注記
Nerdio Manager この記事では、Unified Endpoint Management (UEM) 機能の外での の権限の使用については説明していません。
Nerdio Managerがアクセスできるグループを制限する能力が必要になる場合があります。デフォルトでは、UEMにおけるグループ管理活動は、以下で説明する権限を使用します。
これらの権限は、以下の目的で使います：
-
Intune を使った UAM アプリの展開のため、グループを作成して管理します。
-
UEMにおけるユーザーおよびデバイスのグループメンバーシップを表示および編集します。
-
ホスト作成の一環として、特定のEntra IDグループにAVDホストを割り当てます。
Group.ReadWrite.All
Group.Member.ReadWrite.All
上記の権限は、以下に示すセレクターで管理を選択して割り当てます。
注記
統合エンドポイント管理詳細については、「Intune 統合 - 詳細な権限」を参照してください。
管理・編集機能の権限を割り当てるには：
-
システム > 設定 > Azure に移動します。
-
Intune (Unified Endpoint Management) タイルで、現在のステータスとして、無効 または 有効を選び、Intune の設定を管理します。
-
設定可能な機能 セクションで、以下を 管理 に設定します：
-
グループメンバーシップ
-
Intune アプリケーションとアプリポリシー
-
-
適切な権限を設定したら、保存 を選択します。
これらの権限は、以下の目的で使われます：
-
UEMにおけるユーザーおよびデバイスのグループメンバーシップを表示します。
GroupMember.Read.All
上記の権限は、以下に示すセレクターで読み取り専用を選択して割り当てます。
注記
統合エンドポイント管理詳細については、「Intune 統合 - 詳細な権限」を参照してください。
読み取り機能の権限を割り当てるには：
-
システム > 設定 > Azure に移動します。
-
Intune (Unified Endpoint Management) タイルで、現在のステータスとして、無効 または 有効を選び、Intune の設定を管理します。
-
設定可能な機能 セクションで、以下を 読み取り専用 に設定します。
-
グループメンバーシップ
-
-
適切な権限を設定したら、保存 を選択します。
上記に記載された権限を付与したくない顧客でも、対象グループに対して Nerdio Manager アプリケーションの所有権限を付与することで、指定されたグループセットに対する管理アクティビティを実行できます。その後、Nerdio Manager は、所有権がアサインされたグループに対して、以下に示すアクティビティを実行できるようになります。
-
UEMにおけるユーザーおよびデバイスのグループメンバーシップを表示および編集します。
-
ホスト作成の一環として、特定のEntra IDグループにAVDホストを割り当てます。
この設定では、以下の機能はサポートされていません。
-
Intune を使った UAM アプリの展開のため、グループを作成して管理します。
以下の手順に従って、Entra IDグループ管理権限を制限できます。
必要なEntra IDグループに所有者として割り当てるには：
-
Intune管理センターで、グループを選び、次に対象のグループを選択します。
-
管理セクションで、所有者を選択します。
-
中央セクションで、所有者を追加を選択します。
-
ポップアップで、 エンタープライズアプリケーションを選択し、次に Nerdio Manager
-
Nerdio Manager
注記
-
このプロセスは、Entra ID ポータルで直接個別に実行することもできます。Nerdio Manager は、Entra ID グループの作成プロセス中に所有者として追加することも可能です。
-
エンタープライズアプリケーションは、Entra IDセキュリティグループの所有者にのみすることができます。
-
コメント (0件のコメント)