グループ管理者の割り当て

適用対象:

• iOS
• Windows

これらのアクセス許可は、教育機関向けIntuneの未承認または偶発的な変更のリスクを軽減するために、資格のある個人にのみ付与します。 管理者アクセス許可を持つユーザーは、割り当てたグループのみを表示および変更できます。

グループ管理者は、次のことができます。

• ✅ デバイス、ユーザー、アプリに関する情報を表示します。
• ✅ デバイスとユーザーの設定を割り当て、作成、削除、表示、更新します。
• ✅ アプリの割り当て、作成、削除、表示、更新を行います。
• ✅ レポートを表示します。
• ✅ 出荷時の設定へのリセット、再起動、同期の強制など、デバイスでリモート アクションを実行します。
• ✅ iOS MDM プッシュ証明書、iOS MDM サーバー トークン、iOS VPP トークンを作成、削除、表示、更新します。
• ✅ Apple ユーザーが開始する登録プロファイルを割り当てて削除します。
• ✅ Windows Autopilot 展開プロファイルを割り当てて削除します。
• ✅ Windows Autopilot サービスに登録されているデバイスで同期を開始します。
• ✅ Windows Autopilot サービスに登録されているデバイスにユーザーを割り当てます。
• ✅ Windows Autopilot サービスに登録されているデバイスを削除します。

カスタム ロールのビルド

組み込みの School 管理 ロールには、教育機関向けのIntuneを使用するために必要なすべてのアクセス許可が含まれています。 Education 用のIntuneへのアクセスを許可するカスタム ロールを作成する場合は、組み込みの School 管理 ロールを複製し、必要なロールを作成するためのアクセス許可を追加または削除します。

管理者アクセス許可のカスタム セットを構築するには、Microsoft Intuneの完全な管理エクスペリエンスに切り替えて、[テナント管理>Roles] に移動します。 ロールベースのアクセスの詳細については、「ロールベースのアクセス制御 (RBAC) with Microsoft Intune」を参照してください。

グループ管理者の割り当て

Intune for Education でグループ管理者を割り当てるには、次の 2 つの方法があります。

• デバイスまたはユーザー グループを選択し、新しいグループ メンバーを管理者として追加します。
• 管理者グループを選択し、管理者が管理するデバイスまたはユーザー グループを追加します。

グループ メンバーを管理者として追加する

デバイスまたはユーザー グループに管理者を追加するには、次の手順に従います。

1. Intune for Education にサインインし、[グループ] に移動します。
2. グループを選択します。
3. [ 管理者>このグループの管理者] に移動します。
4. [ 管理者の追加] を選択します。
5. グループを選択します。
6. [ グループの追加] を選択します。

管理するグループを追加する

デバイスまたはユーザー グループを管理者のグループに割り当てるには、次の手順に従います。

1. Intune for Education にサインインし、[グループ] に移動します。
2. グループを選択します。
3. [管理者>このグループによって管理される] に移動します。
4. [ 管理するグループの追加] を選択します。
5. グループを選択します。
6. [ グループの追加] を選択します。

管理者のアクセス許可を削除する

学校のユーザーから管理者のアクセス許可を削除するには、次のいずれかを実行できます。

• デバイスまたはユーザー グループを選択し、関連付けられている管理者を削除します。
• 管理者グループを選択し、関連付けられているデバイスまたはユーザー グループを削除します。

管理者を削除する

デバイスまたはユーザー グループから管理者のグループを削除するには、次の手順に従います。

1. [ グループ] で、グループを選択します。
2. [ 管理者>このグループの管理者] に移動します。
3. 1 つ以上のグループを選択します。
4. [ 管理者の削除] を選択します。
5. [ 削除] を選択 して削除を確認します。

デバイスまたはユーザー グループを削除する

管理者のグループからデバイスまたはユーザー グループを削除するには、次の手順に従います。

1. [ グループ] で、グループを選択します。
2. [管理者>このグループによって管理される] に移動します。
3. 1 つ以上のグループを選択します。
4. [ グループの削除] を選択します。
5. [ 削除] を選択 して削除を確認します。

iOS VPP トークン アクセスを制限する

複数の場所に iOS デバイスがある学区にいる場合は、選択した管理者に VPP トークンアクセスを制限します。 管理者は、グループの制限付きトークン リストにトークンを追加した場合にのみ、これらのトークンにアクセスできます。

1. [ グループ] で、グループを選択します。
2. 現在のグループの管理者を表示するには、[ このグループの管理者] を選択します。 このグループが管理できるグループを表示するには、[ このグループで管理] を選択します。
3. 管理者グループを選択し、[ その他 の省略記号] アイコン (...) を選択します。
4. [ 管理者アクセスの制限] を選択します。 次の 2 つのリストが表示されます。
   • 上位の一覧には、すべての制限付き VPP トークンが表示されます。 これらのトークンとそれに関連付けられているアプリには、選択したグループのみがアクセスできます。
   • 一番下の一覧には、無制限のすべての VPP トークンが表示されます。 これらのトークンとそれに関連付けられているアプリには、管理者アクセス許可を持つすべてのユーザーがアクセスできます。
5. グループの制限付きリストにトークンを追加するには、次のいずれかのオプションを使用します。
   • 検索バーを使用してトークンを検索し、検索結果からトークンを選択します。
   • 無制限の一覧でトークンを見つけて、[ これらの管理者に制限する] を選択します。
6. [保存] を選択します。

選択した管理者のみが、トークンとそれに関連付けられているアプリを表示および管理できるようになりました。 すべての VPP トークンをそれぞれの管理者に制限するには、グループごとにこれらの手順を繰り返します。