Starting on April 11, 2024, or soon after, we are updating the requirements for configuring Enrollment device platform restrictions. Admins will be required to have the ‘Intune Service Administrator’ role-based access control (RBAC) permission to update this policy.

[How this will affect your organization:]

Admins managing these policies will be required to have the ‘Intune Service Administrator’ RBAC permission to update the Enrollment device platform restrictions. (Devices > Enrollment > Device platform restriction). If they do not have this permission, these policies will be read-only.

[What you need to do to prepare:]

Review your RBAC assignments and update as needed to allow admins permission to update the device platform restriction policy.

[Additional information:]

Create device platform restrictions – Microsoft Intune | Microsoft Learn

Role-based access control (RBAC) with Microsoft Intune

2024 年 4 月 11 日以降、またはその直後に、登録デバイス プラットフォームの制限を構成するための要件を更新しています。管理者は、このポリシーを更新するために、”Intune サービス管理者” ロールベースのアクセス制御 (RBAC) アクセス許可を持っている必要があります。

[これが組織に及ぼす影響:]

これらのポリシーを管理する管理者は、登録デバイス プラットフォームの制限を更新するために、”Intune サービス管理者” RBAC アクセス許可を持っている必要があります。 (登録 >デバイス>デバイスプラットフォームの制限)。このアクセス許可がない場合、これらのポリシーは読み取り専用になります。

[準備に必要なこと:]

RBAC の割り当てを確認し、必要に応じて更新して、管理者がデバイス プラットフォーム制限ポリシーを更新するアクセス許可を許可します。

[追加情報:]

デバイス プラットフォームの制限を作成する – Microsoft Intune |Microsoft Learn

Microsoft Intune を使用したロールベースのアクセス制御 (RBAC)