het apparaat van de deler bekijken en beheren wanneer Externe hulp is ingeschakeld voor alle platforms die we ondersteunen.
App voor Externe hulp Onbeheerde Android-besturing Hiermee kan de helper verbinding maken met Android-apparaten zonder dat de persoon die deelt de verbinding elke keer hoeft te accepteren. Voor deze mogelijkheid moet het Android-apparaat bij Intune worden ingeschreven als een speciaal apparaat. Wijs deze machtiging expliciet toe en bereik deze voor de specifieke apparaten die onbeheerde ondersteuning kunnen ontvangen.
App voor Externe hulp Onbeheerde bediening van Windows externe aanmelding Hiermee kan de helper een onbemande externe aanmeldingssessie starten op een gericht, fysiek Windows-apparaat dat eigendom is van het bedrijf, zonder dat de persoon die deelt de verbinding elke keer hoeft te accepteren. Wijs deze machtiging expliciet toe en bereik deze voor de specifieke apparaten die onbeheerde ondersteuning kunnen ontvangen.
App voor Externe hulp Scherm bekijken Op het weergavescherm kan de helper het apparaat van de persoon die deelt bekijken wanneer Externe hulp is ingeschakeld voor alle platforms die we ondersteunen.

Externe taken

Machtiging Actie Omschrijving
Externe taken Activeringsslot omzeilen Verwijder het activeringsslot van apparaten die onder toezicht staan zonder dat een Apple-id en wachtwoord van de gebruiker nodig zijn. Dit kan nodig zijn als een gebruiker het bedrijf verlaat en het apparaat retourneert; zonder de Apple-id en het wachtwoord van de gebruiker is er geen manier om het apparaat opnieuw te activeren. Of u moet sommige apparaten opnieuw toewijzen aan een andere afdeling tijdens een apparaatvernieuwing in uw organisatie. U kunt alleen apparaten toewijzen waarvoor het activeringsslot niet is ingeschakeld. U moet ook de machtiging Lezen voor beheerde apparaten > hebben om apparaten in de Azure Portal weer te geven voordat u deze externe taak start.
Externe taken Opdrachten wijzigen Hiermee kan een IT-Beheer een actie voor het toewijzen van wijzigingen initiëren. Met Actie kan de selectie van toegewezen toepassingen en configuratie van een apparaat worden verwijderd. Bovendien moeten eerder verwijderde toepassingen en configuratie op het apparaat worden hersteld.
Externe taken Schone pc Start een Nieuwe start-actie op het apparaat. Hiermee verwijdert u alle apps die zijn geïnstalleerd op een pc met Windows 10 waarop de makersupdate wordt uitgevoerd. Vervolgens wordt de pc automatisch bijgewerkt naar de nieuwste versie van Windows.
Externe taken Diagnostiek verzamelen Diagnostische apparaatgegevens verzamelen
Externe taken Verloren modus uitschakelen Schakel de verloren modus uit voor een iOS- of ChromeOS-apparaat.
Externe taken Verloren modus inschakelen Start de verloren modus op verloren of gestolen iOS- of ChromeOS-apparaten. In deze modus kunt u een bericht en telefoonnummer invoeren die worden weergegeven op het vergrendelingsscherm van het apparaat. Als u de verloren modus wilt gebruiken, moet het apparaat een iOS-apparaat zijn dat eigendom is van het bedrijf en zich in de modus onder toezicht bevindt.
Externe taken Windows IntuneAgent inschakelen Windows Intune agent inschakelen.
Externe taken Download de FileVault-sleutel. Download Mac FileVault-sleutel.
Externe taken Geeft actie op het externe apparaat aan om de MDM-verklaring (Mobile Apparaatbeheer) te starten als het apparaat hiervoor geschikt is. Geeft actie op het externe apparaat aan om de MDM-verklaring (Mobile Apparaatbeheer) te starten als het apparaat hiervoor geschikt is.
Externe taken Een Configuration Manager-actie starten Een externe actie initiëren op een apparaat dat wordt beheerd door Configuration Manager.
Externe taken Apparaat zoeken Bekijk de locatie van een verloren of gestolen apparaat dat eigendom is van het bedrijf op een kaart. Kan iOS-/iPadOS-apparaten, speciale Android-apparaten (COSU) en Windows-apparaten onder toezicht lokaliseren.
Externe taken Gebruikers van gedeelde apparaten beheren Meld de gebruiker af met de huidige sessie op een gedeeld apparaat. Deze actie verwijdert geen gebruikers van een gedeeld apparaat, maar dwingt alleen de gebruiker met een huidige sessie af te melden.
Externe taken Offboard Offboard de apparaten die aan een gebruiker zijn gekoppeld, wanneer de gebruiker de organisatie verlaat.
Externe taken Hulp op afstand bieden Start een sessie voor hulp op afstand met het apparaat van een gebruiker via een telefoniste. De optie voor hulp op afstand voor uw provider moet zijn ingeschakeld voor uw tenant.
Externe taken Geluid afspelen om verloren apparaten te lokaliseren Speel een geluid af om verloren toegewezen Android-apparaten te lokaliseren of iOS-apparaten die in de verloren MDM-modus zijn geplaatst.
Externe taken Nu opnieuw opstarten Start het apparaat opnieuw op. Hierdoor wordt het gekozen apparaat opnieuw opgestart. De eigenaar van het apparaat wordt niet automatisch op de hoogte gesteld van het opnieuw opstarten en verliest mogelijk werk.
