Microsoft Intune Endpoint Privilege Management

Microsoft Intune Endpoint Privilege Management (EPM) hilft Organisationen dabei, Standardbenutzern für genehmigte Aufgaben auf Windows-Desktops eine Just-in-Time-, richtlinienbasierte Erhöhung zu gewähren. Administratoren definieren Erhöhungsregeln, damit Benutzer bestimmte Installer oder ausführbare Dateien mit erhöhten Berechtigungen ausführen können – ohne lokale Administratorrechte zu vergeben. Dies verringert das Sicherheitsrisiko, unterstützt Least-Privilege-Zugriff und vereinfacht Helpdesk-Anfragen. EPM ist in Microsoft Intune integriert und ermöglicht die zentrale Bereitstellung von Richtlinien, Auditing und Berichterstellung sowie detaillierte Protokolle für Compliance und Fehlerbehebung. Es unterstützt Erhöhungsaufforderungen, automatische Erhöhungen und Ablehnungen basierend auf Ihren Richtlinien und ermöglicht so konsistente Kontrollen auf verwalteten Geräten. Durch die Begrenzung dauerhaft vergebener Administratorzugriffe bei gleichzeitiger Gewährleistung der Produktivität stärkt Endpoint Privilege Management die Endpunktsicherheit und vereinfacht den Betrieb für IT-Teams in modernen, cloudverwalteten Umgebungen.

Quelle: Microsoft Learn / Intune-Dokumentation.