Inbyggda rollbehörigheter för Microsoft Intune

Följande tabeller visar de inbyggda rollerna för Microsoft Intune. I tabellerna visas även de behörigheter som är associerade med varje roll.

En lista över alla tillgängliga kombinationer av behörighet/åtgärder finns i Anpassade rollbehörigheter i Skapa en anpassad roll i Intune.

Tips

När din klientorganisation inkluderar en prenumeration på Windows 365 för att stödja molndatorer kan du se ytterligare Cloud PC-roller i Intune administrationscenter. De här rollerna är inte tillgängliga som standard och innehåller behörigheter i Intune för uppgifter relaterade till molndatorer. Mer information om de här rollerna finns i Inbyggda roller i Cloud PC i dokumentationen för Windows 365.

Tips

Detaljerade beskrivningar av varje behörighet och instruktioner för att skapa anpassade roller med specifika behörigheter finns i Skapa en anpassad roll i Intune.

Programhanteraren

Programhanterare hanterar mobila och hanterade program, kan läsa enhetsinformation och kan visa enhetskonfigurationsprofiler.

Behörighet Åtgärd
Admin uppgifter Skapa
Admin uppgifter Radera
Admin uppgifter Läsa
Admin uppgifter Update
Android enterprise Läsa
Android enterprise Uppdatera appsynkronisering
Certifikatanslutning Läsa
Molnanslutna enheter Vidta programåtgärder
Molnanslutna enheter Visa program
Molnanslutna enheter Visa kundinformation
Molnanslutna enheter Visa samlingar
Molnanslutna enheter Visa resursutforskaren
Molnanslutna enheter Visa programuppdateringar
Molnanslutna enheter Visa tidslinjen
Anpassning Läsa
Distributionsplaner Skapa
Distributionsplaner Radera
Distributionsplaner Läsa
Distributionsplaner Update
Härledda autentiseringsuppgifter Läsa
Enhetskonfigurationer Läsa
Filter Skapa
Filter Radera
Filter Läsa
Filter Update
Hanterade appar Tilldela
Hanterade appar Skapa
Hanterade appar Radera
Hanterade appar Läsa
Hanterade appar Update
Hanterade appar Rensa
Hanterade enheter Läsa
Microsoft Defender Avancerat skydd Läsa
Microsoft Store för företag Läsa
Mobilappar Tilldela
Mobilappar Skapa
Mobilappar Radera
Mobilappar Läsa
Mobilappar Relatera
Mobilappar Update
Mobile Threat Defense Läsa
Organisation Läsa
Partner enhetshantering Läsa
Principuppsättningar Tilldela
Principuppsättningar Skapa
Principuppsättningar Radera
Principuppsättningar Läsa
Principuppsättningar Update
Windows Enterprise-certifikat Läsa

Privilege Manager för slutpunkt

Slutpunktsprivilegiehanterare kan hantera principer för hantering av slutpunktsprivilegier (EPM) i Intune konsolen.

Behörighet Åtgärd
Admin uppgifter Skapa
Admin uppgifter Radera
Admin uppgifter Läsa
Admin uppgifter Update
Begäranden om utökade privilegier för hantering av slutpunktsprivilegier Ändra begäranden om utökade rättigheter
Begäranden om utökade privilegier för hantering av slutpunktsprivilegier Visa begäranden om utökade rättigheter
Principredigering för hantering av slutpunktsprivilegier Tilldela
Principredigering för hantering av slutpunktsprivilegier Skapa
Principredigering för hantering av slutpunktsprivilegier Radera
Principredigering för hantering av slutpunktsprivilegier Läsa
Principredigering för hantering av slutpunktsprivilegier Update
Principredigering för hantering av slutpunktsprivilegier Visa rapporter
Hanterade enheter Läsa
Organisation Läsa

Privilege Reader för slutpunkt

Läsare av slutpunktsprivilegier kan visa principer för hantering av slutpunktsprivilegier (EPM) i Intune konsolen.

