Microsoft Intune 的內建角色權限

下表列出 Microsoft Intune 的內建角色。 資料表也會列出與每個角色相關聯的權限。

如需所有可用權限/動作組合的清單,請參閱在 Intune 中建立自訂角色中的自訂角色權限。

提示

當您的租用戶包含 Windows 365 以支援雲端電腦的訂閱時,您可能會在 Intune 系統管理中心看到其他雲端電腦角色。 這些角色預設無法使用,而且包含 Intune 中與雲端電腦相關工作的權限。 如需這些角色的詳細資訊,請參閱 Windows 365 文件中的雲端電腦內建角色。

提示

如需每個權限的詳細說明,以及建立具有特定權限的自訂角色的指示,請參閱 在 Intune 中建立自訂角色。

應用程式管理員

應用程式管理員管理行動裝置和受管理應用程式,可以讀取裝置資訊並可以檢視裝置組態設定檔。

權限 動作
系統管理工作 建立
系統管理工作 刪除
系統管理工作 讀取
系統管理工作 更新
Android Enterprise 讀取
Android Enterprise 更新應用程式同步
憑證連接器 讀取
雲端連接裝置 採取應用程式動作
雲端連接裝置 檢視應用程式
雲端連接裝置 檢視客戶詳細資料
雲端連接裝置 檢視集合
雲端連接裝置 檢視資源總管
雲端連接裝置 檢視軟體更新
雲端連接裝置 檢視時間表
自訂 讀取
部署計畫 建立
部署計畫 刪除
部署計畫 讀取
部署計畫 更新
衍生憑證 讀取
裝置設定 讀取
篩選 建立
篩選 刪除
篩選 讀取
篩選 更新
受管理應用程式 Assign
受管理應用程式 建立
受管理應用程式 刪除
受管理應用程式 讀取
受管理應用程式 更新
受管理應用程式 擦去
受管理裝置 讀取
Microsoft Defender ATP 讀取
商務用 Microsoft Store 讀取
行動裝置應用程式 Assign
行動裝置應用程式 建立
行動裝置應用程式 刪除
行動裝置應用程式 讀取
行動裝置應用程式 相關
行動裝置應用程式 更新
行動威脅防禦應用程式 讀取
Organization 讀取
合作夥伴裝置管理 讀取
原則集 Assign
原則集 建立
原則集 刪除
原則集 讀取
原則集 更新
Windows 企業憑證 讀取

Endpoint Privilege Manager

Endpoint Privilege Manager 可以在 Intune 主控台中管理端點權限管理 (EPM) 原則。

權限 動作
系統管理工作 建立
系統管理工作 刪除
系統管理工作 讀取
系統管理工作 更新
端點權限管理權限提高要求 修改提高權限要求
端點權限管理權限提高要求 檢視提高權限要求
端點權限管理原則撰寫 Assign
端點權限管理原則撰寫 建立
端點權限管理原則撰寫 刪除
端點權限管理原則撰寫 讀取
端點權限管理原則撰寫 更新
端點權限管理原則撰寫 檢視報表
受管理裝置 讀取
Organization 讀取

端點權限讀取者

端點權限讀取者可以在 Intune 主控台中檢視端點權限管理 (EPM) 原則。

權限 動作
系統管理工作 讀取
端點權限管理權限提高要求 檢視提高權限要求
端點權限管理原則撰寫 讀取
端點權限管理原則撰寫 檢視報表
受管理裝置 讀取
Organization 讀取

