Bereichstags

Du kannst rollenbasierte Zugriffskontrolle und Bereichstags verwenden, um sicherzustellen, dass die richtigen Admins den richtigen Zugriff und Sichtbarkeit auf die richtigen Intune-Objekte haben. Rollen bestimmen, welchen Zugriff Admins auf welche Objekte haben. Bereich Tags bestimmen, welche Objekte Admins sehen können.

Standard-Bereichstag

Das Standard-Bereichstag wird automatisch zu allen nicht markierten Objekten hinzugefügt, die Bereichstags unterstützen.

Ein Bereichstag erstellen

1. Starte im Intune Admin Center > Mandantenerwaltung > Rollen > Bereichtags > Erstellen.
2. Gib im Bereich Grundlagen einen Namen und optional eine Beschreibung ein. Wähle dann Weiter.
3. Wähle auf der Seite Zuweisungen die Gruppen aus, die die Geräte enthalten, denen du dieses Bereichstag zuweisen möchtest. Wähle Weiter.
4. Wähle auf der Seite Überprüfen + Erstellen die Option Erstellen.

Ein Bereichstag einer Rolle zuweisen

1. Starte im Intune Admin Center > Mandantenerwaltung > Rollen > Alle Rollen > Wähle eine Rolle > Zuweisungen > Zuweisen.
2. Gib auf der Seite Grundlagen einen Zuweisungsnamen und eine Beschreibung ein. Wähle Weiter.
3. Wähle auf der Seite Administratorgruppen die Option Eingeschlossene Gruppen auswählen und wähle die Gruppen aus, die Teil dieser Zuweisung sein sollen. Die Benutzer in diesen Gruppen haben die Berechtigung, Benutzer/Geräte im Bereich (Gruppen) zu verwalten. Wähle Weiter.
4. Wähle auf der Seite Bereichsgruppen eine der folgenden Optionen für Zuweisen zu:
   – Gruppen hinzufügen: Wähle die Gruppen aus, die die Benutzer/Geräte enthalten, die du verwalten möchtest. Alle Benutzer/Geräte in den ausgewählten Gruppen werden von den Benutzern in den Administratorgruppen verwaltet.
   – Alle Benutzer hinzufügen: Alle Benutzer können von den Benutzern in den Verwaltergruppen verwaltet werden.
   – Alle Geräte hinzufügen: Alle Geräte können von den Benutzern in den Admin-Gruppen verwaltet werden.
5. Klicke auf Weiter.
6. Wähle im Bereich Bereichstags > Bereichstags auswählen die Tags aus, die du zu dieser Rolle hinzufügen möchtest. Benutzer in den Admin-Gruppen haben Zugriff auf Intune-Objekte, die das gleiche Bereichstag haben. Du kannst einer Rolle maximal 100 Bereichstags zuweisen.
7. Wähle Weiter, um zur Seite Überprüfen + Erstellen zu gelangen und wähle dann Erstellen.

Anderen Objekten Bereichstags zuweisen

Bei Objekten, die Bereichstags unterstützen, werden Bereichstags normalerweise unter Eigenschaften angezeigt. Um zum Beispiel einem Konfigurationsprofil ein Bereichstag zuzuweisen, gehe folgendermaßen vor:

Starte im Intune Admin Center > Geräte > Konfigurationsprofile > Wähle ein Profil > Eigenschaften > Bereichstags > Bearbeiten > Bereichstags auswählen > wähle die Tags, die du dem Profil hinzufügen möchtest (max. 100) > Auswählen > Überprüfen und speichern > Speichern.