Beépített Azure AD-szerepkörök

Ha az Azure Active Directoryban (Azure AD) egy másik rendszergazdának vagy nem rendszergazdának kell kezelnie Azure AD erőforrásokat, hozzárendelhet hozzájuk egy Azure AD szerepkört, amely biztosítja a szükséges engedélyeket. Szerepköröket rendelhet például a felhasználók hozzáadásához vagy módosításához, a felhasználói jelszavak alaphelyzetbe állításához, a felhasználói licencek kezeléséhez vagy a tartománynevek kezeléséhez.

Ez a cikk felsorolja az Azure AD beépített szerepköröket, amelyek hozzárendelhetők Azure AD erőforrások felügyeletének engedélyezéséhez. További információ a szerepkörök hozzárendeléséről: Azure AD szerepkörök hozzárendelése felhasználókhoz. Ha azure-erőforrások kezelésére szolgáló szerepköröket keres, tekintse meg az Azure beépített szerepköreinek megtekintését.

Minden szerepkör

Szerepkör Leírás Sablon azonosítója
alkalmazás-rendszergazda Az alkalmazásregisztrációk és a vállalati alkalmazások minden aspektusát létrehozhatja és kezelheti. 9b895d92-2cd3-44c7-9d02-a6ac2d5ea5c3
Alkalmazásfejlesztő Létrehozhat alkalmazásregisztrációkat a "Felhasználók regisztrálhatnak alkalmazásokat" beállítástól függetlenül. cf1c38e5-3621-4004-a7cb-879624dced7c
Támadás hasznos adatainak szerzője Létrehozhat támadási hasznos adatokat, amelyeket a rendszergazda később kezdeményezhet. 9c6df0f2-1e7c-4dc3-b195-66dfbd24aa8f
Támadásszimulációs rendszergazda Létrehozhatja és kezelheti a támadásszimulációs kampányok minden aspektusát. c430b396-e693-46cc-96f3-db01bf8bb62a
Attribútum-hozzárendelési rendszergazda Rendeljen egyéni biztonsági attribútumkulcsokat és értékeket a támogatott Azure AD objektumokhoz. 58a13ea3-c632-46ae-9ee0-9c0d43cd7f3d
Attribútum-hozzárendelés olvasója Olvassa el a támogatott Azure AD objektumok egyéni biztonsági attribútumkulcsait és értékeit. ffd52fa5-98dc-465c-991d-fc073eb59f8f
Attribútumdefiníció-rendszergazda Az egyéni biztonsági attribútumok definíciójának meghatározása és kezelése. 8424c6f0-a189-499e-bbd0-26c1753c96d4
Attribútumdefiníció-olvasó Olvassa el az egyéni biztonsági attribútumok definícióját. 1d336d2c-4ae8-42ef-9711-b3604ce3fc2c
Hitelesítési rendszergazda Hozzáférhet a nem rendszergazdai felhasználók hitelesítési módszerére vonatkozó információk megtekintéséhez, beállításához és alaphelyzetbe állításához. c4e39bd9-1100-46d3-8c65-fb160da0071f
Hitelesítési házirend rendszergazdája Létrehozhatja és kezelheti a hitelesítési módszerekre vonatkozó szabályzatot, a bérlői szintű MFA-beállításokat, a jelszóvédelmi szabályzatot és az ellenőrizhető hitelesítő adatokat. 0526716b-113d-4c15-b2c8-68e3c22b9f80
Azure AD csatlakoztatott eszköz helyi rendszergazdája Az ehhez a szerepkörhöz rendelt felhasználók Azure AD csatlakoztatott eszközökön a helyi rendszergazdák csoportjához lesznek hozzáadva. 9f06204d-73c1-4d4c-880a-6edb90606fd8
Azure DevOps-rendszergazda Kezelheti az Azure DevOps-szabályzatokat és -beállításokat. e3973bdf-4987-49ae-837a-ba8e231c7286
Azure Information Protection-rendszergazda Az Azure Information Protection termék minden aspektusát kezelheti. 7495fdc4-34c4-4d15-a289-98788ce399fd
B2C IEF kulcskészlet-rendszergazda Az Identity Experience Frameworkben (IEF) kezelheti az összevonási és titkosítási titkos kódokat. aaf43236-0c0d-4d5f-883a-6955382ac081
B2C IEF-házirend-rendszergazda Létrehozhat és kezelhet megbízhatósági keretrendszer-szabályzatokat az Identity Experience Frameworkben (IEF). 3edaf663-341e-4475-9f94-5c398ef6c070
Számlázási adminisztrátor El tudja végezni a számlázással kapcsolatos gyakori feladatokat, például a fizetési adatok frissítését. b0f54661-2d74-4c50-afa3-1ec803f12efe
Felhőappbiztonság rendszergazda A Defender for Cloud Apps termék minden aspektusát kezelheti. 892c5842-a9a6-463a-8041-72aa08ca3cf6
Felhőalkalmazás-rendszergazda Az alkalmazásproxy kivételével az alkalmazásregisztrációk és a vállalati alkalmazások minden aspektusát létrehozhatja és kezelheti. 158c047a-c907-4556-b7ef-446551a6b5f7
Felhőeszköz-rendszergazda Korlátozott hozzáférés az eszközök kezeléséhez Azure AD. 7698a772-787b-4ac8-901f-60d6b08affd2
Megfelelőségi rendszergazda Elolvashatja és kezelheti a megfelelőségi konfigurációkat és jelentéseket a Azure AD és a Microsoft 365-ben. 17315797-102d-40b4-93e0-432062caca18
Megfelelőségi adatadminisztrátor Megfelelőségi tartalmat hoz létre és kezel. e6d1a23a-da11-4be4-9570-befc86d067a7
Feltételes hozzáférés rendszergazdája Kezelheti a feltételes hozzáférési képességeket. b1be1c3e-b65d-4f19-8427-f6fa0d97feb9
Ügyfélszéf hozzáférés-jóváhagyója Jóváhagyhatja a Microsoft támogatási kéréseit az ügyfél szervezeti adatainak eléréséhez. 5c4f9dcd-47dc-4cf7-8c9a-9e4207cbfc91
Asztali elemzés rendszergazda Elérheti és kezelheti az asztali felügyeleti eszközöket és szolgáltatásokat. 38a96431-2bdf-4b4c-8b6e-5d3d8abac1a4
Címtárolvasók Képes olvasni az alapszintű címtáradatokat. Gyakran használják a címtár olvasási hozzáférésének biztosítására az alkalmazások és a vendégek számára. 88d8e3e3-8f55-4a1e-953a-9b9898b8876b
Címtár-szinkronizálási fiókok Csak a Azure AD Connect szolgáltatás használja. d29b2b05-8046-44ba-8758-1e26182fcf32
Címtárírók Képes az alapszintű címtáradatok olvasására és írására. Nem felhasználók számára szánt alkalmazásokhoz való hozzáférés biztosításához. 9360feb5-f418-4baa-8175-e2a00bac4301
Tartománynév-rendszergazda Kezelheti a tartományneveket a felhőben és a helyszínen. 8329153b-31d0-4727-b945-745eb3bc5f31
Dynamics 365-rendszergazda A Dynamics 365-termék minden aspektusát kezelheti. 44367163-eba1-44c3-98af-f5787879f96a
Peremhálózati rendszergazda A Microsoft Edge minden aspektusának kezelése. 3f1acade-1e04-4fbc-9b69-f0302cd84aef
Exchange-rendszergazda Az Exchange-termék minden aspektusát kezelheti. 29232cdf-9323-42fd-ade2-1d097af3e4de
Exchange-címzett rendszergazdája Létrehozhat vagy frissíthet Exchange Online címzetteket a Exchange Online szervezeten belül. 31392ffb-586c-42d1-9346-e59415a2cc4e
Külső azonosító felhasználói folyamatának rendszergazdája A felhasználói folyamatok minden aspektusát létrehozhatja és kezelheti. 6e591065-9bad-43ed-90f3-e9424366d2f0
Külső azonosító – Felhasználói folyamat attribútumadminisztrátor Létrehozhatja és kezelheti az összes felhasználói folyamat számára elérhető attribútumsémát. 0f971eea-41eb-4569-a71e-57bb8a3eff1e
Külső identitásszolgáltató rendszergazdája Konfigurálhatja az identitásszolgáltatókat a közvetlen összevonásban való használatra. be2f45a1-457d-42af-a067-6ec1fa63bc45
Globális rendszergazda A Azure AD és a Microsoft-szolgáltatások minden olyan aspektusát kezelheti, amely Azure AD identitásokat használ. 62e90394-69f5-4237-9190-012177145e10
Globális olvasó Mindent el tud olvasni, amit egy globális rendszergazda tud, de nem frissít semmit. f2ef992c-3afb-46b9-b7cf-a126ee74c451
Csoportadminisztrátor A szerepkör tagjai csoportokat hozhatnak létre/kezelhetnek, csoportbeállításokat hozhatnak létre/kezelhetnek, például elnevezési és elévülési házirendeket, valamint megtekinthetik a csoportok tevékenység- és auditjelentéseit. fdd7a751-b60b-444a-984c-02652fe8fa1c
Vendégmeghívó Meghívhat vendégfelhasználókat a "tagok meghívhatnak vendégeket" beállítástól függetlenül. 95e79109-95c0-4d8e-aee3-d01accf2d47b
Ügyfélszolgálati rendszergazda Alaphelyzetbe állíthatja a nem rendszergazdai és ügyfélszolgálati rendszergazdák jelszavát. 729827e3-9c14-49f7-bb1b-9608f156bbb8
Hibrid identitáskezelő rendszergazda Kezelheti az AD-t a felhőalapú kiépítés, Azure AD a Azure AD csatlakozás, az átmenő hitelesítés (PTA), a jelszókivonat-szinkronizálás (PHS), a közvetlen egyszeri bejelentkezés (közvetlen egyszeri bejelentkezés) és az összevonási beállítások kezeléséhez. 8ac3fc64-6eca-42ea-9e69-59f4c7b60eb2
Identitásirányítási rendszergazda Hozzáférés kezelése Azure AD használatával identitásszabályozási forgatókönyvekhez. 45d8d3c5-c802-45c6-b32a-1d70b5e1e86e
Insights-rendszergazda Rendszergazdai hozzáféréssel rendelkezik a Microsoft 365 Insights alkalmazásban. eb1f4a8d-243a-41f0-9fbd-c7cdf6c5ef7c
Insights-elemző Az elemzési képességek elérése Microsoft Viva Elemzések és egyéni lekérdezések futtatása. 25df335f-86eb-4119-b717-0ff02de207e9
Insights üzleti vezető Irányítópultokat és elemzéseket tekinthet meg és oszthat meg a Microsoft 365 Insights alkalmazással. 31e939ad-9672-4796-9c2e-873181342d2d
Intune rendszergazda A Intune termék minden aspektusát kezelheti. 3a2c62db-5318-420d-8d74-23affee5d9d5
Kaizala-rendszergazda Kezelheti a Microsoft Kaizala beállításait. 74ef975b-6605-40af-a5d2-b9539d836353
Tudásadminisztrátor Képes a tudás, a tanulás és más intelligens funkciók konfigurálására. b5a8dcf3-09d5-43a9-a639-8e29ef291470
Tudáskezelő Témaköröket és ismereteket rendszerezhet, hozhat létre, kezelhet és hirdethet. 744ec460-397e-42ad-a462-8b3f9747a02c
Licencadminisztrátor Kezelheti a felhasználók és csoportok terméklicenceit. 4d6ac14f-3453-41d0-bef9-a3e0c569773a
Életciklus-munkafolyamatok rendszergazdája Az életciklus-munkafolyamatokhoz társított munkafolyamatok és feladatok minden aspektusának létrehozása és kezelése Azure AD. 59d46f88-662b-457b-bceb-5c3809e5908f
Üzenetközpont – adatvédelmi olvasó Csak Office 365 Üzenetközpontban olvashat biztonsági üzeneteket és frissítéseket. ac16e43d-7b2d-40e0-ac05-243ff356ab5b
Üzenetközpont-olvasó Csak Office 365 Üzenetközpontban olvashatja a szervezet üzeneteit és frissítéseit. 790c1fb9-7f7d-4f88-86a1-ef1f95c05c1b
Modern kereskedelmi felhasználó Kezelheti egy vállalat, részleg vagy csapat kereskedelmi vásárlásait. d24aef57-1500-4070-84db-2666f29cf966
Hálózati rendszergazda Kezelheti a hálózati helyeket, és áttekintheti a Microsoft 365 szoftverszolgáltatás-alkalmazások vállalati hálózattervezési elemzéseit. d37c8bed-0711-4417-ba38-b4abe66ce4c2
Office-alkalmazások rendszergazdája Kezelheti az Office-alkalmazások felhőszolgáltatásait, beleértve a szabályzat- és beállításkezelést, valamint az "újdonságok" funkció tartalmának kiválasztását, kijelölésének megszüntetését és közzétételét a végfelhasználó eszközein. 2b745bdf-0803-4d80-aa65-822c4493daac
1. szintű partnertámogatás Ne használja - nem általános használatra szánt. 4ba39ca4-527c-499a-b93d-d9b492c50246
2. szintű partnertámogatás Ne használja - nem általános használatra szánt. e00e864a-17c5-4a4b-9c06-f5b95a8d5bd8
Jelszóadminisztrátor Alaphelyzetbe állíthatja a nem rendszergazdai és a jelszó-rendszergazdai jelszavakat. 966707d0-3269-4727-9be2-8c3a10f19b9d
Power BI-rendszergazda A Power BI termék minden aspektusát képes kezelni. a9ea8996-122f-4c74-9520-8edcd192826c
Power Platform-rendszergazda A Microsoft Dynamics 365, a Power Apps és a Power Automate minden aspektusát létrehozhatja és kezelheti. 11648597-926c-4cf3-9c36-bcebb0ba8dcc
Nyomtatóadminisztrátor A nyomtatók és a nyomtató-összekötők minden aspektusát képes kezelni. 644ef478-e28f-4e28-b9dc-3fdde9aa0b1f
Nyomtatószerelő Regisztrálhatja és törölheti a nyomtatókat, és frissítheti a nyomtató állapotát. e8cef6f1-e4bd-4ea8-bc07-4b8d950f4477
Emelt szintű hitelesítés rendszergazdája Bármely felhasználó (rendszergazda vagy nem rendszergazda) hitelesítési módszerére vonatkozó információk megtekintéséhez, beállításához és alaphelyzetbe állításához hozzáférhet. 7be44c8a-adaf-4e2a-84d6-ab2649e08a13
Kiemelt szerepkörű rendszergazda Kezelheti a szerepkör-hozzárendeléseket Azure AD, valamint a Privileged Identity Management minden aspektusát. e8611ab8-c189-46e8-94e1-60213ab1f814
Jelentésolvasó Be tudja olvasni a bejelentkezési és naplózási jelentéseket. 4a5d8f65-41da-4de4-8968-e035b65339cf
Keresési rendszergazda A Microsoft Search beállításainak minden aspektusát létrehozhatja és kezelheti. 0964bb5e-9bdb-4d7b-ac29-58e794862a40
Keresésszerkesztő Létrehozhatja és kezelheti a szerkesztői tartalmakat, például könyvjelzőket, Q-t és As-t, helyeket, alaprajzot. 8835291a-918c-4fd7-a9ce-faa49f0cf7d9
Biztonsági rendszergazda Elolvashatja a biztonsági információkat és jelentéseket, és kezelheti a konfigurációt Azure AD és Office 365. 194ae4cb-b126-40b2-bd5b-6091b380977d
Biztonsági operátor Biztonsági eseményeket hoz létre és kezel. 5f2222b1-57c3-48ba-8ad5-d4759f1fde6f
Biztonsági olvasó Olvashat biztonsági információkat és jelentéseket Azure AD és Office 365. 5d6b6bb7-de71-4623-b4af-96380a352509
Szolgáltatástámogatási rendszergazda Elolvashatja a szolgáltatás állapotadatait, és kezelheti a támogatási jegyeket. f023fd81-a637-4b56-95fd-791ac0226033
SharePoint-rendszergazda A SharePoint szolgáltatás minden aspektusát kezelheti. f28a1f50-f6e7-4571-818b-6a12f2af6b6c
Skype Vállalati verzió rendszergazda A Skype Vállalati verzió termék minden aspektusát kezelheti. 75941009-915a-4869-abe7-691bff18279e
Teams-rendszergazda Kezelheti a Microsoft Teams szolgáltatást. 69091246-20e8-4a56-aa4d-066075b2a7a8
Teams Communications-rendszergazda A Hívás- és értekezletfunkciók kezelése a Microsoft Teams szolgáltatásban. baf37b3a-610e-45da-9e62-d9d1e5e8914b
Teams Communications támogatási mérnök Speciális eszközökkel elháríthatja a Teams kommunikációs problémáit. f70938a0-fc10-4177-9e90-2178f8765737
Teams Communications támogatási szakember Alapvető eszközökkel elháríthatja a Teams kommunikációs problémáit. fcf91098-03e3-41a9-b5ba-6f0ec8188a12
Teams-eszközök rendszergazdája Felügyeleti feladatokat végezhet a Teams minősített eszközein. 3d762c5a-1b6c-493f-843e-55a3b42923d4
Használati összefoglaló jelentések olvasója Csak a bérlői szintű összesítések láthatók a Microsoft 365 használati elemzési és hatékonysági pontszámában. 75934031-6c7e-415a-99d7-48dbd49e875e
Felhasználói rendszergazda A felhasználók és csoportok minden aspektusát kezelheti, beleértve a korlátozott rendszergazdák jelszavának alaphelyzetbe állítását is. fe930be7-5e62-47db-91af-98c3a49a38b1
Virtuális látogatások rendszergazdája Kezelheti és megoszthatja a virtuális látogatásokkal kapcsolatos információkat és metrikákat a felügyeleti központokból vagy a Virtuális látogatások alkalmazásból. e300d9e7-4a2b-4295-9eff-f1c78b36cc98
Windows 365 rendszergazda Kiépítheti és kezelheti a felhőbeli számítógépek minden aspektusát. 11451d60-acb2-45eb-a7d6-43d0f0125c13
Windows Update üzembehelyezési rendszergazda A Windows Update központi telepítések minden aspektusát létrehozhatja és kezelheti az Windows Update Vállalati verzió üzembe helyezési szolgáltatásán keresztül. 32696413-001a-46ae-978c-ce0f6b3620d2
Yammer-rendszergazda A Yammer szolgáltatás minden aspektusának kezelése. 810a2642-a034-447f-a5e8-41beaa378541

alkalmazás-rendszergazda

Az ebben a szerepkörben lévő felhasználók a vállalati alkalmazások, alkalmazásregisztrációk és alkalmazásproxy-beállítások minden aspektusát létrehozhatják és kezelhetik. Vegye figyelembe, hogy az ehhez a szerepkörhöz rendelt felhasználók nem lesznek tulajdonosok új alkalmazásregisztrációk vagy vállalati alkalmazások létrehozásakor.

Ez a szerepkör lehetővé teszi a delegált engedélyek és alkalmazásengedélyek jóváhagyását is, a Microsoft Graph alkalmazásengedélyei kivételével.

Fontos

Ez a kivétel azt jelenti, hogy továbbra is engedélyezheti más alkalmazások (például nem Microsoft-alkalmazások vagy regisztrált alkalmazások) alkalmazásengedélyeit. Ezeket az engedélyeket továbbra is kérheti az alkalmazásregisztráció részeként, de ezeknek az engedélyeknek a megadásához (vagyis a hozzájáruláshoz) egy kiemeltebb rendszergazda, például globális rendszergazda szükséges.

Ez a szerepkör lehetővé teszi az alkalmazás hitelesítő adatainak kezelését. A szerepkörhöz hozzárendelt felhasználók hitelesítő adatokat adhatnak egy alkalmazáshoz, és ezekkel a hitelesítő adatokkal megszemélyesíthetik az alkalmazás identitását. Ha az alkalmazás identitása hozzáférést kapott egy erőforráshoz, például a felhasználó vagy más objektumok létrehozására vagy frissítésére, akkor az ehhez a szerepkörhöz rendelt felhasználó végrehajthatja ezeket a műveleteket az alkalmazás megszemélyesítése közben. Az alkalmazás identitásának megszemélyesítésének képessége jogosultságszint-emelést jelenthet a felhasználó szerepkör-hozzárendeléseken keresztüli képességei felett. Fontos tisztában lenni azzal, hogy a felhasználók alkalmazás-rendszergazdai szerepkörhöz való hozzárendelése lehetővé teszi számukra az alkalmazás identitásának megszemélyesítését.

Műveletek Leírás
microsoft.directory/adminConsentRequestPolicy/allProperties/allTasks Rendszergazdai hozzájárulás kérésére vonatkozó szabályzatok kezelése a Azure AD
microsoft.directory/appConsent/appConsentRequests/allProperties/read A Azure AD regisztrált alkalmazásokra vonatkozó hozzájárulási kérelmek összes tulajdonságának olvasása
microsoft.directory/applications/create Minden típusú alkalmazás létrehozása
microsoft.directory/applications/delete Az összes alkalmazástípus törlése
microsoft.directory/applications/applicationProxy/read Az alkalmazásproxy összes tulajdonságának olvasása
microsoft.directory/applications/applicationProxy/update Az alkalmazásproxy összes tulajdonságának frissítése
microsoft.directory/applications/applicationProxyAuthentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/applicationProxySslCertificate/update Alkalmazásproxy SSL-tanúsítványbeállításainak frissítése
microsoft.directory/applications/applicationProxyUrlSettings/update Alkalmazásproxy URL-beállításainak frissítése
microsoft.directory/applications/appRoles/update Az appRoles tulajdonság frissítése minden alkalmazástípuson
microsoft.directory/applications/audience/update Az alkalmazások célközönségtulajdonságának frissítése
microsoft.directory/applications/authentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/basic/update Alkalmazások alapvető tulajdonságainak frissítése
microsoft.directory/applications/hitelesítő adatok/frissítés Alkalmazás hitelesítő adatainak frissítése
microsoft.directory/applications/extensionProperties/update Bővítménytulajdonságok frissítése alkalmazásokon
microsoft.directory/applications/notes/update Alkalmazások megjegyzéseinek frissítése
microsoft.directory/applications/owners/update Alkalmazások tulajdonosainak frissítése
microsoft.directory/applications/permissions/update Közzétett engedélyek és szükséges engedélyek frissítése minden alkalmazástípushoz
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/applications/tag/update Alkalmazások címkéinek frissítése
microsoft.directory/applications/verification/update Applicationverification tulajdonság frissítése
microsoft.directory/applications/synchronization/standard/read Az alkalmazásobjektumhoz társított kiépítési beállítások olvasása
microsoft.directory/applicationTemplates/példányosítás Katalógusalkalmazások példányosítása alkalmazássablonokból
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/connectors/create Alkalmazásproxy-összekötők létrehozása
microsoft.directory/connectors/allProperties/read Az alkalmazásproxy-összekötők összes tulajdonságának olvasása
microsoft.directory/connectorGroups/create Alkalmazásproxy-összekötőcsoportok létrehozása
microsoft.directory/connectorGroups/delete Alkalmazásproxy-összekötőcsoportok törlése
microsoft.directory/connectorGroups/allProperties/read Az alkalmazásproxy-összekötőcsoportok összes tulajdonságának olvasása
microsoft.directory/connectorGroups/allProperties/update Az alkalmazásproxy-összekötőcsoportok összes tulajdonságának frissítése
microsoft.directory/customAuthenticationExtensions/allProperties/allTasks Egyéni hitelesítési bővítmények létrehozása és kezelése
microsoft.directory/deletedItems.applications/delete Véglegesen törölje az alkalmazásokat, amelyek többé nem állíthatók vissza
microsoft.directory/deletedItems.applications/restore Helyreállíthatóan törölt alkalmazások visszaállítása eredeti állapotba
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/applicationPolicies/create Alkalmazásszabályzatok létrehozása
microsoft.directory/applicationPolicies/delete Alkalmazásszabályzatok törlése
microsoft.directory/applicationPolicies/standard/read Az alkalmazásszabályzatok szabványos tulajdonságainak olvasása
microsoft.directory/applicationPolicies/owners/read Tulajdonosok olvasása az alkalmazásszabályzatokon
microsoft.directory/applicationPolicies/policyAppliedTo/read Objektumlistára alkalmazott alkalmazásszabályzatok olvasása
microsoft.directory/applicationPolicies/basic/update Az alkalmazásszabályzatok szabványos tulajdonságainak frissítése
microsoft.directory/applicationPolicies/owners/update Az alkalmazásszabályzatok tulajdonosi tulajdonságának frissítése
microsoft.directory/provisioningLogs/allProperties/read Az üzembe helyezési naplók összes tulajdonságának olvasása
microsoft.directory/servicePrincipals/create Szolgáltatásnevek létrehozása
microsoft.directory/servicePrincipals/delete Szolgáltatásnevek törlése
microsoft.directory/servicePrincipals/disable Szolgáltatásnevek letiltása
microsoft.directory/servicePrincipals/enable Szolgáltatásnevek engedélyezése
microsoft.directory/servicePrincipals/getPasswordSingleSignOnCredentials Jelszó egyszeri bejelentkezési hitelesítő adatainak kezelése szolgáltatásneveken
microsoft.directory/servicePrincipals/synchronizationCredentials/manage Alkalmazáskiépítési titkos kódok és hitelesítő adatok kezelése
microsoft.directory/servicePrincipals/synchronizationJobs/manage Alkalmazáskiépítés szinkronizálási feladatainak indítása, újraindítása és szüneteltetése
microsoft.directory/servicePrincipals/synchronizationSchema/manage Alkalmazáskiépítés szinkronizálási feladatainak és sémájának létrehozása és kezelése
microsoft.directory/servicePrincipals/managePasswordSingleSignOnCredentials Jelszó egyszeri bejelentkezési hitelesítő adatainak olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-application-admin Hozzájárulás megadása alkalmazásengedélyekhez és delegált engedélyekhez bármely felhasználó vagy az összes felhasználó nevében, kivéve a Microsoft Graph alkalmazásengedélyeit
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/servicePrincipals/audience/update Célközönség tulajdonságainak frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/authentication/update Hitelesítési tulajdonságok frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/basic/update Egyszerű tulajdonságok frissítése a szolgáltatásneveken
microsoft.directory/servicePrincipals/credentials/update Szolgáltatásnevek hitelesítő adatainak frissítése
microsoft.directory/servicePrincipals/notes/update Szolgáltatásnevek megjegyzéseinek frissítése
microsoft.directory/servicePrincipals/owners/update Szolgáltatásnevek tulajdonosainak frissítése
microsoft.directory/servicePrincipals/permissions/update Szolgáltatásnevek engedélyeinek frissítése
microsoft.directory/servicePrincipals/policies/update Szolgáltatásnevek szabályzatainak frissítése
microsoft.directory/servicePrincipals/tag/update A szolgáltatásnevek címketulajdonságának frissítése
microsoft.directory/servicePrincipals/synchronization/standard/read A szolgáltatásnévhez társított kiépítési beállítások olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Alkalmazásfejlesztő

Az ebben a szerepkörben lévő felhasználók akkor hozhatnak létre alkalmazásregisztrációkat, ha a "Felhasználók regisztrálhatnak alkalmazásokat" beállítás értéke Nem. Ez a szerepkör a saját nevében is engedélyt ad hozzájárulásra, ha a "Felhasználók engedélyezhetik, hogy az alkalmazások hozzáférjenek a céges adatokhoz a nevükben" beállítás értéke Nem. Új alkalmazásregisztrációk létrehozásakor a szerepkörhöz hozzárendelt felhasználók lesznek tulajdonosok.

