Anmerkung
Dieser Artikel behandelt nicht die Verwendung von Berechtigungen in Nerdio Manager außerhalb der Unified Endpoint Management (UEM)-Funktion.
Kunden, die die UEM-Funktion von Nerdio Manager nutzen, benötigen möglicherweise die Möglichkeit, die Gruppen einzuschränken, auf die Nerdio Manager Zugriff hat. Standardmäßig verwenden Gruppenverwaltungsaktivitäten in UEM die unten besprochenen Berechtigungen.
Diese Berechtigungen werden verwendet, um:
-
Gruppen für das Deployment von Unified Application Management (UAM)-Anwendungen zu erstellen und zu verwalten.
-
Die Gruppenmitgliedschaft von Usern und Geräten in UEM anzuzeigen und zu bearbeiten.
-
AVD-Hosts als Teil der Hosterstellung bestimmten Entra ID-Gruppen zuzuweisen.
Group.ReadWrite.All
Group.Member.ReadWrite.All
Die oben genannten Berechtigungen werden zugewiesen, indem Verwalten für die unten gezeigten Auswahlfelder ausgewählt wird.
Anmerkung
Siehe Unified Endpoint Management: Intune-Integration – Granulare Berechtigungen für weitere Details.
So weisen Sie Berechtigungen für die Funktion „Verwalten/Bearbeiten“ zu:
-
Navigieren Sie zu System > Einstellungen > Azure.
-
Wählen Sie im Bereich Intune (Unified Endpoint Management) den aktuellen Status, entweder Deaktiviert oder Aktiviert, um die Intune-Einstellungen zu verwalten.
-
Legen Sie im Abschnitt Konfigurierbare Funktionen Folgendes auf Verwalten fest:
-
Gruppenmitgliedschaft
-
Intune-Anwendungen und App-Richtlinien
-
-
Sobald Sie die entsprechenden Berechtigungen festgelegt haben, wählen Sie Speichern.
Diese Berechtigungen werden verwendet, um:
-
Zeigen Sie die Gruppenmitgliedschaft von Usern und Geräten in UEM an.
GroupMember.Read.All
Die oben genannten Berechtigungen werden zugewiesen, indem Nur-Lesen für die unten gezeigten Auswahlfelder ausgewählt wird.
Anmerkung
Siehe Unified Endpoint Management: Intune-Integration – Granulare Berechtigungen für weitere Details.
So weisen Sie Leseberechtigungen zu:
-
Navigieren Sie zu System > Einstellungen > Azure.
-
Wählen Sie im Bereich Intune (Unified Endpoint Management) den aktuellen Status, entweder Deaktiviert oder Aktiviert, um die Intune-Einstellungen zu verwalten.
-
Legen Sie im Abschnitt Configurable Features Folgendes auf Nur-Lesen fest:
-
Gruppenmitgliedschaft
-
-
Sobald Sie die entsprechenden Berechtigungen festgelegt haben, wählen Sie Speichern.
Kunden, die die oben aufgeführten Berechtigungen nicht erteilen möchten, können dennoch Verwaltungsaktivitäten für eine festgelegte Gruppe durchführen, indem sie der Nerdio Manager Anwendung die Berechtigungen zuweisen, damit sie als Owner festgelegt ist für die Zielgruppen. Nerdio Manager kann dann die unten aufgeführten Aktivitäten für alle Gruppen ausführen, für die ihr die Owner-Rolle zugewiesen wurde.
-
Zeigen Sie die Gruppenmitgliedschaft von Usern und Geräten in UEM an und bearbeiten Sie sie.
-
AVD-Hosts als Teil der Hosterstellung bestimmten Entra ID-Gruppen zuzuweisen.
Die folgenden Funktionen werden in dieser Konfiguration nicht unterstützt:
-
Erstellen und verwalten Sie Gruppen für das Deployment von UAM-Anwendungen.
Die folgenden Schritte ermöglichen es Ihnen, die Berechtigungen für die Entra ID-Gruppenverwaltung einzuschränken.
So weisen Sie den erforderlichen Entra ID-Gruppen den Owner-Status zu:
-
Wählen Sie im Intune Admin Center Gruppen und anschließend die gewünschte Gruppe aus.
-
Wählen Sie im Abschnitt Verwalten die Option Owner aus.
-
Wählen Sie im mittleren Bereich Owner hinzufügen aus.
-
Wählen Sie im Pop-up Unternehmensanwendungen aus und wählen Sie dann Ihre Nerdio Manager-Anwendung als Owner aus.
-
Wiederholen Sie diesen Vorgang für alle Gruppen, denen Nerdio Manager der Owner-Status zugewiesen werden soll.
Anmerkung
-
Dieser Vorgang kann separat direkt im Entra ID-Portal durchgeführt werden. Nerdio Manager kann auch während des Erstellungsprozesses der Entra ID-Gruppe als Owner hinzugefügt werden.
-
Unternehmensanwendungen können nur Owner von Entra ID-Sicherheitsgruppen werden.
-
Kommentare (0 Kommentare)