端點安全性管理員

管理安全性與合規性功能,例如安全性基準、裝置合規性、條件式存取和 Microsoft Defender ATP。

權限 動作
系統管理工作 建立
系統管理工作 刪除
系統管理工作 讀取
系統管理工作 更新
Android Enterprise 讀取
Android FOTA 讀取
商務用應用程式控制 Assign
商務用應用程式控制 建立
商務用應用程式控制 刪除
商務用應用程式控制 讀取
商務用應用程式控制 更新
商務用應用程式控制 檢視報表
受攻擊面縮小 Assign
受攻擊面縮小 建立
受攻擊面縮小 刪除
受攻擊面縮小 讀取
受攻擊面縮小 更新
受攻擊面縮小 檢視報表
稽核資料 讀取
憑證連接器 讀取
雲端連接裝置 執行 CMPivot 查詢
雲端連接裝置 檢視客戶詳細資料
雲端連接裝置 檢視集合
雲端連接裝置 檢視資源總管
雲端連接裝置 檢視指令碼
雲端連接裝置 檢視軟體更新
雲端連接裝置 檢視時間表
公司裝置識別碼 讀取
自訂 讀取
部署計畫 建立
部署計畫 刪除
部署計畫 讀取
部署計畫 更新
衍生憑證 讀取
裝置合規性原則 Assign
裝置合規性原則 建立
裝置合規性原則 刪除
裝置合規性原則 讀取
裝置合規性原則 更新
裝置合規性原則 檢視報告
裝置設定 讀取
裝置設定 檢視報表
裝置註冊管理員 讀取
端點分析 讀取
端點偵測及回應 Assign
端點偵測及回應 建立
端點偵測及回應 刪除
端點偵測及回應 讀取
端點偵測及回應 更新
端點偵測及回應 檢視報表
端點權限管理權限提高要求 修改提高權限要求
端點權限管理權限提高要求 檢視提高權限要求
端點權限管理原則撰寫 Assign
端點權限管理原則撰寫 建立
端點權限管理原則撰寫 刪除
端點權限管理原則撰寫 讀取
端點權限管理原則撰寫 更新
端點權限管理原則撰寫 檢視報表
Endpoint Protection 報告 讀取
註冊計畫 讀取裝置
註冊計畫 讀取設定檔
註冊計畫 讀取權杖
篩選 讀取
Intune 資料倉儲 讀取
受管理應用程式 讀取
受管理裝置 刪除
受管理裝置 讀取
受管理裝置 設定主要使用者
受管理裝置 更新
受管理裝置 檢視報告
Microsoft Defender ATP 讀取
商務用 Microsoft Store 讀取
行動裝置應用程式 讀取
行動威脅防禦應用程式 修改
行動威脅防禦應用程式 讀取
Organization 讀取
合作夥伴裝置管理 讀取
原則集 讀取
遠端協助連接器 讀取
遠端協助連接器 檢視報告
遠端工作 取得 FileVault 金鑰。
遠端工作 起始 設定管理員 動作
遠端工作 立即重新開機
遠端工作 遠端鎖定
遠端工作 (預覽) 旋轉 BitLockerKeys
遠端工作 旋轉 FileVault 金鑰。
遠端工作 關機
遠端工作 同步裝置。
遠端工作 Windows Defender
角色 讀取
安全性基準 Assign
安全性基準 建立
安全性基準 刪除
安全性基準 讀取
安全性基準 更新
安全性工作 讀取
安全性工作 更新
電信費用 讀取
條款及條件 讀取
Windows 企業憑證 讀取

