SHD / MC Checker

MC1034571 | (Updated) Plan for Change: Intune Service Administrator role will be required for device limit restrictions



MC1034571 | (Updated) Plan for Change: Intune Service Administrator role will be required for device limit restrictions

Classification planForChange
Last Updated 04/01/2025 19:04:40
Start Time 03/17/2025 23:49:36
End Time 05/31/2025 07:00:00
Message Content

Updated April 1, 2025: We have updated the rollout timeline below. Thank you for your patience.

Beginning mid-May 2025 (previously mid-April), or soon after, admins will be required to have the ‘Intune Service Administrator’ role-based access control (RBAC) permission to configure device limit enrollment restrictions policy.

[How this will affect your organization:]

Admins managing these policies will be required to have the ‘Intune Service Administrator’ RBAC permission to update the device limit enrollment restrictions policy. (Devices > Enroll devices > Device limit restrictions). If they do not have this permission, these policies will be read-only.

[What you need to do to prepare:]

Review your RBAC assignments and update as needed to allow admins permission to update device limit restrictions.

[Additional information:]

Create device limit restrictions – Microsoft Intune | Microsoft Learn

Role-based access control (RBAC) with Microsoft Intune 

Machine Translation

2025年4月1日更新:以下のロールアウトタイムラインを更新しました。ご理解いただきありがとうございます。

2025 年 5 月中旬 (以前は 4 月中旬) 以降、またはその直後に、管理者はデバイス制限の登録制限ポリシーを構成するために “Intune サービス管理者” ロールベースのアクセス制御 (RBAC) アクセス許可を持つ必要があります。

[これがあなたの組織にどのように影響しますか:]

これらのポリシーを管理する管理者は、 デバイス制限の登録制限 ポリシーを更新するために、”Intune サービス管理者” RBAC アクセス許可を持っている必要があります。([デバイス ] > [デバイスの登録 ] > [デバイス制限の制限] をクリックします)。このアクセス許可がない場合、これらのポリシーは読み取り専用になります。

【準備に必要なこと】

RBAC の割り当てを確認し、必要に応じて更新して、管理者にデバイスの制限制限を更新する権限を許可します。

[追加情報:]

デバイス制限の制限を作成する – Microsoft Intune |マイクロソフト ラーン

Microsoft Intune を使用したロールベースのアクセス制御 (RBAC)