Rendszergazdai szerepkörök a Microsoft 365 Felügyeleti központban

Tekintse meg a Microsoft 365 kisvállalati súgót a YouTube-on.

A Microsoft 365 vagy Office 365 előfizetés számos olyan adminisztrátori szerepkört tartalmaz, amelyet kioszthat a szervezetében dolgozó felhasználóknak, a Microsoft 365 felügyeleti központ használatával. Az egyes rendszergazdai szerepkörök leképezik a gyakori vállalati funkciókat, és engedélyeket adnak a szervezetében dolgozóknak bizonyos feladatok elvégzéséhez a felügyeleti központokban.

Tipp

Ha segítségre van szüksége a jelen témakörben ismertetett lépésekkel kapcsolatban, fontolja meg egy Microsoft kisvállalati szakértő felkeresését. Egy Vállalati segítségnyújtás segítségével Ön és alkalmazottai folyamatosan hozzáférhetnek a kisvállalati szakemberek által nyújtott segítséghez vállalkozása építése közben, az előkészítéstől a mindennapi használatig.

Megtekintés: Mit csinál egy adminisztrátor?

Tekintse meg ezt a videót és egyebeket a YouTube-csatornánkon.

1. Mialatt be van jelentkezve a Microsoft 365-be, válassza az alkalmazásindítót. Ha megjelenik az Adminisztrátor gomb, akkor Ön adminisztrátor.
2. Válassza az Adminisztrátor lehetőséget a Microsoft 365 Felügyeleti központra való lépéshez.
3. A bal oldali navigációs panelen válassza a Felhasználók>Aktív felhasználók lehetőséget.
4. Válassza ki azt a személyt, akit adminisztrátorrá szeretne tenni. A felhasználó adatai a jobb oldali párbeszédpanelen jelennek meg.

Az első lépések

A Microsoft 365 Felügyeleti központ lehetővé teszi a Microsoft Entra- és a Microsoft Intune-szerepkörök kezelését. Ezek a szerepkörök azonban a Microsoft Entra felügyeleti központban és az Intune Felügyeleti központban elérhető szerepkörök egy részhalmazát képezik.

A Microsoft 365 Felügyeleti központban kezelhető részletes Microsoft Entra-szerepkörleírások teljes listájáért tekintse meg a Rendszergazdai szerepkörök engedélyeit a Microsoft Entra beépített szerepkörökről szóló témakörében .

A Microsoft 365 Felügyeleti központban kezelhető részletes Intune-szerepkörleírások teljes listáját a Szerepköralapú hozzáférés-vezérlés (RBAC) a Microsoft Intune-nal című cikkben találja.

A szerepkörök Microsoft 365 Felügyeleti központban való hozzárendeléséről további információt az Adminisztrátori szerepkörök hozzárendelése című témakörben talál.

Biztonsági irányelvek szerepkörök hozzárendeléséhez

Mivel a rendszergazdák hozzáférhetnek a bizalmas adatokhoz és fájlokhoz, javasoljuk, hogy az alábbi útmutatást követve tartsa nagyobb biztonságban a szervezete adatait.

Javaslat	Miért fontos ez?
A lehető legkevesebb globális rendszergazdával kell rendelkeznie	A globális rendszergazdák szinte korlátlanul hozzáférhetnek a szervezet beállításaihoz és adatainak többségéhez. Javasoljuk, hogy a lehető legnagyobb mértékben korlátozza a globális rendszergazdák számát. A globális rendszergazdák véletlenül zárolhatják a fiókjukat, és új jelszót kérhetnek. Egy másik globális rendszergazda vagy egy kiemelt hitelesítési rendszergazda alaphelyzetbe állíthatja a globális rendszergazda jelszavát. Ezért azt javasoljuk, hogy legalább emelt szintű hitelesítéssel rendelkező rendszergazdával rendelkezzen abban az esetben, ha egy globális rendszergazda ki van zárva a fiókjából.
Osszon ki leginkább korlátozó szerepköröket	A leginkább korlátozó szerepkörök kiosztása azt jelenti, hogy csak ahhoz ad hozzáférést a rendszergazdáknak, amire a feladatuk elvégzéséhez szükségük van. Ha például azt szeretné, hogy valaki visszaállítsa az alkalmazottak jelszavát, ne rendelje hozzá a korlátlan globális rendszergazdai szerepkört, akkor korlátozott rendszergazdai szerepkört kell hozzárendelnie, például jelszó-rendszergazdai vagy ügyfélszolgálati rendszergazdai szerepkört.
Tegye kötelezővé a többtényezős hitelesítést a rendszergazdák számára	Tulajdonképpen jó ötlet az MFA alkalmazását az összes felhasználó számára előírni, de a rendszergazdáknak feltétlenül legyen kötelező az MFA használata a bejelentkezéshez. Az MFA lehetővé teszi, hogy a felhasználók egy második azonosítási módszert használjanak személyazonosságuk ellenőrzésére. A rendszergazdák sok ügyfél- és alkalmazotti adathoz férhetnek hozzá. Ha MFA-t igényel, még akkor is, ha a rendszergazda jelszava sérül, a második azonosítási módszer nélkül használhatatlan. Amikor bekapcsolja a MFA-t, a következő bejelentkezéskor a felhasználónak meg kell adnia egy másodlagos e-mail-címet és egy telefonszámot a fiók helyreállításához. Többtényezős hitelesítés beállítása