Műveletek Leírás
microsoft.directory/applications/createAsOwner Minden típusú alkalmazás létrehozása, és a létrehozó lesz az első tulajdonos
microsoft.directory/oAuth2PermissionGrants/createAsOwner OAuth 2.0-engedélyek létrehozása, első tulajdonosként a létrehozóval
microsoft.directory/servicePrincipals/createAsOwner Szolgáltatásnevek létrehozása a létrehozóval az első tulajdonossal

Támadás hasznos adatainak szerzője

Az ebben a szerepkörben lévő felhasználók támadási hasznos adatokat hozhatnak létre, de ténylegesen nem indíthatják el vagy ütemezhetik őket. A támadási hasznos adatok ezután a bérlő összes rendszergazdája számára elérhetők, akik használhatják őket szimuláció létrehozásához.

Műveletek Leírás
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks Támadási hasznos adatok létrehozása és kezelése a támadásszimulátorban
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read Jelentések olvasása a támadásszimulációs válaszokról és a kapcsolódó betanításokról

Támadásszimulációs rendszergazda

Az ebben a szerepkörben lévő felhasználók létrehozhatják és kezelhetik a támadásszimuláció létrehozásának, a szimuláció indításának/ütemezésének, valamint a szimulációs eredmények áttekintésének minden aspektusát. Ennek a szerepkörnek a tagjai rendelkeznek ezzel a hozzáféréssel a bérlő összes szimulációja számára.

Műveletek Leírás
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks Támadási hasznos adatok létrehozása és kezelése a támadásszimulátorban
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read Jelentések olvasása a támadásszimulációs válaszokról és a kapcsolódó betanításokról
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/allTasks Támadásszimulációs sablonok létrehozása és kezelése az Attack Simulatorban

Attribútum-hozzárendelési rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók egyéni biztonsági attribútumkulcsokat és értékeket rendelhetnek hozzá és távolíthatnak el a támogatott Azure AD objektumokhoz, például felhasználókhoz, szolgáltatásnevekhez és eszközökhöz.

Alapértelmezés szerint a globális rendszergazda és más rendszergazdai szerepkörök nem rendelkeznek egyéni biztonsági attribútumok olvasására, meghatározására vagy hozzárendelésére vonatkozó engedélyekkel. Az egyéni biztonsági attribútumok használatához az egyéni biztonsági attribútumok egyik szerepkörét kell hozzárendelnie.

További információ: Egyéni biztonsági attribútumokhoz való hozzáférés kezelése Azure AD.

Műveletek Leírás
microsoft.directory/attributeSets/allProperties/read Attribútumkészletek összes tulajdonságának olvasása
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read Egyéni biztonsági attribútumdefiníciók összes tulajdonságának olvasása
microsoft.directory/devices/customSecurityAttributes/read Egyéni biztonsági attribútumértékek olvasása eszközökhöz
microsoft.directory/devices/customSecurityAttributes/update Eszközök egyéni biztonsági attribútumértékeinek frissítése
microsoft.directory/servicePrincipals/customSecurityAttributes/read Szolgáltatásnevek egyéni biztonsági attribútumértékeinek olvasása
microsoft.directory/servicePrincipals/customSecurityAttributes/update Szolgáltatásnevek egyéni biztonsági attribútumértékeinek frissítése
microsoft.directory/users/customSecurityAttributes/read Egyéni biztonsági attribútumértékek olvasása felhasználók számára
microsoft.directory/users/customSecurityAttributes/update Egyéni biztonsági attribútumértékek frissítése a felhasználók számára

Attribútum-hozzárendelés olvasója

Az ezzel a szerepkörrel rendelkező felhasználók beolvashatják a támogatott Azure AD objektumok egyéni biztonsági attribútumkulcsait és értékeit.

Alapértelmezés szerint a globális rendszergazda és más rendszergazdai szerepkörök nem rendelkeznek egyéni biztonsági attribútumok olvasására, meghatározására vagy hozzárendelésére vonatkozó engedélyekkel. Az egyéni biztonsági attribútumok használatához az egyéni biztonsági attribútumok egyik szerepkörét kell hozzárendelnie.

További információ: Egyéni biztonsági attribútumokhoz való hozzáférés kezelése Azure AD.

Műveletek Leírás
microsoft.directory/attributeSets/allProperties/read Attribútumkészletek összes tulajdonságának olvasása
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read Egyéni biztonsági attribútumdefiníciók összes tulajdonságának olvasása
microsoft.directory/devices/customSecurityAttributes/read Egyéni biztonsági attribútumértékek olvasása eszközökhöz
microsoft.directory/servicePrincipals/customSecurityAttributes/read Szolgáltatásnevek egyéni biztonsági attribútumértékeinek olvasása
microsoft.directory/users/customSecurityAttributes/read Egyéni biztonsági attribútumértékek olvasása felhasználók számára

Attribútumdefiníció-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók meghatározhatnak egy érvényes egyéni biztonsági attribútumkészletet, amely hozzárendelhető a támogatott Azure AD objektumokhoz. Ez a szerepkör egyéni biztonsági attribútumokat is aktiválhat és inaktiválhat.

Alapértelmezés szerint a globális rendszergazda és más rendszergazdai szerepkörök nem rendelkeznek egyéni biztonsági attribútumok olvasására, meghatározására vagy hozzárendelésére vonatkozó engedélyekkel. Az egyéni biztonsági attribútumok használatához az egyéni biztonsági attribútumok egyik szerepkörét kell hozzárendelnie.

További információ: Egyéni biztonsági attribútumokhoz való hozzáférés kezelése Azure AD.

Műveletek Leírás
microsoft.directory/attributeSets/allProperties/allTasks Az attribútumkészletek minden aspektusának kezelése
microsoft.directory/customSecurityAttributeDefinitions/allProperties/allTasks Az egyéni biztonsági attribútumdefiníciók minden aspektusának kezelése

Attribútumdefiníció-olvasó

Az ezzel a szerepkörrel rendelkező felhasználók elolvashatják az egyéni biztonsági attribútumok definícióját.

Alapértelmezés szerint a globális rendszergazda és más rendszergazdai szerepkörök nem rendelkeznek egyéni biztonsági attribútumok olvasására, meghatározására vagy hozzárendelésére vonatkozó engedélyekkel. Az egyéni biztonsági attribútumok használatához az egyéni biztonsági attribútumok egyik szerepkörét kell hozzárendelnie.

További információ: Egyéni biztonsági attribútumokhoz való hozzáférés kezelése Azure AD.

Műveletek Leírás
microsoft.directory/attributeSets/allProperties/read Attribútumkészletek összes tulajdonságának olvasása
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read Egyéni biztonsági attribútumdefiníciók összes tulajdonságának olvasása

Hitelesítési rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók bármilyen hitelesítési módszert (beleértve a jelszavakat) beállíthatnak vagy alaphelyzetbe állíthatnak a nem rendszergazdák és egyes szerepkörök esetében. A hitelesítés-rendszergazdák megkövetelhetik, hogy a nem rendszergazdák vagy bizonyos szerepkörökhöz rendelt felhasználók újra regisztráljanak a meglévő nem jelszóval rendelkező hitelesítő adatokkal (például MFA vagy FIDO), és visszavonhatják az eszköz MFA-jának megjegyzését is, amely a következő bejelentkezéskor MFA-t kér. A hitelesítési rendszergazda által a hitelesítési módszerek olvasására vagy frissítésére használható szerepkörök listáját a Ki állíthatja vissza a jelszavakat? című témakörben találja.

A hitelesítésgazdák egyes felhasználók bizalmas attribútumait frissíthetik. Azoknak a szerepköröknek a listáját, amelyeket a hitelesítési rendszergazda frissíthet a bizalmas attribútumok esetében, olvassa el a Bizalmas attribútumok frissítésére jogosult felhasználók című témakört.

A privileged authentication rendszergazdai szerepkör engedéllyel rendelkezik ahhoz, hogy kényszerítse az újraregisztrációt és a többtényezős hitelesítést minden felhasználó számára.

A hitelesítési házirend-rendszergazdai szerepkör engedélyekkel rendelkezik a bérlő hitelesítésimetódus-szabályzatának beállításához, amely meghatározza, hogy az egyes felhasználók milyen módszereket regisztrálhatnak és használhatnak.

Szerepkör A felhasználó hitelesítési módszereinek kezelése Felhasználónkénti MFA kezelése MFA-beállítások kezelése Hitelesítési módszer szabályzatának kezelése Jelszóvédelmi szabályzat kezelése Bizalmas attribútumok frissítése
Hitelesítési rendszergazda Igen egyes felhasználók számára (lásd fent) Igen egyes felhasználók számára (lásd fent) Nem Nem Nem Igen egyes felhasználók számára (lásd fent)
Emelt szintű hitelesítés rendszergazdája Igen minden felhasználó számára Igen minden felhasználó számára Nem Nem Nem Igen minden felhasználó számára
Hitelesítési házirend rendszergazdája Nem Nem Igen Igen Igen Nem

Fontos

Az ezzel a szerepkörrel rendelkező felhasználók módosíthatják azoknak a hitelesítő adataikat, akik bizalmas vagy privát adatokhoz vagy kritikus konfigurációhoz férhetnek hozzá az Azure Active Directoryn belül és kívül. A felhasználó hitelesítő adatainak módosítása azt jelentheti, hogy a felhasználó identitását és engedélyeit feltételezi. Például:

  • Az alkalmazásregisztráció és a vállalati alkalmazástulajdonosok, akik kezelhetik a saját alkalmazásuk hitelesítő adatait. Előfordulhat, hogy ezek az alkalmazások emelt szintű engedélyekkel rendelkeznek Azure AD, és máshol nem kapnak hitelesítési rendszergazdáknak jogosultságot. Ezen az úton a hitelesítési rendszergazda feltételezheti az alkalmazás tulajdonosának identitását, majd tovább feltételezheti egy kiemelt alkalmazás identitását az alkalmazás hitelesítő adatainak frissítésével.
  • Az Azure-előfizetések tulajdonosai, akik hozzáférhetnek bizalmas vagy privát adatokhoz vagy kritikus konfigurációkhoz az Azure-ban.
  • A biztonsági csoport és a Microsoft 365-csoporttulajdonosok, akik kezelhetik a csoporttagságokat. Ezek a csoportok hozzáférést biztosíthatnak bizalmas vagy privát információkhoz vagy kritikus konfigurációkhoz Azure AD és máshol.
  • Más, Azure AD kívüli szolgáltatások, például Exchange Online, Office 365 Security & Compliance Center és emberierőforrás-rendszerek rendszergazdái.
  • Nem rendszergazdák, például vezetők, jogi tanácsadók és emberierőforrás-alkalmazottak, akik bizalmas vagy személyes adatokhoz férhetnek hozzá.

Fontos

Ez a szerepkör nem tudja kezelni az MFA-beállításokat az örökölt MFA felügyeleti portálon vagy a hardveres OATH-jogkivonatokban. Ugyanezek a függvények a Set-MsolUser parancsmag Azure AD PowerShell-modullal is elvégezhetők.

Az ezzel a szerepkörrel rendelkező felhasználók nem módosíthatják a hitelesítő adatokat, és nem állíthatják alaphelyzetbe az MFA-t egy szerepkörhöz hozzárendelhető csoport tagjai és tulajdonosai számára.

Műveletek Leírás
microsoft.directory/users/authenticationMethods/create Hitelesítési módszerek létrehozása felhasználók számára
microsoft.directory/users/authenticationMethods/delete Hitelesítési módszerek törlése a felhasználók számára
microsoft.directory/users/authenticationMethods/standard/restrictedRead Olyan hitelesítési módszerek szabványos tulajdonságainak olvasása, amelyek nem tartalmaznak személyazonosításra alkalmas adatokat a felhasználók számára
microsoft.directory/users/authenticationMethods/basic/update A hitelesítési módszerek alapvető tulajdonságainak frissítése a felhasználók számára
microsoft.directory/deletedItems.users/restore Helyreállíthatóan törölt felhasználók visszaállítása eredeti állapotba
microsoft.directory/users/delete Felhasználók törlése
microsoft.directory/users/disable Felhasználók letiltása
microsoft.directory/users/enable Felhasználók engedélyezése
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/restore Törölt felhasználók visszaállítása
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/password/update Jelszó alaphelyzetbe állítása minden felhasználó számára
microsoft.directory/users/userPrincipalName/update A felhasználók egyszerű nevének frissítése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Hitelesítési házirend rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók konfigurálhatják a hitelesítési módszerek szabályzatát, a bérlőszintű MFA-beállításokat és a jelszóvédelmi szabályzatot. Ez a szerepkör engedélyezi a jelszóvédelmi beállítások kezelését: intelligens zárolási konfigurációkat és az egyéni tiltott jelszavak listájának frissítését. A hitelesítési házirend rendszergazdái nem tudják frissíteni a felhasználók bizalmas attribútumait.

A hitelesítési rendszergazdai és emelt szintű hitelesítési rendszergazdai szerepkörök rendelkeznek engedéllyel a regisztrált hitelesítési módszerek kezelésére a felhasználókon, és minden felhasználóra kényszeríthetik az újraregisztrációt és a többtényezős hitelesítést.

Szerepkör A felhasználó hitelesítési módszereinek kezelése Felhasználónkénti MFA kezelése MFA-beállítások kezelése Hitelesítésimetódus-szabályzat kezelése Jelszóvédelmi szabályzat kezelése Bizalmas attribútumok frissítése
Hitelesítési rendszergazda Igen egyes felhasználók számára (lásd fent) Igen egyes felhasználók számára (lásd fent) Nem Nem Nem Igen egyes felhasználók számára (lásd fent)
Emelt szintű hitelesítés rendszergazdája Igen minden felhasználó számára Igen minden felhasználó számára Nem Nem Nem Igen minden felhasználó számára
Hitelesítési házirend rendszergazdája Nem Nem Igen Igen Igen Nem

Fontos

Ez a szerepkör nem tudja kezelni az MFA-beállításokat az örökölt MFA felügyeleti portálon vagy a hardveres OATH tokenekben.

Műveletek Leírás
microsoft.directory/organization/strongAuthentication/allTasks A szervezet erős hitelesítési tulajdonságainak minden aspektusának kezelése
microsoft.directory/userCredentialPolicies/create Hitelesítőadat-szabályzatok létrehozása felhasználók számára
microsoft.directory/userCredentialPolicies/delete Hitelesítőadat-házirendek törlése a felhasználók számára
microsoft.directory/userCredentialPolicies/standard/read A hitelesítőadat-házirendek általános tulajdonságainak olvasása a felhasználók számára
microsoft.directory/userCredentialPolicies/owners/read A felhasználók hitelesítőadat-szabályzatainak olvasása
microsoft.directory/userCredentialPolicies/policyAppliedTo/read A policy.appliesTo navigációs hivatkozás olvasása
microsoft.directory/userCredentialPolicies/basic/update Alapvető házirendek frissítése a felhasználók számára
microsoft.directory/userCredentialPolicies/owners/update Hitelesítőadat-szabályzatok tulajdonosainak frissítése a felhasználók számára
microsoft.directory/userCredentialPolicies/tenantDefault/update A policy.isOrganizationDefault tulajdonság frissítése
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read Ellenőrizhető hitelesítőadat-kártya olvasása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/szerződések/kártyák/visszavonás Ellenőrizhető hitelesítőadat-kártya visszavonása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/szerződések/létrehozás Ellenőrizhető hitelesítőadat-szerződés létrehozása
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read Ellenőrizhető hitelesítőadat-szerződés olvasása
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/update Ellenőrizhető hitelesítőadat-szerződés frissítése
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/létrehozás Az ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez szükséges konfiguráció létrehozása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/törlés Az ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez, valamint az összes ellenőrizhető hitelesítő adat törléséhez szükséges konfiguráció törlése
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/allProperties/read Ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez szükséges konfiguráció olvasása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/allProperties/update Frissítendő konfiguráció az ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése

Azure AD csatlakoztatott eszköz helyi rendszergazdája

Ez a szerepkör csak további helyi rendszergazdaként érhető el az eszközbeállításokban. Az ezzel a szerepkörrel rendelkező felhasználók helyi számítógép-rendszergazdákká válnak az Azure Active Directoryhoz csatlakoztatott összes Windows 10 eszközön. Nem tudják kezelni az eszközobjektumokat az Azure Active Directoryban.

Műveletek Leírás
microsoft.directory/groupSettings/standard/read Alapszintű tulajdonságok olvasása a csoportbeállításokban
microsoft.directory/groupSettingTemplates/standard/read Alapszintű tulajdonságok olvasása a csoportbeállítási sablonokban

Azure DevOps-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók kezelhetik az összes vállalati Azure DevOps-szabályzatot, amely a Azure AD által támogatott összes Azure DevOps-szervezetre érvényes. Az ebben a szerepkörben lévő felhasználók úgy kezelhetik ezeket a szabályzatokat, hogy a vállalat Azure AD által támogatott Bármely Azure DevOps-szervezethez navigálnak. Emellett az ebben a szerepkörben lévő felhasználók is igényelhetik az árva Azure DevOps-szervezetek tulajdonjogát. Ez a szerepkör nem ad más, Azure DevOps-specifikus engedélyeket (például projektgyűjtemény-rendszergazdákat) a vállalat Azure AD szervezete által támogatott Azure DevOps-szervezetekben.

Műveletek Leírás
microsoft.azure.devOps/allEntities/allTasks Az Azure DevOps olvasása és konfigurálása

Azure Information Protection-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók minden engedéllyel rendelkeznek az Azure Information Protection szolgáltatásban. Ez a szerepkör lehetővé teszi az Azure Information Protection-szabályzat címkéinek konfigurálását, a védelmi sablonok kezelését és a védelem aktiválását. Ez a szerepkör nem biztosít engedélyeket az Identity Protection Centerben, a Privileged Identity Management, a Microsoft 365 Service Health figyelésében vagy a Office 365 Security & Compliance Centerben.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.azure.informationProtection/allEntities/allTasks Az Azure Information Protection minden aspektusának kezelése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

B2C IEF kulcskészlet-rendszergazda

A felhasználó szabályzatkulcsokat és titkos kulcsokat hozhat létre és kezelhet a jogkivonat-titkosításhoz, a jogkivonat-aláírásokhoz és a jogcímek titkosításához/visszafejtéséhez. Ha új kulcsokat ad hozzá a meglévő kulcstárolókhoz, ez a korlátozott rendszergazda szükség szerint átadhatja a titkos kulcsokat anélkül, hogy ez hatással lenne a meglévő alkalmazásokra. A felhasználó a létrehozásuk után is láthatja a titkos kódok teljes tartalmát és lejárati dátumát.

Fontos

Ez egy bizalmas szerepkör. A kulcskészlet-rendszergazdai szerepkört gondosan naplózni kell, és körültekintően kell hozzárendelni az éles üzem előtti és éles üzem során.

Műveletek Leírás
microsoft.directory/b2cTrustFrameworkKeySet/allProperties/allTasks Kulcskészletek olvasása és konfigurálása az Azure Active Directory B2C-ben

B2C IEF-házirend-rendszergazda

Az ebben a szerepkörben lévő felhasználók létrehozhatnak, olvashatnak, frissíthetnek és törölhetnek minden egyéni házirendet Azure AD B2C-ben, és így teljes mértékben szabályozhatják az Identity Experience Frameworkt a megfelelő Azure AD B2C-szervezetben. A házirendek szerkesztésével ez a felhasználó közvetlen összevonást hozhat létre külső identitásszolgáltatókkal, módosíthatja a címtársémát, módosíthatja az összes felhasználó által használt tartalmat (HTML, CSS, JavaScript), módosíthatja a követelményeket a hitelesítés befejezéséhez, új felhasználókat hozhat létre, felhasználói adatokat küldhet külső rendszereknek, beleértve a teljes áttelepítést is, és szerkesztheti az összes felhasználói adatot, beleértve a bizalmas mezőket, például a jelszavakat és a telefonszámokat. Ezzel szemben ez a szerepkör nem módosíthatja a titkosítási kulcsokat, és nem szerkesztheti a szervezetben az összevonáshoz használt titkos kulcsokat.

Fontos

A B2 IEF házirendgazda egy rendkívül érzékeny szerepkör, amelyet nagyon korlátozottan kell hozzárendelni az éles környezetben lévő szervezetek számára. Ezeknek a felhasználóknak a tevékenységeit szigorúan naplózni kell, különösen az éles környezetben működő szervezetek esetében.

Műveletek Leírás
microsoft.directory/b2cTrustFrameworkPolicy/allProperties/allTasks Egyéni szabályzatok olvasása és konfigurálása az Azure Active Directory B2C-ben

Számlázási adminisztrátor

Lebonyolítja a vásárlásokat, kezeli az előfizetéseket és a támogatási jegyeket, valamint figyeli a szolgáltatás állapotát.

Műveletek Leírás
microsoft.directory/organization/basic/update Alapvető tulajdonságok frissítése a szervezeten belül
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.commerce.billing/allEntities/allProperties/allTasks A Office 365 számlázás minden aspektusának kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Felhőappbiztonság rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók teljes engedélyekkel rendelkeznek a Defender for Cloud Appsben. Hozzáadhatnak rendszergazdákat, Microsoft Defender for Cloud Apps házirendeket és beállításokat adhatnak hozzá, naplókat tölthetnek fel, és irányítási műveleteket hajthatnak végre.

Műveletek Leírás
microsoft.directory/cloudAppSecurity/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Microsoft Defender for Cloud Apps
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Felhőalkalmazás-rendszergazda

Az ebben a szerepkörben lévő felhasználók ugyanazokkal az engedélyekkel rendelkeznek, mint az alkalmazásadminisztrátori szerepkör, kivéve az alkalmazásproxy kezelését. Ez a szerepkör lehetővé teszi a vállalati alkalmazások és alkalmazásregisztrációk minden aspektusának létrehozását és kezelését. Az ehhez a szerepkörhöz rendelt felhasználók nem lesznek tulajdonosok új alkalmazásregisztrációk vagy vállalati alkalmazások létrehozásakor.

Ez a szerepkör lehetővé teszi a delegált engedélyek és alkalmazásengedélyek jóváhagyását is, a Microsoft Graph alkalmazásengedélyei kivételével.

Fontos

Ez a kivétel azt jelenti, hogy továbbra is engedélyezheti más alkalmazások (például nem Microsoft-alkalmazások vagy regisztrált alkalmazások) alkalmazásengedélyeit. Ezeket az engedélyeket továbbra is kérheti az alkalmazásregisztráció részeként, de ezeknek az engedélyeknek a megadásához (vagyis a hozzájáruláshoz) egy kiemeltebb rendszergazda, például globális rendszergazda szükséges.

Ez a szerepkör lehetővé teszi az alkalmazás hitelesítő adatainak kezelését. A szerepkörhöz hozzárendelt felhasználók hitelesítő adatokat adhatnak egy alkalmazáshoz, és ezekkel a hitelesítő adatokkal megszemélyesíthetik az alkalmazás identitását. Ha az alkalmazás identitása hozzáférést kapott egy erőforráshoz, például a felhasználó vagy más objektumok létrehozására vagy frissítésére, akkor az ehhez a szerepkörhöz rendelt felhasználó végrehajthatja ezeket a műveleteket az alkalmazás megszemélyesítése közben. Az alkalmazás identitásának megszemélyesítésének képessége jogosultságszint-emelést jelenthet a felhasználó szerepkör-hozzárendeléseken keresztüli képességei felett. Fontos tisztában lenni azzal, hogy a felhasználók alkalmazás-rendszergazdai szerepkörhöz való hozzárendelése lehetővé teszi számukra az alkalmazás identitásának megszemélyesítését.

Műveletek Leírás
microsoft.directory/adminConsentRequestPolicy/allProperties/allTasks Rendszergazdai hozzájárulás kérésére vonatkozó szabályzatok kezelése a Azure AD
microsoft.directory/appConsent/appConsentRequests/allProperties/read A Azure AD regisztrált alkalmazásokra vonatkozó hozzájárulási kérelmek összes tulajdonságának olvasása
microsoft.directory/applications/create Minden típusú alkalmazás létrehozása
microsoft.directory/applications/delete Az összes alkalmazástípus törlése
microsoft.directory/applications/appRoles/update Az appRoles tulajdonság frissítése minden alkalmazástípuson
microsoft.directory/applications/audience/update Az alkalmazások célközönségtulajdonságának frissítése
microsoft.directory/applications/authentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/basic/update Alkalmazások alapvető tulajdonságainak frissítése
microsoft.directory/applications/credentials/update Alkalmazás hitelesítő adatainak frissítése
microsoft.directory/applications/extensionProperties/update Bővítménytulajdonságok frissítése alkalmazásokon
microsoft.directory/applications/notes/update Alkalmazások megjegyzéseinek frissítése
microsoft.directory/applications/owners/update Alkalmazások tulajdonosainak frissítése
microsoft.directory/applications/permissions/update Közzétett engedélyek és szükséges engedélyek frissítése minden alkalmazástípushoz
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/applications/tag/update Alkalmazások címkéinek frissítése
microsoft.directory/applications/verification/update Applicationverification tulajdonság frissítése
microsoft.directory/applications/synchronization/standard/read Az alkalmazásobjektumhoz társított kiépítési beállítások olvasása
microsoft.directory/applicationTemplates/példányosítás Katalógusbeli alkalmazások példányosítása alkalmazássablonokból
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/deletedItems.applications/delete Véglegesen törölje az alkalmazásokat, amelyek többé nem állíthatók vissza
microsoft.directory/deletedItems.applications/restore Helyreállítható módon törölt alkalmazások visszaállítása az eredeti állapotba
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyengedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/applicationPolicies/create Alkalmazásszabályzatok létrehozása
microsoft.directory/applicationPolicies/delete Alkalmazásszabályzatok törlése
microsoft.directory/applicationPolicies/standard/read Az alkalmazásszabályzatok szabványos tulajdonságainak olvasása
microsoft.directory/applicationPolicies/owners/read Tulajdonosok olvasása az alkalmazásszabályzatokon
microsoft.directory/applicationPolicies/policyAppliedTo/read Az objektumlistára alkalmazott alkalmazásszabályzatok olvasása
microsoft.directory/applicationPolicies/basic/update Az alkalmazásszabályzatok standard tulajdonságainak frissítése
microsoft.directory/applicationPolicies/owners/update Az alkalmazásszabályzatok tulajdonosi tulajdonságának frissítése
microsoft.directory/provisioningLogs/allProperties/read A kiépítési naplók összes tulajdonságának olvasása
microsoft.directory/servicePrincipals/create Szolgáltatásnevek létrehozása
microsoft.directory/servicePrincipals/delete Szolgáltatásnevek törlése
microsoft.directory/servicePrincipals/disable Szolgáltatásnevek letiltása
microsoft.directory/servicePrincipals/enable Szolgáltatásnevek engedélyezése
microsoft.directory/servicePrincipals/getPasswordSingleSignOnCredentials A jelszó egyszeri bejelentkezési hitelesítő adatainak kezelése a szolgáltatásneveken
microsoft.directory/servicePrincipals/synchronizationCredentials/manage Alkalmazáskiépítési titkos kódok és hitelesítő adatok kezelése
microsoft.directory/servicePrincipals/synchronizationJobs/manage Alkalmazáskiépítés szinkronizálási feladatainak indítása, újraindítása és szüneteltetése
microsoft.directory/servicePrincipals/synchronizationSchema/manage Alkalmazáskiépítés szinkronizálási feladatainak és sémájának létrehozása és kezelése
microsoft.directory/servicePrincipals/managePasswordSingleSignOnCredentials Jelszó egyszeri bejelentkezési hitelesítő adatainak olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-application-admin Hozzájárulás megadása alkalmazásengedélyekhez és delegált engedélyekhez bármely felhasználó vagy minden felhasználó nevében, kivéve a Microsoft Graph alkalmazásengedélyeit
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/servicePrincipals/audience/update Célközönség tulajdonságainak frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/authentication/update Hitelesítési tulajdonságok frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/basic/update Egyszerű szolgáltatásnevek alapvető tulajdonságainak frissítése
microsoft.directory/servicePrincipals/credentials/update Szolgáltatásnevek hitelesítő adatainak frissítése
microsoft.directory/servicePrincipals/notes/update Szolgáltatásnevek megjegyzéseinek frissítése
microsoft.directory/servicePrincipals/owners/update Szolgáltatásnevek tulajdonosainak frissítése
microsoft.directory/servicePrincipals/permissions/update Szolgáltatásnevek engedélyeinek frissítése
microsoft.directory/servicePrincipals/policies/update Szolgáltatásnevek szabályzatainak frissítése
microsoft.directory/servicePrincipals/tag/update A szolgáltatásnevek címketulajdonságának frissítése
microsoft.directory/servicePrincipals/synchronization/standard/read A szolgáltatásnévhez társított kiépítési beállítások olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Felhőeszköz-rendszergazda

Az ebben a szerepkörben lévő felhasználók engedélyezhetik, letilthatják és törölhetik az eszközöket Azure AD, és elolvashatják Windows 10 BitLocker-kulcsokat (ha vannak) a Azure Portal. A szerepkör nem ad engedélyeket az eszköz egyéb tulajdonságainak kezeléséhez.

