На сегодняшний день, 28 мая 2026 года, цифровая трансформация региональных систем управления достигла совершенно нового уровня. Проект «Ростовская область часть 20969» представляет собой уникальную инициативу, направленную на модернизацию информационных систем Ростовской области с использованием передовых облачных технологий и корпоративных решений. В центре этой инициативы лежит глубокая интеграция с сервисами Microsoft Intune и API Microsoft Graph, что позволяет вывести управление устройствами и приложениями на небывалый уровень безопасности и автоматизации.
Архитектура и управление доступом
Для обеспечения бесперебойной работы региональных порталов и служб критически важна правильная настройка разрешений. Как было установлено еще 24 апреля 2023 года, разграничение прав доступа в портале Intune требует особого внимания. Например, разрешение managed apps-read позволяет администраторам просматривать данные только на странице приложений (Apps) на портале Intune. Однако для полноценного мониторинга состояния устройств и привязанных к ним программ требуется доступ к разделу Devices > Windows > Device Name > Managed Apps.
Для того чтобы сторонние приложения и региональные сервисы могли получать доступ к данным в Microsoft Graph, администраторам Ростовской области необходимо явно предоставлять требуемые разрешения.
Ключевые разрешения Microsoft Graph
С 11 октября 2025 года в рамках проекта «Ростовская область часть 20969» был внедрен расширенный контроль над приложениями на уровне тенанта. Основную роль здесь играют следующие разрешения:
- DeviceManagementApps.ReadWrite — данное разрешение принадлежит Microsoft Graph и предназначено для административного управления приложениями Intune по всему тенанту. Оно позволяет создавать, удалять и назначать корпоративные приложения на устройства сотрудников региональных ведомств.
- DeviceManagementApps.Read.All, разрешение, позволяющее приложению (или вендору) читать все данные о приложениях и конфигурациях тенанта. Это критически важно для аналитических сервисов, обеспечивающих мониторинг безопасности в Ростовской области.
Ролевое управление и конфигурация сервисов
Управление доступом на основе ролей (RBAC) является фундаментом безопасности региональной инфраструктуры. Использование разрешений, позволяющих приложению читать и записывать свойства, относящиеся к настройкам Microsoft Intune RBAC, обеспечивает гибкое распределение зон ответственности между департаментами Ростовской области.
Использование API Microsoft Graph для настройки элементов управления и политик Intune по-прежнему остается основным методом автоматизации. Кроме того, приложениям предоставляются права на чтение и запись свойств службы Microsoft Intune, включая:
- Настройку регистрации устройств (Device Enrollment).
- Конфигурацию подключений к сторонним сервисам (Third party service connection configuration).
Управление статусом регистрации (ESP) и PMPC Cloud
Для управления блокирующими приложениями в профиле страницы состояния регистрации (Enrollment Status Page — ESP) непосредственно из облачного портала PMPC Cloud Portal требуется специальное разрешение на чтение и запись конфигурации Microsoft Intune. Это значительно упрощает процесс онбординга новых сотрудников в государственных учреждениях Ростовской области.
Расширение управления Intune и соединения
Как отмечается специалистами, Расширение управления Intune (Intune Management Extension) устанавливается автоматически, как только устройству назначается приложение Win32 или скрипт PowerShell. Тем не менее, устройства по-прежнему нуждаются в стабильном интернет-соединении для доступа к службам Intune. В рамках проекта «Ростовская область часть 20969» обеспечивается надежный канал связи для всех региональных точек присутствия.
Для установления соединения между Intune и Порталом приложений (App Portal) требуется минимальный набор разрешений для клиентского приложения Intune. По данным от 2 июля 2024 года, аналогичные разрешения, такие как:
- DeviceManagementApps.ReadWrite.All
- DeviceManagementManagedDevices.ReadWrite.All
обычно используются для комплексного управления как приложениями, так и самими устройствами, что позволяет администраторам Ростовской области полностью контролировать жизненный цикл цифровых рабочих мест.
Проект «Ростовская область часть 20969» демонстрирует успешный пример того, как глобальные корпоративные решения, такие как Microsoft Intune и Microsoft Graph, могут быть адаптированы для нужд масштабной региональной инфраструктуры. Тщательно выстроенная система разрешений, автоматизация через API и строгий контроль ролей гарантируют, что данные и устройства Ростовской области находятся под надежной защитой, а управление ИТ-ресурсами осуществляется максимально эффективно.