技術支援中心操作員

技術支援中心操作人員會在使用者和裝置上執行遠端工作,並能將應用程式或原則指派給使用者或裝置。

權限 動作
系統管理工作 讀取
Android Enterprise 讀取
Android FOTA 讀取
商務用應用程式控制 讀取
受攻擊面縮小 讀取
稽核資料 讀取
憑證連接器 讀取
雲端連接裝置 立即註冊
雲端連接裝置 執行 CMPivot 查詢
雲端連接裝置 執行指令碼
雲端連接裝置 採取應用程式動作
雲端連接裝置 檢視應用程式
雲端連接裝置 檢視客戶詳細資料
雲端連接裝置 檢視集合
雲端連接裝置 檢視資源總管
雲端連接裝置 檢視指令碼
雲端連接裝置 檢視軟體更新
雲端連接裝置 檢視時間表
公司裝置識別碼 讀取
自訂 讀取
部署計畫 讀取
衍生憑證 讀取
裝置合規性原則 讀取
裝置合規性原則 檢視報告
裝置設定 讀取
裝置設定 檢視報表
裝置註冊管理員 讀取
端點分析 讀取
端點偵測及回應 讀取
Endpoint Protection 報告 讀取
註冊計畫 讀取裝置
註冊計畫 讀取設定檔
註冊計畫 讀取權杖
篩選 讀取
受管理應用程式 Assign
受管理應用程式 讀取
受管理應用程式 擦去
受管理裝置 讀取
受管理裝置 設定主要使用者
受管理裝置 更新
受管理裝置 檢視報告
Microsoft Defender ATP 讀取
商務用 Microsoft Store 讀取
行動裝置應用程式 Assign
行動裝置應用程式 讀取
行動威脅防禦應用程式 讀取
Organization 讀取
合作夥伴裝置管理 讀取
原則集 讀取
遠端協助連接器 讀取
遠端說明應用程式 Elevation
遠端說明應用程式 完全控制
遠端說明應用程式 自動控制
遠端說明應用程式 檢視畫面
遠端工作 變更作業
遠端工作 乾淨的電腦
遠端工作 收集診斷
遠端工作 停用遺失模式
遠端工作 啟用遺失模式
遠端工作 啟用 Windows IntuneAgent
遠端工作 取得 FileVault 金鑰。
遠端工作 指出遠端裝置動作,以起始行動裝置裝置管理 (MDM) 證明,如果裝置有能力執行。
遠端工作 起始 設定管理員 動作
遠端工作 尋找裝置
遠端工作 管理共用裝置使用者
遠端工作 提供遠端協助
遠端工作 播放音效以尋找遺失的裝置
遠端工作 立即重新開機
遠端工作 復原 MDM 金鑰
遠端工作 遠端鎖定
遠端工作 重設密碼
遠端工作 還原受控主畫面
遠端工作 淘汰
遠端工作 撤銷應用程式授權
遠端工作 (預覽) 旋轉 BitLockerKeys
遠端工作 旋轉 FileVault 金鑰。
遠端工作 執行補救
遠端工作 傳送自訂通知
遠端工作 設定裝置名稱
遠端工作 關機
遠端工作 同步裝置。
遠端工作 暫時暫停受控主畫面
遠端工作 更新行動數據方案
遠端工作 更新裝置帳戶
遠端工作 Windows Defender
遠端工作 擦去
角色 讀取
安全性基準 讀取
ServiceNow 檢視事件
電信費用 讀取
條款及條件 讀取
Windows 企業憑證 讀取