Ha a felügyeleti központban olyan üzenetet kap, hogy nincs engedélye egy beállítás vagy lap szerkesztésére, annak az az oka, hogy olyan szerepkörhöz van hozzárendelve, amely nem rendelkezik ezzel az engedéllyel. Lépjen kapcsolatba egy másik rendszergazdával a megfelelő engedélyek hozzárendeléséhez, vagy tekintse meg a Rendszergazdai szerepkörök hozzárendelése a megfelelő szerepkör hozzárendeléséhez című témakört.

Gyakran használt Microsoft 365 Felügyeleti központbeli szerepkörök

A Microsoft 365 felügyeleti központban kattintson a Szerepkör-hozzárendelések elemre, majd a részleteket tartalmazó munkaablak megnyitásához válasszon egy szerepkört. Az Engedélyek lapon megtekintheti az adminisztrátorok által kiosztott szerepkörökhöz hozzárendelt engedélyek részletes listáját. Válassza a Hozzárendelt vagy Hozzárendelt adminisztrátorok lapot a felhasználók szerepkörökhöz való hozzáadásához.

Valószínűleg csak a következő szerepköröket kell kiosztania a szervezetében. Alapértelmezés szerint először a legtöbb szervezet által használt szerepkörök jelennek meg. Ha nem talál egy szerepkört, navigáljon a lista aljára, és válassza az Összes megjelenítése kategória szerint lehetőséget. Részletes információkért, beleértve a szerepkörökhöz társított parancsmagokat, tekintse meg a Microsoft Entra beépített szerepköreit ismertető cikket.

