Déléguer des autorisations d’administrateur aux groupesDelegate admin permissions to groups

Vous et votre service informatique gérer plusieurs groupes d’étudiants, enseignants et les administrateurs tout au long de votre établissement scolaire.You and your IT staff manage multiple groups of students, teachers, and administrators throughout your school.

Contrairement au service informatique, les groupes d’administrateurs uniquement gérer les groupes que vous leur attribuez.Unlike IT staff, admin groups only manage the groups you assign to them. Lorsque vous accordez des autorisations d’administrateur à un groupe de personnes qualifiées, vous aider à réduire le risque de modifications accidentelles ou non autorisées.When you give admin permissions to a group of qualified individuals, you help reduce the risk of unauthorized or accidental changes.

Autorisations d’administrateur de groupeGroup admin permissions

Administrateurs de groupe sont attribués dans Intune pour l’éducation et êtes autorisé à gérer des applications et des appareils de l’établissement scolaire.Group admins are assigned in Intune for Education and have permission to manage school devices and apps. Les administrateurs de groupe peuvent :Group admins can:

  • Afficher des informations sur les appareils, les utilisateurs et les applications.View information about devices, users, and apps.
  • Affecter, créer, supprimer, afficher et mettre à jour des paramètres d’appareil et utilisateur.Assign, create, delete, view, and update device and user settings.
  • Affecter, créer, supprimer, afficher et mettre à jour des applications.Assign, create, delete, view, and update apps.
  • Afficher les rapports.View reports.
  • Actions à distance sur les appareils, y compris la réinitialisation aux paramètres d’usine, le redémarrage, verrouillant un appareil déverrouillé et forcer une synchronisation.Take remote actions on devices, including resetting to factory settings, rebooting, locking an unlocked device, and forcing a sync.
  • Créer, supprimer, afficher et mettre à jour le certificat Push de gestion des appareils mobiles iOS, jetons de serveur de gestion des appareils mobiles iOS et jetons VPP iOS.Create, delete, view, and update the iOS MDM Push Certificate, iOS MDM server tokens, and iOS VPP tokens.

Conseil

Modification des autorisations d’administrateur est une tâche avancée.Modifying admin permissions is an advanced task. Si vous souhaitez modifier les autorisations ou créer un jeu d’autorisations personnalisé, vous devez accéder à expérience de la gestion complète dans Intune.If you want to change the permissions or create a custom set of permissions, then you need to go to the full management experience in Intune. Ces autorisations comprennent le rôle d’administrateur d’école intégré dans Intune.These permissions comprise the built-in School Administrator role in Intune.

Affecter un groupe d’administrationAssign an admin group

  1. À partir d’Intune pour le tableau de bord de l’éducation, cliquez sur groupes.From the Intune for Education dashboard, click Groups.
  2. Choisissez un groupe.Choose a group. Ce groupe sera le gérer vos administrateurs.This group will be the one your admins manage.
  3. Cliquez sur le administrateurs onglet > ajouter des administrateurs.Click the Admins tab > Add Admins.
  4. Choisissez un groupe pour lui donner l’autorisation d’administrateur pour gérer les applications et les paramètres.Choose a group to give it admin permission to manage apps and settings.
  5. Cliquez sur choisir un groupe de.Click Choose group.

Supprimer un groupe d’administrationRemove an admin group

  1. À partir d’Intune pour le tableau de bord de l’éducation, cliquez sur groupes.From the Intune for Education dashboard, click Groups.
  2. Choisissez un groupe.Choose a group. Ce groupe sera celui que vous supprimez un groupe d’administration à partir de la gestion.This group will be the one you remove an admin group from managing.
  3. Cliquez sur le administrateurs onglet.Click the Admins tab.
  4. Sélectionnez un ou plusieurs groupes à partir de la liste des administrateurs.Select one or more groups from the list of admins. Puis cliquez sur administrateurs supprimer.Then click Remove Admins.