Műveletek Leírás
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/devices/delete Eszközök törlése Azure AD
microsoft.directory/devices/disable Eszközök letiltása Azure AD
microsoft.directory/devices/enable Eszközök engedélyezése Azure AD
microsoft.directory/deviceManagementPolicies/standard/read Szabványos tulajdonságok olvasása az eszközfelügyeleti alkalmazásszabályzatokon
microsoft.directory/deviceManagementPolicies/basic/update Az eszközfelügyeleti alkalmazásszabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/deviceRegistrationPolicy/standard/read Szabványos tulajdonságok olvasása az eszközregisztrációs szabályzatokon
microsoft.directory/deviceRegistrationPolicy/basic/update Az eszközregisztrációs szabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ

Megfelelőségi rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók az Microsoft Purview megfelelőségi portál, Microsoft 365 Felügyeleti központ, Azure és Office 365 Security & Compliance Center megfelelőségi funkcióinak kezelésére vonatkozó engedélyekkel rendelkeznek. A hozzárendelők az Exchange Felügyeleti központban és a Teams & Skype Vállalati verzió felügyeleti központokban található összes funkciót is kezelhetik, és támogatási jegyeket hozhatnak létre az Azure-hoz és a Microsoft 365-höz. További információ a Microsoft 365 rendszergazdai szerepköreiről.

In Megteheti
Microsoft Purview megfelelőségi portál A szervezet adatainak védelme és kezelése a Microsoft 365-szolgáltatásokban
Megfelelőségi riasztások kezelése
Compliance Manager A szervezet jogszabályi megfelelési tevékenységeinek nyomon követése, hozzárendelése és ellenőrzése
Office 365 biztonság & Megfelelőségi központ Adatkezelés kezelése
Jogi és adatvizsgálat elvégzése
Az adattulajdonosi kérelem kezelése

Ez a szerepkör ugyanazokkal az engedélyekkel rendelkezik, mint a megfelelőségi rendszergazda szerepkörcsoportja Office 365 Security & Compliance Center szerepköralapú hozzáférés-vezérlésében.
megkezdése Az összes Intune naplózási adat megtekintése
Microsoft Defender for Cloud Apps Írásvédett engedélyekkel rendelkezik, és kezelheti a riasztásokat
Fájlszabályzatok létrehozása és módosítása, valamint fájlszabályozási műveletek engedélyezése
Megtekintheti az összes beépített jelentést a adatkezelés alatt
Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.directory/entitlementManagement/allProperties/read Az összes tulajdonság olvasása Azure AD jogosultságkezelésben
microsoft.office365.complianceManager/allEntities/allTasks A Office 365 Compliance Manager minden aspektusának kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Megfelelőségi adatadminisztrátor

Az ezzel a szerepkörrel rendelkező felhasználók az Microsoft Purview megfelelőségi portál, Microsoft 365 Felügyeleti központ és Azure-ban lévő adatok nyomon követésére vonatkozó engedélyekkel rendelkeznek. A felhasználók az Exchange Felügyeleti központban, a Megfelelőségkezelőben és a Teams & Skype Vállalati verzió Felügyeleti központban is nyomon követhetik a megfelelőségi adatokat, és támogatási jegyeket hozhatnak létre az Azure-hoz és a Microsoft 365-höz. Ez a dokumentáció részletesen ismerteti a megfelelőségi rendszergazda és a megfelelőségi adatadminisztrátor közötti különbségeket.

In Megteheti
Microsoft Purview megfelelőségi portál Megfelelőségi szabályzatok figyelése a Microsoft 365-szolgáltatásokban
Megfelelőségi riasztások kezelése
Compliance Manager A szervezet jogszabályi megfelelési tevékenységeinek nyomon követése, hozzárendelése és ellenőrzése
Office 365 biztonság & Megfelelőségi központ Adatkezelés kezelése
Jogi és adatvizsgálat elvégzése
Az adattulajdonosi kérelem kezelése

Ez a szerepkör ugyanazokkal az engedélyekkel rendelkezik, mint a megfelelőségiadat-rendszergazda szerepkörcsoportja Office 365 Security & Compliance Center szerepköralapú hozzáférés-vezérlésében.
megkezdése Az összes Intune naplózási adat megtekintése
Microsoft Defender for Cloud Apps Írásvédett engedélyekkel rendelkezik, és kezelheti a riasztásokat
Fájlszabályzatok létrehozása és módosítása, valamint fájlszabályozási műveletek engedélyezése
Megtekintheti az összes beépített jelentést a adatkezelés alatt
Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.directory/cloudAppSecurity/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Microsoft Defender for Cloud Apps
microsoft.azure.informationProtection/allEntities/allTasks Az Azure Information Protection minden aspektusának kezelése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.complianceManager/allEntities/allTasks A Office 365 Compliance Manager minden aspektusának kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Feltételes hozzáférés rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók kezelhetik az Azure Active Directory feltételes hozzáférési beállításait.

Műveletek Leírás
microsoft.directory/namedLocations/create Hálózati helyeket definiáló egyéni szabályok létrehozása
microsoft.directory/namedLocations/delete Hálózati helyeket meghatározó egyéni szabályok törlése
microsoft.directory/namedLocations/standard/read A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak olvasása
microsoft.directory/namedLocations/basic/update A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak frissítése
microsoft.directory/conditionalAccessPolicies/create Feltételes hozzáférési szabályzatok létrehozása
microsoft.directory/conditionalAccessPolicies/delete Feltételes hozzáférési szabályzatok törlése
microsoft.directory/conditionalAccessPolicies/standard/read Feltételes hozzáférés olvasása szabályzatokhoz
microsoft.directory/conditionalAccessPolicies/owners/read A feltételes hozzáférési szabályzatok tulajdonosainak olvasása
microsoft.directory/conditionalAccessPolicies/policyAppliedTo/read Olvassa el a feltételes hozzáférési szabályzatok "alkalmazott" tulajdonságát
microsoft.directory/conditionalAccessPolicies/basic/update Feltételes hozzáférési szabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/conditionalAccessPolicies/owners/update A feltételes hozzáférési szabályzatok tulajdonosainak frissítése
microsoft.directory/conditionalAccessPolicies/tenantDefault/update A feltételes hozzáférési szabályzatok alapértelmezett bérlőjének frissítése

Ügyfélszéf hozzáférés-jóváhagyója

Kezeli a szervezet ügyfélszéfkéréseit . E-mailes értesítéseket kapnak az Ügyfélszéf-kérelmekről, és jóváhagyhatják és elutasíthatják a Microsoft 365 Felügyeleti központ érkező kéréseket. Be- és kikapcsolhatják az Ügyfélszéf funkciót is. Csak a globális rendszergazdák állíthatják vissza az ehhez a szerepkörhöz rendelt személyek jelszavát.

Műveletek Leírás
microsoft.office365.lockbox/allEntities/allTasks Az Ügyfélszéf minden aspektusának kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Asztali elemzés rendszergazda

Az ebben a szerepkörben lévő felhasználók kezelhetik a Asztali elemzés szolgáltatást. Ez magában foglalja az eszközleltár megtekintésének, az üzembehelyezési tervek létrehozásának, valamint az üzembe helyezés és az állapot megtekintésének lehetőségét.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.desktopAnalytics/allEntities/allTasks A Asztali elemzés minden aspektusának kezelése

Címtárolvasók

Az ebben a szerepkörben lévő felhasználók alapszintű címtáradatokat olvashatnak. Ezt a szerepkört a következő célokra kell használni:

  • Adott vendégfelhasználók olvasási hozzáférésének biztosítása ahelyett, hogy minden vendégfelhasználónak biztosítanák.
  • Ha nem rendszergazda felhasználók adott csoportjának hozzáférést ad a Azure Portal, ha a "Hozzáférés korlátozása Azure AD portálhoz csak rendszergazdák számára" beállítás "Igen" értékre van állítva.
  • A szolgáltatásnevek hozzáférésének biztosítása olyan könyvtárhoz, ahol a Directory.Read.All nem érhető el.
Műveletek Leírás
microsoft.directory/administrativeUnits/standard/read Alapvető tulajdonságok olvasása a felügyeleti egységeken
microsoft.directory/administrativeUnits/members/read A felügyeleti egységek tagjainak olvasása
microsoft.directory/applications/standard/read Alkalmazások szabványos tulajdonságainak olvasása
microsoft.directory/applications/owners/read Alkalmazások tulajdonosainak olvasása
microsoft.directory/applications/policies/read Alkalmazásszabályzatok olvasása
microsoft.directory/contacts/standard/read A névjegyek alapvető tulajdonságainak olvasása a Azure AD
microsoft.directory/contacts/memberOf/read Olvassa el az összes partner csoporttagságát a Azure AD
microsoft.directory/contracts/standard/read A partnerszerződések alapvető tulajdonságainak olvasása
microsoft.directory/devices/standard/read Alapvető tulajdonságok olvasása az eszközökön
microsoft.directory/devices/memberOf/read Eszköztagságok olvasása
microsoft.directory/devices/registeredOwners/read Regisztrált eszközök tulajdonosainak olvasása
microsoft.directory/devices/registeredUsers/read Regisztrált eszközök felhasználóinak olvasása
microsoft.directory/directoryRoles/standard/read Alapvető tulajdonságok olvasása Azure AD szerepkörökben
microsoft.directory/directoryRoles/eligibleMembers/read A Azure AD szerepkörök jogosult tagjainak olvasása
microsoft.directory/directoryRoles/members/read Azure AD szerepkörök összes tagjának olvasása
microsoft.directory/domains/standard/read Alapvető tulajdonságok olvasása tartományokon
microsoft.directory/groups/standard/read A biztonsági csoportok és a Microsoft 365-csoportok szabványos tulajdonságainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups/appRoleAssignments/read Csoportok alkalmazásszerepkör-hozzárendeléseinek olvasása
microsoft.directory/groups/memberOf/read Olvassa el a memberOf tulajdonságot a biztonsági csoportokban és a Microsoft 365-csoportokban, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups/members/read Biztonsági csoportok és Microsoft 365-csoportok tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat
microsoft.directory/groups/owners/read Biztonsági csoportok és Microsoft 365-csoportok tulajdonosainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups/settings/read Csoportok olvasási beállításai
microsoft.directory/groupSettings/standard/read Alapszintű tulajdonságok olvasása a csoportbeállításokban
microsoft.directory/groupSettingTemplates/standard/read Alapszintű tulajdonságok olvasása a csoportbeállítási sablonokban
microsoft.directory/oAuth2PermissionGrants/standard/read Alapvető tulajdonságok olvasása az OAuth 2.0 engedélytámogatásaihoz
microsoft.directory/organization/standard/read Alapvető tulajdonságok olvasása egy szervezeten
microsoft.directory/organization/trustedCAsForPasswordlessAuth/read Megbízható hitelesítésszolgáltatók olvasása jelszó nélküli hitelesítéshez
microsoft.directory/applicationPolicies/standard/read Az alkalmazásszabályzatok szabványos tulajdonságainak olvasása
microsoft.directory/roleAssignments/standard/read Alapvető tulajdonságok olvasása szerepkör-hozzárendelésekhez
microsoft.directory/roleDefinitions/standard/read A szerepkör-definíciók alapvető tulajdonságainak olvasása
microsoft.directory/servicePrincipals/appRoleAssignedTo/read Szolgáltatásnév szerepkör-hozzárendeléseinek olvasása
microsoft.directory/servicePrincipals/appRoleAssignments/read Szolgáltatásnevekhez rendelt szerepkör-hozzárendelések olvasása
microsoft.directory/servicePrincipals/standard/read Szolgáltatásnevek alapvető tulajdonságainak olvasása
microsoft.directory/servicePrincipals/memberOf/read A csoporttagságok olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/read Delegált engedélytámogatások olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/owners/read Szolgáltatásnevek tulajdonosainak olvasása
microsoft.directory/servicePrincipals/ownedObjects/read Szolgáltatásnevek saját tulajdonú objektumainak olvasása
microsoft.directory/servicePrincipals/policies/read Szolgáltatásnevek olvasási szabályzatai
microsoft.directory/subscribedSkus/standard/read Az előfizetések alapvető tulajdonságainak olvasása
microsoft.directory/users/standard/read Egyszerű tulajdonságok olvasása a felhasználókon
microsoft.directory/users/appRoleAssignments/read Alkalmazásszerepkör-hozzárendelések olvasása felhasználók számára
microsoft.directory/users/deviceForResourceAccount/read A felhasználók deviceForResourceAccount számának olvasása
microsoft.directory/users/directReports/read A felhasználók közvetlen jelentéseinek olvasása
microsoft.directory/users/licenseDetails/read A felhasználók licencadatainak olvasása
microsoft.directory/users/manager/read Felhasználók olvasáskezelője
microsoft.directory/users/memberOf/read A felhasználók csoporttagságainak olvasása
microsoft.directory/users/oAuth2PermissionGrants/read Delegált engedélyek olvasása a felhasználók számára
microsoft.directory/users/ownedDevices/read Felhasználók saját eszközeinek olvasása
microsoft.directory/users/ownedObjects/read Felhasználók saját tulajdonú objektumainak olvasása
microsoft.directory/users/photo/read Felhasználók fényképének olvasása
microsoft.directory/users/registeredDevices/read Felhasználók regisztrált eszközeinek olvasása
microsoft.directory/users/scopedRoleMemberOf/read A felhasználó Azure AD szerepkör tagságának olvasása, amely egy felügyeleti egységre terjed ki

Címtár-szinkronizálási fiókok

Ne használja. Ezt a szerepkört a rendszer automatikusan hozzárendeli a Azure AD Connect szolgáltatáshoz, és semmilyen más célra nem szánják és nem támogatják.

Műveletek Leírás
microsoft.directory/applications/create Minden típusú alkalmazás létrehozása
microsoft.directory/applications/delete Az összes alkalmazástípus törlése
microsoft.directory/applications/appRoles/update Az appRoles tulajdonság frissítése minden alkalmazástípuson
microsoft.directory/applications/audience/update Az alkalmazások célközönségtulajdonságának frissítése
microsoft.directory/applications/authentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/basic/update Alkalmazások alapvető tulajdonságainak frissítése
microsoft.directory/applications/hitelesítő adatok/frissítés Alkalmazás hitelesítő adatainak frissítése
microsoft.directory/applications/notes/update Alkalmazások megjegyzéseinek frissítése
microsoft.directory/applications/owners/update Alkalmazások tulajdonosainak frissítése
microsoft.directory/applications/permissions/update Közzétett engedélyek és szükséges engedélyek frissítése minden alkalmazástípushoz
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/applications/tag/update Alkalmazások címkéinek frissítése
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési szabályzat szabványos tulajdonságainak olvasása
microsoft.directory/hybridAuthenticationPolicy/allProperties/allTasks Hibrid hitelesítési szabályzat kezelése Azure AD
microsoft.directory/organization/dirSync/update A szervezeti címtár szinkronizálási tulajdonságának frissítése
microsoft.directory/passwordHashSync/allProperties/allTasks A jelszókivonat-szinkronizálás (PHS) minden aspektusának kezelése Azure AD
microsoft.directory/policies/create Szabályzatok létrehozása Azure AD
microsoft.directory/policies/delete Szabályzatok törlése a Azure AD
microsoft.directory/policies/standard/read Alapvető tulajdonságok olvasása a szabályzatokon
microsoft.directory/policies/owners/read Szabályzatok tulajdonosainak olvasása
microsoft.directory/policies/policyAppliedTo/read A policies.policyAppliedTo tulajdonság olvasása
microsoft.directory/policies/basic/update Alapvető tulajdonságok frissítése a szabályzatokon
microsoft.directory/policies/owners/update Szabályzatok tulajdonosainak frissítése
microsoft.directory/policies/tenantDefault/update Alapértelmezett szervezeti szabályzatok frissítése
microsoft.directory/servicePrincipals/create Szolgáltatásnevek létrehozása
microsoft.directory/servicePrincipals/delete Szolgáltatásnevek törlése
microsoft.directory/servicePrincipals/enable Szolgáltatásnevek engedélyezése
microsoft.directory/servicePrincipals/disable Szolgáltatásnevek letiltása
microsoft.directory/servicePrincipals/getPasswordSingleSignOnCredentials A jelszó egyszeri bejelentkezési hitelesítő adatainak kezelése a szolgáltatásneveken
microsoft.directory/servicePrincipals/managePasswordSingleSignOnCredentials Jelszó egyszeri bejelentkezési hitelesítő adatainak olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/appRoleAssignedTo/read Szolgáltatásnév szerepkör-hozzárendeléseinek olvasása
microsoft.directory/servicePrincipals/appRoleAssignments/read Szolgáltatásnevekhez rendelt szerepkör-hozzárendelések olvasása
microsoft.directory/servicePrincipals/standard/read Szolgáltatásnevek alapvető tulajdonságainak olvasása
microsoft.directory/servicePrincipals/memberOf/read A csoporttagságok olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/read Delegált engedélyengedélyek olvasása szolgáltatásneveken
microsoft.directory/servicePrincipals/owners/read Szolgáltatásnevek tulajdonosainak olvasása
microsoft.directory/servicePrincipals/ownedObjects/read Szolgáltatásnevek saját tulajdonú objektumainak olvasása
microsoft.directory/servicePrincipals/policies/read Szolgáltatásnevek házirendjeinek olvasása
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/servicePrincipals/audience/update Célközönség tulajdonságainak frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/authentication/update Hitelesítési tulajdonságok frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/basic/update Egyszerű szolgáltatásnevek alapvető tulajdonságainak frissítése
microsoft.directory/servicePrincipals/credentials/update Szolgáltatásnevek hitelesítő adatainak frissítése
microsoft.directory/servicePrincipals/notes/update Szolgáltatásnevek megjegyzéseinek frissítése
microsoft.directory/servicePrincipals/owners/update Szolgáltatásnevek tulajdonosainak frissítése
microsoft.directory/servicePrincipals/permissions/update Szolgáltatásnevek engedélyeinek frissítése
microsoft.directory/servicePrincipals/policies/update Szolgáltatásnevek szabályzatainak frissítése
microsoft.directory/servicePrincipals/tag/update A szolgáltatásnevek címketulajdonságának frissítése

Címtárírók

Az ebben a szerepkörben lévő felhasználók elolvashatják és frissíthetik a felhasználók, csoportok és szolgáltatásnevek alapvető információit. Ezt a szerepkört csak olyan alkalmazásokhoz rendelje hozzá, amelyek nem támogatják a hozzájárulási keretrendszert. Nem rendelhető hozzá felhasználókhoz.

Műveletek Leírás
microsoft.directory/applications/extensionProperties/update Bővítménytulajdonságok frissítése alkalmazásokon
microsoft.directory/groups/assignLicense Terméklicencek hozzárendelése csoportokhoz csoportalapú licenceléshez
microsoft.directory/groups/create Biztonsági csoportok és Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/reprocessLicenseAssignment Licenc-hozzárendelések újrafeldolgozása csoportalapú licenceléshez
microsoft.directory/groups/basic/update Biztonsági csoportok és Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/classification/update A biztonsági csoportok és a Microsoft 365-csoportok besorolási tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/dynamicMembershipRule/update A dinamikus tagsági szabály frissítése biztonsági csoportokon és Microsoft 365-csoportokon a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/groupType/update A biztonsági csoportok és a Microsoft 365-csoportok csoporttípusát érintő tulajdonságok frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/members/update Biztonsági csoportok és Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/onPremWriteBack/update Azure Active Directory-csoportok frissítése a helyszíni Azure AD Connect használatával történő visszaíráshoz
microsoft.directory/groups/owners/update Biztonsági csoportok és Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/settings/update Csoportok beállításainak frissítése
microsoft.directory/groups/visibility/update Biztonsági csoportok és Microsoft 365-csoportok láthatósági tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groupSettings/create Csoportbeállítások létrehozása
microsoft.directory/groupSettings/delete Csoportbeállítások törlése
microsoft.directory/groupSettings/basic/update Alapszintű tulajdonságok frissítése a csoportbeállításokon
microsoft.directory/oAuth2PermissionGrants/create OAuth 2.0-engedélyek létrehozása
microsoft.directory/oAuth2PermissionGrants/basic/update OAuth 2.0-s engedélytámogatások frissítése
microsoft.directory/servicePrincipals/synchronizationCredentials/manage Alkalmazáskiépítési titkos kódok és hitelesítő adatok kezelése
microsoft.directory/servicePrincipals/synchronizationJobs/manage Alkalmazáskiépítés szinkronizálási feladatainak indítása, újraindítása és szüneteltetése
microsoft.directory/servicePrincipals/synchronizationSchema/manage Alkalmazáskiépítés szinkronizálási feladatainak és sémájának létrehozása és kezelése
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/users/assignLicense Felhasználói licencek kezelése
microsoft.directory/users/create Felhasználók hozzáadása
microsoft.directory/users/disable Felhasználók letiltása
microsoft.directory/users/enable Felhasználók engedélyezése
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/inviteGuest Vendégfelhasználók meghívása
microsoft.directory/users/reprocessLicenseAssignment Licenc-hozzárendelések újrafeldolgozása felhasználók számára
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/photo/update Felhasználók fényképének frissítése
microsoft.directory/users/userPrincipalName/update A felhasználók egyszerű nevének frissítése

Tartománynév-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók kezelhetik (olvasás, hozzáadás, ellenőrzés, frissítés és törlés) a tartományneveket. Emellett a felhasználókról, csoportokról és alkalmazásokról is olvashatnak címtáradatokat, mivel ezek az objektumok tartományi függőségekkel rendelkeznek. Helyszíni környezetek esetén az ezzel a szerepkörrel rendelkező felhasználók konfigurálhatják a tartományneveket az összevonáshoz, hogy a társított felhasználók mindig a helyszínen legyenek hitelesítve. Ezek a felhasználók ezután egyszeri bejelentkezéssel bejelentkezhetnek Azure AD-alapú szolgáltatásokba a helyszíni jelszavukkal. Az összevonási beállításokat a Azure AD Connecten keresztül kell szinkronizálni, így a felhasználók a Azure AD Connect kezeléséhez is rendelkeznek engedéllyel.

Műveletek Leírás
microsoft.directory/domains/allProperties/allTasks Tartományok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Dynamics 365-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek a Microsoft Dynamics 365 Online-ban, amikor a szolgáltatás jelen van, valamint kezelhetik a támogatási jegyeket, és figyelhetik a szolgáltatás állapotát. További információ: A szolgáltatásadminisztrátori szerepkör használata a Azure AD szervezet kezeléséhez.

Megjegyzés

A Microsoft Graph API és Azure AD PowerShellben ezt a szerepkört a "Dynamics 365 szolgáltatásadminisztrátor" azonosítja. Ez a "Dynamics 365-rendszergazda" a Azure Portal.

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.dynamics365/allEntities/allTasks A Dynamics 365 minden aspektusának kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Peremhálózati rendszergazda

Az ebben a szerepkörben lévő felhasználók létrehozhatják és kezelhetik az Internet Explorer módhoz szükséges vállalati webhelylistát a Microsoft Edge-en. Ez a szerepkör engedélyeket biztosít a webhelylista létrehozásához, szerkesztéséhez és közzétételéhez, valamint hozzáférést biztosít a támogatási jegyek kezeléséhez. További információ

Műveletek Leírás
microsoft.edge/allEntities/allProperties/allTasks A Microsoft Edge minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Exchange-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek Microsoft Exchange Online, amikor a szolgáltatás jelen van. Emellett képes az összes Microsoft 365-csoport létrehozására és kezelésére, a támogatási jegyek kezelésére és a szolgáltatás állapotának figyelésére. További információ a Microsoft 365 rendszergazdai szerepköreiről.

Megjegyzés

A Microsoft Graph API és Azure AD PowerShellben ez a szerepkör "Exchange-szolgáltatásadminisztrátorként" van azonosítva. Ez az "Exchange-rendszergazda" a Azure Portal. Ez az Exchange Felügyeleti központban található "Exchange Online rendszergazda".

Műveletek Leírás
microsoft.directory/groups/hiddenMembers/read A biztonsági csoportok és a Microsoft 365-csoportok rejtett tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups.unified/create Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/delete Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/restore Microsoft 365-csoportok visszaállítása helyreállítható módon törölt tárolóból a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/basic/update A Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/members/update Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/owners/update Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.exchange/allEntities/basic/allTasks A Exchange Online minden aspektusának kezelése
microsoft.office365.network/performance/allProperties/read A Microsoft 365 Felügyeleti központ összes hálózatiteljesítmény-tulajdonságának olvasása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Office 365 használati jelentések olvasása
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Exchange-címzett rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók olvasási hozzáféréssel rendelkeznek a címzettekhez, és írási hozzáféréssel rendelkeznek a címzettek attribútumaihoz a Exchange Online. További információ az Exchange címzettjeinél.

