# Az - Intune

{{#include ../../../banners/hacktricks-training.md}}

## Basic Information

Microsoft Intune is ontwerp om die proses van **app en toestelbestuur** te stroomlyn. Die vermoëns strek oor 'n diverse reeks toestelle, insluitend mobiele toestelle, rekenaars en virtuele eindpunte. Die kernfunksionaliteit van Intune draai om **die bestuur van gebruikers toegang en die vereenvoudiging van die administrasie van toepassings** en toestelle binne 'n organisasie se netwerk.

## Cloud -> On-Prem

'n Gebruiker met **Global Administrator** of **Intune Administrator** rol kan **PowerShell** skripte op enige **ingeskrewe Windows** toestel uitvoer.\
Die **skrip** loop met **privileges** van **SYSTEM** op die toestel slegs een keer as dit nie verander nie, en van Intune is dit **nie moontlik om die uitvoer** van die skrip te sien.
```bash
Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"
```
1. Teken in by [https://endpoint.microsoft.com/#home](https://endpoint.microsoft.com/#home) of gebruik Pass-The-PRT  
2. Gaan na **Devices** -> **All Devices** om toestelle wat by Intune ingeskryf is te kontroleer  
3. Gaan na **Scripts** en klik op **Add** vir Windows 10.  
4. Voeg 'n **Powershell script** by  
- ![](<../../../images/image (264).png>)  
5. Spesifiseer **Add all users** en **Add all devices** op die **Assignments** bladsy.  

Die uitvoering van die skrip kan tot **een uur** neem.  

## References  

- [https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune](https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune)  

{{#include ../../../banners/hacktricks-training.md}}