Intune 角色系統管理員

Intune 角色系統管理員會管理自訂 Intune 角色,並為內建 Intune 角色新增指派。 這是唯一可以指派權限給系統管理員的 Intune 角色。

權限 動作
Organization 讀取
角色 Assign
角色 建立
角色 刪除
角色 讀取
角色 更新

原則和設定檔管理員

原則和設定檔管理員會管理合規性原則、組態設定檔、Apple 註冊、Android 企業註冊設定檔和公司裝置識別碼。

權限 動作
系統管理工作 建立
系統管理工作 刪除
系統管理工作 讀取
系統管理工作 更新
Android Enterprise 讀取
Android Enterprise 更新應用程式同步
Android Enterprise 更新註冊設定檔
Android Enterprise 更新上線
Android FOTA 讀取
稽核資料 讀取
憑證連接器 讀取
雲端連接裝置 檢視應用程式
雲端連接裝置 檢視客戶詳細資料
雲端連接裝置 檢視集合
雲端連接裝置 檢視資源總管
雲端連接裝置 檢視指令碼
雲端連接裝置 檢視軟體更新
雲端連接裝置 檢視時間表
公司裝置識別碼 建立
公司裝置識別碼 刪除
公司裝置識別碼 讀取
公司裝置識別碼 更新
部署計畫 建立
部署計畫 刪除
部署計畫 讀取
部署計畫 更新
衍生憑證 讀取
裝置合規性原則 Assign
裝置合規性原則 建立
裝置合規性原則 刪除
裝置合規性原則 讀取
裝置合規性原則 更新
裝置合規性原則 檢視報告
裝置設定 Assign
裝置設定 建立
裝置設定 刪除
裝置設定 讀取
裝置設定 更新
裝置設定 檢視報表
註冊計畫 指派設定檔
註冊計畫 建立裝置
註冊計畫 建立個人檔案
註冊計畫 建立權杖
註冊計畫 刪除裝置
註冊計畫 刪除個人檔案
註冊計畫 刪除權杖
註冊計畫 註冊時間 裝置成員資格指派
註冊計畫 讀取裝置
註冊計畫 讀取設定檔
註冊計畫 讀取權杖
註冊計畫 同步裝置
註冊計畫 更新設定檔
註冊計畫 更新權杖
篩選 建立
篩選 刪除
篩選 讀取
篩選 更新
受管理應用程式 Assign
受管理應用程式 建立
受管理應用程式 刪除
受管理應用程式 讀取
受管理應用程式 更新
Microsoft Defender ATP 讀取
行動威脅防禦應用程式 讀取
作業系統修復設定 指派設定檔
作業系統修復設定 建立設定檔
作業系統修復設定 刪除設定檔
作業系統修復設定 讀取設定檔
作業系統修復設定 更新設定檔
Organization 讀取
合作夥伴裝置管理 讀取
原則集 Assign
原則集 建立
原則集 刪除
原則集 讀取
原則集 更新
無干擾時間原則 Assign
無干擾時間原則 建立
無干擾時間原則 刪除
無干擾時間原則 讀取
無干擾時間原則 更新
無干擾時間原則 檢視報表

唯讀操作員

唯讀操作員可檢視使用者、裝置、註冊、設定和應用程式資訊,且無法對 Intune 進行變更。

權限 動作
系統管理工作 讀取
Android Enterprise 讀取
Android FOTA 讀取
商務用應用程式控制 讀取
受攻擊面縮小 讀取
稽核資料 讀取
憑證連接器 讀取
雲端連接裝置 檢視應用程式
雲端連接裝置 檢視客戶詳細資料
雲端連接裝置 檢視集合
雲端連接裝置 檢視資源總管
雲端連接裝置 檢視指令碼
雲端連接裝置 檢視軟體更新
雲端連接裝置 檢視時間表
公司裝置識別碼 讀取
自訂 讀取
部署計畫 讀取
衍生憑證 讀取
裝置合規性原則 讀取
裝置合規性原則 檢視報告
裝置設定 讀取
裝置設定 檢視報表
裝置註冊管理員 讀取
端點分析 讀取
端點偵測及回應 讀取
端點權限管理權限提高要求 檢視提高權限要求
端點權限管理原則撰寫 讀取
端點權限管理原則撰寫 檢視報表
Endpoint Protection 報告 讀取
註冊計畫 讀取裝置
註冊計畫 讀取設定檔
註冊計畫 讀取權杖
篩選 讀取
Intune 資料倉儲 讀取
受管理應用程式 讀取
受管理裝置 讀取
受管理裝置 檢視報告
Microsoft Defender ATP 讀取
商務用 Microsoft Store 讀取
行動裝置應用程式 讀取
行動威脅防禦應用程式 讀取
Organization 讀取
合作夥伴裝置管理 讀取
原則集 讀取
無干擾時間原則 讀取
無干擾時間原則 檢視報表
遠端協助連接器 讀取
遠端協助連接器 檢視報告
遠端工作 取得 FileVault 金鑰。
角色 讀取
安全性基準 讀取
ServiceNow 檢視事件
電信費用 讀取
條款及條件 讀取
Windows 企業憑證 讀取