Rendszergazdai szerepkör	Kihez kell hozzárendelni ezt a szerepkört?
Számlázási adminisztrátor	Rendelje hozzá a számlázási adminisztrátori szerepkört azokhoz a felhasználókhoz, akik vásárlásokat végeznek, kezelik az előfizetéseket és a szolgáltatáskéréseket, és figyelik a szolgáltatás állapotát. A számlázási adminisztrátorok a következőket is megtehetik: – A számlázás összes jellemzőjének kezelése – Támogatási jegyek létrehozása és kezelése az Azure Portal webhelyen
Exchange-rendszergazda	Az Exchange-adminisztrátori szerepkört azoknak a felhasználóknak ossza ki, akiknek meg kell tekinteniük és kezelniük kell a felhasználók e-mail-fiókjait, a Microsoft 365-csoportokat és az Exchange Online-t. Az Exchange-rendszergazdák módjában áll továbbá: – Törölt elemek helyreállítása a felhasználói postaládákban – „Küldés mint“ és „Küldés más nevében“ típusú meghatalmazottak beállítása
Hálóadminisztrátor	Rendelje hozzá a Háló rendszergazdai szerepkört azokhoz a felhasználókhoz, akiknek a következőket kell elvégezniük: – A Microsoft Fabric és a Power BI összes rendszergazdai funkciójának kezelése – Jelentés a használatról és a teljesítményről – Naplózás áttekintése és kezelése
Globális rendszergazda	Ha túl sok felhasználónak ad globális hozzáférést, az biztonsági kockázatot jelent, ezért azt javasoljuk, hogy a lehető legkevesebb globális rendszergazdával rendelkezzen. Csak a Globális rendszergazdák végezhetik el a következőket: – Minden felhasználó jelszavának visszaállítása – Tartományok hozzáadása és kezelése – Másik globális adminisztrátor letiltásának feloldása Jegyzet: A Microsoft online szolgáltatásaira regisztrált személy automatikusan globális rendszergazdává válik.
Globális olvasó	Társítsa a globális olvasói szerepkört azokhoz a felhasználókhoz, akiknek látniuk kell a globális rendszergazda által megtekinthető rendszergazdai szolgáltatásokat és beállításokat a felügyeleti központban. A globális olvasó rendszergazda nem tudja szerkeszteni a beállításokat.
Csoportrendszergazda	Rendelje hozzá a csoportadminisztrátori szerepkört azokhoz a felhasználókhoz, akiknek minden csoportbeállítást kezelniük kell a felügyeleti központokban, beleértve a Microsoft 365 Felügyeleti központot és a Microsoft Entra felügyeleti központot. A csoportrendszergazdák megtehetik a következőket: – Microsoft 365-csoportok létrehozása, szerkesztése, törlése és visszaállítása – A csoport létrehozásával, megszűnésével és elnevezésével kapcsolatos szabályzatok megalkotása és frissítése – Microsoft Entra biztonsági csoportok létrehozása, szerkesztése, törlése és visszaállítása
Ügyfélszolgálati rendszergazda	Társítsa az ügyfélszolgálati rendszergazda szerepkörét a felhasználókhoz, akiknek az alábbiakat kell elvégezniük: – Jelszavak alaphelyzetbe állítása – Felhasználók kijelentkezésének kényszerítése – Szolgáltatáskérések kezelése – Szolgáltatásállapot figyelemmel követése Megjegyzés: Az Ügyfélszolgálati rendszergazda csak a nem rendszergazda felhasználóknak és a következő szerepkörökkel rendelkező felhasználóknak nyújthat segítséget: Címtárolvasó, Vendégmeghívó, Ügyfélszolgálati rendszergazda, Üzenetközpont-olvasó és Jelentésolvasó.
Licenc-rendszergazda	Azokhoz a felhasználókhoz rendelje hozzá a Licencadminisztrátor szerepkört, akiknek licenceket kell hozzárendelniük és eltávolítaniuk a felhasználóktól, és szerkeszteniük kell a felhasználás helyét. A Licencadminisztrátorok a következőket is megtehetik: – A csoportalapú licenceléshez kapcsolódó licenc-hozzárendelések újrafeldolgozása – Terméklicencek csoportokhoz rendelése a csoportalapú licenceléshez
Üzenetközpont adatvédelmi olvasója	Az Üzenetközpont adatvédelmi olvasó szerepkörét azokhoz a felhasználókhoz rendelje hozzá, akiknek adatvédelmi és biztonsági üzeneteket és frissítéseket kell olvasniuk a Microsoft 365 Üzenetközpontban. Az Üzenetközpont adatvédelmi olvasói a beállításoktól függően adatvédelemmel kapcsolatos e-mail értesítéseket kaphatnak, és az Üzenetközpont beállításai segítségével ezekről leiratkozhatnak. Csak a globális rendszergazdák és az Üzenetközpont adatvédelmi olvasói olvashatják az adatvédelemmel kapcsolatos üzeneteket. Ennek a szerepkörnek nincs engedélye a szolgáltatáskérések megtekintésére, létrehozására és kezelésére. Az Üzenetközpont adatvédelmi olvasói a következőket is megtehetik: – Az Üzenetközpont összes értesítésének figyelése, beleértve az adatvédelmi üzeneteket is – Csoportok, tartományok és előfizetések megtekintése
Üzenetközpont-olvasó	Azokhoz a felhasználókhoz társítsa az ügyfélszolgálati adminisztrátor szerepkörét, akiknek az alábbiakat kell elvégezniük: – Az üzenetközpont értesítéseinek figyelése – Heti e-mail-összefoglalókat kaphat az üzenetközpont bejegyzéseiről és frissítéseiről – Üzenetközpont közleményeinek megosztása – Csak olvasási hozzáféréssel rendelkezik a Microsoft Entra szolgáltatásaihoz, például a felhasználókhoz és csoportokhoz
