Intune スポークアクション権限テーブルSummary<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } 各 Intune スポークアクション には、異なる権限セットが必要です。以下の表に、各アクションに対して設定する必要がある権限の概要を示します。 注: アクセス許可は、Azure に登録されている Intune API アプリで構成する必要があります。 デバイス管理 ユーザーで管理対象デバイスを検索 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、DeviceManagementManagedDevices.Read.All、 DeviceManagementManagedDevices.ReadWrite.All DeviceManagementConfiguration.ReadWrite.All、 DeviceManagementServiceConfig.ReadWrite.All、 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All アプリケーションで管理対象デバイスを検索 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 管理対象デバイスを検索 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、 DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 管理対象デバイスを取得 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 管理対象デバイスを更新 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 管理対象デバイスを削除 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All アプリケーション管理 管理対象アプリケーションを検索 委任済み (職場または学校のアカウント) DeviceManagementApps.Read.All、DeviceManagementApps.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementApps.Read.All、DeviceManagementApps.ReadWrite.All 管理対象アプリケーションを取得 委任済み (職場または学校のアカウント) DeviceManagementApps.Read.All、DeviceManagementApps.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementApps.Read.All、DeviceManagementApps.ReadWrite.All メタデータの取得 アプリケーション ID を検索 委任済み (職場または学校のアカウント) DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All 委任済み (個人の Microsoft アカウント) サポート対象外 アプリケーション DeviceManagementServiceConfig.Read.All、 DeviceManagementConfiguration.Read.All、 DeviceManagementManagedDevices.Read.All、 DeviceManagementServiceConfig.ReadWrite.All、DeviceManagementConfiguration.ReadWrite.All、DeviceManagementManagedDevices.ReadWrite.All