Delegowanie uprawnień administratora do grupDelegate admin permissions to groups

Ty i personel działu IT zarządzasz wieloma grupami uczniów, nauczycieli i administratorów w całej szkole.You and your IT staff manage multiple groups of students, teachers, and administrators throughout your school.

W przeciwieństwie do pracowników działu IT grupy administratorów zarządzają tylko przypisanymi do nich grupami.Unlike IT staff, admin groups only manage the groups you assign to them. Po udzieleniu uprawnień administratora grupie osób uprawnionych użytkownik może ograniczyć ryzyko nieautoryzowanych lub przypadkowych zmian.When you give admin permissions to a group of qualified individuals, you help reduce the risk of unauthorized or accidental changes.

Uprawnienia administratora grupyGroup admin permissions

Administratorzy grupy są przypisani w Intune for Education i mają uprawnienia do zarządzania urządzeniami i aplikacjami szkoły.Group admins are assigned in Intune for Education and have permission to manage school devices and apps. Administratorzy grupy mogą:Group admins can:

  • Wyświetl informacje o urządzeniach, użytkownikach i aplikacjach.View information about devices, users, and apps.
  • Przypisywanie, tworzenie, usuwanie, wyświetlanie i aktualizowanie ustawień urządzeń i użytkowników.Assign, create, delete, view, and update device and user settings.
  • Przypisywanie, tworzenie, usuwanie, wyświetlanie i aktualizowanie aplikacji.Assign, create, delete, view, and update apps.
  • Wyświetl raporty.View reports.
  • Wykonaj akcje zdalne na urządzeniach, w tym Resetowanie ustawień fabrycznych, ponowne uruchamianie, blokowanie odblokowanego urządzenia i Wymuszanie synchronizacji.Take remote actions on devices, including resetting to factory settings, rebooting, locking an unlocked device, and forcing a sync.
  • Twórz, usuwaj, Wyświetlaj i aktualizujj certyfikat wypychania MDM systemu iOS, tokeny serwera MDM systemu iOS i tokeny programu VPP dla systemu iOS.Create, delete, view, and update the iOS MDM Push Certificate, iOS MDM server tokens, and iOS VPP tokens.
  • Przypisz i Usuń profil rejestracji zainicjowany przez użytkownika firmy Apple.Assign and delete an Apple user-initiated enrollment profile.
  • Przypisywanie i usuwanie profilów wdrożenia autopilotażu systemu Windows.Assign and delete Windows Autopilot deployment profiles.
  • Zainicjuj synchronizację na urządzeniach zarejestrowanych w usłudze Windows autopilotaż.Initiate a sync on devices registered with the Windows Autopilot service.
  • Przypisz użytkowników do urządzeń zarejestrowanych w usłudze Windows autopilotaż.Assign users to devices registered with the Windows Autopilot service.
  • Usuwanie urządzeń zarejestrowanych w usłudze Windows autopilotaż.Delete devices registered with the Windows Autopilot service.

Porada

Modyfikowanie uprawnień administratora jest zadaniem zaawansowanym.Modifying admin permissions is an advanced task. Aby zmienić uprawnienia lub utworzyć niestandardowy zestaw uprawnień, należy przejść do pełnego środowiska zarządzania w usłudze Intune.If you want to change the permissions or create a custom set of permissions, then you need to go to the full management experience in Intune. Te uprawnienia składają się na wbudowaną rolę administratora szkoły w usłudze Intune.These permissions comprise the built-in School Administrator role in Intune.

Przypisywanie grupy administratorówAssign an admin group

  1. Na pulpicie nawigacyjnym Intune for Education kliknij pozycję grupy.From the Intune for Education dashboard, click Groups.
  2. Wybierz grupę.Choose a group. Ta grupa będzie zarządzana przez administratorów.This group will be the one your admins manage.
  3. Kliknij kartę administratorzy > Dodaj administratorów.Click the Admins tab > Add Admins.
  4. Wybierz grupę, aby nadać administratorowi IT uprawnienia do zarządzania aplikacjami i ustawieniami.Choose a group to give it admin permission to manage apps and settings.
  5. Kliknij pozycję Wybierz grupę.Click Choose group.

Usuń grupę administratorówRemove an admin group

  1. Na pulpicie nawigacyjnym Intune for Education kliknij pozycję grupy.From the Intune for Education dashboard, click Groups.
  2. Wybierz grupę.Choose a group. Jest to grupa, z której ma zostać usunięta grupa administratorów.This group will be the one you remove an admin group from managing.
  3. Kliknij kartę administratorzy .Click the Admins tab.
  4. Wybierz co najmniej jedną grupę z listy administratorów.Select one or more groups from the list of admins. Następnie kliknij pozycję Usuń administratorów.Then click Remove Admins.