วิธีกำหนดค่าการอนุมัติของผู้ดูแลระบบหลายรายการใน Intune

ในโพสต์นี้ คุณจะได้เรียนรู้วิธีกำหนดค่าการอนุมัติของผู้ดูแลระบบหลายรายการใน Intune คุณสามารถใช้นโยบายการเข้าถึงเพื่อต้องมีการอนุมัติจากผู้ดูแลระบบ (MAA) หลายครั้งผ่านทรัพยากร Intune

เราจะดำเนินการตามกระบวนการทีละขั้นตอนเพื่อทำความเข้าใจว่าการอนุมัติของผู้ดูแลระบบหลายคนใน Intune คืออะไร ใครบ้างที่สามารถสร้างและอนุมัตินโยบาย MAA ใน Intune และวิธีการสร้างนโยบายการเข้าถึง ส่งคำขอ และรับการอนุมัติ

การอนุมัติผู้ดูแลระบบหลายรายการเป็นฟีเจอร์ใหม่ที่นำมาใช้ในการเปิดตัวบริการ Microsoft Intune เดือนพฤศจิกายน (2211) ด้วย MAA คุณสามารถตั้งค่านโยบายการเข้าถึงที่ปกป้องการตั้งค่าเฉพาะ เช่น แอปหรือสคริปต์สำหรับอุปกรณ์ ขณะนี้ฟีเจอร์นี้อยู่ในการแสดงตัวอย่างแบบสาธารณะ คุณสามารถทดสอบฟีเจอร์ใหม่นี้ในผู้เช่า Intune ของคุณและให้คำติชมแก่ Microsoft Microsoft จะประกาศความพร้อมใช้งานทั่วไปของฟีเจอร์นี้เร็วๆ นี้

หากคุณใช้เครื่องมือจัดการการกำหนดค่า คุณสามารถอนุมัติคำขอแอปพลิเคชันสำหรับผู้ใช้และอนุมัติคำขอแอปพลิเคชัน SCCM ผ่านทางอีเมลได้ การอนุมัติของผู้ดูแลระบบหลายครั้งใน Intune นั้นล้ำหน้ากว่าและนำเสนอฟีเจอร์ที่มากกว่า

• การอนุมัติการบริหารหลายรายการ (MAA) คืออะไร?
• ใครสามารถสร้างและอนุมัติคำขอได้บ้าง
• • ขั้นตอนที่ 1: สร้างนโยบายการเข้าถึงสำหรับ MAA ใน Intune
  • ขั้นตอนที่ 2: ส่งคำขอ
  • ขั้นตอนที่ 3: อนุมัติคำขอ
  • ขั้นตอนที่ 4: ตรวจสอบสถานะคำขอของคุณ
• ปรับแต่งสถานะการอนุมัติของผู้ดูแลระบบหลายราย
• บทสรุป

การอนุมัติการบริหารหลายรายการ (MAA) คืออะไร?

เพื่อช่วยป้องกันบัญชีผู้ดูแลระบบที่ถูกบุกรุก ให้ใช้นโยบายการเข้าถึง Intune เพื่อกำหนดให้ใช้บัญชีผู้ดูแลระบบบัญชีที่สองเพื่ออนุมัติการเปลี่ยนแปลงก่อนที่จะใช้การเปลี่ยนแปลง ความสามารถนี้เรียกว่าการอนุมัติการบริหารหลายรายการ (MAA)

ด้วย MAA คุณสามารถตั้งค่านโยบายการเข้าถึงเพื่อปกป้องการตั้งค่าบางอย่างบนอุปกรณ์ เช่น แอปหรือสคริปต์ สิ่งที่ได้รับการคุ้มครองและกลุ่มบัญชีใดที่ได้รับอนุญาตให้อนุมัติการแก้ไขทรัพยากรเหล่านั้นจะถูกระบุโดยนโยบายการเข้าถึง

เมื่อบัญชีใดๆ ในผู้เช่าเปลี่ยนแปลงทรัพยากรที่ได้รับการคุ้มครองนโยบายการเข้าถึง Intune จะไม่ทำการเปลี่ยนแปลงมีผลจนกว่าบัญชีอื่นจะอนุมัติอย่างชัดเจน การเปลี่ยนแปลงสามารถได้รับการอนุมัติโดยผู้ดูแลระบบที่เป็นส่วนหนึ่งของกลุ่มการอนุมัติที่ได้รับทรัพยากรที่ได้รับการป้องกันตามนโยบายการป้องกันการเข้าถึงเท่านั้น คำขอเปลี่ยนแปลงอาจถูกปฏิเสธโดยผู้อนุมัติ

