Intuneスクリプトを管理するためには新しい権限が必要です。

Avatar
Nerdio Product Support

この記事では、Nerdio Manager Intune統合で必要となるMicrosoft Graph API権限の変更について説明します。

Intuneスクリプトを管理するためには新しい権限が必要です。

2025年7月31日以降、Intune統合にはMicrosoft Graph API のアクセス許可DeviceManagementScripts.Read/ReadWrite.Allが必要となり、既存のDeviceManagementConfiguration.Read/ReadWrite.Allアクセス許可を削除する必要があります。新しい権限を追加しない場合、Intuneスクリプトに関するタスクが失敗し、UAMアプリをIntuneデバイスに展開できなくなります。この変更は、Intune管理機能のセキュリティと制御を強化するために導入されています。

詳細については、Microsoft Graph ベータ版 APIのデバイス管理に必要な権限の更新をご覧ください。

注記

注意:この権限は、7.1 GAインストール以降に自動的に追加されます。既存のインストールは、この変更を反映するために手動で更新する必要があります。

問題を解決するために

  1. システム > 設定に移動します。

  2. 次の操作を行います:

    システム > 設定 > 統合領域を選択します。Intuneセクションに移動し、セクションを展開するために下矢印を選択し、その後設定を選択します。

    image2789.png

  3. Intuneの設定ダイアログボックスで、保存を選択します。

権限は更新されました。

LAPSパスワードのローテーションに関するアクセス許可の変更

Microsoftは、LAPSパスワードのローテーションアクションに必要な権限を変更しました。このアクションには、Microsoft Graph API権限DeviceManagementManagedDevices.PrivilegedOperations.Allが必要になりました。以前はDeviceManagementManagedDevices.Read.Allが必要でした。

Nerdio Manager 8.2以降では、新しい権限が要求されます。更新された権限をIntune統合に適用するには、問題を解決するにはの手順に従ってください。

各Intune機能が必要とする権限の完全なリストについては、 Intune: を参照してください。詳細な権限

この記事は役に立ちましたか？

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

関連記事

コメント (0件のコメント)

サインインしてコメントを残してください。