Geben Sie die Administratoren und Benutzer an, die Add-Ins für Outlook in Exchange Online

Sie können angeben, welche Administratoren in Ihrer Organisation Berechtigungen zum Installieren und Verwalten von Add-Ins für Outlook haben. Sie können auch angeben, welche Benutzer in Ihrem organization über Berechtigungen zum Installieren und Verwalten von Add-Ins für die eigene Verwendung verfügen.

Diese Konfiguration erfolgt durch Zuweisen oder Entfernen von Verwaltungsrollen, die für Add-Ins spezifisch sind. Es gibt fünf integrierte Rollen, die Sie verwenden können.

Administratorrollen

• Organisations-Marketplace-Apps: Ermöglicht es einem Administrator, Add-Ins zu installieren und zu verwalten, die im Office Store für seine organization verfügbar sind.
• Benutzerdefinierte Organisations-Apps: Ermöglicht es einem Administrator, benutzerdefinierte Add-Ins für seine organization zu installieren und zu verwalten.

Standardmäßig sind für alle Administratoren, die sich in der Rollengruppe "Organisationsverwaltung " befinden, beide Administratorrollen aktiviert.

Benutzerrollen

• Meine Marketplace-Apps: Ermöglicht es einem Benutzer, Office Store-Add-Ins für die eigene Verwendung zu installieren und zu verwalten.
• Meine benutzerdefinierten Apps: Ermöglicht es einem Benutzer, benutzerdefinierte Add-Ins für die eigene Verwendung zu installieren und zu verwalten.
• Meine ReadWriteMailbox-Apps: Ermöglicht es einem Benutzer, Add-Ins zu installieren und zu verwalten, die die ReadWriteMailbox Berechtigungsstufe in ihrem Manifest anfordern.

Standardmäßig sind für alle Endbenutzer alle diese Benutzerrollen aktiviert.

Hinweis

Wenn Sie Outlook-Add-Ins testen und keines angezeigt wird, verwenden Sie als ersten Schritt zur Problembehandlung das Get-OrganizationConfig PowerShell-Cmdlet, um den Parameter AppsForOfficeEnabled abzufragen . Wenn die Abfrage den Wert False zurückgibt, legen Sie diesen Parameter mithilfe des Set-OrganizationConfig Cmdlets auf True fest. Dann sollten die Add-Ins wie erwartet angezeigt werden.

Es wird nicht empfohlen, den Parameter AppsForOfficeEnabled auf False festzulegen. Der Wert False setzt alle Einstellungen der Rolle "Administrator" und "Benutzer" außer Kraft und verhindert, dass neue Apps von benutzern im organization aktiviert werden.

Informationen zu Add-Ins finden Sie unter Apps für Outlook.

Was sollten Sie wissen, bevor Sie beginnen?

• Geschätzte Zeit bis zum Abschließen des Vorgangs: 5 Minuten.

• Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl alle Parameter für dieses Cmdlet in diesem Artikel aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Informationen zu den benötigten Berechtigungen finden Sie im Artikel "Featureberechtigungen in Exchange Online" im Eintrag "Rollenzuweisungen".

• Zugriff auf Office Store wird für Postfächer oder Organisationen in bestimmten Regionen nicht unterstützt. Wenn Im Exchange Admin Center (EAC) unterOrganisations-Add-Ins>Neues Add-Ins > Symbol zum nicht die Option Aus dem Office Store hinzufügen angezeigt wird, können Sie möglicherweise ein Add-In für Outlook über eine URL oder einen Dateispeicherort installieren. Weitere Informationen erhalten Sie von Ihrem Dienstanbieter.

  Hinweis

  URLs mit Umleitungen werden in Exchange Server 2016, Exchange Server 2019 und Exchange Online nicht unterstützt. Verwenden Sie eine direkte URL zum Manifest.

• Informationen zu Tastenkombinationen für die Verfahren in diesem Artikel finden Sie unter Tastenkombinationen für das Exchange Admin Center.

Zuweisen von Berechtigungen zu Administratoren, die für das Installieren und Verwalten von Add-Ins in Ihrer Organisation benötigt werden

Zuweisen von Berechtigungen zu Administratoren über die Exchange-Verwaltungskonsole

Sie können das EAC verwenden, um Administratoren die Berechtigungen zuzuweisen, die zum Installieren und Verwalten von Add-Ins erforderlich sind, die im Office Store für Ihre organization verfügbar sind.

1. Melden Sie sich bei EAC mit einem Konto an, dem die Rollenverwaltungsrolle zugewiesen ist. Diese Rolle wird standardmäßig der Rollengruppe Organisationsverwaltung zugewiesen.

2. Wechseln Sie zu Rollen>Admin Rollen.

3. Wählen Sie eine vorhandene Gruppe aus, oder erstellen Sie eine neue Gruppe.

4. Wenn Sie eine vorhandene Rolle ändern, wechseln Sie zur Detailseite der vorhandenen Rolle, wählen Sie die Registerkarte Berechtigungen aus, fügen Sie die berechtigungen hinzu, die zum Installieren und Verwalten von Add-Ins erforderlich sind, und wählen Sie dann Speichern aus. Wenn Sie eine neue Gruppe erstellen, folgen Sie dem Assistenten.