Műveletek Leírás
microsoft.office365.exchange/allRecipients/allProperties/allTasks Az összes címzett létrehozása és törlése, valamint a címzettek összes tulajdonságának olvasása és frissítése a Exchange Online
microsoft.office365.exchange/migration/allProperties/allTasks Címzettek áttelepítésével kapcsolatos összes feladat kezelése a Exchange Online

Külső azonosító felhasználói folyamatának rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók felhasználói folyamatokat (más néven "beépített" szabályzatokat) hozhatnak létre és kezelhetnek a Azure Portal. Ezek a felhasználók testreszabhatják a HTML-/CSS-/JavaScript-tartalmakat, módosíthatják az MFA-követelményeket, jogcímeket választhatnak ki a jogkivonatban, kezelhetik az API-összekötőket és hitelesítő adataikat, valamint konfigurálhatják a munkamenet-beállításokat a Azure AD szervezet összes felhasználói folyamatához. Ezzel szemben ez a szerepkör nem tartalmazza a felhasználói adatok áttekintésének és a szervezeti sémában szereplő attribútumok módosításának lehetőségét. Az Identity Experience Framework-szabályzatok (más néven egyéni szabályzatok) módosításai szintén nem tartoznak a szerepkör hatókörébe.

Műveletek Leírás
microsoft.directory/b2cUserFlow/allProperties/allTasks Felhasználói folyamat olvasása és konfigurálása az Azure Active Directory B2C-ben

Külső azonosító – Felhasználói folyamat attribútumadminisztrátor

Az ezzel a szerepkörrel rendelkező felhasználók a Azure AD szervezet összes felhasználói folyamata számára elérhető egyéni attribútumokat adnak hozzá vagy törölnek. Így az ezzel a szerepkörrel rendelkező felhasználók módosíthatják vagy új elemeket adhatnak hozzá a végfelhasználói sémához, és hatással lehetnek az összes felhasználói folyamat viselkedésére, és közvetetten változásokat eredményezhetnek abban, hogy milyen adatokat kérhetnek a végfelhasználóktól, és végül jogcímként továbbíthatják az alkalmazásokat. Ez a szerepkör nem tudja szerkeszteni a felhasználói folyamatokat.

Műveletek Leírás
microsoft.directory/b2cUserAttribute/allProperties/allTasks Felhasználói attribútum olvasása és konfigurálása az Azure Active Directory B2C-ben

Külső identitásszolgáltató rendszergazdája

Ez a rendszergazda kezeli az összevonást Azure AD szervezetek és külső identitásszolgáltatók között. Ezzel a szerepkörrel a felhasználók új identitásszolgáltatókat adhatnak hozzá, és konfigurálhatják az összes elérhető beállítást (például hitelesítési útvonal, szolgáltatásazonosító, hozzárendelt kulcstárolók). Ez a felhasználó engedélyezheti a Azure AD szervezet számára, hogy megbízzon a külső identitásszolgáltatóktól származó hitelesítésekben. A végfelhasználói élményre gyakorolt hatás a szervezet típusától függ:

  • Azure AD szervezetek az alkalmazottak és partnerek számára: Az összevonás (például a Gmail) hozzáadása azonnal hatással lesz az összes olyan vendégmeghívóra, amelyet még nem váltottak be. Lásd: A Google hozzáadása identitásszolgáltatóként B2B-vendégfelhasználók számára.
  • Azure Active Directory B2C-szervezetek: Az összevonások hozzáadása (például a Facebookkal vagy egy másik Azure AD szervezettel) nem befolyásolja azonnal a végfelhasználói folyamatokat, amíg az identitásszolgáltatót nem adja hozzá a felhasználói folyamatok (más néven beépített szabályzatok) egyik lehetőségéhez. Példa : Microsoft-fiók konfigurálása identitásszolgáltatóként . A felhasználói folyamatok módosításához a "B2C felhasználóifolyamat-rendszergazda" korlátozott szerepköre szükséges.
Műveletek Leírás
microsoft.directory/identityProviders/allProperties/allTasks Identitásszolgáltatók olvasása és konfigurálása az Azure Active Directory B2C-ben

Globális rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók hozzáférhetnek az Azure Active Directory összes felügyeleti szolgáltatásához, valamint az Olyan Azure Active Directory-identitásokat használó szolgáltatásokhoz, mint a Microsoft 365 Defender portál, a Microsoft Purview megfelelőségi portál, a Exchange Online, a SharePoint Online és a Skype Vállalati verzió Online. Emellett a globális rendszergazdák emelhetik a hozzáférésüket az összes Azure-előfizetés és felügyeleti csoport kezeléséhez. Ez lehetővé teszi a globális rendszergazdák számára, hogy teljes hozzáférést szerezzenek az összes Azure-erőforráshoz a megfelelő Azure AD-bérlő használatával. A Azure AD szervezetre regisztráló személy globális rendszergazdává válik. A vállalatnál több globális rendszergazda is lehet. A globális rendszergazdák bármely felhasználó és minden más rendszergazda jelszavát alaphelyzetbe állíthatják.

Megjegyzés

Ajánlott eljárásként a Microsoft azt javasolja, hogy a globális rendszergazdai szerepkört ötnél kevesebb személyhez rendelje hozzá a szervezetben. További információ: Ajánlott eljárások Azure AD szerepkörökhöz.

Műveletek Leírás
microsoft.directory/accessReviews/allProperties/allTasks (Elavult) Hozzáférési felülvizsgálatok létrehozása és törlése, a hozzáférési felülvizsgálatok összes tulajdonságának olvasása és frissítése, valamint a csoportok hozzáférési felülvizsgálatainak kezelése Azure AD
microsoft.directory/accessReviews/definitions/allProperties/allTasks Az összes áttekinthető erőforrás hozzáférési felülvizsgálatainak kezelése Azure AD
microsoft.directory/adminConsentRequestPolicy/allProperties/allTasks Rendszergazdai hozzájáruláskérési szabályzatok kezelése a Azure AD
microsoft.directory/administrativeUnits/allProperties/allTasks Felügyeleti egységek létrehozása és kezelése (beleértve a tagokat is)
microsoft.directory/appConsent/appConsentRequests/allProperties/read A Azure AD regisztrált alkalmazásokra vonatkozó hozzájárulási kérelmek összes tulajdonságának olvasása
microsoft.directory/applications/allProperties/allTasks Alkalmazások létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/applications/synchronization/standard/read Az alkalmazásobjektumhoz társított kiépítési beállítások olvasása
microsoft.directory/applicationTemplates/példányosítás Katalógusbeli alkalmazások példányosítása alkalmazássablonokból
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/users/authenticationMethods/create Hitelesítési módszerek létrehozása felhasználók számára
microsoft.directory/users/authenticationMethods/delete Felhasználók hitelesítési módszereinek törlése
microsoft.directory/users/authenticationMethods/standard/read A hitelesítési módszerek szabványos tulajdonságainak olvasása a felhasználók számára
microsoft.directory/users/authenticationMethods/basic/update A hitelesítési módszerek alapvető tulajdonságainak frissítése a felhasználók számára
microsoft.directory/authorizationPolicy/allProperties/allTasks Az engedélyezési szabályzat minden aspektusának kezelése
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/cloudAppSecurity/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Microsoft Defender for Cloud Apps
microsoft.directory/connectors/create Alkalmazásproxy-összekötők létrehozása
microsoft.directory/connectors/allProperties/read Az alkalmazásproxy-összekötők összes tulajdonságának olvasása
microsoft.directory/connectorGroups/create Alkalmazásproxy-összekötőcsoportok létrehozása
microsoft.directory/connectorGroups/delete Alkalmazásproxy-összekötőcsoportok törlése
microsoft.directory/connectorGroups/allProperties/read Az alkalmazásproxy-összekötőcsoportok összes tulajdonságának olvasása
microsoft.directory/connectorGroups/allProperties/update Az alkalmazásproxy-összekötőcsoportok összes tulajdonságának frissítése
microsoft.directory/contacts/allProperties/allTasks Névjegyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/contracts/allProperties/allTasks Partnerszerződések létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/customAuthenticationExtensions/allProperties/allTasks Egyéni hitelesítési bővítmények létrehozása és kezelése
microsoft.directory/deletedItems/delete Objektumok végleges törlése, amelyek többé nem állíthatók vissza
microsoft.directory/deletedItems/restore Helyreállítható módon törölt objektumok visszaállítása eredeti állapotba
microsoft.directory/devices/allProperties/allTasks Eszközök létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/namedLocations/create Hálózati helyeket meghatározó egyéni szabályok létrehozása
microsoft.directory/namedLocations/delete Hálózati helyeket meghatározó egyéni szabályok törlése
microsoft.directory/namedLocations/standard/read A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak olvasása
microsoft.directory/namedLocations/basic/update A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak frissítése
microsoft.directory/deviceManagementPolicies/standard/read Általános tulajdonságok olvasása az eszközfelügyeleti alkalmazásszabályzatokon
microsoft.directory/deviceManagementPolicies/basic/update Az eszközfelügyeleti alkalmazásszabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/deviceRegistrationPolicy/standard/read Az eszközregisztrációs szabályzatok standard tulajdonságainak olvasása
microsoft.directory/deviceRegistrationPolicy/basic/update Az eszközregisztrációs szabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/directoryRoles/allProperties/allTasks Címtárszerepkörök létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/directoryRoleTemplates/allProperties/allTasks Azure AD szerepkörsablonok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/domains/allProperties/allTasks Tartományok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/entitlementManagement/allProperties/allTasks Erőforrások létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése Azure AD jogosultságkezelésben
microsoft.directory/groups/allProperties/allTasks Csoportok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/groupsAssignableToRoles/create Szerepkörhöz hozzárendelhető csoportok létrehozása
microsoft.directory/groupsAssignableToRoles/delete Szerepkörhöz hozzárendelhető csoportok törlése
microsoft.directory/groupsAssignableToRoles/restore Szerepkörhöz hozzárendelhető csoportok visszaállítása
microsoft.directory/groupsAssignableToRoles/allProperties/update Szerepkörhöz hozzárendelhető csoportok frissítése
microsoft.directory/groupSettings/allProperties/allTasks Csoportbeállítások létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/groupSettingTemplates/allProperties/allTasks Csoportbeállítási sablonok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/hybridAuthenticationPolicy/allProperties/allTasks Hibrid hitelesítési szabályzat kezelése Azure AD
microsoft.directory/identityProtection/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése az Azure AD Identity Protectionben
microsoft.directory/loginOrganizationBranding/allProperties/allTasks A loginTenantBranding létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyengedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/organization/allProperties/allTasks Egy szervezet összes tulajdonságának olvasása és frissítése
microsoft.directory/passwordHashSync/allProperties/allTasks A jelszókivonat-szinkronizálás (PHS) minden aspektusának kezelése Azure AD
microsoft.directory/policies/allProperties/allTasks Szabályzatok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/conditionalAccessPolicies/allProperties/allTasks A feltételes hozzáférési szabályzatok összes tulajdonságának kezelése
microsoft.directory/crossTenantAccessPolicy/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update Bérlők közötti hozzáférési szabályzat engedélyezett felhővégpontjainak frissítése
microsoft.directory/crossTenantAccessPolicy/basic/update A bérlők közötti hozzáférési szabályzat alapvető beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/default/standard/read Az alapértelmezett bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/default/b2bCollaboration/update A bérlők közötti alapértelmezett hozzáférési szabályzat Azure AD B2B együttműködési beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/default/b2bDirectConnect/update A Azure AD B2B közvetlen kapcsolódási beállításainak frissítése a bérlők közötti alapértelmezett hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update A több felhőben lévő Teams-értekezlet beállításainak frissítése az alapértelmezett bérlők közötti hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/tenantRestrictions/update A bérlők közötti alapértelmezett hozzáférési szabályzat bérlői korlátozásainak frissítése
microsoft.directory/crossTenantAccessPolicy/partners/create Bérlők közötti hozzáférési szabályzat létrehozása partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/delete Partnerek bérlők közötti hozzáférési szabályzatának törlése
microsoft.directory/crossTenantAccessPolicy/partners/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update A bérlők közötti hozzáférési szabályzat Azure AD B2B együttműködési beállításainak frissítése partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update A partnerek bérlők közötti hozzáférési szabályzatának Azure AD B2B közvetlen kapcsolódási beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update A több-bérlős hozzáférési szabályzat felhők közötti Teams-értekezletbeállításainak frissítése partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update Bérlők közötti hozzáférési szabályzat bérlői korlátozásainak frissítése partnerek számára
microsoft.directory/privilegedIdentityManagement/allProperties/read Az Privileged Identity Management összes erőforrásának olvasása
microsoft.directory/provisioningLogs/allProperties/read Az üzembe helyezési naplók összes tulajdonságának olvasása
microsoft.directory/roleAssignments/allProperties/allTasks Szerepkör-hozzárendelések létrehozása és törlése, valamint az összes szerepkör-hozzárendelési tulajdonság olvasása és frissítése
microsoft.directory/roleDefinitions/allProperties/allTasks Szerepkör-definíciók létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/scopedRoleMemberships/allProperties/allTasks ScopedRoleMemberships létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/serviceAction/activateService Végrehajthatja a "szolgáltatás aktiválása" műveletet egy szolgáltatás esetében
microsoft.directory/serviceAction/disableDirectoryFeature Végrehajthatja a "címtárszolgáltatás letiltása" szolgáltatásműveletet
microsoft.directory/serviceAction/enableDirectoryFeature Végrehajthatja a "címtárszolgáltatás engedélyezése" szolgáltatásműveletet
microsoft.directory/serviceAction/getAvailableExtentionProperties Végrehajthatja a getAvailableExtentionProperties szolgáltatásműveletet
microsoft.directory/servicePrincipals/allProperties/allTasks Szolgáltatásnevek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-company-admin Hozzájárulás megadása bármely alkalmazáshoz való engedélyhez
microsoft.directory/servicePrincipals/synchronization/standard/read A szolgáltatásnévhez társított kiépítési beállítások olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/subscribedSkus/allProperties/allTasks Előfizetések vásárlása és kezelése, valamint előfizetések törlése
microsoft.directory/users/allProperties/allTasks Felhasználók létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/permissionGrantPolicies/create Engedély-engedélyezési szabályzatok létrehozása
microsoft.directory/permissionGrantPolicies/delete Engedély-engedélyezési szabályzatok törlése
microsoft.directory/permissionGrantPolicies/standard/read Az engedély-engedélyezési szabályzatok szabványos tulajdonságainak olvasása
microsoft.directory/permissionGrantPolicies/basic/update Az engedély-engedélyezési szabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/servicePrincipalCreationPolicies/create Szolgáltatásnév létrehozási házirendjeinek létrehozása
microsoft.directory/servicePrincipalCreationPolicies/delete Szolgáltatásnév létrehozási házirendjeinek törlése
microsoft.directory/servicePrincipalCreationPolicies/standard/read Szolgáltatásnév-létrehozási házirendek szabványos tulajdonságainak olvasása
microsoft.directory/servicePrincipalCreationPolicies/basic/update A szolgáltatásnév-létrehozási házirendek alapvető tulajdonságainak frissítése
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read Ellenőrizhető hitelesítőadat-kártya olvasása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/szerződések/kártyák/visszavonás Ellenőrizhető hitelesítőadat-kártya visszavonása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/szerződések/létrehozás Ellenőrizhető hitelesítőadat-szerződés létrehozása
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read Ellenőrizhető hitelesítőadat-szerződés olvasása
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/update Ellenőrizhető hitelesítőadat-szerződés frissítése
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/létrehozás Ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez szükséges konfiguráció létrehozása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/törlés Az ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez, valamint az összes ellenőrizhető hitelesítő adat törléséhez szükséges konfiguráció törlése
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/allProperties/read Ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez szükséges olvasási konfiguráció
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/allProperties/update Ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez szükséges konfiguráció frissítése
microsoft.directory/lifecycleManagement/workflows/allProperties/allTasks Az életciklus-felügyeleti munkafolyamatok és -feladatok minden aspektusának kezelése Azure AD
microsoft.azure.advancedThreatProtection/allEntities/allTasks Az Azure Advanced Threat Protection minden aspektusának kezelése
microsoft.azure.informationProtection/allEntities/allTasks Az Azure Information Protection minden aspektusának kezelése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.cloudPC/allEntities/allProperties/allTasks A Windows 365 minden aspektusának kezelése
microsoft.commerce.billing/allEntities/allProperties/allTasks A Office 365 számlázás minden aspektusának kezelése
microsoft.dynamics365/allEntities/allTasks A Dynamics 365 minden aspektusának kezelése
microsoft.edge/allEntities/allProperties/allTasks A Microsoft Edge minden aspektusának kezelése
microsoft.flow/allEntities/allTasks A Microsoft Power Automate minden aspektusának kezelése
microsoft.insights/allEntities/allProperties/allTasks A Insights alkalmazás minden aspektusának kezelése
microsoft.intune/allEntities/allTasks A Microsoft Intune minden aspektusának kezelése
microsoft.office365.complianceManager/allEntities/allTasks A Office 365 Compliance Manager minden aspektusának kezelése
microsoft.office365.desktopAnalytics/allEntities/allTasks A Asztali elemzés minden aspektusának kezelése
microsoft.office365.exchange/allEntities/basic/allTasks A Exchange Online minden aspektusának kezelése
microsoft.office365.knowledge/contentUnderstanding/allProperties/allTasks A tartalomértelmezés összes tulajdonságának olvasása és frissítése a Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/contentUnderstanding/analytics/allProperties/read Elemzési jelentések olvasása a tartalomértelmezésről a Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/knowledgeNetwork/allProperties/allTasks A tudáshálózat összes tulajdonságának olvasása és frissítése a Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/knowledgeNetwork/topicVisibility/allProperties/allTasks A témakör láthatóságának kezelése a tudáshálózatban Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/learningSources/allProperties/allTasks A tanulási források és azok tulajdonságainak kezelése a Learning Appban.
microsoft.office365.lockbox/allEntities/allTasks Az Ügyfélszéf minden aspektusának kezelése
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.messageCenter/securityMessages/read Biztonsági üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ
microsoft.office365.network/performance/allProperties/read A Microsoft 365 Felügyeleti központ összes hálózatiteljesítmény-tulajdonságának olvasása
microsoft.office365.protectionCenter/allEntities/allProperties/allTasks A Biztonsági és megfelelőségi központok minden aspektusának kezelése
microsoft.office365.search/content/manage Tartalom létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése a Microsoft Search szolgáltatásban
microsoft.office365.securityComplianceCenter/allEntities/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Office 365 Security & Compliance Centerben
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.sharePoint/allEntities/allTasks Az összes erőforrás létrehozása és törlése, valamint szabványos tulajdonságok olvasása és frissítése a SharePointban
microsoft.office365.skypeForBusiness/allEntities/allTasks Az Skype Vállalati verzió Online minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Office 365 használati jelentések olvasása
microsoft.office365.userCommunication/allEntities/allTasks Az új üzenetek láthatóságának olvasása és frissítése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.office365.yammer/allEntities/allProperties/allTasks A Yammer minden aspektusának kezelése
microsoft.powerApps/allEntities/allTasks A Power Apps minden aspektusának kezelése
microsoft.powerApps.powerBI/allEntities/allTasks A Power BI minden aspektusának kezelése
microsoft.teams/allEntities/allProperties/allTasks Az összes erőforrás kezelése a Teamsben
microsoft.virtualVisits/allEntities/allProperties/allTasks Virtuális látogatások adatainak és metrikáinak kezelése és megosztása a felügyeleti központokból vagy a Virtuális látogatások alkalmazásból
microsoft.windows.defenderAdvancedThreatProtection/allEntities/allTasks A Végponthoz készült Microsoft Defender minden aspektusának kezelése
microsoft.windows.updatesDeployments/allEntities/allProperties/allTasks A Windows Update Service minden aspektusának olvasása és konfigurálása

Globális olvasó

Az ebben a szerepkörben lévő felhasználók elolvashatják a beállításokat és a felügyeleti információkat a Microsoft 365-szolgáltatásokban, de nem végezhetnek felügyeleti műveleteket. A globális olvasó a globális rendszergazda írásvédett megfelelője. Globális rendszergazda helyett globális olvasót rendelhet a tervezéshez, a naplózáshoz és a vizsgálatokhoz. A Globális olvasót más korlátozott rendszergazdai szerepkörökkel, például az Exchange-rendszergazda szerepkörökkel kombinálva megkönnyítheti a munkát a globális rendszergazdai szerepkör hozzárendelése nélkül. A Globális olvasó a Microsoft 365 Felügyeleti központ, az Exchange Felügyeleti központ, a SharePoint Felügyeleti központ, a Teams Felügyeleti központ, a Biztonsági központ, a Megfelelőségi központ, Azure AD a Felügyeleti központ és Eszközkezelés Felügyeleti központ segítségével működik.

Megjegyzés

A globális olvasói szerepkörnek jelenleg van néhány korlátozása –

Ezek a funkciók jelenleg fejlesztés alatt állnak.

Műveletek Leírás
microsoft.directory/accessReviews/allProperties/read (Elavult) A hozzáférési felülvizsgálatok összes tulajdonságának olvasása
microsoft.directory/accessReviews/definitions/allProperties/read Olvassa el az összes áttekinthető erőforrás hozzáférési felülvizsgálatainak összes tulajdonságát Azure AD
microsoft.directory/adminConsentRequestPolicy/allProperties/read A rendszergazdai hozzájáruláskérési szabályzatok összes tulajdonságának olvasása a Azure AD
microsoft.directory/administrativeUnits/allProperties/read A felügyeleti egységek összes tulajdonságának olvasása, beleértve a tagokat is
microsoft.directory/appConsent/appConsentRequests/allProperties/read A Azure AD regisztrált alkalmazásokra vonatkozó hozzájárulási kérelmek összes tulajdonságának olvasása
microsoft.directory/applications/allProperties/read Az összes tulajdonság (beleértve a kiemelt tulajdonságokat) olvasása az összes alkalmazástípuson
microsoft.directory/applications/synchronization/standard/read Az alkalmazásobjektumhoz társított kiépítési beállítások olvasása
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/users/authenticationMethods/standard/restrictedRead Olyan hitelesítési módszerek szabványos tulajdonságainak olvasása, amelyek nem tartalmaznak személyazonosításra alkalmas adatokat a felhasználók számára
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/cloudAppSecurity/allProperties/read A Defender for Cloud Apps összes tulajdonságának olvasása
microsoft.directory/connectors/allProperties/read Az alkalmazásproxy-összekötők összes tulajdonságának olvasása
microsoft.directory/connectorGroups/allProperties/read Az alkalmazásproxy-összekötőcsoportok összes tulajdonságának olvasása
microsoft.directory/contacts/allProperties/read A névjegyek összes tulajdonságának olvasása
microsoft.directory/customAuthenticationExtensions/allProperties/read Egyéni hitelesítési bővítmények olvasása
microsoft.directory/devices/allProperties/read Minden eszköztulajdonság olvasása
microsoft.directory/directoryRoles/allProperties/read A címtárszerepkörök összes tulajdonságának olvasása
microsoft.directory/directoryRoleTemplates/allProperties/read A címtárszerepkör-sablonok összes tulajdonságának olvasása
microsoft.directory/domains/allProperties/read A tartományok összes tulajdonságának olvasása
microsoft.directory/entitlementManagement/allProperties/read Az összes tulajdonság olvasása Azure AD jogosultságkezelésben
microsoft.directory/groups/allProperties/read A biztonsági csoportok és a Microsoft 365-csoportok összes tulajdonságának (beleértve a kiemelt tulajdonságokat is) olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groupSettings/allProperties/read A csoportbeállítások összes tulajdonságának olvasása
microsoft.directory/groupSettingTemplates/allProperties/read A csoportbeállítási sablonok összes tulajdonságának olvasása
microsoft.directory/identityProtection/allProperties/read Az Azure AD Identity Protection összes erőforrásának olvasása
microsoft.directory/loginOrganizationBranding/allProperties/read A szervezet márkás bejelentkezési oldalának összes tulajdonságának olvasása
microsoft.directory/namedLocations/standard/read A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak olvasása
microsoft.directory/oAuth2PermissionGrants/allProperties/read Az OAuth 2.0 engedélyengedélyeinek összes tulajdonságának olvasása
microsoft.directory/organization/allProperties/read Egy szervezet összes tulajdonságának olvasása
microsoft.directory/permissionGrantPolicies/standard/read Az engedély-engedélyezési szabályzatok szabványos tulajdonságainak olvasása
microsoft.directory/policies/allProperties/read Szabályzatok minden tulajdonságának olvasása
microsoft.directory/conditionalAccessPolicies/allProperties/read A feltételes hozzáférési szabályzatok összes tulajdonságának olvasása
microsoft.directory/crossTenantAccessPolicy/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/default/standard/read Az alapértelmezett bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/partners/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása partnerek számára
microsoft.directory/deviceManagementPolicies/standard/read Szabványos tulajdonságok olvasása az eszközfelügyeleti alkalmazásszabályzatokon
microsoft.directory/deviceRegistrationPolicy/standard/read Szabványos tulajdonságok olvasása az eszközregisztrációs szabályzatokon
microsoft.directory/privilegedIdentityManagement/allProperties/read Az Privileged Identity Management összes erőforrásának olvasása
microsoft.directory/provisioningLogs/allProperties/read Az üzembe helyezési naplók összes tulajdonságának olvasása
microsoft.directory/roleAssignments/allProperties/read A szerepkör-hozzárendelések összes tulajdonságának olvasása
microsoft.directory/roleDefinitions/allProperties/read A szerepkör-definíciók összes tulajdonságának olvasása
microsoft.directory/scopedRoleMemberships/allProperties/read Tagok megtekintése felügyeleti egységekben
microsoft.directory/serviceAction/getAvailableExtentionProperties Végrehajthatja a getAvailableExtentionProperties szolgáltatásműveletet
microsoft.directory/servicePrincipals/allProperties/read A servicePrincipals összes tulajdonságának (beleértve a kiemelt tulajdonságokat is) olvasása
microsoft.directory/servicePrincipalCreationPolicies/standard/read Szolgáltatásnév-létrehozási házirendek szabványos tulajdonságainak olvasása
microsoft.directory/servicePrincipals/synchronization/standard/read A szolgáltatásnévhez társított kiépítési beállítások olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/subscribedSkus/allProperties/read A termék-előfizetések összes tulajdonságának olvasása
microsoft.directory/users/allProperties/read A felhasználók összes tulajdonságának olvasása
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read Ellenőrizhető hitelesítőadat-kártya olvasása
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read Ellenőrizhető hitelesítőadat-szerződés olvasása
microsoft.directory/ellenőrizhető hitelesítő adatok/konfiguráció/allProperties/read Ellenőrizhető hitelesítő adatok létrehozásához és kezeléséhez szükséges olvasási konfiguráció
microsoft.directory/lifecycleManagement/workflows/allProperties/read Az életciklus-felügyeleti munkafolyamatok és -feladatok összes tulajdonságának olvasása a Azure AD
microsoft.cloudPC/allEntities/allProperties/read A Windows 365 összes aspektusának olvasása
microsoft.commerce.billing/allEntities/allProperties/read Office 365 számlázás összes erőforrásának olvasása
microsoft.edge/allEntities/allProperties/read A Microsoft Edge minden aspektusának olvasása
microsoft.insights/allEntities/allProperties/read A Viva Elemzések összes aspektusának olvasása
microsoft.office365.exchange/allEntities/standard/read A Exchange Online összes erőforrásának olvasása
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.messageCenter/securityMessages/read Biztonsági üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ
microsoft.office365.network/performance/allProperties/read Olvassa el a Microsoft 365 Felügyeleti központ összes hálózati teljesítménytulajdonságát
microsoft.office365.protectionCenter/allEntities/allProperties/read A Biztonsági és megfelelőségi központok összes tulajdonságának olvasása
microsoft.office365.securityComplianceCenter/allEntities/read Standard tulajdonságok olvasása a Microsoft 365 Biztonsági és megfelelőségi központban
microsoft.office365.usageReports/allEntities/allProperties/read Használati jelentések olvasása Office 365
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.office365.yammer/allEntities/allProperties/read A Yammer minden aspektusának elolvasása
microsoft.teams/allEntities/allProperties/read A Microsoft Teams összes tulajdonságának olvasása
microsoft.virtualVisits/allEntities/allProperties/read A virtuális látogatások összes aspektusának elolvasása
microsoft.windows.updatesDeployments/allEntities/allProperties/read A Windows Update Szolgáltatás összes aspektusának olvasása

Csoportadminisztrátor

Az ebben a szerepkörben lévő felhasználók létrehozhatnak/kezelhetnek csoportokat és annak beállításait, például elnevezési és lejárati szabályzatokat. Fontos tisztában lenni azzal, hogy a felhasználók szerepkörhöz rendelése lehetővé teszi számukra, hogy az Outlook mellett a szervezet összes csoportját kezelni tudják különböző számítási feladatokban, például a Teamsben, a SharePointban és a Yammerben. Emellett a felhasználó kezelheti a különböző csoportok beállításait különböző felügyeleti portálokon, például a Microsoft Felügyeleti központban, Azure Portal, valamint a számítási feladatokra vonatkozó beállításokat, például a Teams és a SharePoint felügyeleti központokat.

