Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
As tabelas a seguir listam as funções internas do Microsoft Intune. As tabelas também listam as permissões associadas a cada função.
Para obter uma lista de todas as combinações de permissão/ações disponíveis, consulte Permissões de função personalizada em Criar uma função personalizada no Intune.
Dica
Quando seu locatário inclui uma assinatura do Windows 365 para dar suporte a PCs na nuvem, você poderá ver funções adicionais de PC na nuvem no centro de administração do Intune. Essas funções não estão disponíveis por padrão e incluem permissões no Intune para tarefas relacionadas a computadores na nuvem. Para obter mais informações sobre essas funções, consulte Funções internas do PC na nuvem na documentação do Windows 365.
Dica
Para obter descrições detalhadas de cada permissão e instruções para criar funções personalizadas com permissões específicas, consulte Criar uma função personalizada no Intune.
Gerente de Aplicativos
Os gerenciadores de aplicativos gerenciam aplicativos móveis e gerenciados, podem ler informações do dispositivo e exibir perfis de configuração do dispositivo.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Criar |
| Tarefas do administrador | Excluir |
| Tarefas do administrador | Leitura |
| Tarefas do administrador | Atualizar |
| Android Enterprise | Leitura |
| Android Enterprise | Atualizar sincronização de aplicativos |
| Conector do Certificado | Leitura |
| Dispositivos conectados à nuvem | Executar ações do aplicativo |
| Dispositivos conectados à nuvem | Exibir aplicativos |
| Dispositivos conectados à nuvem | Exibir detalhes do cliente |
| Dispositivos conectados à nuvem | Exibir coleções |
| Dispositivos conectados à nuvem | Exibir o gerenciador de recursos |
| Dispositivos conectados à nuvem | Exibir atualizações de software |
| Dispositivos conectados à nuvem | Exibir a linha do tempo |
| Personalização | Leitura |
| Planos de Implantação | Criar |
| Planos de Implantação | Excluir |
| Planos de Implantação | Leitura |
| Planos de Implantação | Atualizar |
| Credenciais Derivadas | Leitura |
| Configurações do dispositivo | Leitura |
| Filtros | Criar |
| Filtros | Excluir |
| Filtros | Leitura |
| Filtros | Atualizar |
| Aplicativos gerenciado | Atribuir |
| Aplicativos gerenciado | Criar |
| Aplicativos gerenciado | Excluir |
| Aplicativos gerenciado | Leitura |
| Aplicativos gerenciado | Atualizar |
| Aplicativos gerenciado | Revelar |
| Dispositivos gerenciados | Leitura |
| Microsoft Defender ATP | Leitura |
| Microsoft Store para Empresas | Leitura |
| Aplicativos móveis | Atribuir |
| Aplicativos móveis | Criar |
| Aplicativos móveis | Excluir |
| Aplicativos móveis | Leitura |
| Aplicativos móveis | se relacionam |
| Aplicativos móveis | Atualizar |
| Defesa contra Ameaças Móveis | Leitura |
| Organização | Leitura |
| Gerenciamento de Dispositivos de Parceiros | Leitura |
| Conjuntos de Políticas | Atribuir |
| Conjuntos de Políticas | Criar |
| Conjuntos de Políticas | Excluir |
| Conjuntos de Políticas | Leitura |
| Conjuntos de Políticas | Atualizar |
| Certificado Empresarial do Windows | Leitura |
Gerenciador de Privilégios do Ponto de Extremidade
Os Gerenciadores de Privilégios de Ponto de Extremidade podem gerenciar políticas de Gerenciamento de privilégios de ponto de extremidade (EPM) no console do Intune.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Criar |
| Tarefas do administrador | Excluir |
| Tarefas do administrador | Leitura |
| Tarefas do administrador | Atualizar |
| Gerenciamento de privilégios de ponto de extremidade Solicitações de elevação | Modificar solicitações de elevação |
