Ab Nerdio Manager v 6.0 unterstützt die Intune-Integration nun die Zuweisung granularer Berechtigungen. Beim Aktivieren von Intune können Sie nun nur die Berechtigungen zuweisen, die Sie zum Erreichen Ihres gewünschten Verwaltungsergebnisses erfordern.
Nachfolgend sind die Verwaltungsfunktionen und die zugehörigen Azure-API-Berechtigungen aufgeführt, die für die Nerdio Manager-Anwendung angefordert werden.
Anmerkung
-
Der Umfang der von Nerdio Manager erhaltenen Berechtigungen hängt vom konfigurierten Benutzerbetriebsmodus ab. Wenn Intune für den Betrieb im Anwendungskontext konfiguriert ist, erhält Nerdio Manager Berechtigungen auf Anwendungsebene, um die von Ihnen ausgewählten Funktionen auszuführen. Wenn Intune für den Betrieb im Benutzerkontext konfiguriert ist, erhält Nerdio Manager die erforderlichen delegierten Zugriffsberechtigungen, um die von Ihnen ausgewählten Funktionen im Namen des angemeldeten Administratorbenutzers auszuführen.
-
Weitere Einzelheiten zu den durch die unten aufgeführten Berechtigungen gewährten Zugriffsrechten finden Sie in der Referenz zu Microsoft Graph-Berechtigungen. Suchen Sie dort auf der Seite nach der spezifischen Berechtigungszeichenfolge (z. B.
CloudPC.Read.All). Je nach gewähltem Benutzerbetriebsmodus gilt entweder der Eintrag Anwendung oder Delegiert für Ihren Tenant. -
Gruppe- und Gruppenmitglied-Berechtigungen können bei Bedarf auf bestimmte Entra ID-Gruppen beschränkt werden, anstatt die Berechtigung global zuzuweisen. Um dies zu erreichen,
-
Stellen Sie sicher, dass die Nerdio Manager-Anwendung als Owner festgelegt ist für die erforderlichen Gruppen.
-
Setzen Sie die aufgeführte anwendbare Verwaltungsfunktion entweder auf LESEN oder DEAKTIVIERT.
Für Support bei der Konfiguration gruppenspezifischer Verwaltungsszenarien wenden Sie sich bitte an den Nerdio-Support.
-
Für jede Einstellung sind die verfügbaren Konfigurationen:
-
Verwalten: Ermöglicht die aktuelle Funktionalität für alle RBAC-Rollen, die dies unterstützen (Nerdio Manager erhält LESEN/SCHREIBEN-Berechtigungen).
-
Lesen: Beschränkt alle Rollen darauf, diesen Objekttyp nur zu lesen (Nerdio Manager erhält nur LESEN-Berechtigungen).
-
Deaktiviert: Blendet die Richtlinienregisterkarte und alle Richtliniendetails für diesen Objekttyp aus (Nerdio Manager erhält KEINE BERECHTIGUNG in Bezug auf diese Funktion).
Die spezifischen Einzelfunktionen und zugehörigen Berechtigungen sind unten aufgeführt.
Diese Funktion wird verwendet, um Intune-Geräte im Geltungsbereich innerhalb der Konsole aufzulisten, zu lesen und zu verwalten.
LESEN: Device.Read.All, DeviceManagementManagedDevices.Read.All, DeviceManagementServiceConfig.Read.All
MANAGE: Device.Read.All, DeviceManagementManagedDevices.ReadWrite.All, DeviceManagementServiceConfig.ReadWrite.All
Diese Funktion wird verwendet, um die Entra ID-Gruppenmitgliedschaft im Geltungsbereich innerhalb der Konsole aufzulisten, zu lesen und zu verwalten.
LESEN: GroupMember.Read.All
MANAGE: GroupMember.ReadWrite.All
Diese Funktion wird verwendet, um sensible Aufgaben innerhalb der Konsole aufzulisten, zu lesen und zu verwalten. Dies umfasst die Möglichkeit, BitLocker-Schlüssel zu lesen (Intune-Dienstkonto erforderlich) und privilegierte Vorgänge auszuführen, einschließlich des Neustarts von Cloud-PCs.
LESEN: BitlockerKey.Read.All
MANAGE: BitlockerKey.Read.All, DeviceManagementManagedDevices.PrivilegedOperations.All
Mit dieser Funktion können Sie in der Konsole das Passwort des lokalen Admins (LAPS) für Intune-Geräte im Scope anzeigen und wechseln.
LESEN: DeviceLocalCredential.Read.All
MANAGE: DeviceLocalCredential.Read.All, DeviceManagementManagedDevices.PrivilegedOperations.All
Diese Funktion wird verwendet, um Intune-Skriptzuweisungen innerhalb der Konsole zu lesen.
Anmerkung
Diese Berechtigung wird automatisch angewendet, wenn Sie die Cloud-PC-Lesen- oder Verwalten-Funktionalität aktivieren.
LESEN: DeviceManagementScripts.Read/ReadWrite.All
Diese Funktion wird verwendet, um Cloud-PC-Geräte im Geltungsbereich innerhalb der Konsole aufzulisten, zu lesen und zu verwalten.
Anmerkung
Stellen Sie sicher, dass auch die Berechtigung für privilegierte Vorgänge aktiviert ist, um Cloud-PC-Neustart-Aufgaben zu ermöglichen.
LESEN: CloudPC.Read.All, DeviceManagementScripts.Read.All, DeviceManagementManagedDevices.Read.All
MANAGE: CloudPC.ReadWrite.All, DeviceManagementScripts.ReadWrite.All, DeviceManagementManagedDevices.ReadWrite.All
Diese Funktion wird verwendet, um Richtlinien für bedingten Zugriff innerhalb der Konsole aufzulisten, zu lesen und zu verwalten.
LESEN: Policy.Read.All
MANAGE: Policy.Read.All, Policy.ReadWrite.ConditionalAccess, Application.Read.All
Diese Funktion wird verwendet, um Anwendungsrichtlinien und Bereitstellungen innerhalb der Konsole aufzulisten, zu lesen und zu verwalten.
Anmerkung
Leseberechtigungen ermöglichen es, bei nativen Intune-Anwendungen Discovery durchzuführen. MANAGE-Berechtigungen sind erforderlich, um das Deployment von UAM-Anwendungen auf Intune-Geräten zu ermöglichen.
LESEN: DeviceManagementApps.Read.All
MANAGE: DeviceManagementApps.ReadWrite.All, Group.ReadWrite.All, DeviceManagementScripts.ReadWrite.All
Diese Funktion wird verwendet, um alle anderen Richtlinientypen aufzulisten, zu lesen und zu verwalten, einschließlich Compliance-, Konfigurations-, Sicherheitsbaselines- und Windows Update-Richtlinien.
LESEN: DeviceManagementConfiguration.Read.All
MANAGE: DeviceManagementConfiguration.ReadWrite.All
Diese Funktion wird verwendet, um Richtlinienänderungen anzuzeigen, die außerhalb von Nerdio Manager vorgenommen wurden, einschließlich des UPN des Administrators, der die Änderung vorgenommen hat, wenn Richtlinienversionen verglichen werden.
LESEN: DeviceManagementApps.Read.All
Kommentare (0 Kommentare)