Migrálási rendszergazda	Rendelje hozzá a Microsoft 365 áttelepítési rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek a következő feladatokat kell elvégezniük: – A Microsoft 365 Felügyeleti központban a Migration Managerrel kezelheti a Microsoft 365-be , többek között a Teamsbe, a OneDrive Vállalati verzióba és a SharePoint-webhelyekre történő tartalommigrálást különböző forrásokból, például a Google Drive-ból, a Dropboxból és a Boxból. – Migrálási források kiválasztása, migrálási leltárak létrehozása (például Google Drive felhasználói listák), migrálások ütemezése és végrehajtása, valamint jelentések letöltése. – Ha a célwebhelyek még nem léteznek, hozzon létre új SharePoint-webhelyeket, hozzon létre SharePoint-listákat a SharePoint-felügyeleti webhelyek alatt, és hozzon létre és frissítsen elemeket a SharePoint-listákban. – Kezelheti a migrálási projekt beállításait és az áttelepítési életciklust a feladatokhoz, valamint kezelheti az engedélyleképezéseket a forrás és a cél között. Jegyzet: Ezzel a szerepkörrel csak a Google Drive-ról, a Boxról, a Dropboxról és az Egnyte-ről migrálhat. Ez a szerepkör nem teszi lehetővé, hogy fájlmegosztási forrásokból migráljon a SharePoint Felügyeleti központból. A fájlmegosztási forrásokból történő áttelepítéshez használja a SharePoint-rendszergazdát vagy egy globális rendszergazdát.
Office-alkalmazások rendszergazdája	Társítsa az Office-alkalmazások rendszergazdája szerepkört a felhasználókhoz, akiknek az alábbiakat kell elvégezniük: – A Microsoft 365 felhőszabályzat-szolgáltatásával felhőalapú szabályzatokat hozhat létre és kezelhet. – Szolgáltatáskérések létrehozása és kezelése – A felhasználók által az alkalmazásaikban megjelenő újdonságok kezelése a Microsoft 365-ben – Szolgáltatásállapot figyelemmel követése
Szervezeti üzenetíró	Rendelje hozzá a Szervezeti üzenetíró szerepkört azokhoz a felhasználókhoz, akiknek a Microsoft-termékfelületeken keresztül kell írniuk, közzétenniük, kezelniük és áttekintenie a végfelhasználók szervezeti üzeneteit.
Szervezeti üzenetek jóváhagyója	Rendelje hozzá a Szervezeti üzenetek jóváhagyója szerepkört azokhoz a felhasználókhoz, akiknek át kell tekinteniük, jóvá kell hagyniuk vagy el kell utasítaniuk az új szervezeti üzeneteket a Microsoft 365 Felügyeleti központban, mielőtt a Microsoft termékfelületeken keresztül elküldené őket a felhasználóknak.
Jelszókezelő	A Jelszó-adminisztrátori szerepkört egy olyan felhasználóhoz rendelje hozzá, akinek alaphelyzetbe kell állítania a nem adminisztrátori és a Jelszó-adminisztrátori jelszavakat.
Power Platform-adminisztrátor	Társítsa a Power Platform adminisztrátori szerepkörét a felhasználókhoz, akiknek az alábbiakat kell elvégezniük: – A Power Apps, a Power Automate, a Power BI, a Microsoft Fabric és a Microsoft Purview adatveszteség-megelőzési funkcióinak kezelése – Szolgáltatáskérések létrehozása és kezelése – Szolgáltatásállapot figyelemmel követése
Jelentésolvasó	Társítsa a Jelentésolvasó szerepkörét a felhasználókhoz, akiknek az alábbiakat kell elvégezniük: – Használati adatok és a tevékenységjelentések megtekintése a Microsoft 365 Felügyeleti központban – Hozzáférés kérése a Power BI adoptációs tartalomcsomagjához – Hozzáférés kérése bejelentkezési jelentésekhez és tevékenységekhez a Microsoft Entra-azonosítóban – Az Microsoft Graph jelentéskészítési API által visszaadott adatok megtekintése
Keresési rendszergazda	Rendelje hozzá a Keresési rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek létre kell hozniuk és kezelniük kell a keresési találatok tartalmát, és meg kell adniuk a lekérdezési beállításokat a szervezeten belüli jobb keresési eredményekhez. A Keresés rendszergazda kezeli a Microsoft keresési konfigurációját, és végrehajtja a keresésszerkesztő által elvégezhető összes tartalomkezelési feladatot.
Szolgáltatástámogatási adminisztrátor	A Szolgáltatástámogatási adminisztrátor szerepkört kiegészítő szerepkörként társíthatja olyan adminisztrátorokhoz vagy felhasználókhoz, akiknek a szokásos szerepkörükön felül a következőket is el kell végezniük: – Szolgáltatáskérések nyitása és kezelése – Üzenetközpont bejegyzéseinek megtekintése és megosztása – Szolgáltatásállapot figyelemmel követése
SharePoint-rendszergazda	Rendeljen SharePoint-rendszergazdai szerepkört azokhoz a felhasználókhoz, akiknek hozzá kell férniük és kezelniük kell a SharePoint Online felügyeleti központot. A SharePoint-rendszergazdák módjában áll továbbá: – Webhelyek létrehozása és törlése – Webhelycsoportok és globális SharePoint-beállítások kezelése
Teams-adminisztrátor	Rendeljen Teams-adminisztrátori szerepkört azokhoz a felhasználókhoz, akiknek hozzá kell férniük és kezelniük kell a Teams felügyeleti központot. A Teams-adminisztrátorok ezenkívül megtehetik a következőket: – Értekezletek kezelése – Konferenciahidak kezelése – Az összes szervezeti szintű beállítás kezelése, többek között a szövetségek, a Teams frissítése és a Teams-ügyfél beállításai
Felhasználói rendszergazda	Társítsa a Felhasználói rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek az alábbiakat kell elvégezniük: – Felhasználók és csoportok hozzáadása – Licencek hozzárendelése – A legtöbb felhasználói tulajdonság kezelése – Felhasználói nézetek létrehozása és kezelése – Jelszólejárati házirendek frissítése – Szolgáltatáskérések kezelése – Szolgáltatásállapot figyelemmel követése A felhasználói rendszergazda az alábbi műveleteket is elvégezheti azon felhasználók számára, akik nem rendszergazdák, valamint akik rendelkeznek a következő szerepkörökkel: Címtárolvasó, Vendégmeghívó, Ügyfélszolgálati rendszergazda, Üzenetközpont-olvasó, Jelentésolvasó: – Felhasználónevek kezelése – Felhasználók törlése és visszaállítása – Jelszavak alaphelyzetbe állítása – Felhasználók kijelentkezésének kényszerítése – Eszközkulcsok (FIDO) frissítése
Felhasználói élmény sikerkezelője	Rendelje hozzá a Felhasználói élmény sikerkezelője szerepkört azokhoz a felhasználókhoz, akiknek hozzá kell férnie az Experience Insightshoz, a bevezetési pontszámhoz és az Üzenetközponthoz a Microsoft 365 Felügyeleti központban. Ez a szerepkör tartalmazza a Használati adatok összegzése jelentésolvasó szerepkör engedélyeit.