| Gerenciamento de privilégios de ponto de extremidade Solicitações de elevação | Ver solicitações de elevação |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Atribuir |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Criar |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Excluir |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Leitura |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Atualizar |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Exibir relatórios |
| Dispositivos gerenciados | Leitura |
| Organização | Leitura |
Leitor de Privilégios do Ponto de Extremidade
Os leitores de privilégio de ponto de extremidade podem exibir políticas de Gerenciamento de privilégios de ponto de extremidade (EPM) no console Intune.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Leitura |
| Gerenciamento de privilégios de ponto de extremidade Solicitações de elevação | Ver solicitações de elevação |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Leitura |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Exibir relatórios |
| Dispositivos gerenciados | Leitura |
| Organização | Leitura |
Gerente de Segurança do Ponto de Extremidade
Gerencia recursos de segurança e conformidade, como linhas de base de segurança, conformidade de dispositivo, acesso condicional e Microsoft Defender ATP.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Criar |
| Tarefas do administrador | Excluir |
| Tarefas do administrador | Leitura |
| Tarefas do administrador | Atualizar |
| Android Enterprise | Leitura |
| Android FOTA | Leitura |
| Controle de aplicativos para Empresas | Atribuir |
| Controle de aplicativos para Empresas | Criar |
| Controle de aplicativos para Empresas | Excluir |
| Controle de aplicativos para Empresas | Leitura |
| Controle de aplicativos para Empresas | Atualizar |
| Controle de aplicativos para Empresas | Exibir relatórios |
| Redução da Superfície de Ataque | Atribuir |
| Redução da Superfície de Ataque | Criar |
| Redução da Superfície de Ataque | Excluir |
| Redução da Superfície de Ataque | Leitura |
| Redução da Superfície de Ataque | Atualizar |
| Redução da Superfície de Ataque | Exibir relatórios |
| Dados de auditoria | Leitura |
| Conector do Certificado | Leitura |
| Dispositivos conectados à nuvem | Executar consulta CMPivot |
| Dispositivos conectados à nuvem | Exibir detalhes do cliente |
| Dispositivos conectados à nuvem | Exibir coleções |
| Dispositivos conectados à nuvem | Exibir o gerenciador de recursos |
| Dispositivos conectados à nuvem | Exibir scripts |
| Dispositivos conectados à nuvem | Exibir atualizações de software |
| Dispositivos conectados à nuvem | Exibir a linha do tempo |
| Identificadores de dispositivos corporativos | Leitura |
| Personalização | Leitura |
| Planos de Implantação | Criar |
| Planos de Implantação | Excluir |
| Planos de Implantação | Leitura |
| Planos de Implantação | Atualizar |
| Credenciais Derivadas | Leitura |
| Políticas de conformidade do dispositivo | Atribuir |
| Políticas de conformidade do dispositivo | Criar |
| Políticas de conformidade do dispositivo | Excluir |
| Políticas de conformidade do dispositivo | Leitura |
| Políticas de conformidade do dispositivo | Atualizar |
| Políticas de conformidade do dispositivo | Exibir relatórios |
| Configurações do dispositivo | Leitura |
| Configurações do dispositivo | Exibir relatórios |
| Gerenciadores de registro de dispositivos | Leitura |
| Análise de ponto final | Leitura |
| EDR | Atribuir |
| EDR | Criar |
| EDR | Excluir |
| EDR | Leitura |
| EDR | Atualizar |
| EDR | Exibir relatórios |
| Gerenciamento de privilégios de ponto de extremidade Solicitações de elevação | Modificar solicitações de elevação |
| Gerenciamento de privilégios de ponto de extremidade Solicitações de elevação | Ver solicitações de elevação |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Atribuir |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Criar |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Excluir |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Leitura |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Atualizar |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Exibir relatórios |
