Atribuir uma função a um usuário do Intune

  • Artigo

É possível atribuir uma função interna ou personalizada a um usuário do Intune.

Para criar, editar ou atribuir funções, a sua conta tem de ter uma das seguintes permissões no Microsoft Entra ID:

  • Administrador Global
  • Administrador de Serviços do Intune

  1. No centro de administração do Microsoft Intune, selecioneFunções> de administração> deinquilinos Todas as funções.

  2. Na página Funções do Endpoint Manager – Todas as funções , selecione a função incorporada que pretende atribuir >Atribuições>+ Atribuir.

  3. Na página Configurações Básicas, insira um Nome de atribuição e uma Descrição de atribuição opcional e, em seguida, escolha Avançar.

  4. Na página Grupos de Administrador, selecione o grupo que contém o usuário a quem você deseja dar as permissões. Escolha Avançar.

  5. Na página Âmbito (Grupos), selecione um grupo que contenha os utilizadores/dispositivos que o membro que selecionou tem permissão para gerir. Também pode escolher Todos os utilizadores e/ou Todos os dispositivos. Escolha Avançar.

    Observação

    Todos os utilizadores e Todos os dispositivos são grupos virtuais do Intune e não grupos de segurança do Microsoft Entra. Como resultado, para efeitos de atribuição de Âmbito (Grupos), não pode utilizá-los como encarregados de educação de grupos de segurança do Microsoft Entra. Se precisar de Todos os utilizadores e Todos os dispositivos e grupos de segurança específicos do Microsoft Entra para atribuições de Âmbito (Grupos), tem de adicioná-los separadamente com atribuições separadas. Caso contrário, mesmo que a atribuição de Âmbito (Grupos) para uma função esteja definida como Todos os Utilizadores , o administrador nesta função não terá acesso a grupos de utilizadores específicos do Microsoft Entra.

    Para grupos de segurança do Microsoft Entra, o aninhamento é suportado.

  6. Na página Âmbito (Etiquetas), selecione etiquetas onde esta atribuição de função é aplicada. Escolha Avançar.

  7. Quando terminar, escolha Criar na página Revisar + Criar. A nova atribuição é exibida na lista de atribuições.

    Observação

    Ao criar grupos de escopo e atribuir uma marca de escopo, você só pode segmentar grupos listados no Escopo (Grupos) de sua atribuição de função.

Próximas etapas