Microsoft Intune Endpoint Privilege Management

Eine Funktion in Microsoft Intune, die sich auf die Verwaltung administrativer Rechte für Endpunkte wie PCs und mobile Geräte konzentriert. Sie ermöglicht es Unternehmen, Zugriffsrichtlinien mit geringstmöglichen Rechten zu implementieren und so das Risiko von Sicherheitsverletzungen zu verringern, die durch übermäßige oder unnötige administrative Rechte verursacht werden.

Funktionen

• Least Privilege Access: Ermöglicht es Administratoren, Richtlinien zu definieren und durchzusetzen, die Benutzern nur dann erweiterte Rechte gewähren, wenn dies für bestimmte Aufgaben oder Anwendungen erforderlich ist.
• Anwendungssteuerung: Steuert, welche Anwendungen Benutzer mit erweiterten Rechten ausführen können, basierend auf Unternehmensrichtlinien und Sicherheitsanforderungen.
• Audit und Berichterstattung: Ermöglicht einen Einblick in administrative Aktivitäten und die Anwendungsnutzung, einschließlich Berichten über Anforderungen und Genehmigungen von Berechtigungserweiterungen.
• Self-Service-Berechtigungserweiterung: Ermöglicht es Benutzern, über Self-Service-Workflows erhöhte Berechtigungen für bestimmte Aufgaben anzufordern.