| Relatórios de proteção de ponto de extremidade | Leitura |
| Programas de registro | Dispositivo de leitura |
| Programas de registro | Ler perfil |
| Programas de registro | Token de leitura |
| Filtros | Leitura |
| Data warehouse do Intune | Leitura |
| Aplicativos gerenciado | Leitura |
| Dispositivos gerenciados | Excluir |
| Dispositivos gerenciados | Leitura |
| Dispositivos gerenciados | Definir usuário primário |
| Dispositivos gerenciados | Atualizar |
| Dispositivos gerenciados | Exibir relatórios |
| Microsoft Defender ATP | Leitura |
| Microsoft Store para Empresas | Leitura |
| Aplicativos móveis | Leitura |
| Defesa contra Ameaças Móveis | Modificar |
| Defesa contra Ameaças Móveis | Leitura |
| Organização | Leitura |
| Gerenciamento de Dispositivos de Parceiros | Leitura |
| Conjuntos de Políticas | Leitura |
| Conectores de assistência remota | Leitura |
| Conectores de assistência remota | Exibir relatórios |
| Tarefas remotas | Obtenha a chave do FileVault. |
| Tarefas remotas | Iniciar ação do Gerenciador de Configurações |
| Tarefas remotas | Reiniciar agora |
| Tarefas remotas | Bloqueio remoto |
| Tarefas remotas | Girar BitLockerKeys (versão prévia) |
| Tarefas remotas | Girar a chave do FileVault. |
| Tarefas remotas | Desligamento |
| Tarefas remotas | Sincronizar dispositivos. |
| Tarefas remotas | Windows Defender |
| Funções | Leitura |
| Linhas de base de segurança | Atribuir |
| Linhas de base de segurança | Criar |
| Linhas de base de segurança | Excluir |
| Linhas de base de segurança | Leitura |
| Linhas de base de segurança | Atualizar |
| Tarefas de segurança | Leitura |
| Tarefas de segurança | Atualizar |
| Despesas de telecomunicações | Leitura |
| Termos e condições | Leitura |
| Certificado Empresarial do Windows | Leitura |
Operador do Suporte Técnico
Os operadores de suporte técnico executam tarefas remotas em usuários e dispositivos e podem atribuir aplicativos ou políticas a usuários ou dispositivos.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Leitura |
| Android Enterprise | Leitura |
| Android FOTA | Leitura |
| Controle de aplicativos para Empresas | Leitura |
| Redução da Superfície de Ataque | Leitura |
| Dados de auditoria | Leitura |
| Conector do Certificado | Leitura |
| Dispositivos conectados à nuvem | Inscreva-se agora |
| Dispositivos conectados à nuvem | Executar consulta CMPivot |
| Dispositivos conectados à nuvem | Executar script |
| Dispositivos conectados à nuvem | Executar ações do aplicativo |
| Dispositivos conectados à nuvem | Exibir aplicativos |
| Dispositivos conectados à nuvem | Exibir detalhes do cliente |
| Dispositivos conectados à nuvem | Exibir coleções |
| Dispositivos conectados à nuvem | Exibir o gerenciador de recursos |
| Dispositivos conectados à nuvem | Exibir scripts |
| Dispositivos conectados à nuvem | Exibir atualizações de software |
| Dispositivos conectados à nuvem | Exibir a linha do tempo |
| Identificadores de dispositivos corporativos | Leitura |
| Personalização | Leitura |
| Planos de Implantação | Leitura |
| Credenciais Derivadas | Leitura |
| Políticas de conformidade do dispositivo | Leitura |
| Políticas de conformidade do dispositivo | Exibir relatórios |
| Configurações do dispositivo | Leitura |
| Configurações do dispositivo | Exibir relatórios |
| Gerenciadores de registro de dispositivos | Leitura |
| Análise de ponto final | Leitura |
| EDR | Leitura |
| Relatórios de proteção de ponto de extremidade | Leitura |
| Programas de registro | Dispositivo de leitura |
| Programas de registro | Ler perfil |
| Programas de registro | Token de leitura |
| Filtros | Leitura |
| Aplicativos gerenciado | Atribuir |
| Aplicativos gerenciado | Leitura |
