Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Tekintse meg a Microsoft 365 kisvállalati súgót a YouTube-on. Ezek az erőforrások különösen hasznosak a Microsoft 365 új kisvállalati rendszergazdái számára.
Az olyan feladatok végrehajtásához, mint a felhasználók hozzáadása, a licencek hozzárendelése vagy a szolgáltatások konfigurálása, rendszergazdai szerepkörrel kell rendelkeznie a Microsoft 365 Vállalati verzióban. A Microsoft 365- vagy Office 365-előfizetéshez olyan rendszergazdai szerepkörök tartoznak, amelyek az Microsoft 365 Felügyeleti központ rendelhetők hozzá. Minden rendszergazdai szerepkör leképezést végez a gyakori üzleti funkciókra, és lehetővé teszi, hogy a szervezet tagjai bizonyos feladatokat végezzenek el a felügyeleti központokban. Ez a cikk áttekintést nyújt a rendszergazdai szerepkörökről, a szem előtt tartandó biztonsági irányelvekről és a kapcsolódó tartalmakra mutató hivatkozásokról.
Megtekintés: Mit csinál egy adminisztrátor?
Tekintse meg ezt a videót és egyebeket a YouTube-csatornánkon.
Lépjen a Microsoft 365 Felügyeleti központ, és jelentkezzen be. Ha hozzá tud férni a Microsoft 365 Felügyeleti központ, ön rendszergazda, és továbbléphet a következő lépésre.
A bal oldali navigációs panelen válassza a Felhasználók>Aktív felhasználók lehetőséget. (Vagy lépjen közvetlenül az Aktív felhasználók lapra.)
Válassza ki a rendszergazdává tenni kívánt személy felhasználói fiókját. A felhasználó adatai a jobb oldali párbeszédpanelen jelennek meg.
Az első lépések
A Microsoft 365 Felügyeleti központ lehetővé teszi Microsoft Entra szerepkörök és Microsoft Intune szerepkörök kezelését. Ezek a szerepkörök azonban a Microsoft Entra felügyeleti központ és a Microsoft Intune Felügyeleti központban elérhető szerepkörök részhalmazai.
- A Microsoft 365 Felügyeleti központ kezelhető részletes Microsoft Entra szerepkör-leírások teljes listáját lásd: Rendszergazdai szerepkör-engedélyek Microsoft Entra beépített szerepkörökben.
- A Microsoft 365 Felügyeleti központ kezelhető részletes Intune szerepkörleírások teljes listáját lásd: Szerepköralapú hozzáférés-vezérlés (RBAC) Microsoft Intune.
A szerepkörök Microsoft 365 Felügyeleti központ való hozzárendelésével kapcsolatos további információkért lásd: Rendszergazdai szerepkörök hozzárendelése.
Fontos
A Microsoft azt javasolja, hogy a legkevesebb engedélyekkel rendelkező szerepköröket használja, és korlátozza a rendszergazdai engedélyekkel rendelkező felhasználók számát. Lásd: A legkisebb jogosultsággal rendelkező szerepkörök tevékenységek szerint a Microsoft Entra ID.
Biztonsági irányelvek szerepkörök hozzárendeléséhez
Mivel a rendszergazdák hozzáférhetnek a bizalmas adatokhoz és fájlokhoz, javasoljuk, hogy kövesse ezeket az irányelveket a szervezet adatainak nagyobb biztonsága érdekében.
