Intuneから選べるロールにIntune管理者が無かった。同等の権限はないのか。

Intuneポータルで選ぶ「Intune RBACロール」には、Microsoft Entra ID(旧Azure AD)のディレクトリロール「Intune Administrator(Intune管理者)」と同一の単一ロールは存在しません。
同等の運用権限をIntune RBAC側で再現するには、次のいずれかの方法を取ります。

パターン1:複数のIntune組み込みロールを組み合わせて、Intune管理者に近い権限にする
例)Policy and Profile Manager、Help Desk Operator、Application Manager、Endpoint Security Manager、Endpoint Privilege Manager、 Intune Role Administrator、Cloud PC Administrator、Windows Autopatch administratorを付与し、スコープは「すべてのユーザー」「すべてのデバイス」を選択。

パターン2:Intuneのカスタムロールを作成する
例)カスタムロール作成時、権限のカテゴリ全ての項目を許可し、スコープは「すべてのユーザー」「すべてのデバイス」を選択。

なお、特段理由が無ければ、Entra IDのIntune管理者ロールを付与する運用が最もシンプルで管理しやすい形であると考えます。

いいね (←参考になった場合はハートマークを押して評価お願いします)
読み込み中...

注意事項・免責事項

※技術情報につきましては投稿日時点の情報となります。投稿日以降に仕様等が変更されていることがありますのでご了承ください。

※公式な技術情報の紹介の他、当社による検証結果および経験に基づく独自の見解が含まれている場合がございます。

※これらの技術情報によって被ったいかなる損害についても、当社は一切責任を負わないものといたします。十分な確認・検証の上、ご活用お願いたします。

※当サイトはマイクロソフト社によるサポートページではございません。パーソルクロステクノロジー株式会社が運営しているサイトのため、マイクロソフト社によるサポートを希望される方は適切な問い合わせ先にご確認ください。
 【重要】マイクロソフト社のサポートをお求めの方は、問い合わせ窓口をご確認ください