ในปัจจุบัน นโยบายการเข้าถึงใน Intune ได้รับการสนับสนุนสำหรับทรัพยากรต่อไปนี้เท่านั้น:

• แอป: ใช้กับการทำให้แอปใช้งานได้ แต่ไม่ใช้กับนโยบายการปกป้องแอป
• สคริปต์: ใช้กับการติดตั้งใช้งานสคริปต์กับอุปกรณ์ที่ใช้ macOS หรือ Windows

ใครสามารถสร้างและอนุมัติคำขอได้บ้าง

หากต้องการสร้างนโยบายการเข้าถึง MAA บัญชีจะต้องได้รับมอบหมายบทบาทผู้ดูแลระบบ Intune Service หรือบทบาทผู้ดูแลระบบส่วนกลางของ Azure มีเพียงสองบทบาทนี้เท่านั้นที่มีสิทธิ์สร้างนโยบาย MAA ใน Intune

หากต้องการอนุมัตินโยบาย MAA บัญชีจะต้องอยู่ในกลุ่มที่กำหนดให้กับนโยบายการเข้าถึงทรัพยากรประเภทเฉพาะ ตรวจสอบให้แน่ใจว่าผู้ใช้เป็นส่วนหนึ่งของกลุ่มที่สามารถอนุมัติคำขอได้ก่อนที่คุณจะทดสอบการอนุมัติของผู้ดูแลระบบใน Intune

วิธีกำหนดค่าการอนุมัติของผู้ดูแลระบบหลายรายการใน Intune

ตอนนี้เราจะทำตามขั้นตอนต่างๆ เพื่อกำหนดค่าการอนุมัติของผู้ดูแลระบบหลายรายใน Intune มีหลายขั้นตอนที่เกี่ยวข้องในการทำให้การอนุมัติด้านการดูแลระบบหลายรายการทำงานได้ เราจะอธิบายแต่ละขั้นตอนและทำความเข้าใจวิธีกำหนดค่าการอนุมัติของผู้ดูแลระบบใน Intune

ขั้นตอนที่ 1: สร้างนโยบายการเข้าถึงสำหรับ MAA ใน Intune

ทำตามขั้นตอนต่อไปนี้เพื่อสร้างนโยบายการเข้าถึงสำหรับการอนุมัติการดูแลระบบหลายรายการใน Intune:

• เปิดเบราว์เซอร์และลงชื่อเข้าใช้ Intune Portal
• ไปที่ การดูแลระบบผู้เช่า > การดูแลระบบแบบผู้ดูแลระบบหลายราย > นโยบายการเข้าถึง และเลือก สร้าง

ในหน้า พื้นฐาน ให้ระบุ ชื่อ และ คำอธิบาย ที่ไม่บังคับ สำหรับประเภทโปรไฟล์ มีสองตัวเลือกให้เลือก: แอป และ สคริปต์ เลือกแอพจากตัวเลือกที่มี แต่ละนโยบายรองรับโปรไฟล์ประเภทเดียว คลิกถัดไป

ในหน้า ผู้อนุมัติ ให้เลือก เพิ่มกลุ่ม จากนั้นเลือกกลุ่มเป็นกลุ่มผู้อนุมัติสำหรับนโยบายนี้ ไม่รองรับการกำหนดค่าที่ซับซ้อนมากขึ้นซึ่งยกเว้นกลุ่ม คลิก ถัดไป

ในหน้า ตรวจสอบ + สร้าง ให้ตรวจสอบนโยบายการเข้าถึง จากนั้นบันทึกการเปลี่ยนแปลงของคุณ หลังจากที่ Intune ใช้นโยบายนี้ การกำหนดค่าสำหรับประเภทโปรไฟล์ที่ได้รับการป้องกันจะต้องได้รับการอนุมัติจากผู้ดูแลระบบมากกว่าหนึ่งคน

