1.7 KiB
Az - Intune
{{#include ../../../banners/hacktricks-training.md}}
Podstawowe informacje
Microsoft Intune jest zaprojektowany w celu uproszczenia procesu zarządzania aplikacjami i urządzeniami. Jego możliwości obejmują różnorodne urządzenia, w tym urządzenia mobilne, komputery stacjonarne i wirtualne punkty końcowe. Podstawowa funkcjonalność Intune koncentruje się na zarządzaniu dostępem użytkowników i uproszczeniu administracji aplikacjami oraz urządzeniami w sieci organizacji.
Chmura -> On-Prem
Użytkownik z rolą Global Administrator lub Intune Administrator może wykonywać skrypty PowerShell na każdym zarejestrowanym urządzeniu Windows.
Skrypt działa z uprawnieniami SYSTEM na urządzeniu tylko raz, jeśli się nie zmienia, a z Intune nie ma możliwości zobaczenia wyniku skryptu.
Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"
- Zaloguj się do https://endpoint.microsoft.com/#home lub użyj Pass-The-PRT
- Przejdź do Urządzenia -> Wszystkie urządzenia, aby sprawdzić urządzenia zarejestrowane w Intune
- Przejdź do Skrypty i kliknij Dodaj dla Windows 10.
- Dodaj skrypt Powershell
- Określ Dodaj wszystkich użytkowników i Dodaj wszystkie urządzenia na stronie Przypisania.
Wykonanie skryptu może zająć do jednej godziny.
Odniesienia
{{#include ../../../banners/hacktricks-training.md}}
.png)