Behörighet Åtgärd
Admin uppgifter Läsa
Begäranden om utökade privilegier för hantering av slutpunktsprivilegier Visa begäranden om utökade rättigheter
Principredigering för hantering av slutpunktsprivilegier Läsa
Principredigering för hantering av slutpunktsprivilegier Visa rapporter
Hanterade enheter Läsa
Organisation Läsa

Endpoint Security Manager

Hanterar säkerhets- och efterlevnadsfunktioner som säkerhetsbaslinjer, enhetsefterlevnad, villkorsstyrd åtkomst och Microsoft Defender ATP.

Behörighet Åtgärd
Admin uppgifter Skapa
Admin uppgifter Radera
Admin uppgifter Läsa
Admin uppgifter Update
Android enterprise Läsa
Android FOTA Läsa
Appkontroll för företag Tilldela
Appkontroll för företag Skapa
Appkontroll för företag Radera
Appkontroll för företag Läsa
Appkontroll för företag Update
Appkontroll för företag Visa rapporter
Minskning av attackytan Tilldela
Minskning av attackytan Skapa
Minskning av attackytan Radera
Minskning av attackytan Läsa
Minskning av attackytan Update
Minskning av attackytan Visa rapporter
Granska data Läsa
Certifikatanslutning Läsa
Molnanslutna enheter Kör CMPivot-fråga
Molnanslutna enheter Visa kundinformation
Molnanslutna enheter Visa samlingar
Molnanslutna enheter Visa resursutforskaren
Molnanslutna enheter Visa skript
Molnanslutna enheter Visa programuppdateringar
Molnanslutna enheter Visa tidslinjen
Enhetsidentifierare för företag Läsa
Anpassning Läsa
Distributionsplaner Skapa
Distributionsplaner Radera
Distributionsplaner Läsa
Distributionsplaner Update
Härledda autentiseringsuppgifter Läsa
Principer för enhetsefterlevnad Tilldela
Principer för enhetsefterlevnad Skapa
Principer för enhetsefterlevnad Radera
Principer för enhetsefterlevnad Läsa
Principer för enhetsefterlevnad Update
Principer för enhetsefterlevnad Visa rapporter
Enhetskonfigurationer Läsa
Enhetskonfigurationer Visa rapporter
Ansvariga för enhetsregistrering Läsa
Slutpunktsanalys Läsa
Slutpunktsidentifiering och svar Tilldela
Slutpunktsidentifiering och svar Skapa
Slutpunktsidentifiering och svar Radera
Slutpunktsidentifiering och svar Läsa
Slutpunktsidentifiering och svar Update
Slutpunktsidentifiering och svar Visa rapporter
Begäranden om utökade privilegier för hantering av slutpunktsprivilegier Ändra begäranden om utökade rättigheter
Begäranden om utökade privilegier för hantering av slutpunktsprivilegier Visa begäranden om utökade rättigheter
Principredigering för hantering av slutpunktsprivilegier Tilldela
Principredigering för hantering av slutpunktsprivilegier Skapa
Principredigering för hantering av slutpunktsprivilegier Radera
Principredigering för hantering av slutpunktsprivilegier Läsa
Principredigering för hantering av slutpunktsprivilegier Update
Principredigering för hantering av slutpunktsprivilegier Visa rapporter
Endpoint Protection-rapporter Läsa
Registreringsprogram Läsa av enhet
Registreringsprogram Läs profil
Registreringsprogram Lästoken
Filter Läsa
Intune informationslager Läsa
Hanterade appar Läsa
Hanterade enheter Radera
Hanterade enheter Läsa
Hanterade enheter Ange primär användare
Hanterade enheter Update
Hanterade enheter Visa rapporter
Microsoft Defender Avancerat skydd Läsa
Microsoft Store för företag Läsa
Mobilappar Läsa
Mobile Threat Defense Ändra
Mobile Threat Defense Läsa
Organisation Läsa
Partner enhetshantering Läsa
Principuppsättningar Läsa
Anslutningsprogram för fjärrhjälp Läsa
Anslutningsprogram för fjärrhjälp Visa rapporter
Uppgifter på distans Hämta FileVault-nyckel.
Uppgifter på distans Initiera Configuration Manager -åtgärd
Uppgifter på distans Starta om nu
Uppgifter på distans Fjärrlås
Uppgifter på distans Rotera BitLockerKeys (förhandsversion)
Uppgifter på distans Rotera FileVault-nyckeln.
Uppgifter på distans Stäng av
Uppgifter på distans Synkronisera enheter.
Uppgifter på distans Windows Defender
Roller Läsa
Säkerhetsbaslinjer Tilldela
Säkerhetsbaslinjer Skapa
Säkerhetsbaslinjer Radera
Säkerhetsbaslinjer Läsa
Säkerhetsbaslinjer Update
Säkerhetsuppgifter Läsa
Säkerhetsuppgifter Update
Kostnader för telekommunikation Läsa
Allmänna villkor Läsa
Windows Enterprise-certifikat Läsa

