Uprawnienia, tagi zakresu i zatwierdzenia dla wdrożeń w usłudze Microsoft Intune

Uwaga

Ta funkcja jest dostępna publicznej wersji zapoznawczej. Aby uzyskać więcej informacji, zobacz Publiczna wersja zapoznawcza w usłudze Microsoft Intune.

W tym artykule opisano uprawnienia kontroli dostępu opartej na rolach (RBAC), zachowanie tagów zakresu oraz zatwierdzanie przez wielu administracji planów wdrażania i wdrożeń. For general information about Intune RBAC, see Role-based access control with Microsoft Intune.

Uprawnienia planu wdrażania

Dla planów wdrożenia dostępne są następujące uprawnienia:

Uprawnienie Akcja Opis
Plan wdrożenia Create (C) (Utwórz) Tworzenie planu
Plan wdrożenia Odczyt (R) Czytanie planu
Plan wdrożenia Aktualizacja (U) Edytowanie i modyfikowanie planu
Plan wdrożenia Delete (D) (Usuń) Usuwanie planu

Wbudowane role usługi Intune obejmują uprawnienia planu wdrażania, które są zgodne z kategorią zarządzania każdej roli, taką jak konfiguracje urządzeń lub aplikacje mobilne, oraz jej obsługiwane akcje. Na przykład rola Menedżer zasad i profilów ma uprawnienia CRUD do konfiguracji urządzeń, więc ma również uprawnienia CRUD do planów wdrażania.

Uprawnienia planu wdrażania są uwzględniane w następujących wbudowanych rolach:

Rola wbudowana Uprawnienia planu wdrażania
Menedżer aplikacji Tworzenie, odczytywanie, aktualizowanie, usuwanie
Operator tylko do odczytu Odczyt
Menedżer zabezpieczeń punktów końcowych Tworzenie, odczytywanie, aktualizowanie, usuwanie
Operator pomocy technicznej Odczyt
Menedżer zasad i profilów Tworzenie, odczytywanie, aktualizowanie, usuwanie
Administrator szkoły Tworzenie, odczytywanie, aktualizowanie, usuwanie

Uprawnienia wdrożenia

Wdrożenia nie mają dedykowanych uprawnień. Uprawnienia są oparte na kategorii wybranego ładunku.

Akcja Typ ładunku Wymagane uprawnienie
Tworzenie wdrożenia Konfiguracja urządzenia Odczyt i przypisywanie uprawnień w kategorii Konfiguracje urządzeń
Tworzenie wdrożenia Aplikacje Odczyt i przypisywanie uprawnień w kategorii Aplikacje mobilne
Wyświetlanie wdrożenia Konfiguracja urządzenia Uprawnienie do odczytu w kategorii Konfiguracje urządzeń
Wyświetlanie wdrożenia Aplikacje Uprawnienie do odczytu w kategorii Aplikacje dla urządzeń przenośnych

Tagi zakresu

Tagi zakresu sterują widocznością obiektów w usłudze Intune. Administratorzy mogą wyświetlać tylko te obiekty, których tagi zakresu mieszczą się w przypisanym im zakresie.

Akcja Wymuszone tagi zakresu Zachowanie
Wyświetlanie wdrożeń na liście Wdrożeń Tak Administrator może wyświetlać tylko wdrożenia, których ładunek znajduje się w zakresie uprawnień administratora.
Wyświetlanie planów na liście planów wdrażania Tak Administrator może wyświetlać tylko plany w zakresie uprawnień administratora.
Wybieranie ładunku podczas tworzenia wdrożenia Tak Na liście pakietów danych wyświetlane są tylko ładunki w zakresie administratora.

Tagi zakresu można przypisywać bezpośrednio do planów wdrażania. Nie można przypisać tagów zakresu do wdrożeń. Ponieważ aplikacje i zasady obsługują tagi zakresu, wybrany ładunek jest płaszczyzną sterowania widocznością dla jego wdrożenia.

Aby uzyskać ogólne informacje, zobacz Use scope tags for distributed IT.

Zatwierdzanie przez wielu administratorów

Wdrożenia usługi Intune obsługują zatwierdzanie przez wielu administratorów (MAA). Gdy zasady dostępu MAA są skonfigurowane dla typu zasad obsługiwanych przez wdrożenia, usługa Intune wymusza przepływ zatwierdzania. Jeśli na przykład utworzysz wdrożenie aplikacji systemu Windows, a zasady dostępu chronią platformę aplikacji systemu Windows , wdrożenie wymaga zatwierdzenia.

Następujące akcje wdrażania wyzwalają przepływ zatwierdzania MAA:

  • Tworzenie
  • Życiorys
  • Anuluj
  • Usuń

Uwaga

Osoba zatwierdzająca MAA musi mieć uprawnienia Odczyt dla ładunku, aby uzyskać dostęp do linku właściwości wdrożenia w żądaniu zatwierdzenia.

Gdy żądanie utworzenia wdrożenia wymaga zatwierdzenia, wdrożenie nie jest wyświetlane na liście Wdrożenia , dopóki zatwierdzenie nie zostanie ukończone.

Aby uzyskać więcej informacji, zobacz Korzystanie z zatwierdzania wielu Administracja w Intune.

  • Ostatnia aktualizacja o