Externe taken MDM-sleutel herstellen Herstel van de persoonlijke sleutel van een MDM-certificaat (Mobile Apparaatbeheer) starten met TPM-attest
Externe taken Vergrendelen op afstand Met de actie Apparaat vergrendelen op afstand wordt het apparaat vergrendeld. Om het apparaat te ontgrendelen, voert de eigenaar van het apparaat zijn wachtwoordcode in. U kunt apparaten waarvoor een pincode of wachtwoord is ingesteld op afstand vergrendelen. Apparaten die geen pincode of wachtwoord hebben, kunnen niet op afstand worden vergrendeld.
Externe taken Verwijder Device Firmware Configuration Interface Management. Hiermee kan de beheerder de verwijdering van het apparaat uit het Device Firmware Configuration Interface-beheer starten voordat de Intune- en Autopilot-records worden verwijderd.
Externe taken Wachtwoordcode opnieuw instellen Start een geforceerde verwijdering van de wachtwoordcode en vereist dat de gebruiker van het apparaat een nieuwe wachtwoordcode instelt. Ondersteund op iOS-apparaten en bepaalde nieuwere versies van Android en Android voor werk. Niet ondersteund in oudere Android-versies, macOS of Windows.
Externe taken Het Beheerd startscherm herstellen Herstel handmatig het Beheerd startscherm op Android Enterprise-apparaten om ze terug te zetten naar de kioskmodus vanuit een tijdelijk onderbroken status. Vormt een aanvulling op de tijdelijke onderbrekingsactie voor volledig beheer van de kioskmodus.
Externe taken Buiten gebruik stellen Hiermee start u een actie om een apparaat buiten gebruik te stellen. Ook wel bedrijfsgegevens verwijderen genoemd. Met de actie Bedrijfsgegevens verwijderen worden beheerde app-gegevens, instellingen en e-mailprofielen verwijderd die zijn toegewezen met behulp van Intune. Het apparaat wordt verwijderd uit het beheer van Intune. Dit gebeurt de volgende keer wanneer het apparaat incheckt en de externe actie Bedrijfsgegevens verwijderen ontvangt. Na verwijdering van bedrijfsgegevens blijven de persoonlijke gegevens van de gebruiker op het apparaat staan. Voor ChromeOS-apparaten wordt hiermee een inrichtingsactie gestart.
Externe taken App-licenties intrekken Trekt alle licenties in voor iOS VPP-toepassingen die aan het apparaat zijn gekoppeld.
Externe taken BitLockerKeys draaien (preview) Start een sleutelrotatie voor BitLocker-herstelwachtwoorden op het apparaat.
Externe taken Draai de FileVault-toets. Draai de Mac FileVault-toets.
Externe taken Wachtwoord voor lokale Beheer draaien Hiermee start u het handmatig draaien van het lokale beheerderswachtwoord op het apparaat
Externe taken Wachtwoord voor macOS-herstelvergrendeling draaien Het herstelvergrendelingswachtwoord voor macOS-apparaten draaien
Externe taken Onderbreken uitvoeren Configuratie vernieuwen On-demand starten en het vernieuwen van de configuratie onderbreken
Externe taken Herstel uitvoeren Proactieve herstel op aanvraag starten
Externe taken Aangepaste meldingen verzenden Hiermee kan de beheerder aangepaste meldingen naar apparaten verzenden. Apparaten ontvangen meldingen in de Bedrijfsportal.
Externe taken Apparaatnaam instellen Stel de naam van een apparaat in of wijzig deze.
Externe taken Afsluiten Initieert het afsluiten van het apparaat en sluit automatisch alle toepassingen en actieve services en laat het apparaat uitgeschakeld.
Externe taken Apparaten synchroniseren. Hiermee start u een synchronisatiebewerking op het apparaat en dwingt u het geselecteerde apparaat om onmiddellijk in te checken bij Intune. Wanneer een apparaat wordt ingecheckt, ontvangt het onmiddellijk alle acties of beleidsregels die er in behandeling zijn en die eraan zijn toegewezen.
Externe taken Het Beheerd startscherm tijdelijk onderbreken Onderbreek het beheerde startscherm op Android Enterprise-apparaten op afstand in de kioskmodus, zodat u tijdelijk toegang krijgt tot de standaardstartprogramma-ervaring. Ondersteunt automatisch herstel na een geconfigureerde periode zonder gebruikersinteractie of het delen van pincodes.
Externe taken Mobiel data-abonnement bijwerken Activeer het data-abonnement voor mobiele iOS-/iPadOS-apparaten die ondersteuning bieden voor eSIM.
Externe taken Apparaataccount bijwerken Hiermee kun je het apparaataccount dat is gekoppeld aan Surface Hub-apparaten wijzigen en verificatieopties instellen, zoals het draaien van wachtwoorden.
Externe taken Wachtwoord voor macOS-herstelvergrendeling weergeven Het wachtwoord voor de herstelvergrendeling bekijken in het blade Herstelsleutels van macOS-apparaten
Externe taken Windows Defender Start een update voor Windows Defender-handtekeningen.
Externe taken Wissen Initieert het wissen van het apparaat. Ook wel het 'opnieuw instellen van de fabrieksinstellingen' genoemd. Door de fabrieksinstellingen te herstellen, herstelt u de fabrieksinstellingen. De gebruikersgegevens worden bewaard of gewist, afhankelijk van of u het selectievakje Inschrijvingsstatus behouden en gebruikersaccount kiest. Voor ChromeOS-apparaten wordt hiermee het wissen of het terugzetten van de fabrieksinstellingen (Powerwash) gestart.