Engedélyek rendszergazdai szerepkör és csoporttípus alapján az M365 Felügyeleti lapon

Rendszergazdai szerepkör	M365-csoportok	Biztonsági csoportok	Terjesztési csoportok	Levelezést engedélyező biztonsági csoportok
Globális rendszergazda	Létrehozás, olvasás, frissítés, törlés	Létrehozás, olvasás, frissítés, törlés	Létrehozás, olvasás, frissítés, törlés	Létrehozás, olvasás, frissítés, törlés
Globális olvasó	Olvas	Olvas	Olvas	Olvas
Felhasználói rendszergazda	ExO-tulajdonságok létrehozása, olvasása, frissítése, törlése, nem frissíthető	Létrehozás, olvasás, frissítés, törlés	Olvas	Olvas
Exchange-rendszergazda	Létrehozás, olvasás, frissítés, törlés	Olvasás, frissítés – csak a tulajdonában lévő csoportok, törlés – csak a saját csoportjaik	Létrehozás, olvasás, frissítés, törlés	Létrehozás, olvasás, frissítés, törlés
Teams-rendszergazda	ExO-tulajdonságok létrehozása, olvasása, frissítése, törlése, nem frissíthető	Létrehozás, olvasás, frissítés, törlés – csak a saját csoportjaik	Olvas	Olvas
SharePoint-rendszergazda	ExO-tulajdonságok létrehozása, olvasása, frissítése, törlése, nem frissíthető	Saját csoportok létrehozása, olvasása, frissítése, törlése	Olvas	Olvas
Számlázási adminisztrátor	Olvas	Olvas	Olvas	Olvas
Skype-rendszergazda	Olvas	Olvas	Olvas	Olvas
Szolgáltatás-rendszergazda	Olvas	Olvas	Olvas	Olvas
Csoportadminisztrátor	ExO-tulajdonságok létrehozása, olvasása, frissítése, törlése, nem frissíthető	Létrehozás, olvasás, frissítés, törlés	Olvas	Olvas