ข้อความระบุว่าสร้างการอนุมัติผู้ดูแลระบบหลายรายการเรียบร้อยแล้วสามารถดูได้ที่มุมขวาบนของคอนโซล นโยบายการเข้าถึงทั้งหมดที่คุณสร้างขึ้นจะปรากฏภายใต้เบลด ผู้ดูแลระบบผู้เช่า > การอนุมัติผู้ดูแลระบบหลายรายการ ของคอนโซล Intune

ขั้นตอนที่ 2: ส่งคำขอ

หลังจากสร้างนโยบายการเข้าถึงสำหรับ MAA แล้ว นโยบายดังกล่าวจะเริ่มดำเนินการทันที เมื่อผู้ดูแลระบบแก้ไขหรือสร้างออบเจ็กต์ใหม่สำหรับพื้นที่ที่ได้รับการคุ้มครองโดยนโยบายการเข้าถึง พวกเขาจะเห็นตัวเลือกบนพื้นผิว บันทึก + ตรวจทาน ซึ่งพวกเขาสามารถป้อนคำอธิบายของการเปลี่ยนแปลงเพื่อเป็นเหตุผลทางธุรกิจได้

เมื่อแอปได้รับการปกป้องโดยนโยบายการเข้าถึง การเปลี่ยนแปลงใดๆ ที่เกิดขึ้นกับแอปที่มีอยู่หรือเพิ่มแอปใหม่จะต้องมีเหตุผลทางธุรกิจ ผู้ขอสามารถเพิ่มหมายเหตุเพิ่มเติมว่ามีการเปลี่ยนแปลงอะไรบ้างและเพราะเหตุใด หลังจากเพิ่มเหตุผลทางธุรกิจแล้วเท่านั้น ผู้อนุมัติสามารถอนุมัติคำขอหรือปฏิเสธคำขอได้

หากต้องการทดสอบ คุณสามารถเพิ่มแอปใหม่ลงใน Intune หรือแก้ไขแอปที่มีอยู่และทำการเปลี่ยนแปลงบางอย่างได้ ตัวอย่างเช่น คุณอาจแก้ไขคำอธิบายแอปพลิเคชัน เพิ่ม/ลบการมอบหมาย ฯลฯ หลังจากที่คุณทำการเปลี่ยนแปลงในแอปเสร็จแล้ว ให้คลิกตรวจสอบและบันทึก

ขณะนี้ผู้ร้องขอเห็นข้อความต่อไปนี้ “ก่อนที่จะสามารถอัปเดตทรัพยากรนี้ได้ จะต้องได้รับการอนุมัติจากผู้ดูแลระบบรายอื่นก่อน ก่อนที่คุณจะส่งคำขอนี้ได้ คุณต้องป้อนเหตุผลทางธุรกิจของคุณ“

ก่อนที่คุณจะบันทึกการเปลี่ยนแปลงในหน้าสุดท้ายได้ ให้กรอกข้อมูลในช่องเหตุผลทางธุรกิจก่อนส่งคำขอ หลังจากที่คุณเพิ่มเหตุผลทางธุรกิจเสร็จแล้ว คลิก บันทึก

หมายเหตุ: เมื่อมีการร้องขอสำหรับออบเจ็กต์เดียวกันซึ่งอยู่ระหว่างรอการอนุมัติ คุณจะไม่สามารถส่งคำขอของคุณได้ Intune จะแสดงข้อความเพื่อแจ้งเตือนคุณเกี่ยวกับสถานการณ์นี้

ขณะนี้ผู้ดูแลระบบที่ส่งคำขอจะเห็นการแจ้งเตือนในคอนโซล Intune “ส่งคำขอเปลี่ยนแปลงแล้ว” เพื่อยืนยันว่าส่งคำขออนุมัติแล้ว

ขั้นตอนที่ 3: อนุมัติคำขอ

คำขอจะต้องได้รับการอนุมัติหลังจากที่ผู้ดูแลระบบได้ส่งไปแล้ว ต่อไปนี้เป็นขั้นตอนที่คุณต้องปฏิบัติตามเพื่อค้นหาคำขออนุมัติ:

ในศูนย์การจัดการ Intune ให้ไปที่การดูแลระบบผู้เช่า > การดูแลระบบแบบหลายผู้ดูแลระบบ > คำขอที่ได้รับ เลือกลิงก์เหตุผลทางธุรกิจสำหรับคำขอเปิดหน้าตรวจสอบ ซึ่งคุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับคำขอ และจัดการการอนุมัติหรือการปฏิเสธ