Supportoperatör

Supportoperatörer utför fjärruppgifter på användare och enheter och kan tilldela program eller principer till användare eller enheter.

Behörighet Åtgärd
Admin uppgifter Läsa
Android enterprise Läsa
Android FOTA Läsa
Appkontroll för företag Läsa
Minskning av attackytan Läsa
Granska data Läsa
Certifikatanslutning Läsa
Molnanslutna enheter Gå med nu
Molnanslutna enheter Kör CMPivot-fråga
Molnanslutna enheter Köra skript
Molnanslutna enheter Vidta programåtgärder
Molnanslutna enheter Visa program
Molnanslutna enheter Visa kundinformation
Molnanslutna enheter Visa samlingar
Molnanslutna enheter Visa resursutforskaren
Molnanslutna enheter Visa skript
Molnanslutna enheter Visa programuppdateringar
Molnanslutna enheter Visa tidslinjen
Enhetsidentifierare för företag Läsa
Anpassning Läsa
Distributionsplaner Läsa
Härledda autentiseringsuppgifter Läsa
Principer för enhetsefterlevnad Läsa
Principer för enhetsefterlevnad Visa rapporter
Enhetskonfigurationer Läsa
Enhetskonfigurationer Visa rapporter
Ansvariga för enhetsregistrering Läsa
Slutpunktsanalys Läsa
Slutpunktsidentifiering och svar Läsa
Endpoint Protection-rapporter Läsa
Registreringsprogram Läsa av enhet
Registreringsprogram Läs profil
Registreringsprogram Lästoken
Filter Läsa
Hanterade appar Tilldela
Hanterade appar Läsa
Hanterade appar Rensa
Hanterade enheter Läsa
Hanterade enheter Ange primär användare
Hanterade enheter Update
Hanterade enheter Visa rapporter
Microsoft Defender Avancerat skydd Läsa
Microsoft Store för företag Läsa
Mobilappar Tilldela
Mobilappar Läsa
Mobile Threat Defense Läsa
Organisation Läsa
Partner enhetshantering Läsa
Principuppsättningar Läsa
Anslutningsprogram för fjärrhjälp Läsa
Appen fjärrassistans Höjd
Appen fjärrassistans Ta full kontroll
Appen fjärrassistans Oövervakad kontroll
Appen fjärrassistans Visa skärmen
Uppgifter på distans Ändra tilldelningar
Uppgifter på distans Rengör dator
Uppgifter på distans Samla in diagnostik
Uppgifter på distans Inaktivera förlorat läge
Uppgifter på distans Aktivera förlorat läge
Uppgifter på distans Aktivera Windows IntuneAgent
Uppgifter på distans Hämta FileVault-nyckel.
Uppgifter på distans Anger fjärrenhetsåtgärd för att initiera attestering av mobil enhetshantering (MDM) om enheten är kapabel för det.
Uppgifter på distans Initiera Configuration Manager -åtgärd
Uppgifter på distans Hitta enhet
Uppgifter på distans Hantera användare av delade enheter
Uppgifter på distans Erbjuda fjärrhjälp
Uppgifter på distans Spela upp ljud för att hitta borttappade enheter
Uppgifter på distans Starta om nu
Uppgifter på distans Återställ MDM-nyckel
Uppgifter på distans Fjärrlås
Uppgifter på distans Återställ lösenord
Uppgifter på distans Återställa hanterad hemskärm
Uppgifter på distans Pensionera
Uppgifter på distans Återkalla programlicenser
Uppgifter på distans Rotera BitLockerKeys (förhandsversion)
Uppgifter på distans Rotera FileVault-nyckeln.
Uppgifter på distans Kör reparation
Uppgifter på distans Skicka anpassade meddelanden
Uppgifter på distans Ange enhetsnamn
Uppgifter på distans Stäng av
Uppgifter på distans Synkronisera enheter.
Uppgifter på distans Pausa tillfälligt hanterad hemskärm
Uppgifter på distans Uppdatera mobildataplan
Uppgifter på distans Uppdatera enhetskonto
Uppgifter på distans Windows Defender
Uppgifter på distans Rensa
Roller Läsa
Säkerhetsbaslinjer Läsa
ServiceNow Visa incidenter
Kostnader för telekommunikation Läsa
Allmänna villkor Läsa
Windows Enterprise-certifikat Läsa

