透過 Intune Endpoint Privilege Management，實現無本機管理員權限下的受控提權執行

您好，

EPM（Endpoint Privilege Management）的運作方式是讓 IT 管理員為特定應用程式定義權限提升規則。當使用者啟動這些經核准的應用程式時，EPM 會攔截該請求，並為該程序提供即時（Just-in-Time）權限提升，而無需賦予使用者裝置上的完整本機管理員權限。

這表示工程師可以使用需要提升權限的專用網路工具，但不會因此獲得整個系統的無限制管理員存取權。權限提升僅限於已核准的可執行檔，並且所有操作都會被記錄，以供稽核與追蹤。相關原則可透過 Intune 進行集中管理，因此您可以控制哪些應用程式符合權限提升資格、哪些使用者或群組可以觸發提升，以及是否需要額外的核准流程或使用理由說明。

從安全性的角度來看，這種做法能有效降低權限濫用的風險，因為使用者不再持有永久性的管理員權限，而是僅在需要時獲得受控且暫時的權限提升。同時，這也免除了支援人員手動輸入管理員帳號密碼的需求，不僅提升了工作效率，也降低了敏感帳號資訊暴露的風險。

如果您覺得這個回答對您有所幫助，懇請點擊「接受答案（Accept Answer）」。

Jason.