hacktricks-cloud/src/pentesting-cloud/azure-security/az-services/intune.md

Az - Intune

{{#include ../../../banners/hacktricks-training.md}}

Basiese Inligting

Microsoft Intune is ontwerp om die proses van app en toestelbestuur te stroomlyn. Sy vermoëns strek oor 'n diverse reeks toestelle, insluitend mobiele toestelle, rekenaars en virtuele eindpunte. Die kernfunksionaliteit van Intune draai om die bestuur van gebruikers toegang en die vereenvoudiging van die administrasie van toepassings en toestelle binne 'n organisasie se netwerk.

Wolk -> Op-Prem

'n Gebruiker met Global Administrator of Intune Administrator rol kan PowerShell skripte op enige ingeskrewe Windows toestel uitvoer.
Die skrip loop met privileges van SYSTEM op die toestel slegs een keer as dit nie verander nie, en van Intune is dit nie moontlik om die uitvoer van die skrip te sien.

Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"

1. Teken in by https://endpoint.microsoft.com/#home of gebruik Pass-The-PRT
2. Gaan na Devices -> All Devices om die toestelle wat by Intune ingeskryf is, te kontroleer
3. Gaan na Scripts en klik op Add vir Windows 10.
4. Voeg 'n Powershell script by

• 

5. Spesifiseer Add all users en Add all devices op die Assignments bladsy.

Die uitvoering van die skrip kan tot een uur neem.

References

• https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune

{{#include ../../../banners/hacktricks-training.md}}