| Aplicativos gerenciado | Revelar |
| Dispositivos gerenciados | Leitura |
| Dispositivos gerenciados | Definir usuário primário |
| Dispositivos gerenciados | Atualizar |
| Dispositivos gerenciados | Exibir relatórios |
| Microsoft Defender ATP | Leitura |
| Microsoft Store para Empresas | Leitura |
| Aplicativos móveis | Atribuir |
| Aplicativos móveis | Leitura |
| Defesa contra Ameaças Móveis | Leitura |
| Organização | Leitura |
| Gerenciamento de Dispositivos de Parceiros | Leitura |
| Conjuntos de Políticas | Leitura |
| Conectores de assistência remota | Leitura |
| Aplicativo de Ajuda remota | Elevation |
| Aplicativo de Ajuda remota | Assuma o controle total |
| Aplicativo de Ajuda remota | Controle autônomo |
| Aplicativo de Ajuda remota | Exibir tela |
| Tarefas remotas | Alterar atribuições |
| Tarefas remotas | Limpar PC |
| Tarefas remotas | Coletar diagnósticos |
| Tarefas remotas | Desabilitar o modo perdido |
| Tarefas remotas | Habilitar o modo perdido |
| Tarefas remotas | Habilitar o Windows IntuneAgent |
| Tarefas remotas | Obtenha a chave do FileVault. |
| Tarefas remotas | Indica a ação de dispositivo remoto para iniciar o atestado de Gerenciamento de Dispositivos Móveis (MDM) se o dispositivo for capaz para isso. |
| Tarefas remotas | Iniciar ação do Gerenciador de Configurações |
| Tarefas remotas | Localizar dispositivo |
| Tarefas remotas | Gerenciar usuários de dispositivo compartilhado |
| Tarefas remotas | Oferecer assistência remota |
| Tarefas remotas | Reproduzir som para localizar dispositivos perdidos |
| Tarefas remotas | Reiniciar agora |
| Tarefas remotas | Recuperar chave MDM |
| Tarefas remotas | Bloqueio remoto |
| Tarefas remotas | Redefinir senha |
| Tarefas remotas | Restaurar Tela Inicial Gerenciada |
| Tarefas remotas | Desativar |
| Tarefas remotas | Revogar licenças de aplicativo |
| Tarefas remotas | Girar BitLockerKeys (versão prévia) |
| Tarefas remotas | Girar a chave do FileVault. |
| Tarefas remotas | Executar correção |
| Tarefas remotas | Enviar notificações personalizadas |
| Tarefas remotas | Definir nome do dispositivo |
| Tarefas remotas | Desligamento |
| Tarefas remotas | Sincronizar dispositivos. |
| Tarefas remotas | Suspender temporariamente a Tela Inicial Gerenciada |
| Tarefas remotas | Atualizar plano de dados da rede celular |
| Tarefas remotas | Atualizar conta do dispositivo |
| Tarefas remotas | Windows Defender |
| Tarefas remotas | Revelar |
| Funções | Leitura |
| Linhas de base de segurança | Leitura |
| ServiceNow | Exibir incidentes |
| Despesas de telecomunicações | Leitura |
| Termos e condições | Leitura |
| Certificado Empresarial do Windows | Leitura |
Administrador de Função do Intune
Os Administradores de Função do Intune gerenciam funções personalizadas do Intune e adicionam atribuições para funções internas do Intune. É a única função do Intune que pode atribuir permissões a administradores.
| Permissão | Action |
|---|---|
| Organização | Leitura |
| Funções | Atribuir |
| Funções | Criar |
| Funções | Excluir |
| Funções | Leitura |
| Funções | Atualizar |
Gerenciador de políticas e perfis
Os gerenciadores de políticas e perfis gerenciam a política de conformidade, perfis de configuração, registro na Apple, perfis de registro no Android Enterprise e identificadores de dispositivos corporativos.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Criar |
| Tarefas do administrador | Excluir |
| Tarefas do administrador | Leitura |
| Tarefas do administrador | Atualizar |
| Android Enterprise | Leitura |
| Android Enterprise | Atualizar sincronização de aplicativos |
| Android Enterprise | Atualizar perfis de registro |
| Android Enterprise | Integração de atualização |
| Android FOTA | Leitura |
| Dados de auditoria | Leitura |
| Conector do Certificado | Leitura |
| Dispositivos conectados à nuvem | Exibir aplicativos |