| Javaslat | Miért fontos? |
|---|---|
| A lehető legkevesebb globális rendszergazdával kell rendelkeznie | A globális rendszergazdák szinte korlátlanul hozzáférhetnek a szervezet beállításaihoz és adatainak többségéhez. Javasoljuk, hogy a lehető legnagyobb mértékben korlátozza a globális rendszergazdák számát. A globális rendszergazdák véletlenül zárolhatják a fiókjukat, és jelszó-visszaállítást igényelhetnek. Egy másik globális rendszergazda vagy egy kiemelt hitelesítési rendszergazda alaphelyzetbe állíthatja a globális rendszergazda jelszavát. Ezért azt javasoljuk, hogy legalább emelt szintű hitelesítéssel rendelkező rendszergazdával rendelkezzen abban az esetben, ha egy globális rendszergazda ki van zárva a fiókjából. |
| Osszon ki leginkább korlátozó szerepköröket | A legkevésbé megengedő szerepkör hozzárendelése azt jelenti, hogy a rendszergazdáknak csak a feladat elvégzéséhez szükséges hozzáférést kell biztosítaniuk. Ha például azt szeretné, hogy valaki visszaállítsa a felhasználói jelszavakat, ne rendelje hozzá a korlátlan globális rendszergazdai szerepkört; ehelyett korlátozott rendszergazdai szerepkört kell hozzárendelnie, például a jelszóadminisztrátort vagy az ügyfélszolgálati rendszergazdát. Lásd: A legkisebb jogosultsággal rendelkező szerepkörök tevékenységek szerint a Microsoft Entra ID. |
| Többtényezős hitelesítés (MFA) megkövetelése a rendszergazdák számára | Érdemes az MFA-t megkövetelni az összes felhasználóhoz, különösen a rendszergazdákhoz. Az MFA lehetővé teszi, hogy a felhasználók egy második azonosítási módszert használjanak személyazonosságuk ellenőrzésére. A rendszergazdák hozzáférhetnek a felhasználói adatokhoz, például a nevükhöz, az e-mail-címükhöz, a helyükhöz stb. Ha többtényezős hitelesítésre van szüksége, még akkor sem, ha a rendszergazda jelszava sérül, a jelszó önmagában nem elegendő ahhoz, hogy más azonosítási módszer nélkül jelentkezzen be. Amikor bekapcsolja a MFA-t, a következő bejelentkezéskor a felhasználónak meg kell adnia egy másodlagos e-mail-címet és egy telefonszámot a fiók helyreállításához. Többtényezős hitelesítés beállítása |
Ha a Microsoft 365 Felügyeleti központ egy olyan üzenetet kap, amely szerint nincs engedélye egy beállítás vagy lap szerkesztésére, annak az az oka, hogy Olyan szerepkörhöz van hozzárendelve, amely nem rendelkezik ezzel az engedéllyel. Ebben az esetben hajtsa végre az alábbi műveletek egyikét:
- A megfelelő engedélyek hozzárendeléséhez forduljon egy másik rendszergazdához.
- További információ a rendszergazdai szerepkörök hozzárendeléséről. Lásd: Rendszergazdai szerepkörök hozzárendelése.
- Lépjen kapcsolatba a Microsoft 365 Vállalati verzió ügyfélszolgálatával.
Gyakran használt Microsoft 365 Felügyeleti központbeli szerepkörök
A rendszergazdai szerepkörök megtekintéséhez kövesse az alábbi lépéseket:
A Microsoft 365 Felügyeleti központ lépjen a Szerepkör-hozzárendelések területre.
Válasszon ki egy szerepkört a részletek ablaktáblájának megnyitásához.
Válassza az Engedélyek lapot annak részletes listájának megtekintéséhez, hogy az adott szerepkörhöz rendelt rendszergazdák milyen engedélyekkel rendelkeznek.
Válassza a Hozzárendelt vagy Hozzárendelt adminisztrátorok lapot a felhasználók szerepkörökhöz való hozzáadásához.
A szerepkörök teljes listájának megtekintéséhez lépjen a lista aljára, és válassza az Összes megjelenítése kategória szerint lehetőséget. Részletes információkért, beleértve a szerepkörökhöz társított parancsmagokat, tekintse meg a beépített szerepkörök Microsoft Entra című témakört.