學校系統管理員

學校系統管理員可以管理其群組的應用程式和設定。 他們可以對裝置採取遠端動作,包括遠端鎖定裝置、重新啟動裝置,以及將其從管理中淘汰。

權限 動作
系統管理工作 建立
系統管理工作 刪除
系統管理工作 讀取
系統管理工作 更新
稽核資料 讀取
憑證連接器 修改
憑證連接器 讀取
雲端連接裝置 立即註冊
雲端連接裝置 執行 CMPivot 查詢
雲端連接裝置 執行指令碼
雲端連接裝置 採取應用程式動作
雲端連接裝置 檢視應用程式
雲端連接裝置 檢視客戶詳細資料
雲端連接裝置 檢視集合
雲端連接裝置 檢視資源總管
雲端連接裝置 檢視指令碼
雲端連接裝置 檢視軟體更新
雲端連接裝置 檢視時間表
自訂 Assign
自訂 建立
自訂 刪除
自訂 讀取
自訂 更新
部署計畫 建立
部署計畫 刪除
部署計畫 讀取
部署計畫 更新
衍生憑證 讀取
裝置設定 Assign
裝置設定 建立
裝置設定 刪除
裝置設定 讀取
裝置設定 更新
裝置註冊管理員 讀取
裝置註冊管理員 更新
端點分析 建立
端點分析 刪除
端點分析 讀取
端點分析 更新
註冊計畫 指派設定檔
註冊計畫 建立個人檔案
註冊計畫 建立權杖
註冊計畫 刪除裝置
註冊計畫 刪除個人檔案
註冊計畫 刪除權杖
註冊計畫 註冊時間 裝置成員資格指派
註冊計畫 讀取裝置
註冊計畫 讀取設定檔
註冊計畫 讀取權杖
註冊計畫 同步裝置
註冊計畫 更新設定檔
註冊計畫 更新權杖
篩選 建立
篩選 刪除
篩選 讀取
篩選 更新
Intune 資料倉儲 讀取
受管理應用程式 建立
受管理應用程式 刪除
受管理應用程式 讀取
受管理應用程式 更新
受管理裝置 刪除
受管理裝置 讀取
受管理裝置 設定主要使用者
受管理裝置 更新
Microsoft Defender ATP 讀取
商務用 Microsoft Store 修改
商務用 Microsoft Store 讀取
行動裝置應用程式 Assign
行動裝置應用程式 建立
行動裝置應用程式 刪除
行動裝置應用程式 讀取
行動裝置應用程式 相關
行動裝置應用程式 更新
行動威脅防禦應用程式 讀取
Organization 讀取
合作夥伴裝置管理 讀取
原則集 Assign
原則集 建立
原則集 刪除
原則集 讀取
原則集 更新
遠端協助連接器 讀取
遠端協助連接器 更新
遠端協助連接器 檢視報告
遠端說明應用程式 Elevation
遠端說明應用程式 完全控制
遠端說明應用程式 檢視畫面
遠端工作 變更作業
遠端工作 乾淨的電腦
遠端工作 收集診斷
遠端工作 停用遺失模式
遠端工作 啟用遺失模式
遠端工作 指出遠端裝置動作,以起始行動裝置裝置管理 (MDM) 證明,如果裝置有能力執行。
遠端工作 起始 設定管理員 動作
遠端工作 尋找裝置
遠端工作 提供遠端協助
遠端工作 播放音效以尋找遺失的裝置
遠端工作 立即重新開機
遠端工作 復原 MDM 金鑰
遠端工作 遠端鎖定
遠端工作 重設密碼
遠端工作 還原受控主畫面
遠端工作 淘汰
遠端工作 執行補救
遠端工作 設定裝置名稱
遠端工作 同步裝置。
遠端工作 暫時暫停受控主畫面
遠端工作 更新行動數據方案
遠端工作 擦去
ServiceNow 檢視事件
條款及條件 Assign
條款及條件 建立
條款及條件 刪除
條款及條件 讀取
條款及條件 更新
Windows 企業憑證 修改
Windows 企業憑證 讀取