| Dispositivos conectados à nuvem | Exibir detalhes do cliente |
| Dispositivos conectados à nuvem | Exibir coleções |
| Dispositivos conectados à nuvem | Exibir o gerenciador de recursos |
| Dispositivos conectados à nuvem | Exibir scripts |
| Dispositivos conectados à nuvem | Exibir atualizações de software |
| Dispositivos conectados à nuvem | Exibir a linha do tempo |
| Identificadores de dispositivos corporativos | Criar |
| Identificadores de dispositivos corporativos | Excluir |
| Identificadores de dispositivos corporativos | Leitura |
| Identificadores de dispositivos corporativos | Atualizar |
| Planos de Implantação | Criar |
| Planos de Implantação | Excluir |
| Planos de Implantação | Leitura |
| Planos de Implantação | Atualizar |
| Credenciais Derivadas | Leitura |
| Políticas de conformidade do dispositivo | Atribuir |
| Políticas de conformidade do dispositivo | Criar |
| Políticas de conformidade do dispositivo | Excluir |
| Políticas de conformidade do dispositivo | Leitura |
| Políticas de conformidade do dispositivo | Atualizar |
| Políticas de conformidade do dispositivo | Exibir relatórios |
| Configurações do dispositivo | Atribuir |
| Configurações do dispositivo | Criar |
| Configurações do dispositivo | Excluir |
| Configurações do dispositivo | Leitura |
| Configurações do dispositivo | Atualizar |
| Configurações do dispositivo | Exibir relatórios |
| Programas de registro | Atribuir perfil |
| Programas de registro | Criar dispositivo |
| Programas de registro | Criar perfil |
| Programas de registro | Criar token |
| Programas de registro | Excluir dispositivo |
| Programas de registro | Excluir perfil |
| Programas de registro | Excluir token |
| Programas de registro | Dispositivo de tempo de registro atribuição de associação |
| Programas de registro | Dispositivo de leitura |
| Programas de registro | Ler perfil |
| Programas de registro | Token de leitura |
| Programas de registro | Sincronizar dispositivo |
| Programas de registro | Atualizar perfil |
| Programas de registro | Atualizar token |
| Filtros | Criar |
| Filtros | Excluir |
| Filtros | Leitura |
| Filtros | Atualizar |
| Aplicativos gerenciado | Atribuir |
| Aplicativos gerenciado | Criar |
| Aplicativos gerenciado | Excluir |
| Aplicativos gerenciado | Leitura |
| Aplicativos gerenciado | Atualizar |
| Microsoft Defender ATP | Leitura |
| Defesa contra Ameaças Móveis | Leitura |
| Configurações de recuperação do sistema operacional | Atribuir perfis |
| Configurações de recuperação do sistema operacional | Criar Perfis |
| Configurações de recuperação do sistema operacional | Excluir Perfis |
| Configurações de recuperação do sistema operacional | Ler perfis |
| Configurações de recuperação do sistema operacional | Atualizar perfis |
| Organização | Leitura |
| Gerenciamento de Dispositivos de Parceiros | Leitura |
| Conjuntos de Políticas | Atribuir |
| Conjuntos de Políticas | Criar |
| Conjuntos de Políticas | Excluir |
| Conjuntos de Políticas | Leitura |
| Conjuntos de Políticas | Atualizar |
| Políticas de Tempo de silêncio | Atribuir |
| Políticas de Tempo de silêncio | Criar |
| Políticas de Tempo de silêncio | Excluir |
| Políticas de Tempo de silêncio | Leitura |
| Políticas de Tempo de silêncio | Atualizar |
| Políticas de Tempo de silêncio | Exibir relatórios |
Operador Somente Leitura
Os Operadores Somente Leitura exibem informações de usuário, dispositivo, registro, configuração e aplicativo e não podem fazer alterações no Intune.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Leitura |
| Android Enterprise | Leitura |
| Android FOTA | Leitura |
| Controle de aplicativos para Empresas | Leitura |
| Redução da Superfície de Ataque | Leitura |
| Dados de auditoria | Leitura |
| Conector do Certificado | Leitura |
| Dispositivos conectados à nuvem | Exibir aplicativos |