Rendszergazdai szerepkörök és ki legyen hozzárendelve
Az alábbi táblázat a rendszergazdai szerepköröket és a szerepkörökhöz hozzárendelendő felhasználókra vonatkozó információkat sorolja fel. A szerepkörök teljes listájának megtekintéséhez látogasson el Microsoft Entra beépített szerepkörökre.
| Rendszergazdai szerepkör | Kihez kell hozzárendelni ezt a szerepkört? |
|---|---|
| AI-rendszergazda | Rendelje hozzá az AI-rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – Bérlőszintű hozzájárulás megadása az engedélyeket kérő alkalmazások és ügynökök számára, kivéve a Microsoft Graph alkalmazásengedélyeit – Az előfizetés alapvető tulajdonságainak megtekintése – Kockázatosként megjelölt ügynökök megtekintése az Identity Protectionben az ügynökök számára – Engedélyezheti a felhasználóknak, hogy telepíthessenek egy alkalmazást, vagy telepíthessenek egy alkalmazást a szervezet felhasználói számára, ha az alkalmazáshoz nincs szükség engedélyre – A Azure és a Microsoft 365 szolgáltatásállapot-irányítópultok olvasása és konfigurálása – Használati jelentések, bevezetési megállapítások és szervezeti megállapítások megtekintése – Támogatási jegyek létrehozása és kezelése Azure és a Microsoft 365 Felügyeleti központ A Microsoft Graph-alkalmazásengedélyeket igénylő alkalmazások és ügynökök továbbra is globális rendszergazdai jóváhagyást igényelnek. |
| AI-olvasó | Rendelje hozzá az AI-olvasó szerepkört azokhoz a felhasználókhoz, akiknek meg kell tekinteniük a rendszergazdai funkciókat és beállításokat az AI-rendszergazda által megtekinthető felügyeleti központokban. Az AI-olvasó nem szerkesztheti a beállításokat. |
| Alkalmazásadminisztrátor | Rendelje hozzá az alkalmazásadminisztrátori szerepkört azokhoz a felhasználókhoz, akiknek a vállalati alkalmazások, alkalmazásregisztrációk és alkalmazásproxy-beállítások minden aspektusát létre kell hozniuk és kezelniük kell. Az ehhez a szerepkörhöz rendelt felhasználók nem lesznek tulajdonosként hozzáadva új alkalmazásregisztrációk vagy vállalati alkalmazások létrehozásakor. Ez a szerepkör lehetővé teszi a delegált engedélyek és alkalmazásengedélyek jóváhagyását is, kivéve a Azure AD Graph és a Microsoft Graph alkalmazásengedélyeit. |
| Számlázási rendszergazda | Rendelje hozzá a számlázási rendszergazda szerepkört a vásárlást végző felhasználókhoz, kezelje az előfizetéseket & szolgáltatáskéréseket, és figyelje a szolgáltatás állapotát. A számlázási rendszergazdák a következőket is megtehetik: – A számlázás összes jellemzőjének kezelése – Támogatási jegyek létrehozása és kezelése az Azure Portal webhelyen |
| Exchange-adminisztrátor | Rendelje hozzá az Exchange-rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek meg kell tekinteniük és kezelniük kell a felhasználó e-mail-postaládáit, Microsoft 365-csoportok és Exchange Online. Az Exchange-rendszergazdák a következőket is megtehetik: – Törölt elemek helyreállítása a felhasználói postaládákban – „Küldés mint“ és „Küldés más nevében“ típusú meghatalmazottak beállítása |
| Hálóadminisztrátor | Rendelje hozzá a Hálóadminisztrátor szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – A Microsoft Fabric és a Power BI összes rendszergazdai funkciójának kezelése – Jelentés a használatról és a teljesítményről – Naplózás áttekintése és kezelése |
| Globális rendszergazda | A globális rendszergazdák a következő műveletet végezhetik el: – A szervezet előfizetéseinek és termékeinek megvásárlásának kezelése – Minden felhasználó jelszavának visszaállítása – Tartományok hozzáadása és kezelése – Másik globális adminisztrátor letiltásának feloldása Az a személy, aki megvásárolta a szervezet előfizetését, és regisztrált a Microsoft online szolgáltatások automatikusan globális rendszergazda. Emellett csak a globális rendszergazdák tekinthetik meg és kezelhetik a partneren keresztül vásárolt előfizetéseket. |