Ausführliche Informationen dazu finden Sie unter Verwalten von Rollengruppen in Exchange Online.

Zuweisen von Berechtigungen zu Benutzern, die für das Installieren und Verwalten von Add-Ins zur eigenen Verwendung benötigt werden

Zuweisen von Berechtigungen zu Benutzern über die Exchange-Verwaltungskonsole

Über das EAC können Sie Benutzern die Berechtigungen zuweisen, die für das Anzeigen und Ändern benutzerdefinierter Add-Ins zur eigenen Verwendung benötigt werden.

1. Melden Sie sich bei EAC mit einem Konto an, dem die Rollenverwaltungsrolle zugewiesen ist. Diese Rolle wird standardmäßig der Rollengruppe Organisationsverwaltung zugewiesen.

2. Wechseln Sie zu Rollen>Benutzerrollen.

3. Wählen Sie eine vorhandene Rollenzuweisungsrichtlinie aus, oder erstellen Sie eine neue.

4. Wählen Sie Neue Rollenzuweisungsrichtlinie und aktualisieren Sie die folgenden Abschnitte: – Einrichten der Grundlagen: Geben Sie einen Namen für die Richtlinie ein, wenn Sie eine neue Richtlinie erstellen. - Hinzufügen von Berechtigungen

   • Kontaktinformationen
   • Profilinformationen
   • Verteilergruppen
   • Mitgliedschaften in Verteilergruppen
   • Andere Rollen (Wählen Sie einige oder alle Rollen aus: Meine benutzerdefinierten Apps, Meine MarketPlace-Apps und Meine ReadWriteMailbox-Apps.)

5. Wählen Sie Weiter aus. Die Seite Rollenzuweisungsrichtlinie überprüfen und fertig stellen wird angezeigt.

6. Wählen Sie Erstellen aus.

   Hinweis

   Wählen Sie Nur erstellen aus, wenn Sie mit den konfigurierten Einstellungen einverstanden sind, die auf der Seite Rollenzuweisungsrichtlinie überprüfen und fertig stellen angezeigt werden. Wenn Sie die Einstellungen nach dem Überprüfen der Einstellungen bearbeiten möchten, wählen Sie Zurück aus, um zur Einstellungsseite zu navigieren. Nehmen Sie die Änderungen vor, wählen Sie Weiter aus, und wählen Sie dann erstellen auf der Seite Rollenzuweisungsrichtlinie überprüfen und fertigstellen aus.

   Die Seite Status wird mit einer Benachrichtigung angezeigt, dass die Rollenzuweisungsrichtlinie erfolgreich erstellt wurde.

   

7. Wählen Sie Fertig aus.

   Ausführliche Informationen zum Verwalten von Rollengruppen finden Sie unter Verwalten von Rollengruppen in Exchange Online.

Verhindern von Add-In-Downloads durch Deaktivieren des Office Store in Outlook

Mit den folgenden Schritten wird sichergestellt, dass alle Endbenutzer mit der Standardrichtlinie keine Add-Ins für Outlook mehr installieren oder verwalten können.

1. Melden Sie sich beim EAC mit einem Konto an, dem die Rollenverwaltungsrolle zugewiesen ist. Diese Rolle wird standardmäßig der Rollengruppe Organisationsverwaltung zugewiesen.

2. Wechseln Sie zu Rollen>Benutzerrollen.

3. Doppelklicken Sie auf Standardrolle mit Add-Ins Management , um das Fenster Bearbeiten zu öffnen.

4. Wählen Sie unter Berechtigungen die Option Berechtigungen verwalten aus. Die Seite Standardrollenzuweisungsrichtlinie wird angezeigt.

5. Ändern Sie die Standardrichtlinie für die Rollenzuweisung , indem Sie meine benutzerdefinierten Apps, Meine MarketPlace-Apps und Meine ReadWriteMailbox-Apps unter Andere Rollen deaktivieren.

6. Wählen Sie Änderungen speichern aus.

Hinweis

Wenn einem Benutzer eine einzelne Administratorrolle (z. B. Sicherheitsleser) zugewiesen ist, wird das Entfernen der Benutzerrollen Meine benutzerdefinierte Apps, Meine MarketPlace Apps und Meine ReadWriteMailbox-Apps nicht verhindern, dass Add-In-Downloads für den Benutzer heruntergeladen werden. Es wird empfohlen, separate Konten für Administratorrechte und die tägliche Verwendung von Endbenutzern zu verwenden.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu überprüfen, ob Sie einem Benutzer erfolgreich Berechtigungen zugewiesen haben, ersetzen <Sie Rollenname> durch den Namen der zu überprüfenden Rolle, und führen Sie den folgenden Befehl in Exchange Online PowerShell aus:

Get-ManagementRoleAssignment -Role "<Role Name>" -GetEffectiveUsers

Im folgenden Beispiel wird gezeigt, wie Sie überprüfen, wem Sie Berechtigungen zum Installieren von Add-Ins aus dem Office Store für die organization zugewiesen haben:

Get-ManagementRoleAssignment -Role "Org Marketplace Apps" -GetEffectiveUsers

Überprüfen Sie in den Ergebnissen die Einträge in der Spalte Gültige Benutzer.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.