Rollen

Machtiging Actie Omschrijving
Rollen Toewijzen IntuneIngebouwde of aangepaste rollen toewijzen aan Microsoft Entra beveiligingsgroepen
Rollen Maken Nieuwe Intune aangepaste rollen maken. Ingebouwde rollen worden automatisch door Intune gemaakt.
Rollen Verwijderen Verwijder een aangepaste Intune rol. U kunt ingebouwde rollen niet verwijderen.
Rollen Lezen Machtigingen, roltoewijzingen, ledengroepen en bereikgroepen weergeven voor ingebouwde of aangepaste Intune rollen.
Rollen Update Aangepaste rolmachtigingen en roltoewijzingen voor ingebouwde of aangepaste rollen bijwerken. Roltoewijzingen definiëren het bereik voor beheerders en eindgebruikers voor de rol.

Beveiligingsbasislijnen

Machtiging Actie Omschrijving
Beveiligingsbasislijnen Toewijzen Wijs beveiligingsbasislijnprofielen toe aan Microsoft Entra-beveiligingsgroepen.
Beveiligingsbasislijnen Maken Maak nieuwe basislijnbeveiligingsprofielen.
Beveiligingsbasislijnen Verwijderen Verwijder basislijnbeveiligingsprofielen.
Beveiligingsbasislijnen Lezen Bekijk basislijnprofielen of -profielen of sjabloonrapporten voor alle basislijnwerkruimten.
Beveiligingsbasislijnen Update Basislijnprofielen voor beveiliging bijwerken.

Beveiligingstaken

Machtiging Actie Omschrijving
Beveiligingstaken Lezen Beveiligingstaken weergeven.
Beveiligingstaken Update Werk beveiligingstaken bij.

ServiceNow

Machtiging Actie Omschrijving
ServiceNow Connector bijwerken Werk de ServiceNow-verbinding bij.
ServiceNow Incidenten weergeven Bekijk incidenten van ServiceNow.

Telecomkosten

Machtiging Actie Omschrijving
Telecomkosten Lezen De instellingen en status van de connector van de telecomonkostenpartner weergeven. De connectorfunctie voor telecomkosten van partners is afgeschaft en deze machtiging wordt na juni 2025 niet meer ondersteund.
Telecomkosten Update Wijzig of activeer de partnerconnector voor telecomonkostenbeheer. De connectorfunctie voor telecomkosten van partners is afgeschaft en deze machtiging wordt na juni 2025 niet meer ondersteund.

Aanbevelingen bij tenant

Machtiging Actie Omschrijving
Aanbevelingen bij tenant Lezen Bekijk aanbevelingen in bijlage van tenant. Aanbevelingen zijn methoden om de status van de site en het apparaatbeheer te verbeteren.

Voorwaarden

Machtiging Actie Omschrijving
Voorwaarden Toewijzen Voorwaarden toewijzen aan beveiligingsgroepen van Microsoft Entra.
Voorwaarden Maken Maak nieuwe voorwaarden.
Voorwaarden Verwijderen Een bestaande algemene voorwaarden verwijderen.
Voorwaarden Lezen Algemene voorwaarden bekijken.
Voorwaarden Update Bestaande voorwaarden beheren, maar geen toewijzingen.

Windows Enterprise-certificaat

Machtiging Actie Omschrijving
Windows Enterprise-certificaat Wijzigen Voeg het certificaat voor codeondertekening toe, verwijder of wijzig het dat wordt gebruikt om line-of-business-apps te distribueren naar uw beheerde Windows-apparaten.
Windows Enterprise-certificaat Lezen Bekijk het certificaat voor code-ondertekening dat wordt gebruikt om line-of-business-apps te distribueren naar uw beheerde Windows-apparaten.

Volgende stappen

  • Last updated on