| Globális olvasó | Rendelje hozzá a Globális olvasó szerepkört azokhoz a felhasználókhoz, akiknek meg kell tekinteniük a rendszergazdai funkciókat és beállításokat a felügyeleti központokban, amelyeket a globális rendszergazda megtekinthet. A globális olvasó nem szerkesztheti a beállításokat. A partneren keresztül vásárolt előfizetések esetében a Globális olvasó szerepkör nem érhető el. |
| Csoportadminisztrátor | Rendelje hozzá a Csoportadminisztrátor szerepkört azokhoz a felhasználókhoz, akiknek minden csoportbeállítást kezelniük kell a felügyeleti központokban, beleértve a Microsoft 365 Felügyeleti központ és a Microsoft Entra felügyeleti központ. A csoportok rendszergazdái az alábbiakat végezhetik el: – Microsoft 365-csoportok létrehozása, szerkesztése, törlése és visszaállítása – A csoport létrehozásával, megszűnésével és elnevezésével kapcsolatos szabályzatok megalkotása és frissítése – Biztonsági csoportok létrehozása, szerkesztése, törlése és visszaállítása Microsoft Entra Lásd még: A Microsoft 365-csoportok létrehozására jogosultak kezelése. |
| Ügyfélszolgálati rendszergazda | Rendelje hozzá az ügyfélszolgálati rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek a következő feladatokat kell elvégezniük: – Jelszavak alaphelyzetbe állítása – Felhasználók kijelentkezésének kényszerítése – Szolgáltatáskérések kezelése – Szolgáltatásállapot figyelemmel követése A segélyszolgálat rendszergazdája csak azoknak a felhasználóknak tud segíteni, akik nem rendszergazdai felhasználók és a következő szerepkörökhöz rendelt felhasználók: Címtárolvasó, Vendégmeghívó, Ügyfélszolgálati rendszergazda, Üzenetközpont-olvasó és Jelentésolvasó. |
| Licencadminisztrátor | Rendelje hozzá a Licencadminisztrátor szerepkört azokhoz a felhasználókhoz, akiknek licenceket kell hozzárendelniük és eltávolítaniuk a felhasználóktól, és szerkeszteniük kell a használati helyüket. A licencadminisztrátorok a következőket is megtehetik: – A csoportalapú licenceléshez kapcsolódó licenc-hozzárendelések újrafeldolgozása – Terméklicencek csoportokhoz rendelése a csoportalapú licenceléshez |
| Az Üzenetközpont adatvédelmi olvasója | Rendelje hozzá az Üzenetközpont adatvédelmi olvasó szerepkörét azokhoz a felhasználókhoz, akiknek el kell olvasniuk az adatvédelmi és biztonsági üzeneteket és frissítéseket a Microsoft 365 Üzenetközpontban. Az Üzenetközpont adatvédelmi olvasói a beállításaiktól függően kaphatnak az adatvédelemmel kapcsolatos e-mail-értesítéseket, és leiratkozhatnak az Üzenetközpont beállításaival. Csak a globális rendszergazdák és az Üzenetközpont adatvédelmi olvasói olvashatják az adatvédelmi üzeneteket. Ennek a szerepkörnek nincs engedélye a szolgáltatáskérések megtekintésére, létrehozására és kezelésére. Az Üzenetközpont adatvédelmi olvasói a következőket is megtehetik: – Az Üzenetközpont összes értesítésének figyelése, beleértve az adatvédelmi üzeneteket is – Csoportok, tartományok és előfizetések megtekintése |
| Üzenetközpont olvasója | Rendelje hozzá az Üzenetközpont olvasója szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – Üzenetközpont-értesítések figyelése – Heti e-mail-összefoglalók az Üzenetközpont bejegyzéseiről és frissítéseiről – Üzenetközpontbeli bejegyzések megosztása – Csak olvasási hozzáféréssel rendelkezik Microsoft Entra szolgáltatásokhoz, például felhasználókhoz és csoportokhoz |