Delegált felügyelet a Microsoft-partnerek részére

Ha egy Microsoft-partnerrel dolgozik együtt, oszthat ki neki rendszergazdai szerepköröket. Ezzel feljogosítja a partnert arra, hogy adminisztrátori szerepköröket osszon ki a felhasználóknak az Ön vállalatában, illetve a saját vállalatában. Előfordulhat, hogy rendszergazdai szerepköröket szeretne hozzárendelni a partnerekhez, ha ők beállítják és kezelik az Online szervezetet.

A partnerek a következő szerepköröket tudják kiosztani:

• Adminisztrátor ügynök A globális adminisztrátor jogosultságaival rendelkezik, kivéve, hogy a többtényezős hitelesítést a Partnerközponton keresztül kezeli.

• Ügyfélszolgálati ügynök Az ügyfélszolgálati adminisztrátorral egyenértékű jogosultságok.

Ahhoz, hogy a partner hozzá tudja rendelni ezeket a szerepköröket a felhasználókhoz, Önnek fel kell vennie a partnert meghatalmazott rendszergazdaként az fiókjába. A partnernek hivatalos partnernek kell lennie. A partner egy e-mailt küld Önnek, amelyben megkérdezi, engedélyezi-e neki, hogy meghatalmazott rendszergazdaként járjon el. Az utasításokért olvassa el a Partnerkapcsolatok engedélyezése és eltávolítása című témakört.

Mennyiségi licencelési szerepkörök

A Microsoft 365 Felügyeleti központban a mennyiségi licencelési információkra vonatkozó engedélyeket a VL-szerződés rendszergazdái szabályozzák a Mennyiségi licencszolgáltatási központban (VLSC), még azoknál a VL-szerepköröknél is, amelyek főként a Microsoft 365 Felügyeleti központban, nem pedig a VLSC-ben használják a funkciókat.

• A Mennyiségi licencelés (VL) egyes funkciói mostantól elérhetők a Microsoft 365 Felügyeleti központban egy új mennyiségi licencelési panelen, amely csak a mennyiségi licencelési felhasználók számára látható.

• A mennyiségi licencelés felhasználói nem látnak más Microsoft 365 Felügyeleti központbeli információt vagy funkciót.

• A Microsoft 365 Felügyeleti központ globális rendszergazdái nem rendelkeznek szerepkörrel a VL-felhasználói engedélyek hozzárendelésében, és nem kell rendszergazdai engedélyeket rendelniük a VL-felhasználókhoz a mennyiségi licencelési panel megtekintéséhez.

• A mennyiségi licencelési felhasználóknak először regisztrálniuk kell a mennyiségi licencszolgáltatási központban (VLSC), ahol a mennyiségi licencelési funkciókhoz tartozó összes szerepkör és engedély kezelhető.

• A Microsoft 365 Felügyeleti központ mennyiségi licenceléssel kapcsolatos további információiért lásd: Gyakori kérdések a mennyiségi licencszolgáltatási központtal kapcsolatban , vagy lépjen kapcsolatba a mennyiségi licencelési szolgáltatás csapatával.

Kapcsolódó tartalom

Rendszergazdai szerepkörök hozzárendelése (cikk)
Microsoft Entra-szerepkörök a Microsoft 365 Felügyeleti központban (cikk)
Tevékenységjelentések a Microsoft 365 Felügyeleti központban (cikk)
Exchange Online-adminisztrátori szerepkör (cikk)