หลังจากตรวจสอบรายละเอียดแล้ว ให้ป้อนรายละเอียดที่เกี่ยวข้องในช่อง หมายเหตุของผู้อนุมัติ จากนั้นเลือก อนุมัติคำขอ หรือ ปฏิเสธคำขอ ตัวอย่างของคำขออนุมัติของผู้ดูแลระบบหลายคน ตัวอย่างแสดงให้เห็นว่าการเปลี่ยนแปลงที่ร้องขอคือการอัปเดตข้อมูลเกี่ยวกับ Windows App การเปลี่ยนแปลงจะถูกเน้น และผู้ดูแลระบบสามารถอนุมัติหรือปฏิเสธคำขอ และเพิ่มบันทึกของผู้อนุมัติได้

หลังจากที่คุณอนุมัติคำขอแล้ว Intune จะประมวลผลการเปลี่ยนแปลงและอัปเดตสถานะเป็น เสร็จสมบูรณ์ หลังจากที่นำไปใช้สำเร็จ สถานะคำขออาจเปลี่ยนเป็น อนุมัติ ในระยะเวลาที่จำกัด หากการอัปเดตทรัพยากรต้องใช้เวลาในการประมวลผล

ขั้นตอนที่ 4: ตรวจสอบสถานะคำขอของคุณ

ผู้ดูแลระบบที่ส่งคำขอเปลี่ยนแปลงสามารถดูสถานะของคำขอได้ในศูนย์การจัดการ Microsoft Endpoint Manager โดยไปที่ การดูแลระบบผู้เช่า > การอนุมัติผู้ดูแลระบบหลายราย และดู "คำขอของฉัน”

สิ่งสำคัญบางประการที่ควรทราบที่นี่:

• คุณสามารถยกเลิกคำขอก่อนที่จะได้รับการอนุมัติโดยเลือกจากหน้า “คำขอของฉัน” จากนั้นเลือกยกเลิกคำขอ
• เมื่อการอนุมัติอยู่ระหว่างรอดำเนินการสำหรับออบเจ็กต์ จะไม่สามารถส่งคำขอใหม่ได้
• การดำเนินการสำหรับคำขอและกระบวนการอนุมัติจะถูกบันทึกไว้ในบันทึกการตรวจสอบ Intune

ปรับแต่งสถานะการอนุมัติของผู้ดูแลระบบหลายราย

ตารางแสดงรายการเงื่อนไขสถานะทั้งหมดที่พร้อมใช้งานสำหรับคำขอที่ส่งโดยผู้ดูแลระบบ

Needs approval

คำขอนี้อยู่ระหว่างรอการดำเนินการโดยผู้อนุมัติ

Approved

คำขอนี้กำลังถูกประมวลผลโดย Intune

Completed

คำขอนี้ถูกนำไปใช้เรียบร้อยแล้ว

Rejected

คำขอนี้ถูกปฏิเสธโดยผู้อนุมัติ

Cancelled

คำขอนี้ถูกยกเลิกโดยผู้ดูแลระบบที่ส่งคำขอ

Expired

คำขอหมดอายุแล้ว

ในภาพด้านล่าง คุณจะเห็นว่าผู้ดูแลระบบที่เป็นผู้อนุมัติเห็นสถานะต่างๆ ได้อย่างไร

บทสรุป

การอนุมัติหลายผู้ดูแลระบบของ Intune เป็นคุณสมบัติที่ยอดเยี่ยม เมื่อพิจารณาถึงความสำคัญของการปกป้องนโยบาย นี่อาจเป็นส่วนเสริมที่ดีในกระบวนการเปลี่ยนแปลงของคุณเพื่อเร่งการดำเนินการตามนโยบาย นี่เป็นการเริ่มต้นที่ดี และฉันเชื่อว่าฟีเจอร์เดียวกันนี้จะถูกเพิ่มลงในนโยบายความปลอดภัย โปรไฟล์การกำหนดค่าอุปกรณ์ โปรไฟล์การกำหนดค่าแอป และโปรไฟล์การป้องกันแอป เมื่อพร้อมสำหรับการเผยแพร่ทั่วไป