| Microsoft Graph Data Connect-rendszergazda | Rendelje hozzá a Microsoft Graph Data Connect-rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – A Microsoft Graph Data Connect összes felügyeleti funkciójának elérése – A Microsoft Graph Data Connect beállításainak kezelése egy bérlőben – A Microsoft Graph Data Connect szolgáltatás engedélyezése vagy letiltása – Adathalmaz számítási feladatainak kiválasztása a Microsoft Graph Data Connectben – Bérlők közötti adatáthelyezési beállítások konfigurálása a Microsoft Graph Data Connectben – A Microsoft Graph Data Connect alkalmazásengedélyezési kérelmeinek megtekintése, jóváhagyása vagy elutasítása – A Microsoft Graph Data Connect alkalmazásregisztrációinak megtekintése, létrehozása, frissítése vagy törlése |
| Migrálási rendszergazda | Rendelje hozzá a Microsoft 365 áttelepítési rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek a következő feladatokat kell elvégezniük: – A Migráláskezelővel kezelheti a Microsoft 365-be, többek között a Microsoft Teamsbe, a OneDrive-ba és a SharePoint-webhelyekre történő tartalommigrálást a Microsoft 365 Felügyeleti központ különböző forrásokból, például a Google Drive-ból, a Dropboxból és a Boxból. – Migrálási források kiválasztása, migrálási leltárak létrehozása (például Google Drive felhasználói listák), migrálások ütemezése és végrehajtása, valamint jelentések letöltése. – Ha a célwebhelyek még nem léteznek, hozzon létre új SharePoint-webhelyeket, hozzon létre SharePoint-listákat a SharePoint-felügyeleti webhelyek alatt, és hozzon létre és frissítsen elemeket a SharePoint-listákban. – Kezelheti a migrálási projekt beállításait és az áttelepítési életciklust a tevékenységekhez, és kezelheti az engedélyleképezéseket a forrás és a cél között. Ezzel a szerepkörrel csak a Google Drive-ról, a Boxról, a Dropboxról és az Egnyte-ről migrálhat. Ez a szerepkör nem teszi lehetővé, hogy fájlmegosztási forrásokból migráljon a SharePoint Felügyeleti központból. A SharePoint rendszergazdájával migrálhat fájlmegosztási forrásokból. |
| Office-alkalmazások rendszergazdája | Rendelje hozzá az Office-alkalmazások rendszergazdai szerepkörét azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – A Microsoft 365 felhőszabályzat-szolgáltatásával felhőalapú szabályzatokat hozhat létre és kezelhet. – Szolgáltatáskérések létrehozása és kezelése – A felhasználók által az alkalmazásaikban megjelenő újdonságok kezelése a Microsoft 365-ben – Szolgáltatásállapot figyelemmel követése – Office-szkriptek beállításainak kezelése |
| Szervezeti üzenetek jóváhagyója | Rendelje hozzá a Szervezeti üzenetek jóváhagyója szerepkört azokhoz a felhasználókhoz, akiknek át kell tekinteniük, jóvá kell hagyniuk vagy el kell utasítaniuk az új szervezeti üzeneteket a Microsoft 365 Felügyeleti központ, mielőtt a Microsoft termékfelületeken keresztül elküldené őket a felhasználóknak. |
| Szervezeti üzenetek írója | Rendelje hozzá a Szervezeti üzenetek írója szerepkört azokhoz a felhasználókhoz, akiknek microsoftos termékfelületeken keresztül kell írniuk, közzétenniük, kezelniük és áttekintenie a végfelhasználók szervezeti üzeneteit. |
| Jelszóadminisztrátor | Rendelje hozzá a Jelszóadminisztrátor szerepkört egy olyan felhasználóhoz, akinek alaphelyzetbe kell állítania a felhasználók jelszavát. |
| People rendszergazda | Rendelje hozzá a People Rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek a következő feladatokat kell elvégezniük: – Profilképek frissítése minden felhasználó számára, beleértve a rendszergazdákat is – Az összes felhasználó személybeállításainak frissítése (névnevek, név kiejtése és profilkártya-beállítások) |