Műveletek Leírás
microsoft.directory/deletedItems.groups/delete Csoportok végleges törlése, amelyek többé nem állíthatók vissza
microsoft.directory/deletedItems.groups/restore Helyreállíthatóan törölt csoportok visszaállítása eredeti állapotba
microsoft.directory/groups/assignLicense Terméklicencek hozzárendelése csoportokhoz csoportalapú licenceléshez
microsoft.directory/groups/create Biztonsági csoportok és Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/delete Biztonsági csoportok és Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/hiddenMembers/read A biztonsági csoportok és a Microsoft 365-csoportok rejtett tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups/reprocessLicenseAssignment Csoportalapú licencelés licenc-hozzárendeléseinek újrafeldolgozása
microsoft.directory/groups/restore Csoportok visszaállítása helyreállíthatóan törölt tárolóból
microsoft.directory/groups/basic/update Biztonsági csoportok és Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/classification/update Biztonsági csoportok és Microsoft 365-csoportok besorolási tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/dynamicMembershipRule/update A dinamikus tagsági szabály frissítése biztonsági csoportokon és Microsoft 365-csoportokon, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/groupType/update Olyan tulajdonságok frissítése, amelyek hatással lennének a biztonsági csoportok és a Microsoft 365-csoportok csoporttípusára, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/members/update Biztonsági csoportok és Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/onPremWriteBack/update Azure Active Directory-csoportok frissítése a helyszíni Azure AD Connect használatával történő visszaíráshoz
microsoft.directory/groups/owners/update Biztonsági csoportok és Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/settings/update Csoportok beállításainak frissítése
microsoft.directory/groups/visibility/update Biztonsági csoportok és Microsoft 365-csoportok láthatósági tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Vendégmeghívó

Az ebben a szerepkörben lévő felhasználók kezelhetik az Azure Active Directory B2B vendégfelhasználói meghívóit, ha a tagok meghívhatják a felhasználói beállítást Nem értékre. További információ a B2B-együttműködésről: About Azure AD B2B collaboration. Nem tartalmaz más engedélyeket.

Műveletek Leírás
microsoft.directory/users/inviteGuest Vendégfelhasználók meghívása
microsoft.directory/users/standard/read Egyszerű tulajdonságok olvasása a felhasználókon
microsoft.directory/users/appRoleAssignments/read Alkalmazásszerepkör-hozzárendelések olvasása felhasználók számára
microsoft.directory/users/deviceForResourceAccount/read A felhasználók deviceForResourceAccount számának olvasása
microsoft.directory/users/directReports/read A felhasználók közvetlen jelentéseinek olvasása
microsoft.directory/users/licenseDetails/read A felhasználók licencadatainak olvasása
microsoft.directory/users/manager/read Felhasználók olvasáskezelője
microsoft.directory/users/memberOf/read A felhasználók csoporttagságainak olvasása
microsoft.directory/users/oAuth2PermissionGrants/read Delegált engedélyengedélyek olvasása a felhasználók számára
microsoft.directory/users/ownedDevices/read Felhasználók saját eszközeinek olvasása
microsoft.directory/users/ownedObjects/read Felhasználók saját tulajdonú objektumainak olvasása
microsoft.directory/users/photo/read Felhasználók fényképének olvasása
microsoft.directory/users/registeredDevices/read Felhasználók regisztrált eszközeinek olvasása
microsoft.directory/users/scopedRoleMemberOf/read A felhasználó Azure AD szerepkör tagságának olvasása, amely egy felügyeleti egységre terjed ki

Ügyfélszolgálati rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók módosíthatják a jelszavakat, érvényteleníthetik a frissítési jogkivonatokat, támogatási kéréseket hozhatnak létre és kezelhetnek a Microsoft azure-beli és Microsoft 365-szolgáltatásaival, és figyelhetik a szolgáltatás állapotát. A frissítési jogkivonat érvénytelenítésével a felhasználónak újra be kell jelentkeznie. Attól függ, hogy egy ügyfélszolgálati rendszergazda visszaállíthatja-e a felhasználó jelszavát, és érvénytelenítheti-e a frissítési jogkivonatokat, attól függ, hogy a felhasználó milyen szerepkörrel rendelkezik. Az ügyfélszolgálati rendszergazda által a frissítési jogkivonatok jelszavának alaphelyzetbe állítására és érvénytelenítésére vonatkozó szerepkörök listáját a Ki állíthatja vissza a jelszavakat? című témakörben találja.

Fontos

Az ezzel a szerepkörrel rendelkező felhasználók módosíthatják a jelszavakat azok számára, akik bizalmas vagy személyes adatokhoz, illetve kritikus konfigurációhoz férhetnek hozzá az Azure Active Directoryn belül és kívül. A felhasználó jelszavának módosítása azt jelentheti, hogy a felhasználó identitását és engedélyeit feltételezheti. Például:

  • Az alkalmazásregisztráció és a vállalati alkalmazástulajdonosok, akik kezelhetik a saját alkalmazásuk hitelesítő adatait. Előfordulhat, hogy ezek az alkalmazások emelt szintű engedélyekkel rendelkeznek Azure AD és máshol, amelyek nincsenek megadva a segélyszolgálat rendszergazdáinak. Ezen az útvonalon a segélyszolgálat rendszergazdája feltételezheti egy alkalmazástulajdonos identitását, majd tovább feltételezheti egy kiemelt alkalmazás identitását az alkalmazás hitelesítő adatainak frissítésével.
  • Az Azure-előfizetések tulajdonosai, akik hozzáférhetnek a bizalmas vagy privát adatokhoz, vagy kritikus fontosságú konfigurációhoz az Azure-ban.
  • A biztonsági csoport és a Microsoft 365-csoporttulajdonosok, akik kezelhetik a csoporttagságokat. Ezek a csoportok hozzáférést biztosíthatnak a bizalmas vagy személyes adatokhoz, illetve a kritikus konfigurációhoz Azure AD és máshol.
  • Más, Azure AD kívüli szolgáltatások, például a Exchange Online, az Office Biztonsági és megfelelőségi központ és az emberi erőforrások rendszerek rendszergazdái.
  • Nem rendszergazdák, például vezetők, jogi tanácsadók és emberi erőforrások alkalmazottai, akik bizalmas vagy személyes adatokhoz férhetnek hozzá.

Az ezzel a szerepkörrel rendelkező felhasználók nem módosíthatják a hitelesítő adatokat, és nem állíthatják alaphelyzetbe az MFA-t egy szerepkörhöz hozzárendelhető csoport tagjai és tulajdonosai számára.

A felügyeleti engedélyeket a felhasználók részhalmazaira delegálhatja, és a házirendeket a felhasználók egy részhalmazára alkalmazhatja a felügyeleti egységekkel.

Ezt a szerepkört korábban "Jelszóadminisztrátornak" nevezték a Azure Portal. A Azure AD "Ügyfélszolgálati rendszergazda" neve mostantól megegyezik Azure AD PowerShellben és a Microsoft Graph API.

Műveletek Leírás
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/password/update Új jelszó kérése minden felhasználó számára
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Hibrid identitáskezelő rendszergazda

Az ebben a szerepkörben lévő felhasználók létrehozhatják, kezelhetik és üzembe helyezhetik a kiépítési konfiguráció beállítását az AD-ből az Azure AD a felhőalapú kiépítés használatával, valamint kezelhetik a Azure AD Connectet, az átmenő hitelesítést (PTA), a jelszókivonat-szinkronizálást (PHS), a közvetlen egyszeri Sign-On (közvetlen egyszeri bejelentkezés) és az összevonási beállításokat. A felhasználók ezzel a szerepkörrel is elháríthatják és figyelhetik a naplókat.

Műveletek Leírás
microsoft.directory/applications/create Minden típusú alkalmazás létrehozása
microsoft.directory/applications/delete Az összes alkalmazástípus törlése
microsoft.directory/applications/appRoles/update Az appRoles tulajdonság frissítése minden alkalmazástípuson
microsoft.directory/applications/audience/update Az alkalmazások célközönségtulajdonságának frissítése
microsoft.directory/applications/authentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/basic/update Alkalmazások alapvető tulajdonságainak frissítése
microsoft.directory/applications/notes/update Alkalmazások megjegyzéseinek frissítése
microsoft.directory/applications/owners/update Alkalmazások tulajdonosainak frissítése
microsoft.directory/applications/permissions/update Közzétett engedélyek és szükséges engedélyek frissítése minden alkalmazástípushoz
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/applications/tag/update Alkalmazások címkéinek frissítése
microsoft.directory/applications/synchronization/standard/read Az alkalmazásobjektumhoz társított kiépítési beállítások olvasása
microsoft.directory/applicationTemplates/példányosítás Katalógusbeli alkalmazások példányosítása alkalmazássablonokból
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/cloudProvisioning/allProperties/allTasks Olvassa el és konfigurálja Azure AD Cloud Provisioning Service összes tulajdonságát.
microsoft.directory/deletedItems.applications/delete Véglegesen törölje az alkalmazásokat, amelyek többé nem állíthatók vissza
microsoft.directory/deletedItems.applications/restore Helyreállítható módon törölt alkalmazások visszaállítása az eredeti állapotba
microsoft.directory/domains/allProperties/read A tartományok összes tulajdonságának olvasása
microsoft.directory/domains/federation/update Tartományok összevonási tulajdonságának frissítése
microsoft.directory/hybridAuthenticationPolicy/allProperties/allTasks Hibrid hitelesítési szabályzat kezelése Azure AD
microsoft.directory/organization/dirSync/update A szervezeti címtár szinkronizálási tulajdonságának frissítése
microsoft.directory/passwordHashSync/allProperties/allTasks A jelszókivonat-szinkronizálás (PHS) minden aspektusának kezelése a Azure AD
microsoft.directory/provisioningLogs/allProperties/read Az üzembe helyezési naplók összes tulajdonságának olvasása
microsoft.directory/servicePrincipals/create Szolgáltatásnevek létrehozása
microsoft.directory/servicePrincipals/delete Szolgáltatásnevek törlése
microsoft.directory/servicePrincipals/disable Szolgáltatásnevek letiltása
microsoft.directory/servicePrincipals/enable Szolgáltatásnevek engedélyezése
microsoft.directory/servicePrincipals/synchronizationCredentials/manage Alkalmazáskiépítési titkos kódok és hitelesítő adatok kezelése
microsoft.directory/servicePrincipals/synchronizationJobs/manage Alkalmazáskiépítés szinkronizálási feladatainak indítása, újraindítása és szüneteltetése
microsoft.directory/servicePrincipals/synchronizationSchema/manage Alkalmazáskiépítés szinkronizálási feladatainak és sémájának létrehozása és kezelése
microsoft.directory/servicePrincipals/audience/update Célközönség tulajdonságainak frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/authentication/update Hitelesítési tulajdonságok frissítése szolgáltatásneveken
microsoft.directory/servicePrincipals/basic/update Egyszerű tulajdonságok frissítése a szolgáltatásneveken
microsoft.directory/servicePrincipals/notes/update Szolgáltatásnevek megjegyzéseinek frissítése
microsoft.directory/servicePrincipals/owners/update Szolgáltatásnevek tulajdonosainak frissítése
microsoft.directory/servicePrincipals/permissions/update Szolgáltatásnevek engedélyeinek frissítése
microsoft.directory/servicePrincipals/policies/update Szolgáltatásnevek szabályzatainak frissítése
microsoft.directory/servicePrincipals/tag/update A szolgáltatásnevek címketulajdonságának frissítése
microsoft.directory/servicePrincipals/synchronization/standard/read A szolgáltatásnévhez társított kiépítési beállítások olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Identitásirányítási rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók kezelhetik Azure AD identitásszabályozási konfigurációt, beleértve a hozzáférési csomagokat, a hozzáférési felülvizsgálatokat, a katalógusokat és a szabályzatokat, biztosítják a hozzáférés jóváhagyását és ellenőrzését, valamint eltávolítják azokat a vendégfelhasználókat, akiknek már nincs szükségük hozzáférésre.

Műveletek Leírás
microsoft.directory/accessReviews/definitions.applications/allProperties/allTasks Alkalmazásszerepkör-hozzárendelések hozzáférési felülvizsgálatainak kezelése Azure AD
microsoft.directory/accessReviews/definitions.entitlementManagement/allProperties/allTasks Hozzáférési csomag-hozzárendelések hozzáférési felülvizsgálatainak kezelése a jogosultságkezelésben
microsoft.directory/accessReviews/definitions.groups/allProperties/read Olvassa el a biztonsági és Microsoft 365-csoportok tagságára vonatkozó hozzáférési felülvizsgálatok összes tulajdonságát, beleértve a szerepkörhöz hozzárendelhető csoportokat is.
microsoft.directory/accessReviews/definitions.groups/allProperties/update Frissítse a biztonsági és Microsoft 365-csoportok tagságára vonatkozó hozzáférési felülvizsgálatok összes tulajdonságát, a szerepkörhöz hozzárendelhető csoportok kivételével.
microsoft.directory/accessReviews/definitions.groups/create Hozzáférési felülvizsgálatok létrehozása biztonsági és Microsoft 365-csoportok tagságához.
microsoft.directory/accessReviews/definitions.groups/delete A Biztonsági és Microsoft 365-csoportokban való tagságra vonatkozó hozzáférési felülvizsgálatok törlése.
microsoft.directory/accessReviews/allProperties/allTasks (Elavult) Hozzáférési felülvizsgálatok létrehozása és törlése, a hozzáférési felülvizsgálatok összes tulajdonságának olvasása és frissítése, valamint a csoportok hozzáférési felülvizsgálatainak kezelése a Azure AD
microsoft.directory/entitlementManagement/allProperties/allTasks Erőforrások létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése Azure AD jogosultságkezelésben
microsoft.directory/groups/members/update Biztonsági csoportok és Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése

Insights-rendszergazda

Az ebben a szerepkörben lévő felhasználók az Microsoft Viva Elemzések alkalmazás összes felügyeleti funkcióját elérhetik. Ez a szerepkör képes a címtáradatok olvasására, a szolgáltatás állapotának figyelésére, a fájltámogatási jegyekre, valamint a Betekintések rendszergazdai beállításainak elérésére.

További információ

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.insights/allEntities/allProperties/allTasks Az Insights alkalmazás minden aspektusának kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Insights-elemző

Rendelje hozzá az Elemzési elemző szerepkört azokhoz a felhasználókhoz, akiknek a következőket kell elvégezniük:

  • Adatok elemzése a Microsoft Viva Elemzések alkalmazásban, de nem lehet kezelni a konfigurációs beállításokat
  • Lekérdezések létrehozása, kezelése és futtatása
  • Alapvető beállítások és jelentések megtekintése a Microsoft 365 Felügyeleti központ
  • Szolgáltatáskérések létrehozása és kezelése a Microsoft 365 Felügyeleti központ

További információ

Műveletek Leírás
microsoft.insights/queries/allProperties/allTasks Lekérdezések futtatása és kezelése Viva Elemzések
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Insights üzleti vezető

Az ebben a szerepkörben lévő felhasználók irányítópultok és elemzések készletét érhetik el az Microsoft Viva Elemzések alkalmazáson keresztül. Ez magában foglalja az összes irányítópult teljes hozzáférését, valamint az elemzések és az adatfeltárási funkciók bemutatását. Az ebben a szerepkörben lévő felhasználók nem férhetnek hozzá a termékkonfigurációs beállításokhoz, ami az Elemzési rendszergazda szerepkör feladata.

További információ

Műveletek Leírás
microsoft.insights/reports/allProperties/read Jelentések és irányítópultok megtekintése az Insights alkalmazásban
microsoft.insights/programs/allProperties/update Programok üzembe helyezése és kezelése az Insights alkalmazásban

Intune rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek az Microsoft Intune Online-on belül, amikor a szolgáltatás jelen van. Emellett ez a szerepkör lehetővé teszi a felhasználók és eszközök kezelését a szabályzatok társításához, valamint csoportok létrehozását és kezelését. További információ a szerepköralapú felügyelet vezérléséről (RBAC) Microsoft Intune.

Ez a szerepkör az összes biztonsági csoportot létrehozhatja és kezelheti. Intune rendszergazda azonban nem rendelkezik rendszergazdai jogosultságokkal az Office-csoportokhoz. Ez azt jelenti, hogy a rendszergazda nem tudja frissíteni a szervezet összes Office-csoportjának tulajdonosát vagy tagságát. Ő azonban kezelheti az általa létrehozott Office-csoportot, amely a végfelhasználói jogosultságai részeként jön létre. Ezért az általa létrehozott Office-csoportokat (nem biztonsági csoportokat) bele kell számolni a 250-ből álló kvótájába.

Megjegyzés

A Microsoft Graph API és a PowerShell Azure AD ezt a szerepkört "Intune szolgáltatásadminisztrátorként" azonosítja. Ez a Azure Portal "Intune rendszergazda".

Műveletek Leírás
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/contacts/create Névjegyek létrehozása
microsoft.directory/contacts/delete Névjegyek törlése
microsoft.directory/contacts/basic/update Névjegyek alapvető tulajdonságainak frissítése
microsoft.directory/devices/create Eszközök létrehozása (regisztráció a Azure AD)
microsoft.directory/devices/delete Eszközök törlése Azure AD
microsoft.directory/devices/disable Eszközök letiltása Azure AD
microsoft.directory/devices/enable Eszközök engedélyezése Azure AD
microsoft.directory/devices/basic/update Alapvető tulajdonságok frissítése az eszközökön
microsoft.directory/devices/extensionAttributeSet1/update Az extensionAttribute1 frissítése az extensionAttribute5 tulajdonságokra az eszközökön
microsoft.directory/devices/extensionAttributeSet2/update Az extensionAttribute6 frissítése az extensionAttribute10 tulajdonságokra az eszközökön
microsoft.directory/devices/extensionAttributeSet3/update Az extensionAttribute11 frissítése az extensionAttribute15 tulajdonságokra az eszközökön
microsoft.directory/devices/registeredOwners/update Regisztrált eszközök tulajdonosainak frissítése
microsoft.directory/devices/registeredUsers/update Regisztrált eszközök felhasználóinak frissítése
microsoft.directory/deviceManagementPolicies/standard/read Általános tulajdonságok olvasása az eszközfelügyeleti alkalmazásszabályzatokon
microsoft.directory/deviceRegistrationPolicy/standard/read Az eszközregisztrációs szabályzatok standard tulajdonságainak olvasása
microsoft.directory/groups/hiddenMembers/read A biztonsági csoportok és a Microsoft 365-csoportok rejtett tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups.security/create Biztonsági csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/delete Biztonsági csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/basic/update Biztonsági csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/classification/update A biztonsági csoportok besorolási tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/dynamicMembershipRule/update A dinamikus tagsági szabály frissítése biztonsági csoportokon a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/members/update Biztonsági csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/owners/update Biztonsági csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/visibility/update A biztonsági csoportok láthatósági tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/photo/update Felhasználók fényképének frissítése
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.cloudPC/allEntities/allProperties/allTasks A Windows 365 minden aspektusának kezelése
microsoft.intune/allEntities/allTasks A Microsoft Intune minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Kaizala-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek a Microsoft Kaizala beállításainak kezeléséhez, a szolgáltatás jelenlétének időpontjához, valamint a támogatási jegyek kezeléséhez és a szolgáltatás állapotának figyeléséhez. Emellett a felhasználó hozzáférhet a Kaizala bevezetéséhez & kapcsolódó jelentésekhez a szervezet tagjai és a Kaizala-műveletek használatával létrehozott üzleti jelentések alapján.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési szabályzat szabványos tulajdonságainak olvasása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Tudásadminisztrátor

Az ebben a szerepkörben lévő felhasználók teljes körű hozzáféréssel rendelkeznek a Microsoft 365 Felügyeleti központ minden ismereti, tanulási és intelligens funkcióbeállításához. Általános ismeretekkel rendelkeznek a termékcsomagról, a licencelési részletekről, és a hozzáférés szabályozásáért felelősek. A tudásadminisztrátor tartalmakat hozhat létre és kezelhet, például témaköröket, betűszókat és tanulási forrásokat. Emellett ezek a felhasználók tartalomközpontokat hozhatnak létre, figyelhetik a szolgáltatás állapotát, és szolgáltatáskéréseket hozhatnak létre.

Műveletek Leírás
microsoft.directory/groups.security/create Biztonsági csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/createAsOwner Biztonsági csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével. A létrehozó lesz az első tulajdonos.
microsoft.directory/groups.security/delete Biztonsági csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/basic/update Biztonsági csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/members/update Biztonsági csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/owners/update Biztonsági csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.office365.knowledge/contentUnderstanding/allProperties/allTasks A tartalomértelmezés összes tulajdonságának olvasása és frissítése a Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/knowledgeNetwork/allProperties/allTasks A tudáshálózat összes tulajdonságának olvasása és frissítése a Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/learningSources/allProperties/allTasks A tanulási források és azok tulajdonságainak kezelése a Learning Appban.
microsoft.office365.protectionCenter/sensitivityLabels/allProperties/read A bizalmassági címkék összes tulajdonságának olvasása a Biztonsági és megfelelőségi központokban
microsoft.office365.sharePoint/allEntities/allTasks Az összes erőforrás létrehozása és törlése, valamint szabványos tulajdonságok olvasása és frissítése a SharePointban
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Tudáskezelő

Az ebben a szerepkörben lévő felhasználók tartalmakat hozhatnak létre és kezelhetnek, például témaköröket, betűszókat és tanulási tartalmakat. Ezek a felhasználók elsősorban a tudás minőségéért és szerkezetéért felelősek. Ez a felhasználó teljes körű jogosultságokkal rendelkezik a témakörkezelési műveletekhez a témakör megerősítéséhez, a módosítások jóváhagyásához vagy a témakörök törléséhez. Ez a szerepkör a kifejezéstár-kezelő eszköz részeként is kezelheti az osztályozásokat, és tartalomközpontokat hozhat létre.

Műveletek Leírás
microsoft.directory/groups.security/create Biztonsági csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/createAsOwner Biztonsági csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével. A létrehozó lesz az első tulajdonos.
microsoft.directory/groups.security/delete Biztonsági csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/basic/update Biztonsági csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/members/update Biztonsági csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/owners/update Biztonsági csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.office365.knowledge/contentUnderstanding/analytics/allProperties/read Elemzési jelentések olvasása a tartalomértelmezésről a Microsoft 365 Felügyeleti központ
microsoft.office365.knowledge/knowledgeNetwork/topicVisibility/allProperties/allTasks A témakör láthatóságának kezelése a tudáshálózatban Microsoft 365 Felügyeleti központ
microsoft.office365.sharePoint/allEntities/allTasks Az összes erőforrás létrehozása és törlése, valamint szabványos tulajdonságok olvasása és frissítése a SharePointban
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Licencadminisztrátor

Az ebben a szerepkörben lévő felhasználók hozzáadhatják, eltávolíthatják és frissíthetik a felhasználók, csoportok licenc-hozzárendeléseit (csoportalapú licencelés használatával), és kezelhetik a felhasználók használati helyét. A szerepkör nem teszi lehetővé előfizetések vásárlását vagy kezelését, csoportok létrehozását vagy kezelését, illetve a használati helyen kívüli felhasználók létrehozását és kezelését. Ez a szerepkör nem rendelkezik hozzáféréssel a támogatási jegyek megtekintéséhez, létrehozásához és kezeléséhez.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési szabályzat szabványos tulajdonságainak olvasása
microsoft.directory/groups/assignLicense Terméklicencek hozzárendelése csoportokhoz csoportalapú licenceléshez
microsoft.directory/groups/reprocessLicenseAssignment Licenc-hozzárendelések újrafeldolgozása csoportalapú licenceléshez
microsoft.directory/users/assignLicense Felhasználói licencek kezelése
microsoft.directory/users/reprocessLicenseAssignment A felhasználók licenc-hozzárendeléseinek újrafeldolgozása
microsoft.directory/users/usageLocation/update Felhasználók használati helyének frissítése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Életciklus-munkafolyamatok rendszergazdája

Rendelje hozzá az életciklus-munkafolyamatok rendszergazdai szerepkörét azokhoz a felhasználókhoz, akiknek a következő feladatokat kell elvégezniük:

  • Az életciklus-munkafolyamatokhoz kapcsolódó munkafolyamatok és feladatok minden aspektusának létrehozása és kezelése a Azure AD
  • Ütemezett munkafolyamatok végrehajtásának ellenőrzése
  • Igény szerinti munkafolyamat-futtatások indítása
  • Munkafolyamat-végrehajtási naplók vizsgálata
Műveletek Leírás
microsoft.directory/lifecycleManagement/workflows/allProperties/allTasks Az életciklus-felügyeleti munkafolyamatok és -feladatok minden aspektusának kezelése Azure AD

Üzenetközpont – Adatvédelmi olvasó

Az ebben a szerepkörben lévő felhasználók az Üzenetközpont összes értesítését figyelhetik, beleértve az adatvédelmi üzeneteket is. Az Üzenetközpont adatvédelmi olvasói e-mailes értesítéseket kapnak, beleértve az adatvédelemmel kapcsolatos értesítéseket, és leiratkozhatnak az Üzenetközpont beállításaival. Csak a globális rendszergazda és az Üzenetközpont adatvédelmi olvasója olvashatja az adatvédelmi üzeneteket. Emellett ez a szerepkör csoportok, tartományok és előfizetések megtekintését is lehetővé teszi. Ennek a szerepkörnek nincs engedélye a szolgáltatáskérések megtekintésére, létrehozására és kezelésére.