Intune rolladministratör

Intune rolladministratörer hanterar anpassade Intune roller och lägger till tilldelningar för inbyggda Intune roller. Det är den enda Intune roll som kan tilldela behörigheter till administratörer.

Behörighet Åtgärd
Organisation Läsa
Roller Tilldela
Roller Skapa
Roller Radera
Roller Läsa
Roller Update

Princip- och profilhanteraren

Policy- och profilhanterare hanterar efterlevnadsprinciper, konfigurationsprofiler, Apple-registrering, Android Enterprise-registreringsprofiler och företagsenhetsidentifierare.

Behörighet Åtgärd
Admin uppgifter Skapa
Admin uppgifter Radera
Admin uppgifter Läsa
Admin uppgifter Update
Android enterprise Läsa
Android enterprise Uppdatera appsynkronisering
Android enterprise Uppdatera registreringsprofiler
Android enterprise Uppdatera onboarding
Android FOTA Läsa
Granska data Läsa
Certifikatanslutning Läsa
Molnanslutna enheter Visa program
Molnanslutna enheter Visa kundinformation
Molnanslutna enheter Visa samlingar
Molnanslutna enheter Visa resursutforskaren
Molnanslutna enheter Visa skript
Molnanslutna enheter Visa programuppdateringar
Molnanslutna enheter Visa tidslinjen
Enhetsidentifierare för företag Skapa
Enhetsidentifierare för företag Radera
Enhetsidentifierare för företag Läsa
Enhetsidentifierare för företag Update
Distributionsplaner Skapa
Distributionsplaner Radera
Distributionsplaner Läsa
Distributionsplaner Update
Härledda autentiseringsuppgifter Läsa
Principer för enhetsefterlevnad Tilldela
Principer för enhetsefterlevnad Skapa
Principer för enhetsefterlevnad Radera
Principer för enhetsefterlevnad Läsa
Principer för enhetsefterlevnad Update
Principer för enhetsefterlevnad Visa rapporter
Enhetskonfigurationer Tilldela
Enhetskonfigurationer Skapa
Enhetskonfigurationer Radera
Enhetskonfigurationer Läsa
Enhetskonfigurationer Update
Enhetskonfigurationer Visa rapporter
Registreringsprogram Tilldela profil
Registreringsprogram Skapa enhet
Registreringsprogram Skapa profil
Registreringsprogram Skapa token
Registreringsprogram Ta bort enhet
Registreringsprogram Ta bort profil
Registreringsprogram Ta bort token
Registreringsprogram Tilldelning av enhetsmedlemskap för registreringstid
Registreringsprogram Läsa av enhet
Registreringsprogram Läs profil
Registreringsprogram Lästoken
Registreringsprogram Synkronisera enhet
Registreringsprogram Uppdatera profil
Registreringsprogram Uppdatera token
Filter Skapa
Filter Radera
Filter Läsa
Filter Update
Hanterade appar Tilldela
Hanterade appar Skapa
Hanterade appar Radera
Hanterade appar Läsa
Hanterade appar Update
Microsoft Defender Avancerat skydd Läsa
Mobile Threat Defense Läsa
Konfigurationer för återställning av operativsystem Tilldela profiler
Konfigurationer för återställning av operativsystem Skapa profiler
Konfigurationer för återställning av operativsystem Ta bort profiler
Konfigurationer för återställning av operativsystem Läs profiler
Konfigurationer för återställning av operativsystem Uppdatera profiler
Organisation Läsa
Partner enhetshantering Läsa
Principuppsättningar Tilldela
Principuppsättningar Skapa
Principuppsättningar Radera
Principuppsättningar Läsa
Principuppsättningar Update
Principer för tyst tid Tilldela
Principer för tyst tid Skapa
Principer för tyst tid Radera
Principer för tyst tid Läsa
Principer för tyst tid Update
Principer för tyst tid Visa rapporter