| Power Platform-rendszergazda | Rendelje hozzá a Power Platform rendszergazdai szerepkörét azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – A Power Apps, a Power Automate, a Power BI, a Microsoft Fabric és a Microsoft Purview adatveszteség-megelőzés összes rendszergazdai funkciójának kezelése – Szolgáltatáskérések létrehozása és kezelése – Szolgáltatásállapot figyelemmel követése |
| Jelentésolvasó | Rendelje hozzá a Jelentések olvasója szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – Használati adatok és a tevékenységjelentések megtekintése a Microsoft 365 Felügyeleti központban – Hozzáférés kérése a Power BI adoptációs tartalomcsomagjához – Hozzáférés kérése bejelentkezési jelentésekhez és tevékenységekhez a Microsoft Entra ID – Az Microsoft Graph jelentéskészítési API által visszaadott adatok megtekintése |
| Keresési rendszergazda | Rendelje hozzá a Keresési rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek létre kell hozniuk és kezelniük kell a keresési találatok tartalmát, és meg kell adniuk a lekérdezési beállításokat a szervezeten belüli jobb keresési eredményekhez. A Keresés rendszergazda kezeli a Microsoft keresési konfigurációját, és végrehajtja a keresésszerkesztő által elvégezhető összes tartalomkezelési feladatot. |
| Szolgáltatástámogatási rendszergazda | Rendelje hozzá a szolgáltatástámogatási rendszergazda szerepkört egy másik szerepkörhöz azokhoz a rendszergazdákhoz vagy felhasználókhoz, akiknek a szokásos rendszergazdai szerepkörük mellett a következő feladatokat kell elvégezniük: – Szolgáltatáskérések nyitása és kezelése – Üzenetközpont-bejegyzések megtekintése és megosztása – Szolgáltatásállapot figyelemmel követése |
| SharePoint-adminisztrátor | Rendelje hozzá a SharePoint-rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek hozzá kell férnie és kezelniük kell a SharePoint Felügyeleti központot. A SharePoint-rendszergazdák a következőket is megtehetik: – Webhelyek létrehozása és törlése – Webhelycsoportok és globális SharePoint-beállítások kezelése |
| Teams-rendszergazda | Rendelje hozzá a Teams-rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek hozzá kell férnie és kezelniük kell a Teams Felügyeleti központot. A Teams-rendszergazdák a következőket is megtehetik: – Értekezletek kezelése – Konferenciahidak kezelése – Az összes szervezeti szintű beállítás kezelése, többek között a szövetségek, a Teams frissítése és a Teams-ügyfél beállításai |
| Felhasználói rendszergazda | Rendelje hozzá a Felhasználói rendszergazda szerepkört azokhoz a felhasználókhoz, akiknek el kell végezniük a következő feladatokat: – Felhasználói fiókok létrehozása, letiltása vagy engedélyezése – Felhasználók és csoportok hozzáadása – Licencek hozzárendelése – A legtöbb felhasználói tulajdonság kezelése – Felhasználói nézetek létrehozása és kezelése – Jelszólejárati házirendek frissítése – Szolgáltatáskérések kezelése – Szolgáltatásállapot figyelemmel követése – Eszközkulcsok (FIDO) frissítése |
| Felhasználói élmény sikerkezelője | Rendelje hozzá a Felhasználói élmény sikerkezelője szerepkört azokhoz a felhasználókhoz, akiknek hozzá kell férnie az Experience Insightshoz, a bevezetési pontszámhoz és az üzenetközponthoz a Microsoft 365 Felügyeleti központ. Ez a szerepkör tartalmazza a Használati adatok összegzése jelentésolvasó szerepkör engedélyeit. |
| Viva Glint bérlői rendszergazda | Rendelje hozzá a Viva Glint bérlői rendszergazdai szerepkört a Viva Glint alkalmazást kezelő felhasználókhoz. Lásd: A Viva Glint bérlői és szolgáltatásadminisztrátorai hozzárendelése. |
Lásd még: Rendszergazdai szerepkörök ellenőrzése a szervezetben.
