Définition simple
Une étiquette de périmètre Intune organise la visibilité administrative des objets afin de déléguer leur gestion à des équipes autorisées.
Objectif et usage
Un scope tag Intune aide à limiter la visibilité des objets d’administration dans une organisation utilisant le contrôle d’accès par rôles.
Comment ça fonctionne ?
Les tags associés aux objets et aux affectations de rôles participent au périmètre visible par les administrateurs concernés.
Exemple et vérification
Pour déléguer une équipe locale, tester avec son compte la visibilité des objets et les opérations réellement autorisées par son rôle.
Points d’attention
Un scope tag n’affecte pas à lui seul une application ou stratégie aux appareils. Il doit être distingué des filtres et groupes de déploiement.
En résumé
Les tags organisent la délégation administrative ; les permissions du rôle et le ciblage des appareils restent des contrôles distincts.