| Dispositivos conectados à nuvem | Exibir detalhes do cliente |
| Dispositivos conectados à nuvem | Exibir coleções |
| Dispositivos conectados à nuvem | Exibir o gerenciador de recursos |
| Dispositivos conectados à nuvem | Exibir scripts |
| Dispositivos conectados à nuvem | Exibir atualizações de software |
| Dispositivos conectados à nuvem | Exibir a linha do tempo |
| Identificadores de dispositivos corporativos | Leitura |
| Personalização | Leitura |
| Planos de Implantação | Leitura |
| Credenciais Derivadas | Leitura |
| Políticas de conformidade do dispositivo | Leitura |
| Políticas de conformidade do dispositivo | Exibir relatórios |
| Configurações do dispositivo | Leitura |
| Configurações do dispositivo | Exibir relatórios |
| Gerenciadores de registro de dispositivos | Leitura |
| Análise de ponto final | Leitura |
| EDR | Leitura |
| Gerenciamento de privilégios de ponto de extremidade Solicitações de elevação | Ver solicitações de elevação |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Leitura |
| Gerenciamento de privilégios de ponto de extremidade Criação de Política | Exibir relatórios |
| Relatórios de proteção de ponto de extremidade | Leitura |
| Programas de registro | Dispositivo de leitura |
| Programas de registro | Ler perfil |
| Programas de registro | Token de leitura |
| Filtros | Leitura |
| Data warehouse do Intune | Leitura |
| Aplicativos gerenciado | Leitura |
| Dispositivos gerenciados | Leitura |
| Dispositivos gerenciados | Exibir relatórios |
| Microsoft Defender ATP | Leitura |
| Microsoft Store para Empresas | Leitura |
| Aplicativos móveis | Leitura |
| Defesa contra Ameaças Móveis | Leitura |
| Organização | Leitura |
| Gerenciamento de Dispositivos de Parceiros | Leitura |
| Conjuntos de Políticas | Leitura |
| Políticas de Tempo de silêncio | Leitura |
| Políticas de Tempo de silêncio | Exibir relatórios |
| Conectores de assistência remota | Leitura |
| Conectores de assistência remota | Exibir relatórios |
| Tarefas remotas | Obtenha a chave do FileVault. |
| Funções | Leitura |
| Linhas de base de segurança | Leitura |
| ServiceNow | Exibir incidentes |
| Despesas de telecomunicações | Leitura |
| Termos e condições | Leitura |
| Certificado Empresarial do Windows | Leitura |
Administrador Escolar
Os administradores escolares podem gerenciar aplicativos e configurações para seus grupos. Eles podem executar ações remotas em dispositivos, incluindo bloqueá-los, reiniciá-los remotamente e desativá-los do gerenciamento.
| Permissão | Action |
|---|---|
| Tarefas do administrador | Criar |
| Tarefas do administrador | Excluir |
| Tarefas do administrador | Leitura |
| Tarefas do administrador | Atualizar |
| Dados de auditoria | Leitura |
| Conector do Certificado | Modificar |
| Conector do Certificado | Leitura |
| Dispositivos conectados à nuvem | Inscreva-se agora |
| Dispositivos conectados à nuvem | Executar consulta CMPivot |
| Dispositivos conectados à nuvem | Executar script |
| Dispositivos conectados à nuvem | Executar ações do aplicativo |
| Dispositivos conectados à nuvem | Exibir aplicativos |
| Dispositivos conectados à nuvem | Exibir detalhes do cliente |
| Dispositivos conectados à nuvem | Exibir coleções |
| Dispositivos conectados à nuvem | Exibir o gerenciador de recursos |
| Dispositivos conectados à nuvem | Exibir scripts |
| Dispositivos conectados à nuvem | Exibir atualizações de software |
| Dispositivos conectados à nuvem | Exibir a linha do tempo |
| Personalização | Atribuir |
| Personalização | Criar |
| Personalização | Excluir |
| Personalização | Leitura |
| Personalização | Atualizar |
| Planos de Implantação | Criar |
| Planos de Implantação | Excluir |
| Planos de Implantação | Leitura |
| Planos de Implantação | Atualizar |
| Credenciais Derivadas | Leitura |
| Configurações do dispositivo | Atribuir |
| Configurações do dispositivo | Criar |