Engedélyek rendszergazdai szerepkörök és csoporttípus alapján a Microsoft 365 Felügyeleti központban
| Rendszergazda | Microsoft 365-csoportok | Biztonsági csoportok | Terjesztési csoportok | Levelezést engedélyező biztonsági csoportok |
|---|---|---|---|---|
| Globális rendszergazda | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Globális olvasó | Olvasni | Olvasni | Olvasni | Olvasni |
| Felhasználói rendszergazda | Létrehozás, olvasás, frissítés, törlés (Nem frissíthető Exchange Online tulajdonságai) |
Létrehozás, olvasás, frissítés, törlés | Olvasni | Olvasni |
| Exchange-adminisztrátor | Létrehozás, olvasás, frissítés, törlés | Olvasás, Frissítés (csak a saját csoportjaik), Törlés (csak a saját csoportjaik) | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Teams-rendszergazda | Létrehozás, olvasás, frissítés, törlés (Nem frissíthető Exchange Online tulajdonságai) |
Létrehozás, olvasás, frissítés, törlés (csak a saját csoportjaik) | Olvasni | Olvasni |
| SharePoint-adminisztrátor | Létrehozás, olvasás, frissítés, törlés (Nem frissíthető Exchange Online tulajdonságai) |
Saját csoportok létrehozása, olvasása, frissítése, törlése | Olvasni | Olvasni |
| Számlázási rendszergazda | Olvasni | Olvasni | Olvasni | Olvasni |
| Szolgáltatástámogatási rendszergazda | Olvasni | Olvasni | Olvasni | Olvasni |
| Csoportadminisztrátor | Létrehozás, olvasás, frissítés, törlés (Nem frissíthető Exchange Online tulajdonságai) |
Létrehozás, olvasás, frissítés, törlés | Olvasni | Olvasni |
| AI-rendszergazda | Olvasni | Olvasni | Olvasni | Olvasni |
Delegált felügyelet a Microsoft-partnerek részére
Ha egy Microsoft-partnerrel dolgozik együtt, rendszergazdai szerepköröket rendelhet hozzájuk. Ők pedig hozzárendelhetnek felhasználókat a vállalatában, illetve a vállalatuk rendszergazdai szerepköreit. Előfordulhat, hogy rendszergazdai szerepköröket szeretne hozzárendelni a partnerekhez, ha ők beállítják és kezelik Az online szervezetet Ön számára.
A partnerek a következő szerepköröket tudják kiosztani:
- Rendszergazda globális rendszergazdai jogosultságokkal egyenértékű ügynökjogok, kivéve a többtényezős hitelesítés Partnerközponton keresztüli kezelését.
- Ügyfélszolgálati ügynök Az ügyfélszolgálati adminisztrátorral egyenértékű jogosultságok.
Ahhoz, hogy a partner hozzárendelhesse ezeket a szerepköröket a felhasználókhoz, hozzá kell adnia a partnert meghatalmazott rendszergazdaként a fiókjához. A partnernek hivatalos partnernek kell lennie. A partner egy e-mailt küld Önnek, amelyben megkérdezi, engedélyezi-e neki, hogy meghatalmazott rendszergazdaként járjon el. Az utasításokért olvassa el a Partnerkapcsolatok engedélyezése és eltávolítása című témakört.
Mennyiségi licencelési szerepkörök
A mennyiségi licencszerződések rendszergazdái a Microsoft 365 Felügyeleti központ érhetik el a mennyiségi licenceiket.
- A VL-rendszergazdák nem rendelkeznek engedélyekkel a Felügyeleti központ egyéb információihoz vagy funkcióihoz a VL szakaszon kívül.
- A globális rendszergazdák nem rendelnek VL-szerepköröket, és nem kell rendszergazdai szerepkört hozzárendelni a VL-rendszergazdához ahhoz, hogy hozzáférhessenek a VL-szerződéshez.
- A globális rendszergazdák csak akkor férhetnek hozzá a virtuális gép adataihoz vagy funkcióihoz a Felügyeleti központban, ha egy VL-rendszergazda VL-szerepkörhöz rendelte őket.
További információ: Mennyiségi licencelési felhasználói szerepkörök kezelése , vagy lépjen kapcsolatba a mennyiségi licenctámogatási csapattal.