未经授权的管理员

你可以向管理员授予对Microsoft Intune的访问权限,而无需Intune许可证。 此功能适用于任何管理员,包括Intune管理员、全局管理员Microsoft Entra管理员等。 其他功能或服务(例如Microsoft Entra ID P1 或 P2 中的功能或服务)可能需要管理员的许可证。

允许访问

  1. 登录到Microsoft Intune管理中心>租户管理>角色>管理员许可

  2. 选择 “允许访问未经许可的管理员”。

    警告

    单击“ ”后,无法撤消此设置。

  3. 选择“ ”以允许对未经许可的管理员进行访问。

    允许未授权管理员的管理员许可的屏幕截图。

  4. 从现在起,登录到 Microsoft Intune 管理中心的用户不需要Intune许可证。 分配给用户的角色定义其访问范围。

    对于每个安全组,Intune 最多支持 350 个未授权的管理员,而且仅适用于直接成员。 超过此限制的管理员遇到不可预知的行为。

    访问权限更改可能需要长达 48 小时才能生效。

后续步骤

Microsoft Intune 中的基于角色的访问控制 (RBAC)

Microsoft Intune 许可