Műveletek Leírás
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.messageCenter/securityMessages/read Biztonsági üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Üzenetközpont olvasója

Az ebben a szerepkörben lévő felhasználók az Üzenetközpontban figyelhetik az értesítéseket és a tanácsadási állapotfrissítéseket olyan konfigurált szolgáltatásokon, mint az Exchange, a Intune és a Microsoft Teams. Az Üzenetközpont olvasói heti e-mail-összefoglalókat kapnak a bejegyzésekről, frissítésekről, és megoszthatják az üzenetközpont bejegyzéseit a Microsoft 365-ben. A Azure AD a szerepkörhöz rendelt felhasználók csak írásvédett hozzáféréssel rendelkeznek Azure AD szolgáltatásokhoz, például felhasználókhoz és csoportokhoz. Ez a szerepkör nem rendelkezik hozzáféréssel a támogatási jegyek megtekintéséhez, létrehozásához és kezeléséhez.

Műveletek Leírás
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Modern kereskedelmi felhasználó

Ne használja. Ezt a szerepkört a rendszer automatikusan hozzárendeli a Commerce szolgáltatásból, és semmilyen más célra nem szánják és nem támogatják. A részleteket alább találja.

A Modern kereskedelmi felhasználói szerepkör bizonyos felhasználóknak engedélyt ad a Microsoft 365 Felügyeleti központ elérésére, és megtekintheti a kezdőlap, a számlázás és a támogatás bal oldali navigációs bejegyzéseit. Az ezeken a területeken elérhető tartalmakat a felhasználókhoz rendelt kereskedelemspecifikus szerepkörök vezérlik a saját maguknak vagy a szervezetnek vásárolt termékek kezeléséhez. Ilyenek lehetnek például a számlák fizetése, vagy a számlázási fiókokhoz és számlázási profilokhoz való hozzáférés.

A Modern kereskedelmi felhasználói szerepkörrel rendelkező felhasználók általában rendszergazdai engedélyekkel rendelkeznek más Microsoft-vásárlási rendszerekben, de nem rendelkeznek globális rendszergazdai vagy számlázási rendszergazdai szerepkörrel a felügyeleti központ eléréséhez.

Mikor van hozzárendelve a Modern kereskedelmi felhasználói szerepkör?

  • Önkiszolgáló vásárlás Microsoft 365 Felügyeleti központ – Az önkiszolgáló vásárlás lehetőséget biztosít a felhasználóknak arra, hogy kipróbálják az új termékeket azáltal, hogy saját maguk vásárolnak vagy regisztrálnak rájuk. Ezek a termékek a Felügyeleti központban kezelhetők. Az önkiszolgáló vásárlást végző felhasználók szerepkört kapnak a kereskedelmi rendszerben, valamint a Modern kereskedelmi felhasználói szerepkört, hogy felügyelhessék a vásárlásaikat a Felügyeleti központban. A rendszergazdák letilthatják az önkiszolgáló vásárlásokat (Power BI, Power Apps, Power Automate) a PowerShellen keresztül. További információért olvassa el az önkiszolgáló vásárlással kapcsolatos gyakori kérdéseket.
  • Vásárlások a Microsoft kereskedelmi piactérről – Az önkiszolgáló vásárláshoz hasonlóan, ha egy felhasználó terméket vagy szolgáltatást vásárol a Microsoft AppSource-ból vagy Azure Marketplace, a Modern kereskedelmi felhasználói szerepkör lesz hozzárendelve, ha nem rendelkezik globális rendszergazdai vagy számlázási rendszergazdai szerepkörrel. Bizonyos esetekben előfordulhat, hogy a felhasználók nem fogják megvásárolni ezeket a vásárlásokat. További információ: Microsoft kereskedelmi piactér.
  • A Microsoft javaslatai – A javaslat a Microsoft hivatalos ajánlata a szervezet számára a Microsoft termékeinek és szolgáltatásainak megvásárlására. Ha a javaslatot elfogadó személy nem rendelkezik globális rendszergazdai vagy számlázási rendszergazdai szerepkörrel a Azure AD, a rendszer egy kereskedelmi szerepkört is hozzárendel a javaslat végrehajtásához, valamint a Modern kereskedelmi felhasználói szerepkört a Felügyeleti központ eléréséhez. Amikor hozzáférnek a felügyeleti központhoz, csak a kereskedelmi szerepkörük által engedélyezett funkciókat használhatják.
  • Kereskedelemspecifikus szerepkörök – Egyes felhasználókhoz kereskedelemspecifikus szerepkörök vannak hozzárendelve. Ha egy felhasználó nem globális rendszergazda vagy számlázási rendszergazda, a Modern kereskedelmi felhasználói szerepkört kapja meg, hogy hozzáférhessen a felügyeleti központhoz.

Ha a Modern kereskedelmi felhasználói szerepkör nincs hozzárendelve egy felhasználótól, elveszíti a hozzáférést a Microsoft 365 Felügyeleti központ. Ha bármilyen terméket kezelnek, akár saját maguk, akár a szervezet számára, nem fogják tudni kezelni őket. Ilyen lehet például a licencek hozzárendelése, a fizetési módok módosítása, a számlák kifizetése vagy az előfizetések kezelésével kapcsolatos egyéb feladatok.

Műveletek Leírás
microsoft.commerce.billing/partners/read
microsoft.commerce.volumeLicenseServiceCenter/allEntities/allTasks A Mennyiségilicenc-szolgáltatási központ minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/basic/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Hálózati rendszergazda

Az ebben a szerepkörben lévő felhasználók áttekinthetik a Microsoft hálózat peremhálózati architektúrájára vonatkozó javaslatokat, amelyek a felhasználói helyükről származó hálózati telemetrián alapulnak. A Microsoft 365 hálózati teljesítménye nagyvállalati ügyfélhálózati peremhálózati architektúrára támaszkodik, amely általában a felhasználó helyétől függ. Ez a szerepkör lehetővé teszi a felderített felhasználói helyek szerkesztését és az adott helyek hálózati paramétereinek konfigurálását, hogy megkönnyítse a továbbfejlesztett telemetriai méréseket és tervezési javaslatokat

Műveletek Leírás
microsoft.office365.network/locations/allProperties/allTasks A hálózati helyek minden aspektusának kezelése
microsoft.office365.network/performance/allProperties/read Olvassa el a Microsoft 365 Felügyeleti központ összes hálózati teljesítménytulajdonságát
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Office-alkalmazások rendszergazdája

Az ebben a szerepkörben lévő felhasználók kezelhetik a Microsoft 365-alkalmazások felhőbeállításait. Ez magában foglalja a felhőszabályzatok kezelését, az önkiszolgáló letöltéskezelést és az Office-alkalmazásokhoz kapcsolódó jelentések megtekintését. Ez a szerepkör emellett lehetővé teszi a támogatási jegyek kezelését és a szolgáltatás állapotának monitorozását a fő felügyeleti központban. Az ehhez a szerepkörhöz rendelt felhasználók az Office-alkalmazások új funkcióinak kommunikációját is kezelhetik.

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.userCommunication/allEntities/allTasks Az új üzenetek láthatóságának olvasása és frissítése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

1. szintű partnertámogatás

Ne használja. Ez a szerepkör elavult, és a jövőben el lesz távolítva a Azure AD. Ezt a szerepkört kevés Microsoft-viszonteladó partner használja, és nem általános használatra tervezték.

Fontos

Ez a szerepkör alaphelyzetbe állíthatja a jelszavakat, és érvénytelenítheti a frissítési jogkivonatokat csak a nem rendszergazdák számára. Ezt a szerepkört nem szabad használni, mert elavult, és többé nem lesz visszaadva az API-ban.

Műveletek Leírás
microsoft.directory/applications/appRoles/update Az appRoles tulajdonság frissítése minden alkalmazástípuson
microsoft.directory/applications/audience/update Az alkalmazások célközönségtulajdonságának frissítése
microsoft.directory/applications/authentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/basic/update Alkalmazások alapvető tulajdonságainak frissítése
microsoft.directory/applications/hitelesítő adatok/frissítés Alkalmazás hitelesítő adatainak frissítése
microsoft.directory/applications/notes/update Alkalmazások megjegyzéseinek frissítése
microsoft.directory/applications/owners/update Alkalmazások tulajdonosainak frissítése
microsoft.directory/applications/permissions/update Közzétett engedélyek és szükséges engedélyek frissítése minden alkalmazástípushoz
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/applications/tag/update Alkalmazások címkéinek frissítése
microsoft.directory/contacts/create Névjegyek létrehozása
microsoft.directory/contacts/delete Névjegyek törlése
microsoft.directory/contacts/basic/update Névjegyek alapvető tulajdonságainak frissítése
microsoft.directory/deletedItems.groups/restore Helyreállíthatóan törölt csoportok visszaállítása eredeti állapotba
microsoft.directory/deletedItems.users/restore Helyreállíthatóan törölt felhasználók visszaállítása eredeti állapotba
microsoft.directory/groups/create Biztonsági csoportok és Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/delete Biztonsági csoportok és Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/restore Csoportok visszaállítása helyreállíthatóan törölt tárolóból
microsoft.directory/groups/members/update Biztonsági csoportok és Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/owners/update Biztonsági csoportok és Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/users/assignLicense Felhasználói licencek kezelése
microsoft.directory/users/create Felhasználók hozzáadása
microsoft.directory/users/delete Felhasználók törlése
microsoft.directory/users/disable Felhasználók letiltása
microsoft.directory/users/enable Felhasználók engedélyezése
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/restore Törölt felhasználók visszaállítása
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/password/update Jelszó alaphelyzetbe állítása minden felhasználó számára
microsoft.directory/users/photo/update Felhasználók fényképének frissítése
microsoft.directory/users/userPrincipalName/update A felhasználók egyszerű nevének frissítése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

2. szintű partnertámogatás

Ne használja. Ez a szerepkör elavult, és a jövőben el lesz távolítva a Azure AD. Ezt a szerepkört kevés Microsoft-viszonteladó partner használja, és nem általános használatra tervezték.

Fontos

Ez a szerepkör alaphelyzetbe állíthatja a jelszavakat, és érvénytelenítheti a frissítési jogkivonatokat az összes nem rendszergazda és rendszergazda számára (beleértve a globális rendszergazdákat is). Ezt a szerepkört nem szabad használni, mert elavult, és többé nem lesz visszaadva az API-ban.

Műveletek Leírás
microsoft.directory/applications/appRoles/update Az appRoles tulajdonság frissítése minden alkalmazástípuson
microsoft.directory/applications/audience/update Az alkalmazások célközönségtulajdonságának frissítése
microsoft.directory/applications/authentication/update A hitelesítés frissítése minden alkalmazástípuson
microsoft.directory/applications/basic/update Alkalmazások alapvető tulajdonságainak frissítése
microsoft.directory/applications/hitelesítő adatok/frissítés Alkalmazás hitelesítő adatainak frissítése
microsoft.directory/applications/notes/update Alkalmazások megjegyzéseinek frissítése
microsoft.directory/applications/owners/update Alkalmazások tulajdonosainak frissítése
microsoft.directory/applications/permissions/update Közzétett engedélyek és szükséges engedélyek frissítése minden alkalmazástípushoz
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/applications/tag/update Alkalmazások címkéinek frissítése
microsoft.directory/contacts/create Névjegyek létrehozása
microsoft.directory/contacts/delete Névjegyek törlése
microsoft.directory/contacts/basic/update Névjegyek alapvető tulajdonságainak frissítése
microsoft.directory/deletedItems.groups/restore Helyreállíthatóan törölt csoportok visszaállítása eredeti állapotba
microsoft.directory/deletedItems.users/restore Helyreállíthatóan törölt felhasználók visszaállítása eredeti állapotba
microsoft.directory/domains/allProperties/allTasks Tartományok létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/groups/create Biztonsági csoportok és Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/delete Biztonsági csoportok és Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/restore Csoportok visszaállítása helyreállíthatóan törölt tárolóból
microsoft.directory/groups/members/update Biztonsági csoportok és Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/owners/update Biztonsági csoportok és Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/organization/basic/update Alapvető tulajdonságok frissítése a szervezeten belül
microsoft.directory/roleAssignments/allProperties/allTasks Szerepkör-hozzárendelések létrehozása és törlése, valamint az összes szerepkör-hozzárendelési tulajdonság olvasása és frissítése
microsoft.directory/roleDefinitions/allProperties/allTasks Szerepkör-definíciók létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/scopedRoleMemberships/allProperties/allTasks ScopedRoleMemberships létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/subscribedSkus/standard/read Az előfizetések alapvető tulajdonságainak olvasása
microsoft.directory/users/assignLicense Felhasználói licencek kezelése
microsoft.directory/users/create Felhasználók hozzáadása
microsoft.directory/users/delete Felhasználók törlése
microsoft.directory/users/disable Felhasználók letiltása
microsoft.directory/users/enable Felhasználók engedélyezése
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/restore Törölt felhasználók visszaállítása
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/password/update Jelszó alaphelyzetbe állítása minden felhasználó számára
microsoft.directory/users/photo/update Felhasználók fényképének frissítése
microsoft.directory/users/userPrincipalName/update A felhasználók egyszerű nevének frissítése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Jelszóadminisztrátor

Az ezzel a szerepkörrel rendelkező felhasználók csak korlátozottan kezelhetik a jelszavakat. Ez a szerepkör nem teszi lehetővé a szolgáltatáskérések kezelését és a szolgáltatás állapotának figyelését. Attól függ, hogy a jelszóadminisztrátor visszaállíthatja-e a felhasználó jelszavát, attól függ, hogy a felhasználó milyen szerepkörrel rendelkezik. Azoknak a szerepköröknek a listáját, amelyekhez a jelszóadminisztrátor alaphelyzetbe állíthatja a jelszavakat, olvassa el a Ki állíthatja vissza a jelszavakat?

Az ezzel a szerepkörrel rendelkező felhasználók nem módosíthatják a hitelesítő adatokat, és nem állíthatják alaphelyzetbe az MFA-t egy szerepkörhöz hozzárendelhető csoport tagjai és tulajdonosai számára.

Műveletek Leírás
microsoft.directory/users/password/update Jelszó alaphelyzetbe állítása minden felhasználó számára
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Power BI-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek a Microsoft Power BI-ban, amikor a szolgáltatás jelen van, valamint kezelhetik a támogatási jegyeket, és figyelhetik a szolgáltatás állapotát. További információ a Power BI-rendszergazdai szerepkörről.

Megjegyzés

A Microsoft Graph API és Azure AD PowerShellben ez a szerepkör "Power BI szolgáltatásadminisztrátorként" van azonosítva. Ez a "Power BI-rendszergazda" a Azure Portal.

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.powerApps.powerBI/allEntities/allTasks A Power BI minden aspektusának kezelése

Power Platform-rendszergazda

Az ebben a szerepkörben lévő felhasználók a környezetek, a Power Apps, a folyamatok és az adatveszteség-megelőzési szabályzatok minden aspektusát létrehozhatják és kezelhetik. Emellett az ezzel a szerepkörrel rendelkező felhasználók kezelhetik a támogatási jegyeket, és figyelhetik a szolgáltatás állapotát.

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.dynamics365/allEntities/allTasks A Dynamics 365 minden aspektusának kezelése
microsoft.flow/allEntities/allTasks A Microsoft Power Automate minden aspektusának kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.powerApps/allEntities/allTasks A Power Apps minden aspektusának kezelése

Nyomtatóadminisztrátor

Az ebben a szerepkörben lévő felhasználók regisztrálhatják a nyomtatókat, és kezelhetik a Microsoft Universal Print megoldás összes nyomtatókonfigurációjának minden aspektusát, beleértve az univerzális nyomtató-összekötő beállításait is. Minden delegált nyomtatási engedélykérelmet jóváhagyhatnak. A nyomtató-rendszergazdák a jelentések nyomtatásához is hozzáférhetnek.

Műveletek Leírás
microsoft.azure.print/allEntities/allProperties/allTasks Nyomtatók és összekötők létrehozása és törlése, valamint a Microsoft Print összes tulajdonságának olvasása és frissítése

Nyomtatószerelő

Az ezzel a szerepkörrel rendelkező felhasználók regisztrálhatják a nyomtatókat, és kezelhetik a nyomtató állapotát a Microsoft Universal Print megoldásban. Emellett az összes összekötő-információt is elolvashatják. A nyomtatótechnikus által nem végezhető fő feladat a felhasználói engedélyek beállítása a nyomtatókhoz és a nyomtatók megosztása.

Műveletek Leírás
microsoft.azure.print/connectors/allProperties/read Az összekötők összes tulajdonságának olvasása a Microsoft Printben
microsoft.azure.print/printers/allProperties/read Nyomtatók összes tulajdonságának olvasása a Microsoft Printben
microsoft.azure.print/printers/register Nyomtatók regisztrálása a Microsoft Printben
microsoft.azure.print/printers/unregister Nyomtatók regisztrációja a Microsoft Printben
microsoft.azure.print/printers/basic/update Nyomtatók alapvető tulajdonságainak frissítése a Microsoft Printben

Emelt szintű hitelesítés rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók bármilyen hitelesítési módszert (beleértve a jelszavakat) beállíthatnak vagy alaphelyzetbe állíthatnak bármely felhasználóhoz, beleértve a globális rendszergazdákat is. A kiemelt hitelesítési rendszergazdák kényszeríthetik a felhasználókat, hogy regisztráljanak újra a meglévő nem jelszóval rendelkező hitelesítő adatokra (például MFA vagy FIDO), és visszavonhatják az "MFA megjegyzése az eszközön" elemet, és az összes felhasználó következő bejelentkezésekor MFA-t kérnek. A kiemelt hitelesítés rendszergazdái az összes felhasználó bizalmas attribútumait frissíthetik.

A hitelesítési rendszergazdai szerepkör engedéllyel rendelkezik az újraregisztráció és a többtényezős hitelesítés kényszerítéséhez a standard felhasználók és bizonyos rendszergazdai szerepkörökkel rendelkező felhasználók számára.

A hitelesítési házirend-rendszergazdai szerepkör engedélyekkel rendelkezik a bérlő hitelesítésimetódus-szabályzatának beállításához, amely meghatározza, hogy az egyes felhasználók milyen módszereket regisztrálhatnak és használhatnak.

Szerepkör A felhasználó hitelesítési módszereinek kezelése Felhasználónkénti MFA kezelése MFA-beállítások kezelése Hitelesítési módszer szabályzatának kezelése Jelszóvédelmi szabályzat kezelése Bizalmas attribútumok frissítése
Hitelesítési rendszergazda Igen egyes felhasználók számára (lásd fent) Igen egyes felhasználók számára (lásd fent) Nem Nem Nem Igen egyes felhasználók számára (lásd fent)
Emelt szintű hitelesítés rendszergazdája Igen minden felhasználó számára Igen minden felhasználó számára Nem Nem Nem Igen minden felhasználó számára
Hitelesítési házirend rendszergazdája Nem Nem Igen Igen Igen Nem

Fontos

Az ezzel a szerepkörrel rendelkező felhasználók módosíthatják azoknak a hitelesítő adataikat, akik bizalmas vagy privát adatokhoz vagy kritikus konfigurációhoz férhetnek hozzá az Azure Active Directoryn belül és kívül. A felhasználó hitelesítő adatainak módosítása azt jelentheti, hogy a felhasználó identitását és engedélyeit feltételezi. Például:

  • Az alkalmazásregisztráció és a vállalati alkalmazástulajdonosok, akik kezelhetik a saját alkalmazásuk hitelesítő adatait. Előfordulhat, hogy ezek az alkalmazások emelt szintű engedélyekkel rendelkeznek Azure AD, és máshol nem kapnak hitelesítési rendszergazdáknak jogosultságot. Ezen az úton a hitelesítési rendszergazda feltételezheti az alkalmazás tulajdonosának identitását, majd tovább feltételezheti egy kiemelt alkalmazás identitását az alkalmazás hitelesítő adatainak frissítésével.
  • Az Azure-előfizetések tulajdonosai, akik hozzáférhetnek bizalmas vagy privát adatokhoz vagy kritikus konfigurációkhoz az Azure-ban.
  • A biztonsági csoport és a Microsoft 365-csoporttulajdonosok, akik kezelhetik a csoporttagságokat. Ezek a csoportok hozzáférést biztosíthatnak bizalmas vagy privát információkhoz vagy kritikus konfigurációkhoz Azure AD és máshol.
  • Más, Azure AD kívüli szolgáltatások, például az Exchange Online, az Office Biztonsági és megfelelőségi központ és a humánerőforrás-rendszerek rendszergazdái.
  • Nem rendszergazdák, például vezetők, jogi tanácsadók és emberierőforrás-alkalmazottak, akik bizalmas vagy személyes adatokhoz férhetnek hozzá.

Fontos

Ez a szerepkör jelenleg nem képes felhasználónkénti MFA kezelésére az örökölt MFA felügyeleti portálon. Ugyanezek a függvények a Set-MsolUser parancsmag Azure AD PowerShell-modullal is elvégezhetők.

Műveletek Leírás
microsoft.directory/users/authenticationMethods/create Hitelesítési módszerek létrehozása felhasználók számára
microsoft.directory/users/authenticationMethods/delete Hitelesítési módszerek törlése a felhasználók számára
microsoft.directory/users/authenticationMethods/standard/read A hitelesítési módszerek szabványos tulajdonságainak olvasása a felhasználók számára
microsoft.directory/users/authenticationMethods/basic/update A hitelesítési módszerek alapvető tulajdonságainak frissítése a felhasználók számára
microsoft.directory/deletedItems.users/restore Helyreállíthatóan törölt felhasználók visszaállítása eredeti állapotba
microsoft.directory/users/delete Felhasználók törlése
microsoft.directory/users/disable Felhasználók letiltása
microsoft.directory/users/enable Felhasználók engedélyezése
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/restore Törölt felhasználók visszaállítása
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/password/update Jelszó alaphelyzetbe állítása minden felhasználó számára
microsoft.directory/users/userPrincipalName/update A felhasználók egyszerű nevének frissítése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Kiemelt szerepkörű rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók kezelhetik a szerepkör-hozzárendeléseket az Azure Active Directoryban és a Azure AD Privileged Identity Management. Létrehozhatnak és kezelhetnek olyan csoportokat, amelyek Azure AD szerepkörökhöz rendelhetők. Emellett ez a szerepkör lehetővé teszi a Privileged Identity Management és a felügyeleti egységek minden aspektusának kezelését.

Fontos

Ez a szerepkör lehetővé teszi az összes Azure AD szerepkör hozzárendeléseinek kezelését, beleértve a globális rendszergazdai szerepkört is. Ez a szerepkör nem tartalmaz más emelt szintű képességeket Azure AD, például a felhasználók létrehozását vagy frissítését. Az ehhez a szerepkörhöz rendelt felhasználók azonban további szerepkörök hozzárendelésével további jogosultságokat adhatnak maguknak vagy másoknak.

Műveletek Leírás
microsoft.directory/accessReviews/definitions.applications/allProperties/read Az alkalmazásszerepkör-hozzárendelések hozzáférési felülvizsgálatainak összes tulajdonságának olvasása a Azure AD
microsoft.directory/accessReviews/definitions.directoryRoles/allProperties/allTasks Hozzáférés-felülvizsgálatok kezelése Azure AD szerepkör-hozzárendelésekhez
microsoft.directory/accessReviews/definitions.groupsAssignableToRoles/allProperties/update A Azure AD szerepkörökhöz hozzárendelhető csoportokban lévő tagságra vonatkozó hozzáférési felülvizsgálatok összes tulajdonságának frissítése
microsoft.directory/accessReviews/definitions.groupsAssignableToRoles/create Hozzáférési felülvizsgálatok létrehozása Azure AD szerepkörökhöz hozzárendelhető csoportok tagságához
microsoft.directory/accessReviews/definitions.groupsAssignableToRoles/delete A Azure AD szerepkörökhöz hozzárendelhető csoportok tagsági felülvizsgálatainak törlése
microsoft.directory/accessReviews/definitions.groups/allProperties/read Olvassa el a biztonsági és Microsoft 365-csoportok tagságára vonatkozó hozzáférési felülvizsgálatok összes tulajdonságát, beleértve a szerepkörhöz hozzárendelhető csoportokat is.
microsoft.directory/administrativeUnits/allProperties/allTasks Felügyeleti egységek létrehozása és kezelése (beleértve a tagokat is)
microsoft.directory/authorizationPolicy/allProperties/allTasks Az engedélyezési szabályzat minden aspektusának kezelése
microsoft.directory/directoryRoles/allProperties/allTasks Címtárszerepkörök létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/groupsAssignableToRoles/create Szerepkörhöz hozzárendelhető csoportok létrehozása
microsoft.directory/groupsAssignableToRoles/delete Szerepkörhöz hozzárendelhető csoportok törlése
microsoft.directory/groupsAssignableToRoles/restore Szerepkörhöz hozzárendelhető csoportok visszaállítása
microsoft.directory/groupsAssignableToRoles/allProperties/update Szerepkörhöz hozzárendelhető csoportok frissítése
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/privilegedIdentityManagement/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Privileged Identity Management
microsoft.directory/roleAssignments/allProperties/allTasks Szerepkör-hozzárendelések létrehozása és törlése, valamint az összes szerepkör-hozzárendelési tulajdonság olvasása és frissítése
microsoft.directory/roleDefinitions/allProperties/allTasks Szerepkör-definíciók létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/scopedRoleMemberships/allProperties/allTasks ScopedRoleMemberships létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/servicePrincipals/permissions/update Szolgáltatásnevek engedélyeinek frissítése
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-company-admin Hozzájárulás megadása bármely alkalmazás engedélyéhez
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Jelentésolvasó

Az ezzel a szerepkörrel rendelkező felhasználók megtekinthetik a használati jelentési adatokat és a jelentések irányítópultját Microsoft 365 Felügyeleti központ és a Bevezetési környezet csomagját a Power BI-ban. Emellett a szerepkör hozzáférést biztosít az összes bejelentkezési naplóhoz, auditnaplóhoz és tevékenységjelentéshez Azure AD és a Microsoft Graph reporting API által visszaadott adatokhoz. A Jelentésolvasó szerepkörhöz rendelt felhasználók csak a vonatkozó használati és bevezetési metrikákhoz férhetnek hozzá. Nem rendelkeznek rendszergazdai engedélyekkel a beállítások konfigurálásához vagy a termékspecifikus felügyeleti központokhoz, például az Exchange-hez való hozzáféréshez. Ez a szerepkör nem rendelkezik hozzáféréssel a támogatási jegyek megtekintéséhez, létrehozásához és kezeléséhez.