| Configurações do dispositivo | Excluir |
| Configurações do dispositivo | Leitura |
| Configurações do dispositivo | Atualizar |
| Gerenciadores de registro de dispositivos | Leitura |
| Gerenciadores de registro de dispositivos | Atualizar |
| Análise de ponto final | Criar |
| Análise de ponto final | Excluir |
| Análise de ponto final | Leitura |
| Análise de ponto final | Atualizar |
| Programas de registro | Atribuir perfil |
| Programas de registro | Criar perfil |
| Programas de registro | Criar token |
| Programas de registro | Excluir dispositivo |
| Programas de registro | Excluir perfil |
| Programas de registro | Excluir token |
| Programas de registro | Dispositivo de tempo de registro atribuição de associação |
| Programas de registro | Dispositivo de leitura |
| Programas de registro | Ler perfil |
| Programas de registro | Token de leitura |
| Programas de registro | Sincronizar dispositivo |
| Programas de registro | Atualizar perfil |
| Programas de registro | Atualizar token |
| Filtros | Criar |
| Filtros | Excluir |
| Filtros | Leitura |
| Filtros | Atualizar |
| Data warehouse do Intune | Leitura |
| Aplicativos gerenciado | Criar |
| Aplicativos gerenciado | Excluir |
| Aplicativos gerenciado | Leitura |
| Aplicativos gerenciado | Atualizar |
| Dispositivos gerenciados | Excluir |
| Dispositivos gerenciados | Leitura |
| Dispositivos gerenciados | Definir usuário primário |
| Dispositivos gerenciados | Atualizar |
| Microsoft Defender ATP | Leitura |
| Microsoft Store para Empresas | Modificar |
| Microsoft Store para Empresas | Leitura |
| Aplicativos móveis | Atribuir |
| Aplicativos móveis | Criar |
| Aplicativos móveis | Excluir |
| Aplicativos móveis | Leitura |
| Aplicativos móveis | se relacionam |
| Aplicativos móveis | Atualizar |
| Defesa contra Ameaças Móveis | Leitura |
| Organização | Leitura |
| Gerenciamento de Dispositivos de Parceiros | Leitura |
| Conjuntos de Políticas | Atribuir |
| Conjuntos de Políticas | Criar |
| Conjuntos de Políticas | Excluir |
| Conjuntos de Políticas | Leitura |
| Conjuntos de Políticas | Atualizar |
| Conectores de assistência remota | Leitura |
| Conectores de assistência remota | Atualizar |
| Conectores de assistência remota | Exibir relatórios |
| Aplicativo de Ajuda remota | Elevation |
| Aplicativo de Ajuda remota | Assuma o controle total |
| Aplicativo de Ajuda remota | Exibir tela |
| Tarefas remotas | Alterar atribuições |
| Tarefas remotas | Limpar PC |
| Tarefas remotas | Coletar diagnósticos |
| Tarefas remotas | Desabilitar o modo perdido |
| Tarefas remotas | Habilitar o modo perdido |
| Tarefas remotas | Indica a ação de dispositivo remoto para iniciar o atestado de Gerenciamento de Dispositivos Móveis (MDM) se o dispositivo for capaz para isso. |
| Tarefas remotas | Iniciar ação do Gerenciador de Configurações |
| Tarefas remotas | Localizar dispositivo |
| Tarefas remotas | Oferecer assistência remota |
| Tarefas remotas | Reproduzir som para localizar dispositivos perdidos |
| Tarefas remotas | Reiniciar agora |
| Tarefas remotas | Recuperar chave MDM |
| Tarefas remotas | Bloqueio remoto |
| Tarefas remotas | Redefinir senha |
| Tarefas remotas | Restaurar Tela Inicial Gerenciada |
| Tarefas remotas | Desativar |
| Tarefas remotas | Executar correção |
| Tarefas remotas | Definir nome do dispositivo |
| Tarefas remotas | Sincronizar dispositivos. |
| Tarefas remotas | Suspender temporariamente a Tela Inicial Gerenciada |
| Tarefas remotas | Atualizar plano de dados da rede celular |
| Tarefas remotas | Revelar |
| ServiceNow | Exibir incidentes |
| Termos e condições | Atribuir |
| Termos e condições | Criar |
| Termos e condições | Excluir |
| Termos e condições | Leitura |
| Termos e condições | Atualizar |
| Certificado Empresarial do Windows | Modificar |
| Certificado Empresarial do Windows | Leitura |