Skrivskyddad operator

Skrivskyddade operatörer visar användare, enhet, registrering, konfiguration och programinformation och kan inte göra ändringar i Intune.

Behörighet Åtgärd
Admin uppgifter Läsa
Android enterprise Läsa
Android FOTA Läsa
Appkontroll för företag Läsa
Minskning av attackytan Läsa
Granska data Läsa
Certifikatanslutning Läsa
Molnanslutna enheter Visa program
Molnanslutna enheter Visa kundinformation
Molnanslutna enheter Visa samlingar
Molnanslutna enheter Visa resursutforskaren
Molnanslutna enheter Visa skript
Molnanslutna enheter Visa programuppdateringar
Molnanslutna enheter Visa tidslinjen
Enhetsidentifierare för företag Läsa
Anpassning Läsa
Distributionsplaner Läsa
Härledda autentiseringsuppgifter Läsa
Principer för enhetsefterlevnad Läsa
Principer för enhetsefterlevnad Visa rapporter
Enhetskonfigurationer Läsa
Enhetskonfigurationer Visa rapporter
Ansvariga för enhetsregistrering Läsa
Slutpunktsanalys Läsa
Slutpunktsidentifiering och svar Läsa
Begäranden om utökade privilegier för hantering av slutpunktsprivilegier Visa begäranden om utökade rättigheter
Principredigering för hantering av slutpunktsprivilegier Läsa
Principredigering för hantering av slutpunktsprivilegier Visa rapporter
Endpoint Protection-rapporter Läsa
Registreringsprogram Läsa av enhet
Registreringsprogram Läs profil
Registreringsprogram Lästoken
Filter Läsa
Intune informationslager Läsa
Hanterade appar Läsa
Hanterade enheter Läsa
Hanterade enheter Visa rapporter
Microsoft Defender Avancerat skydd Läsa
Microsoft Store för företag Läsa
Mobilappar Läsa
Mobile Threat Defense Läsa
Organisation Läsa
Partner enhetshantering Läsa
Principuppsättningar Läsa
Principer för tyst tid Läsa
Principer för tyst tid Visa rapporter
Anslutningsprogram för fjärrhjälp Läsa
Anslutningsprogram för fjärrhjälp Visa rapporter
Uppgifter på distans Hämta FileVault-nyckel.
Roller Läsa
Säkerhetsbaslinjer Läsa
ServiceNow Visa incidenter
Kostnader för telekommunikation Läsa
Allmänna villkor Läsa
Windows Enterprise-certifikat Läsa

Skoladministratör

Skoladministratörer kan hantera appar och inställningar för sina grupper. De kan vidta fjärråtgärder på enheter, inklusive fjärrlåsa dem, starta om dem och dra tillbaka dem från hanteringen.