Műveletek Leírás
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/provisioningLogs/allProperties/read A kiépítési naplók összes tulajdonságának olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.office365.network/performance/allProperties/read A Microsoft 365 Felügyeleti központ összes hálózatiteljesítmény-tulajdonságának olvasása
microsoft.office365.usageReports/allEntities/allProperties/read Office 365 használati jelentések olvasása
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Keresési rendszergazda

Az ebben a szerepkörben lévő felhasználók teljes hozzáféréssel rendelkeznek a Microsoft Search összes felügyeleti funkcióhoz a Microsoft 365 Felügyeleti központ. Emellett ezek a felhasználók megtekinthetik az üzenetközpontot, figyelhetik a szolgáltatás állapotát, és szolgáltatáskéréseket hozhatnak létre.

Műveletek Leírás
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.search/content/manage Tartalom létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése a Microsoft Search szolgáltatásban
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Keresésszerkesztő

Az ebben a szerepkörben lévő felhasználók tartalmakat hozhatnak létre, kezelhetnek és törölhetnek a Microsoft Search szolgáltatásban a Microsoft 365 Felügyeleti központ, beleértve a könyvjelzőket, a Q&As-t és a helyeket.

Műveletek Leírás
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.search/content/manage Tartalom létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése a Microsoft Search szolgáltatásban
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Biztonsági rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók az Microsoft 365 Defender Portalon, az Azure Active Directory Identity Protectionben, az Azure Active Directory-hitelesítésben, az Azure Information Protection és a Office 365 Security & Compliance Centerben kezelhetik a biztonsággal kapcsolatos funkciókat. A Office 365 engedélyekkel kapcsolatos további információk a Biztonsági & megfelelőségi központ Engedélyek területén érhetők el.

In Erre képes
Microsoft 365 Biztonsági központ Biztonsági szabályzatok figyelése a Microsoft 365-szolgáltatásokban
Biztonsági fenyegetések és riasztások kezelése
Jelentések megtekintése
Identity Protection Center A Biztonsági olvasó szerepkör összes engedélye
Emellett az Identity Protection Center összes műveletének végrehajtása a jelszavak alaphelyzetbe állításán kívül
Privileged Identity Management A Biztonsági olvasó szerepkör összes engedélye
Nem kezelhetők Azure AD szerepkör-hozzárendelések vagy -beállítások
Office 365 Security & Megfelelőségi központ Biztonsági szabályzatok kezelése
Biztonsági fenyegetések megtekintése, kivizsgálása és megválaszolása
Jelentések megtekintése
Azure Komplex veszélyforrások elleni védelem Gyanús biztonsági tevékenységek figyelése és válaszadás a gyanús biztonsági tevékenységekre
Microsoft Defender végponthoz Szerepkörök hozzárendelése
Gépcsoportok kezelése
Végponti fenyegetésészlelés és automatikus szervizelés konfigurálása
Riasztások megtekintése, vizsgálata és megválaszolása
Gépek/eszközleltár megtekintése
megkezdése A felhasználó, az eszköz, a regisztráció, a konfiguráció és az alkalmazás adatainak megtekintése
A Intune nem módosítható
Microsoft Defender for Cloud Apps Rendszergazdák hozzáadása, szabályzatok és beállítások hozzáadása, naplók feltöltése és cégirányítási műveletek végrehajtása
A Microsoft 365 szolgáltatás állapota A Microsoft 365-szolgáltatások állapotának megtekintése
Intelligens zárolás Határozza meg a sikertelen bejelentkezési eseményekhez tartozó zárolások küszöbértékét és időtartamát.
Jelszóvédelem Egyéni tiltott jelszólista vagy helyszíni jelszóvédelem konfigurálása.
Műveletek Leírás
microsoft.directory/applications/policies/update Alkalmazásszabályzatok frissítése
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési szabályzat szabványos tulajdonságainak olvasása
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/crossTenantAccessPolicy/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update Bérlők közötti hozzáférési szabályzat engedélyezett felhővégpontjainak frissítése
microsoft.directory/crossTenantAccessPolicy/basic/update A bérlők közötti hozzáférési szabályzat alapvető beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/default/standard/read A bérlők közötti alapértelmezett hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/default/b2bCollaboration/update A Azure AD B2B együttműködési beállítások frissítése a bérlők közötti alapértelmezett hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/b2bDirectConnect/update A Azure AD B2B közvetlen kapcsolódási beállításainak frissítése a bérlők közötti alapértelmezett hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update A több felhőre kiterjedő Teams-értekezlet beállításainak frissítése a bérlők közötti alapértelmezett hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/tenantRestrictions/update Bérlők közötti alapértelmezett hozzáférési szabályzat bérlőkorlátozásainak frissítése
microsoft.directory/crossTenantAccessPolicy/partners/create Bérlők közötti hozzáférési szabályzat létrehozása partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/delete Partnerek bérlők közötti hozzáférési szabályzatának törlése
microsoft.directory/crossTenantAccessPolicy/partners/standard/read A partnerek bérlők közötti hozzáférési szabályzatának alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update Bérlők közötti hozzáférési szabályzat Azure AD B2B együttműködési beállításainak frissítése partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update A partnerek Azure AD B2B közvetlen kapcsolódási beállításainak frissítése a bérlők közötti hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update Bérlők közötti hozzáférési szabályzat felhők közötti Teams-értekezletbeállításainak frissítése partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update Bérlők közötti hozzáférési szabályzat bérlőkorlátozásainak frissítése partnerek számára
microsoft.directory/entitlementManagement/allProperties/read Az összes tulajdonság beolvasása Azure AD jogosultságkezelésben
microsoft.directory/identityProtection/allProperties/read Az Azure AD Identity Protection összes erőforrásának olvasása
microsoft.directory/identityProtection/allProperties/update Az Azure AD Identity Protection összes erőforrásának frissítése
microsoft.directory/namedLocations/create Hálózati helyeket meghatározó egyéni szabályok létrehozása
microsoft.directory/namedLocations/delete Hálózati helyeket meghatározó egyéni szabályok törlése
microsoft.directory/namedLocations/standard/read A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak olvasása
microsoft.directory/namedLocations/basic/update A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak frissítése
microsoft.directory/policies/create Szabályzatok létrehozása Azure AD
microsoft.directory/policies/delete Szabályzatok törlése a Azure AD
microsoft.directory/policies/basic/update Alapvető tulajdonságok frissítése a szabályzatokon
microsoft.directory/policies/owners/update Szabályzatok tulajdonosainak frissítése
microsoft.directory/policies/tenantDefault/update Alapértelmezett szervezeti szabályzatok frissítése
microsoft.directory/conditionalAccessPolicies/create Feltételes hozzáférési szabályzatok létrehozása
microsoft.directory/conditionalAccessPolicies/delete Feltételes hozzáférési szabályzatok törlése
microsoft.directory/conditionalAccessPolicies/standard/read Szabályzatok feltételes hozzáférésének olvasása
microsoft.directory/conditionalAccessPolicies/owners/read A feltételes hozzáférési szabályzatok tulajdonosainak olvasása
microsoft.directory/conditionalAccessPolicies/policyAppliedTo/read Olvassa el a feltételes hozzáférési szabályzatok "alkalmazott" tulajdonságát
microsoft.directory/conditionalAccessPolicies/basic/update Feltételes hozzáférési szabályzatok alapvető tulajdonságainak frissítése
microsoft.directory/conditionalAccessPolicies/owners/update A feltételes hozzáférési szabályzatok tulajdonosainak frissítése
microsoft.directory/conditionalAccessPolicies/tenantDefault/update A feltételes hozzáférési szabályzatok alapértelmezett bérlőjének frissítése
microsoft.directory/privilegedIdentityManagement/allProperties/read Az Privileged Identity Management összes erőforrásának olvasása
microsoft.directory/provisioningLogs/allProperties/read A kiépítési naplók összes tulajdonságának olvasása
microsoft.directory/servicePrincipals/policies/update Szolgáltatásnevek szabályzatainak frissítése
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.protectionCenter/allEntities/standard/read A Biztonsági és megfelelőségi központokban található összes erőforrás szabványos tulajdonságainak olvasása
microsoft.office365.protectionCenter/allEntities/basic/update A Biztonsági és megfelelőségi központokban található összes erőforrás alapvető tulajdonságainak frissítése
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks Támadási hasznos adatok létrehozása és kezelése a támadásszimulátorban
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read A támadásszimulációs válaszokról és a kapcsolódó betanításokról szóló jelentések olvasása
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/allTasks Támadásszimulációs sablonok létrehozása és kezelése az Attack Simulatorban
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Biztonsági operátor

Az ezzel a szerepkörrel rendelkező felhasználók kezelhetik a riasztásokat, és globálisan csak olvasható hozzáféréssel rendelkeznek a biztonsággal kapcsolatos funkciókhoz, beleértve a Microsoft 365 Biztonsági központ, az Azure Active Directory, az Identity Protection, a Privileged Identity Management és a Office 365 Security & Compliance Center összes információját. A Office 365 engedélyekkel kapcsolatos további információk a Biztonsági & megfelelőségi központ Engedélyek területén érhetők el.

In Megteheti
Microsoft 365 Biztonsági központ A Biztonsági olvasó szerepkör összes engedélye
Biztonsági fenyegetésekre vonatkozó riasztások megtekintése, kivizsgálása és megválaszolása
Biztonsági beállítások kezelése a Security Centerben
Azure AD Identity Protection A Biztonsági olvasó szerepkör összes engedélye
Emellett az Identity Protection Center összes műveletének végrehajtása a jelszavak alaphelyzetbe állításán és a riasztási e-mailek konfigurálásán kívül.
Privileged Identity Management A Biztonsági olvasó szerepkör összes engedélye
Office 365 biztonság & Megfelelőségi központ A Biztonsági olvasó szerepkör összes engedélye
Biztonsági riasztások megtekintése, kivizsgálása és megválaszolása
Microsoft Defender végponthoz A Biztonsági olvasó szerepkör összes engedélye
Biztonsági riasztások megtekintése, kivizsgálása és megválaszolása
megkezdése A Biztonsági olvasó szerepkör összes engedélye
Microsoft Defender for Cloud Apps A Biztonsági olvasó szerepkör összes engedélye
Biztonsági riasztások megtekintése, kivizsgálása és megválaszolása
A Microsoft 365 szolgáltatás állapota A Microsoft 365-szolgáltatások állapotának megtekintése
Műveletek Leírás
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.directory/cloudAppSecurity/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Microsoft Defender for Cloud Apps
microsoft.directory/identityProtection/allProperties/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése az Azure AD Identity Protectionben
microsoft.directory/privilegedIdentityManagement/allProperties/read Az Privileged Identity Management összes erőforrásának olvasása
microsoft.directory/provisioningLogs/allProperties/read Az üzembe helyezési naplók összes tulajdonságának olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.advancedThreatProtection/allEntities/allTasks Az Azure Advanced Threat Protection minden aspektusának kezelése
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.intune/allEntities/read Az Microsoft Intune összes erőforrásának olvasása
microsoft.office365.securityComplianceCenter/allEntities/allTasks Az összes erőforrás létrehozása és törlése, valamint a standard tulajdonságok olvasása és frissítése a Office 365 Security & Compliance Centerben
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.windows.defenderAdvancedThreatProtection/allEntities/allTasks A Végponthoz készült Microsoft Defender minden aspektusának kezelése

Biztonsági olvasó

Az ezzel a szerepkörrel rendelkező felhasználók globális írásvédett hozzáféréssel rendelkeznek a biztonsággal kapcsolatos funkciókhoz, beleértve a Microsoft 365 Biztonsági központ, az Azure Active Directory, az Identity Protection, a Privileged Identity Management, valamint az Azure Active Directory bejelentkezési jelentéseinek és auditnaplóinak olvasási képességét, valamint a Office 365 biztonság & Megfelelőségi központ. A Office 365 engedélyekkel kapcsolatos további információk a Biztonsági & megfelelőségi központ Engedélyek területén érhetők el.

In Megteheti
Microsoft 365 Biztonsági központ Biztonsági szabályzatok megtekintése a Microsoft 365-szolgáltatásokban
Biztonsági fenyegetések és riasztások megtekintése
Jelentések megtekintése
Identity Protection Center A biztonsági funkciókkal kapcsolatos összes biztonsági jelentés és beállítási információ olvasása
  • Levélszemét elleni védelem
  • Titkosítás
  • Adatveszteség-megelőzés
  • Kártevőirtó
  • Speciális fenyegetésvédelem
  • Adathalászat elleni
  • Levélforgalmi szabályok
Privileged Identity Management Írásvédett hozzáféréssel rendelkezik az Azure AD Privileged Identity Management összes információhoz: Szabályzatok és jelentések Azure AD szerepkör-hozzárendelésekhez és biztonsági felülvizsgálatokhoz.
Nem regisztrálhat Azure AD Privileged Identity Management, és nem módosíthatja azt. A Privileged Identity Management portálon vagy a PowerShellen keresztül a szerepkör egy tagja további szerepköröket is aktiválhat (például globális rendszergazda vagy kiemelt szerepkör-rendszergazda), ha a felhasználó jogosult rájuk.
Office 365 biztonság & Megfelelőségi központ Biztonsági szabályzatok megtekintése
Biztonsági fenyegetések megtekintése és kivizsgálása
Jelentések megtekintése
Microsoft Defender végponthoz Riasztások megtekintése és kivizsgálása. Ha bekapcsolja a szerepköralapú hozzáférés-vezérlést a Végponthoz készült Microsoft Defender, a csak olvasási engedélyekkel rendelkező felhasználók, például a Azure AD Biztonsági olvasó szerepkör mindaddig elveszítik a hozzáférést, amíg hozzá nem rendelik őket egy Végponthoz készült Microsoft Defender szerepkörhöz.
megkezdése Megtekinti a felhasználó, az eszköz, a regisztráció, a konfiguráció és az alkalmazás adatait. Az Intune-ban nem hajthat végre változtatásokat.
Microsoft Defender for Cloud Apps Olvasási engedélyekkel rendelkezik.
A Microsoft 365 szolgáltatás állapota A Microsoft 365-szolgáltatások állapotának megtekintése
Műveletek Leírás
microsoft.directory/accessReviews/definitions/allProperties/read Olvassa el az összes áttekinthető erőforrás hozzáférési felülvizsgálatainak összes tulajdonságát a Azure AD
microsoft.directory/auditLogs/allProperties/read Az auditnaplók összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.directory/bitlockerKeys/key/read Bitlocker-metaadatok és kulcs olvasása az eszközökön
microsoft.directory/entitlementManagement/allProperties/read Az összes tulajdonság beolvasása Azure AD jogosultságkezelésben
microsoft.directory/identityProtection/allProperties/read Az Azure AD Identity Protection összes erőforrásának olvasása
microsoft.directory/namedLocations/standard/read A hálózati helyeket meghatározó egyéni szabályok alapvető tulajdonságainak olvasása
microsoft.directory/policies/standard/read Alapvető tulajdonságok olvasása a szabályzatokon
microsoft.directory/policies/owners/read Szabályzatok tulajdonosainak olvasása
microsoft.directory/policies/policyAppliedTo/read A policies.policyAppliedTo tulajdonság olvasása
microsoft.directory/conditionalAccessPolicies/standard/read Szabályzatok feltételes hozzáférésének olvasása
microsoft.directory/conditionalAccessPolicies/owners/read A feltételes hozzáférési szabályzatok tulajdonosainak olvasása
microsoft.directory/conditionalAccessPolicies/policyAppliedTo/read Olvassa el a feltételes hozzáférési szabályzatok "alkalmazott" tulajdonságát
microsoft.directory/privilegedIdentityManagement/allProperties/read Az Privileged Identity Management összes erőforrásának olvasása
microsoft.directory/provisioningLogs/allProperties/read A kiépítési naplók összes tulajdonságának olvasása
microsoft.directory/signInReports/allProperties/read A bejelentkezési jelentések összes tulajdonságának olvasása, beleértve a kiemelt tulajdonságokat is
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.office365.protectionCenter/allEntities/standard/read A Biztonsági és megfelelőségi központokban található összes erőforrás szabványos tulajdonságainak olvasása
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/read A támadási hasznos adatok összes tulajdonságának olvasása a támadásszimulátorban
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read A támadásszimulációs válaszokról és a kapcsolódó betanításokról szóló jelentések olvasása
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/read A támadásszimulációs sablonok összes tulajdonságának olvasása a Támadásszimulátorban
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Szolgáltatástámogatási rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók támogatási kérelmeket hozhatnak létre és kezelhetnek a Microsoft Azure-hoz és a Microsoft 365-szolgáltatásokhoz, valamint megtekinthetik a szolgáltatás irányítópultját és üzenetközpontját a Azure Portal és a Microsoft 365 Felügyeleti központ. További információ a rendszergazdai szerepkörökről.

Megjegyzés

Korábban ezt a szerepkört "Szolgáltatásadminisztrátornak" nevezték Azure Portal és Microsoft 365 Felügyeleti központ. Átneveztük "Szolgáltatástámogatási rendszergazda" névre, hogy igazodjon a Microsoft Graph API és a PowerShell Azure AD meglévő nevéhez.

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.network/performance/allProperties/read A Microsoft 365 Felügyeleti központ összes hálózatiteljesítmény-tulajdonságának olvasása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

SharePoint-rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek a Microsoft Office SharePoint Online, amikor a szolgáltatás jelen van, valamint létrehozhatják és kezelhetik az összes Microsoft 365-csoportot, kezelhetik a támogatási jegyeket, és figyelhetik a szolgáltatás állapotát. További információ a rendszergazdai szerepkörökről.

Megjegyzés

A Microsoft Graph API és Azure AD PowerShellben ez a szerepkör "SharePoint-szolgáltatásadminisztrátorként" van azonosítva. Ez a "SharePoint-rendszergazda" a Azure Portal.

Megjegyzés

Ez a szerepkör hatókörön belüli engedélyeket is biztosít a Microsoft Graph API számára a Microsoft Intune számára, így lehetővé teszi a SharePoint- és OneDrive-erőforrásokhoz kapcsolódó szabályzatok kezelését és konfigurálását.

Műveletek Leírás
microsoft.directory/groups.unified/create Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/delete Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/restore Microsoft 365-csoportok visszaállítása helyreállítható módon törölt tárolóból a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/basic/update A Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/members/update Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/owners/update Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.network/performance/allProperties/read A Microsoft 365 Felügyeleti központ összes hálózatiteljesítmény-tulajdonságának olvasása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.sharePoint/allEntities/allTasks Az összes erőforrás létrehozása és törlése, valamint szabványos tulajdonságok olvasása és frissítése a SharePointban
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365-szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Office 365 használati jelentések olvasása
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Skype Vállalati verzió rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek a Microsoft Skype Vállalati verzió a szolgáltatás jelenlétében, valamint skype-specifikus felhasználói attribútumokat kezelnek az Azure Active Directoryban. Emellett ez a szerepkör lehetővé teszi a támogatási jegyek kezelését és a szolgáltatás állapotának monitorozását, valamint a Teams és a Skype Vállalati verzió Felügyeleti központ elérését. A fióknak a Teamshez is licenccel kell rendelkeznie, vagy nem futtathat Teams PowerShell-parancsmagokat. További információ a Skype Vállalati verzió rendszergazdai szerepkörről és a Teams licencelési információiról a Skype Vállalati verzió és a Microsoft Teams bővítménylicenceknél

Megjegyzés

A Microsoft Graph API és Azure AD PowerShellben ez a szerepkör "Lync-szolgáltatásadminisztrátorként" van azonosítva. Ez a "Skype Vállalati verzió rendszergazda" a Azure Portal.

Műveletek Leírás
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.skypeForBusiness/allEntities/allTasks Az Skype Vállalati verzió Online minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Használati jelentések olvasása Office 365
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Teams-rendszergazda

Az ebben a szerepkörben lévő felhasználók a Microsoft Teams számítási feladatának minden aspektusát kezelhetik a Microsoft Teams & Skype Vállalati verzió felügyeleti központban és a megfelelő PowerShell-modulokon keresztül. Ide tartoznak többek között a telefonos, üzenetküldési, értekezleti és csapatkezelési eszközök. Ez a szerepkör emellett lehetővé teszi az összes Microsoft 365-csoport létrehozását és kezelését, a támogatási jegyek kezelését és a szolgáltatás állapotának monitorozását.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.directory/groups/hiddenMembers/read A biztonsági csoportok és a Microsoft 365-csoportok rejtett tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups.unified/create Microsoft 365-csoportok létrehozása szerepkörhöz hozzárendelhető csoportok nélkül
microsoft.directory/groups.unified/delete Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/restore Microsoft 365-csoportok visszaállítása helyreállíthatóan törölt tárolóból, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/basic/update A Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/members/update A Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/owners/update A Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.network/performance/allProperties/read Olvassa el a Microsoft 365 Felügyeleti központ összes hálózati teljesítménytulajdonságát
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.skypeForBusiness/allEntities/allTasks Az Skype Vállalati verzió Online minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Használati jelentések olvasása Office 365
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.teams/allEntities/allProperties/allTasks Az összes erőforrás kezelése a Teamsben
microsoft.directory/crossTenantAccessPolicy/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update Bérlők közötti hozzáférési szabályzat engedélyezett felhővégpontjainak frissítése
microsoft.directory/crossTenantAccessPolicy/basic/update A bérlők közötti hozzáférési szabályzat alapvető beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/default/standard/read Az alapértelmezett bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása
microsoft.directory/crossTenantAccessPolicy/default/b2bCollaboration/update A bérlők közötti alapértelmezett hozzáférési szabályzat Azure AD B2B együttműködési beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/default/b2bDirectConnect/update A Azure AD B2B közvetlen kapcsolódási beállításainak frissítése a bérlők közötti alapértelmezett hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update A több felhőben lévő Teams-értekezlet beállításainak frissítése az alapértelmezett bérlők közötti hozzáférési szabályzathoz
microsoft.directory/crossTenantAccessPolicy/default/tenantRestrictions/update A bérlők közötti alapértelmezett hozzáférési szabályzat bérlői korlátozásainak frissítése
microsoft.directory/crossTenantAccessPolicy/partners/create Bérlők közötti hozzáférési szabályzat létrehozása partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/delete Partnerek bérlők közötti hozzáférési szabályzatának törlése
microsoft.directory/crossTenantAccessPolicy/partners/standard/read A bérlők közötti hozzáférési szabályzat alapvető tulajdonságainak olvasása partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update A bérlők közötti hozzáférési szabályzat Azure AD B2B együttműködési beállításainak frissítése partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update A partnerek bérlők közötti hozzáférési szabályzatának Azure AD B2B közvetlen kapcsolódási beállításainak frissítése
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update A több-bérlős hozzáférési szabályzat felhők közötti Teams-értekezletbeállításainak frissítése partnerek számára
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update Bérlők közötti hozzáférési szabályzat bérlői korlátozásainak frissítése partnerek számára

Teams Communications-rendszergazda

Az ebben a szerepkörben lévő felhasználók kezelhetik a Microsoft Teams számítási feladatainak hangalapú & telefonálással kapcsolatos aspektusait. Ez magában foglalja a telefonszám-hozzárendeléshez, a hang- és értekezletszabályzatokhoz szükséges felügyeleti eszközöket, valamint a híváselemzési eszközkészlet teljes hozzáférését.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.skypeForBusiness/allEntities/allTasks Az Skype Vállalati verzió Online minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Használati jelentések olvasása Office 365
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.teams/callQuality/allProperties/read Az összes adat beolvasása a hívásminőségi irányítópulton (CQD)
microsoft.teams/meetings/allProperties/allTasks Értekezletek kezelése, beleértve az értekezletszabályzatokat, a konfigurációkat és a konferenciahidakat
microsoft.teams/voice/allProperties/allTasks Hangkezelés, beleértve a hívási szabályzatokat, a telefonszámok leltárát és hozzárendelését

Teams Communications támogatási mérnök

Az ebben a szerepkörben lévő felhasználók a Microsoft Teams & Skype Vállalati verzió kommunikációs problémáit a Microsoft Teams & Skype Vállalati verzió Felügyeleti központ felhasználói hívási hibaelhárítási eszközeivel háríthatják el. Az ebben a szerepkörben részt vevő felhasználók megtekinthetik az összes résztvevő hívásrekordjának teljes adatait. Ez a szerepkör nem rendelkezik hozzáféréssel a támogatási jegyek megtekintéséhez, létrehozásához és kezeléséhez.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.skypeForBusiness/allEntities/allTasks Az Skype Vállalati verzió Online minden aspektusának kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.teams/callQuality/allProperties/read Az összes adat beolvasása a hívásminőségi irányítópulton (CQD)

Teams Communications támogatási szakember

Az ebben a szerepkörben lévő felhasználók a Microsoft Teams & Skype Vállalati verzió kommunikációs problémáit a Microsoft Teams & Skype Vállalati verzió Felügyeleti központ felhasználói hívási hibaelhárítási eszközeivel háríthatják el. Az ebben a szerepkörben lévő felhasználók csak a keresett felhasználó hívásának felhasználói adatait tekinthetik meg. Ez a szerepkör nem rendelkezik hozzáféréssel a támogatási jegyek megtekintéséhez, létrehozásához és kezeléséhez.

Műveletek Leírás
microsoft.directory/authorizationPolicy/standard/read Az engedélyezési házirend szabványos tulajdonságainak olvasása
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.skypeForBusiness/allEntities/allTasks Az Skype Vállalati verzió Online minden aspektusának kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.teams/callQuality/standard/read Alapszintű adatok olvasása a hívásminőségi irányítópulton (CQD)

Teams-eszközök rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók a Teams felügyeleti központjából kezelhetik a Teams által minősített eszközöket . Ez a szerepkör lehetővé teszi az összes eszköz egyetlen pillantással történő megtekintését, és lehetővé teszi az eszközök keresését és szűrését. A felhasználó ellenőrizheti az egyes eszközök adatait, beleértve a bejelentkezett fiókot, az eszköz gyártmányát és modelljét. A felhasználó módosíthatja az eszköz beállításait, és frissítheti a szoftververziókat. Ez a szerepkör nem ad engedélyeket a Teams-tevékenységek ellenőrzéséhez és az eszköz hívásminőségének ellenőrzéséhez.

Műveletek Leírás
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.teams/devices/standard/read A Teams által minősített eszközök minden aspektusának kezelése, beleértve a konfigurációs szabályzatokat is

Használati összefoglaló jelentések olvasója

Az ezzel a szerepkörrel rendelkező felhasználók hozzáférhetnek a bérlői szintű összesített adatokhoz és a kapcsolódó elemzésekhez a használati és hatékonysági pontszám Microsoft 365 Felügyeleti központ, de nem férhetnek hozzá felhasználói szintű adatokhoz vagy elemzésekhez. A két jelentés Microsoft 365 Felügyeleti központ különbséget teszünk a bérlői szintű összesített adatok és a felhasználói szintű adatok között. Ez a szerepkör további védelmi réteget biztosít az egyes felhasználók azonosítására alkalmas adatok számára, amelyeket mind az ügyfelek, mind a jogi csapatok kértek.

Műveletek Leírás
microsoft.office365.network/performance/allProperties/read Olvassa el a Microsoft 365 Felügyeleti központ összes hálózati teljesítménytulajdonságát
microsoft.office365.usageReports/allEntities/standard/read Bérlőszintű összesített Office 365 használati jelentések olvasása
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Felhasználói rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók felhasználókat hozhatnak létre, és bizonyos korlátozásokkal kezelhetik a felhasználók minden aspektusát (lásd a táblázatot), és frissíthetik a jelszó lejárati szabályzatait. Emellett az ezzel a szerepkörrel rendelkező felhasználók minden csoportot létrehozhatnak és kezelhetnek. Ebbe a szerepkörbe beletartozik a felhasználói nézetek létrehozása és kezelése, a támogatási jegyek kezelése és a szolgáltatás állapotának figyelése is. A felhasználói rendszergazdák nem rendelkeznek engedéllyel a legtöbb rendszergazdai szerepkörben lévő felhasználók egyes felhasználói tulajdonságainak kezeléséhez. Az ezzel a szerepkörrel rendelkező rendszergazdák nem rendelkeznek engedélyekkel az MFA kezeléséhez vagy a megosztott postaládák kezeléséhez. A korlátozás alól kivételt képező szerepkörök az alábbi táblázatban találhatók.

Felhasználói rendszergazdai engedély Jegyzetek
Felhasználók és csoportok létrehozása
Felhasználói nézetek létrehozása és kezelése
Office-támogatási jegyek kezelése
Jelszó lejárati szabályzatának frissítése
Licencek kezelése
Az egyszerű felhasználónév kivételével az összes felhasználói tulajdonság kezelése
Minden felhasználóra vonatkozik, beleértve az összes rendszergazdát is
Törlés és visszaállítás
Letiltás és engedélyezés
Az összes felhasználói tulajdonság kezelése, beleértve az egyszerű felhasználónevet is
Eszközkulcsok frissítése (FIDO)
Olyan felhasználókra vonatkozik, akik nem rendszergazdák, vagy az alábbi szerepkörök bármelyikében:
  • Ügyfélszolgálati rendszergazda
  • Szerepkör nélküli felhasználó
  • Felhasználói rendszergazda
Frissítési jogkivonatok érvénytelenítése
Új jelszó létrehozása
Azoknak a szerepköröknek a listáját, amelyekhez a felhasználói rendszergazda alaphelyzetbe állíthatja és érvénytelenítheti a frissítési jogkivonatok jelszavát, olvassa el a Ki állíthatja vissza a jelszavakat?
Bizalmas attribútumok frissítése Azoknak a szerepköröknek a listáját, amelyekre a felhasználói rendszergazda frissítheti a bizalmas attribútumokat, olvassa el a Ki frissítheti a bizalmas attribútumokat.

Fontos

Az ilyen szerepkörrel rendelkező felhasználók módosíthatják azoknak a felhasználóknak a jelszavát, akik bizalmas vagy privát információkhoz vagy kritikus konfigurációhoz férhetnek hozzá az Azure Active Directoryn belül és kívül. A felhasználó jelszavának módosítása azt jelentheti, hogy a felhasználó identitását és engedélyeit feltételezheti. Például:

  • Az alkalmazásregisztráció és a vállalati alkalmazástulajdonosok, akik kezelhetik a saját alkalmazásuk hitelesítő adatait. Előfordulhat, hogy ezek az alkalmazások emelt szintű engedélyekkel rendelkeznek Azure AD, és máshol nem kapnak jogosultságot a felhasználói rendszergazdáknak. Ezen az úton a felhasználói rendszergazda feltételezheti egy alkalmazástulajdonos identitását, majd tovább feltételezheti egy kiemelt alkalmazás identitását az alkalmazás hitelesítő adatainak frissítésével.
  • Az Azure-előfizetések tulajdonosai, akik hozzáférhetnek bizalmas vagy privát adatokhoz vagy kritikus konfigurációkhoz az Azure-ban.
  • A biztonsági csoport és a Microsoft 365-csoporttulajdonosok, akik kezelhetik a csoporttagságokat. Ezek a csoportok hozzáférést biztosíthatnak bizalmas vagy privát információkhoz vagy kritikus konfigurációkhoz Azure AD és máshol.
  • Más, Azure AD kívüli szolgáltatások, például az Exchange Online, az Office Biztonsági és megfelelőségi központ és a humánerőforrás-rendszerek rendszergazdái.
  • Nem rendszergazdák, például vezetők, jogi tanácsadók és emberierőforrás-alkalmazottak, akik bizalmas vagy személyes adatokhoz férhetnek hozzá.

Az ezzel a szerepkörrel rendelkező felhasználók nem módosíthatják a hitelesítő adatokat, és nem állíthatják alaphelyzetbe az MFA-t egy szerepkörhöz hozzárendelhető csoport tagjai és tulajdonosai számára.

Műveletek Leírás
microsoft.directory/accessReviews/definitions.applications/allProperties/allTasks Alkalmazásszerepkör-hozzárendelések hozzáférési felülvizsgálatainak kezelése Azure AD
microsoft.directory/accessReviews/definitions.directoryRoles/allProperties/read Hozzáférési felülvizsgálatok összes tulajdonságának olvasása Azure AD szerepkör-hozzárendelésekhez
microsoft.directory/accessReviews/definitions.entitlementManagement/allProperties/allTasks Hozzáférési csomag-hozzárendelések hozzáférési felülvizsgálatainak kezelése a jogosultságkezelésben
microsoft.directory/accessReviews/definitions.groups/allProperties/update Frissítse a biztonsági és Microsoft 365-csoportok tagságára vonatkozó hozzáférési felülvizsgálatok összes tulajdonságát, a szerepkörhöz hozzárendelhető csoportok kivételével.
microsoft.directory/accessReviews/definitions.groups/create Hozzáférési felülvizsgálatok létrehozása biztonsági és Microsoft 365-csoportok tagságához.
microsoft.directory/accessReviews/definitions.groups/delete A Biztonsági és Microsoft 365-csoportokban való tagságra vonatkozó hozzáférési felülvizsgálatok törlése.
microsoft.directory/accessReviews/definitions.groups/allProperties/read Olvassa el a biztonsági és Microsoft 365-csoportok tagságára vonatkozó hozzáférési felülvizsgálatok összes tulajdonságát, beleértve a szerepkörhöz hozzárendelhető csoportokat is.
microsoft.directory/contacts/create Névjegyek létrehozása
microsoft.directory/contacts/delete Névjegyek törlése
microsoft.directory/contacts/basic/update Névjegyek alapvető tulajdonságainak frissítése
microsoft.directory/deletedItems.groups/restore Helyreállíthatóan törölt csoportok visszaállítása eredeti állapotba
microsoft.directory/deletedItems.users/restore Helyreállíthatóan törölt felhasználók visszaállítása eredeti állapotba
microsoft.directory/entitlementManagement/allProperties/allTasks Erőforrások létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése Azure AD jogosultságkezelésben
microsoft.directory/groups/assignLicense Terméklicencek hozzárendelése csoportokhoz csoportalapú licenceléshez
microsoft.directory/groups/create Biztonsági csoportok és Microsoft 365-csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/delete Biztonsági csoportok és Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/hiddenMembers/read A biztonsági csoportok és a Microsoft 365-csoportok rejtett tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups/reprocessLicenseAssignment Csoportalapú licencelés licenc-hozzárendeléseinek újrafeldolgozása
microsoft.directory/groups/restore Csoportok visszaállítása helyreállíthatóan törölt tárolóból
microsoft.directory/groups/basic/update Biztonsági csoportok és Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/classification/update Biztonsági csoportok és Microsoft 365-csoportok besorolási tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/dynamicMembershipRule/update A dinamikus tagsági szabály frissítése biztonsági csoportokon és Microsoft 365-csoportokon, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/groupType/update Olyan tulajdonságok frissítése, amelyek hatással lennének a biztonsági csoportok és a Microsoft 365-csoportok csoporttípusára, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/members/update Biztonsági csoportok és Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/onPremWriteBack/update Azure Active Directory-csoportok frissítése a helyszíni Azure AD Connect használatával történő visszaíráshoz
microsoft.directory/groups/owners/update Biztonsági csoportok és Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups/settings/update Csoportok beállításainak frissítése
microsoft.directory/groups/visibility/update Biztonsági csoportok és Microsoft 365-csoportok láthatósági tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks OAuth 2.0-engedélyek létrehozása és törlése, valamint az összes tulajdonság olvasása és frissítése
microsoft.directory/policies/standard/read Alapvető tulajdonságok olvasása a szabályzatokon
microsoft.directory/servicePrincipals/appRoleAssignedTo/update Szolgáltatásnév szerepkör-hozzárendeléseinek frissítése
microsoft.directory/users/assignLicense Felhasználói licencek kezelése
microsoft.directory/users/create Felhasználók hozzáadása
microsoft.directory/users/delete Felhasználók törlése
microsoft.directory/users/disable Felhasználók letiltása
microsoft.directory/users/enable Felhasználók engedélyezése
microsoft.directory/users/inviteGuest Vendégfelhasználók meghívása
microsoft.directory/users/invalidateAllRefreshTokens Kijelentkezés kényszerítése a felhasználói frissítési jogkivonatok érvénytelenítésével
microsoft.directory/users/reprocessLicenseAssignment Licenc-hozzárendelések újrafeldolgozása felhasználók számára
microsoft.directory/users/restore Törölt felhasználók visszaállítása
microsoft.directory/users/basic/update Alapvető tulajdonságok frissítése a felhasználókon
microsoft.directory/users/manager/update Frissítéskezelő felhasználók számára
microsoft.directory/users/password/update Jelszó alaphelyzetbe állítása minden felhasználó számára
microsoft.directory/users/photo/update Felhasználók fényképének frissítése
microsoft.directory/users/userPrincipalName/update A felhasználók egyszerű nevének frissítése
microsoft.azure.serviceHealth/allEntities/allTasks Az Azure Service Health olvasása és konfigurálása
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Virtuális látogatások rendszergazdája

Az ezzel a szerepkörrel rendelkező felhasználók a következő feladatokat végezhetik el:

  • A Virtuális látogatások összes aspektusának kezelése és konfigurálása a Bookingsban a Microsoft 365 Felügyeleti központ és a Teams EHR-összekötőben
  • A Virtuális látogatások használati jelentéseinek megtekintése a Teams Felügyeleti központban, a Microsoft 365 Felügyeleti központ és a PowerBI-ban
  • A Microsoft 365 Felügyeleti központ funkcióinak és beállításainak megtekintése, de nem szerkesztheti a beállításokat

A virtuális látogatásokkal egyszerűen ütemezheti és kezelheti az online és videós találkozókat a személyzet és a résztvevők számára. A használati jelentések például bemutatják, hogyan küldhet SMS-t a találkozók előtt, csökkentve azoknak a számát, akik nem jelennek meg a találkozókon.

Műveletek Leírás
microsoft.virtualVisits/allEntities/allProperties/allTasks Virtuális látogatások adatainak és metrikáinak kezelése és megosztása a felügyeleti központokból vagy a Virtuális látogatások alkalmazásból
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Windows 365 rendszergazda

Az ezzel a szerepkörrel rendelkező felhasználók globális engedélyekkel rendelkeznek Windows 365 erőforrásokhoz, amikor a szolgáltatás jelen van. Emellett ez a szerepkör lehetővé teszi a felhasználók és eszközök felügyeletét a szabályzatok társítása, valamint csoportok létrehozása és kezelése céljából.

Ez a szerepkör létrehozhat és kezelhet biztonsági csoportokat, de nem rendelkezik rendszergazdai jogosultságokkal a Microsoft 365-csoportokhoz. Ez azt jelenti, hogy a rendszergazdák nem frissíthetik a szervezet Microsoft 365-csoportjainak tulajdonosait vagy tagságait. Kezelhetik azonban az általuk létrehozott Microsoft 365-csoportot, amely a végfelhasználói jogosultságok része. Így az általuk létrehozott Microsoft 365-csoportok (nem biztonsági csoportok) beleszámítanak a 250-ös kvótájukba.

Rendelje hozzá a Windows 365 rendszergazdai szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat:

  • Windows 365 felhőalapú számítógépek kezelése a Microsoft Endpoint Manager
  • Eszközök regisztrálása és kezelése Azure AD, beleértve a felhasználók és szabályzatok hozzárendelését
  • Biztonsági csoportok létrehozása és kezelése, de szerepkörhöz nem rendelhető csoportok
  • Alapvető tulajdonságok megtekintése a Microsoft 365 Felügyeleti központ
  • Használati jelentések olvasása a Microsoft 365 Felügyeleti központ
  • Támogatási jegyek létrehozása és kezelése Azure AD és a Microsoft 365 Felügyeleti központ
Műveletek Leírás
microsoft.directory/devices/create Eszközök létrehozása (regisztráció Azure AD)
microsoft.directory/devices/delete Eszközök törlése Azure AD
microsoft.directory/devices/disable Eszközök letiltása Azure AD
microsoft.directory/devices/enable Eszközök engedélyezése Azure AD
microsoft.directory/devices/basic/update Alapvető tulajdonságok frissítése az eszközökön
microsoft.directory/devices/extensionAttributeSet1/update Az extensionAttribute1 frissítése az extensionAttribute5 tulajdonságokra az eszközökön
microsoft.directory/devices/extensionAttributeSet2/update Az extensionAttribute6 frissítése az extensionAttribute10 tulajdonságokra az eszközökön
microsoft.directory/devices/extensionAttributeSet3/update Az extensionAttribute11 frissítése az extensionAttribute15 tulajdonságokra az eszközökön
microsoft.directory/devices/registeredOwners/update Regisztrált eszközök tulajdonosainak frissítése
microsoft.directory/devices/registeredUsers/update Regisztrált eszközök felhasználóinak frissítése
microsoft.directory/groups.security/create Biztonsági csoportok létrehozása a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/delete Biztonsági csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/basic/update Biztonsági csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/classification/update A biztonsági csoportok besorolási tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/dynamicMembershipRule/update A dinamikus tagsági szabály frissítése biztonsági csoportokon, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/members/update Biztonsági csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/owners/update Biztonsági csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.security/visibility/update Biztonsági csoportok láthatósági tulajdonságának frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/deviceManagementPolicies/standard/read Szabványos tulajdonságok olvasása az eszközfelügyeleti alkalmazásszabályzatokon
microsoft.directory/deviceRegistrationPolicy/standard/read Szabványos tulajdonságok olvasása az eszközregisztrációs szabályzatokon
microsoft.azure.supportTickets/allEntities/allTasks Azure-támogatás jegyek létrehozása és kezelése
microsoft.cloudPC/allEntities/allProperties/allTasks A Windows 365 minden aspektusának kezelése
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Használati jelentések olvasása Office 365
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán

Windows Update üzembehelyezési rendszergazda

Az ebben a szerepkörben lévő felhasználók az Windows Update Vállalati verzió üzembe helyezési szolgáltatásán keresztül hozhatják létre és kezelhetik Windows Update üzemelő példányok minden aspektusát. Az üzembe helyezési szolgáltatás lehetővé teszi a felhasználók számára, hogy meghatározzák a frissítések üzembe helyezésének időpontjára és módjára vonatkozó beállításokat, és megadják, hogy mely frissítéseket kínálják fel a bérlői eszközcsoportoknak. Lehetővé teszi a felhasználók számára a frissítési folyamat figyelésére is.

Műveletek Leírás
microsoft.windows.updatesDeployments/allEntities/allProperties/allTasks A Windows Update Szolgáltatás összes aspektusának olvasása és konfigurálása

Yammer-rendszergazda

Rendelje hozzá a Yammer-rendszergazdai szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat:

  • A Yammer minden aspektusának kezelése
  • Microsoft 365-csoportok létrehozása, kezelése és visszaállítása, de szerepkörhöz hozzárendelhető csoportok nem
  • Biztonsági csoportok és Microsoft 365-csoportok rejtett tagjainak megtekintése, beleértve a szerepkörhöz hozzárendelhető csoportokat
  • Használati jelentések olvasása a Microsoft 365 Felügyeleti központ
  • Szolgáltatáskérések létrehozása és kezelése a Microsoft 365 Felügyeleti központ
  • Hirdetmények megtekintése az Üzenetközpontban, biztonsági közlemények nem
  • Szolgáltatásállapot megtekintése

További információ

Műveletek Leírás
microsoft.directory/groups/hiddenMembers/read A biztonsági csoportok és a Microsoft 365-csoportok rejtett tagjainak olvasása, beleértve a szerepkörhöz hozzárendelhető csoportokat is
microsoft.directory/groups.unified/create Microsoft 365-csoportok létrehozása szerepkörhöz hozzárendelhető csoportok nélkül
microsoft.directory/groups.unified/delete Microsoft 365-csoportok törlése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/restore Microsoft 365-csoportok visszaállítása helyreállíthatóan törölt tárolóból, a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/basic/update A Microsoft 365-csoportok alapvető tulajdonságainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/members/update A Microsoft 365-csoportok tagjainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.directory/groups.unified/owners/update A Microsoft 365-csoportok tulajdonosainak frissítése a szerepkörhöz hozzárendelhető csoportok kivételével
microsoft.office365.messageCenter/messages/read Üzenetek olvasása az Üzenetközpontban a Microsoft 365 Felügyeleti központ, a biztonsági üzenetek kivételével
microsoft.office365.network/performance/allProperties/read Olvassa el a Microsoft 365 Felügyeleti központ összes hálózati teljesítménytulajdonságát
microsoft.office365.serviceHealth/allEntities/allTasks A Service Health olvasása és konfigurálása a Microsoft 365 Felügyeleti központ
microsoft.office365.supportTickets/allEntities/allTasks Microsoft 365 szolgáltatáskérések létrehozása és kezelése
microsoft.office365.usageReports/allEntities/allProperties/read Használati jelentések olvasása Office 365
microsoft.office365.webPortal/allEntities/standard/read Alapvető tulajdonságok olvasása a Microsoft 365 Felügyeleti központ összes erőforrásán
microsoft.office365.yammer/allEntities/allProperties/allTasks A Yammer minden aspektusának kezelése

A szerepkör-engedélyek ismertetése

Az engedélyek sémája lazán követi a Microsoft Graph REST-formátumát:

<namespace>/<entity>/<propertySet>/<action>

Például:

microsoft.directory/applications/credentials/update

Engedély elem Description
névtér Olyan termék vagy szolgáltatás, amely elérhetővé teszi a feladatot, és elő van állítva a következővel microsoft: . Például az Azure AD összes feladata a microsoft.directory névteret használja.
Entitás A szolgáltatás által a Microsoft Graphban közzétett logikai funkció vagy összetevő. Például Azure AD elérhetővé teszi a felhasználókat és a csoportokat, a OneNote a jegyzeteket, az Exchange pedig postaládákat és naptárakat tesz közzé. Van egy speciális allEntities kulcsszó a névtérben lévő összes entitás megadásához. Ezt gyakran használják olyan szerepkörökben, amelyek hozzáférést biztosítanak egy teljes termékhez.
propertySet Annak az entitásnak a konkrét tulajdonságai vagy jellemzői, amelyekhez hozzáférést adnak. Lehetővé teszi például microsoft.directory/applications/authentication/read a válasz URL-cím, a kijelentkezés URL-címének és az implicit folyamattulajdonság olvasását az alkalmazásobjektumon Azure AD.
  • allProperties az entitás összes tulajdonságát kijelöli, beleértve a kiemelt tulajdonságokat is.
  • standard A a gyakori tulajdonságokat jelöli meg, de kizárja a művelethez read kapcsolódó kiemelt tulajdonságokat. Például beolvashatja a szabványos tulajdonságokat, microsoft.directory/user/standard/read például a nyilvános telefonszámot és az e-mail-címet, de nem a többtényezős hitelesítéshez használt másodlagos magánhálózati telefonszámot vagy e-mail-címet.
  • basic A kijelöli a közös tulajdonságokat, de kizárja a update művelethez kapcsolódó kiemelt tulajdonságokat. Az olvasható tulajdonságok halmaza eltérhet a frissíthető tulajdonságoktól. Ezért vannak standard és basic kulcsszavak, amelyeket tükrözni kell.
action A művelet meg van adva, általában létrehozás, olvasás, frissítés vagy törlés (CRUD). Van egy speciális allTasks kulcsszó a fenti képességek (létrehozás, olvasás, frissítés és törlés) megadásához.

Elavult szerepkörök

A következő szerepkörök nem használhatók. Ezek elavultak, és a jövőben el lesznek távolítva a Azure AD.

  • AdHoc-licencadminisztrátor
  • Eszköz csatlakoztatása
  • Eszközkezelők
  • Eszközfelhasználók
  • Email ellenőrzött felhasználó létrehozója
  • Postaláda-rendszergazda
  • Munkahelyi eszközök csatlakoztatása

A szerepkörök nem jelennek meg a portálon

A PowerShell vagy az MS Graph API által visszaadott szerepkörök nem láthatók Azure Portal. Az alábbi táblázat ezeket a különbségeket rendezi.

API neve Azure Portal neve Jegyzetek
Eszköz csatlakoztatása Elavult Elavult szerepkörök dokumentációja
Eszközkezelők Elavult Elavult szerepkörök dokumentációja
Eszközfelhasználók Elavult Elavult szerepkörök dokumentációja
Címtár-szinkronizálási fiókok Nem jelenik meg, mert nem szabad használni A címtár-szinkronizálási fiókok dokumentációja
Vendégfelhasználó Nem jelenik meg, mert nem használható NA
1. szintű partnertámogatás Nem jelenik meg, mert nem szabad használni 1. szintű partnertámogatási dokumentáció
2. szintű partnertámogatás Nem jelenik meg, mert nem szabad használni A Partner Tier2 támogatási dokumentációja
Korlátozott vendégfelhasználó Nem jelenik meg, mert nem használható NA
Felhasználó Nem jelenik meg, mert nem használható NA
Munkahelyi eszközök csatlakoztatása Elavult Elavult szerepkörök dokumentációja

Ki állíthatja vissza a jelszavakat?

Az alábbi táblázatban az oszlopok felsorolják azokat a szerepköröket, amelyek alaphelyzetbe állíthatják a jelszavakat. A sorok felsorolják azokat a szerepköröket, amelyekhez a jelszavukat alaphelyzetbe lehet állítani.

Az alábbi táblázat a bérlő hatókörében hozzárendelt szerepkörökhöz tartozik. A felügyeleti egység hatókörében hozzárendelt szerepkörökre további korlátozások vonatkoznak.

Új jelszó kéréséhez használható szerepkör Jelszó Rendszergazda Segélyszolgálati Rendszergazda Hitelesítési Rendszergazda Felhasználói Rendszergazda Emelt szintű hitelesítési Rendszergazda Globális rendszergazda
Hitelesítési Rendszergazda     ✔️   ✔️ ✔️
Címtárolvasók ✔️ ✔️ ✔️ ✔️ ✔️ ✔️
Globális rendszergazda         ✔️ ✔️*
Csoportok Rendszergazda       ✔️ ✔️ ✔️
Vendégmeghívó ✔️ ✔️ ✔️ ✔️ ✔️ ✔️
Segélyszolgálati Rendszergazda   ✔️   ✔️ ✔️ ✔️
Üzenetközpont-olvasó   ✔️ ✔️ ✔️ ✔️ ✔️
Jelszó Rendszergazda ✔️ ✔️ ✔️ ✔️ ✔️ ✔️
Emelt szintű hitelesítési Rendszergazda         ✔️ ✔️
Emelt szintű szerepkör Rendszergazda         ✔️ ✔️
Jelentésolvasó   ✔️ ✔️ ✔️ ✔️ ✔️
Felhasználó
(nincs rendszergazdai szerepkör)
✔️ ✔️ ✔️ ✔️ ✔️ ✔️
Felhasználó
(nincs rendszergazdai szerepkör, de szerepkörhöz hozzárendelhető csoport tagja vagy tulajdonosa)
        ✔️ ✔️
Felhasználói Rendszergazda       ✔️ ✔️ ✔️
Használati összefoglaló jelentések olvasója   ✔️ ✔️ ✔️ ✔️ ✔️

* A globális rendszergazda nem távolíthatja el a saját globális rendszergazdai hozzárendelését. Ezzel megelőzhető, hogy egy szervezet 0 globális rendszergazdával rendelkezik.

Megjegyzés

A jelszó alaphelyzetbe állításának lehetősége magában foglalja az önkiszolgáló jelszó-visszaállításhoz szükséges alábbi bizalmas attribútumok frissítését:

  • businessPhone-ok
  • mobilePhone
  • otherMails

Ki frissítheti a bizalmas attribútumokat?

Egyes rendszergazdák egyes felhasználók számára frissíthetik az alábbi bizalmas attribútumokat. Ezeket a bizalmas attribútumokat minden felhasználó elolvashatja.

  • accountEnabled
  • businessPhone-ok
  • mobilePhone
  • onPremisesImmutableId
  • otherMails
  • passwordProfile
  • userPrincipalName

Az alábbi táblázatban az oszlopok felsorolják azokat a szerepköröket, amelyek frissíthetik a bizalmas attribútumokat. A sorok felsorolják azokat a szerepköröket, amelyek bizalmas attribútumai frissíthetők.

Az alábbi táblázat a bérlő hatókörében hozzárendelt szerepkörökhöz tartozik. A felügyeleti egység hatókörében hozzárendelt szerepkörökre további korlátozások vonatkoznak.

Bizalmas attribútumok frissíthető szerepköre Hitelesítési Rendszergazda Felhasználói Rendszergazda Emelt szintű hitelesítési Rendszergazda Globális rendszergazda
Hitelesítési Rendszergazda ✔️   ✔️ ✔️
Címtárolvasók ✔️ ✔️ ✔️ ✔️
Globális rendszergazda     ✔️ ✔️
Csoportok Rendszergazda   ✔️ ✔️ ✔️
Vendégmeghívó ✔️ ✔️ ✔️ ✔️
Segélyszolgálati Rendszergazda   ✔️ ✔️ ✔️
Üzenetközpont olvasója ✔️ ✔️ ✔️ ✔️
Jelszó Rendszergazda ✔️ ✔️ ✔️ ✔️
Emelt szintű hitelesítési Rendszergazda     ✔️ ✔️
Emelt szintű szerepkör Rendszergazda     ✔️ ✔️
Jelentésolvasó ✔️ ✔️ ✔️ ✔️
Felhasználó
(nincs rendszergazdai szerepkör)
✔️ ✔️ ✔️ ✔️
Felhasználó
(nincs rendszergazdai szerepkör, de egy szerepkörhöz hozzárendelhető csoport tagja vagy tulajdonosa)
    ✔️ ✔️
Felhasználói Rendszergazda   ✔️ ✔️ ✔️
Használati összefoglaló jelentések olvasója ✔️ ✔️ ✔️ ✔️

Következő lépések