Behörighet Åtgärd
Admin uppgifter Skapa
Admin uppgifter Radera
Admin uppgifter Läsa
Admin uppgifter Update
Granska data Läsa
Certifikatanslutning Ändra
Certifikatanslutning Läsa
Molnanslutna enheter Gå med nu
Molnanslutna enheter Kör CMPivot-fråga
Molnanslutna enheter Köra skript
Molnanslutna enheter Vidta programåtgärder
Molnanslutna enheter Visa program
Molnanslutna enheter Visa kundinformation
Molnanslutna enheter Visa samlingar
Molnanslutna enheter Visa resursutforskaren
Molnanslutna enheter Visa skript
Molnanslutna enheter Visa programuppdateringar
Molnanslutna enheter Visa tidslinjen
Anpassning Tilldela
Anpassning Skapa
Anpassning Radera
Anpassning Läsa
Anpassning Update
Distributionsplaner Skapa
Distributionsplaner Radera
Distributionsplaner Läsa
Distributionsplaner Update
Härledda autentiseringsuppgifter Läsa
Enhetskonfigurationer Tilldela
Enhetskonfigurationer Skapa
Enhetskonfigurationer Radera
Enhetskonfigurationer Läsa
Enhetskonfigurationer Update
Ansvariga för enhetsregistrering Läsa
Ansvariga för enhetsregistrering Update
Slutpunktsanalys Skapa
Slutpunktsanalys Radera
Slutpunktsanalys Läsa
Slutpunktsanalys Update
Registreringsprogram Tilldela profil
Registreringsprogram Skapa profil
Registreringsprogram Skapa token
Registreringsprogram Ta bort enhet
Registreringsprogram Ta bort profil
Registreringsprogram Ta bort token
Registreringsprogram Tilldelning av enhetsmedlemskap för registreringstid
Registreringsprogram Läsa av enhet
Registreringsprogram Läs profil
Registreringsprogram Lästoken
Registreringsprogram Synkronisera enhet
Registreringsprogram Uppdatera profil
Registreringsprogram Uppdatera token
Filter Skapa
Filter Radera
Filter Läsa
Filter Update
Intune informationslager Läsa
Hanterade appar Skapa
Hanterade appar Radera
Hanterade appar Läsa
Hanterade appar Update
Hanterade enheter Radera
Hanterade enheter Läsa
Hanterade enheter Ange primär användare
Hanterade enheter Update
Microsoft Defender Avancerat skydd Läsa
Microsoft Store för företag Ändra
Microsoft Store för företag Läsa
Mobilappar Tilldela
Mobilappar Skapa
Mobilappar Radera
Mobilappar Läsa
Mobilappar Relatera
Mobilappar Update
Mobile Threat Defense Läsa
Organisation Läsa
Partner enhetshantering Läsa
Principuppsättningar Tilldela
Principuppsättningar Skapa
Principuppsättningar Radera
Principuppsättningar Läsa
Principuppsättningar Update
Anslutningsprogram för fjärrhjälp Läsa
Anslutningsprogram för fjärrhjälp Update
Anslutningsprogram för fjärrhjälp Visa rapporter
Appen fjärrassistans Höjd
Appen fjärrassistans Ta full kontroll
Appen fjärrassistans Visa skärmen
Uppgifter på distans Ändra tilldelningar
Uppgifter på distans Rengör dator
Uppgifter på distans Samla in diagnostik
Uppgifter på distans Inaktivera förlorat läge
Uppgifter på distans Aktivera förlorat läge
Uppgifter på distans Anger fjärrenhetsåtgärd för att initiera attestering av mobil enhetshantering (MDM) om enheten är kapabel för det.
Uppgifter på distans Initiera Configuration Manager -åtgärd
Uppgifter på distans Hitta enhet
Uppgifter på distans Erbjuda fjärrhjälp
Uppgifter på distans Spela upp ljud för att hitta borttappade enheter
Uppgifter på distans Starta om nu
Uppgifter på distans Återställ MDM-nyckel
Uppgifter på distans Fjärrlås
Uppgifter på distans Återställ lösenord
Uppgifter på distans Återställa hanterad hemskärm
Uppgifter på distans Pensionera
Uppgifter på distans Kör reparation
Uppgifter på distans Ange enhetsnamn
Uppgifter på distans Synkronisera enheter.
Uppgifter på distans Pausa tillfälligt hanterad hemskärm
Uppgifter på distans Uppdatera mobildataplan
Uppgifter på distans Rensa
ServiceNow Visa incidenter
Allmänna villkor Tilldela
Allmänna villkor Skapa
Allmänna villkor Radera
Allmänna villkor Läsa
Allmänna villkor Update
Windows Enterprise-certifikat Ändra
Windows Enterprise-certifikat Läsa