Delega ruoli di amministratore ai partner
Se un'organizzazione non ha amministratori interni, può esternalizzare l'amministrazione Microsoft 365 a un partner Microsoft. Ad esempio, se un'organizzazione è di piccole dimensioni e non necessita di ruoli di amministrazione IT specializzati, può fare affidamento su un partner Microsoft per fornire funzionalità amministrative IT.
L'esternalizzazione dell'amministrazione a un partner Microsoft viene definita in Microsoft 365 come amministrazione delegata. Inizia da un partner che invia a un'organizzazione un messaggio di posta elettronica che richiede di concedere loro l'autorizzazione per agire come amministratore per loro conto.
Per accettare l'offerta di amministrazione delegata, l'organizzazione deve completare i passaggi seguenti:
- Aprire il messaggio di posta elettronica del partner e leggere le condizioni dell'offerta.
- Selezionare il collegamento per autorizzare il contratto, che visualizza una pagina di autorizzazione in Microsoft 365.
- In Amministrazione delegata selezionare Sì per autorizzare il partner a essere l'amministratore delegato dell'organizzazione.
- Se l'offerta di amministrazione delegata è stata fornita con una sottoscrizione di valutazione o un'offerta di acquisto, creare l'account tenant della versione di valutazione o della sottoscrizione.
Per visualizzare gli amministratori delegati, l'organizzazione deve completare i passaggi seguenti:
- Nella pagina Utenti attivi dell’interfaccia di amministrazione di Microsoft 365 selezionare Filtra sulla barra dei menu.
- Nell'elenco a discesa visualizzato selezionare uno dei ruoli assegnati.
Se non si dispone di un amministratore delegato, il messaggio in tale pagina indica "Non sono presenti amministratori delegati associati all'account".
Ruoli di amministratore impostati dai partner
Quando l'amministrazione viene delegata a un partner, riceve la possibilità di specificare i ruoli di amministrazione per l'organizzazione in relazione alla creazione di utenti per suo conto. Il partner può assegnare questi ruoli per supportare gli agenti nella propria organizzazione o agli utenti dell'organizzazione del cliente. Tuttavia, gli amministratori delegati sono limitati ai due ruoli seguenti:
- Amministrazione completa. Questo ruolo ha gli stessi privilegi del ruolo Amministratore globale in Microsoft 365.
- Amministrazione limitata. Questo ruolo ha gli stessi privilegi del ruolo Amministratore password in Microsoft 365.
Gli amministratori dell'organizzazione devono prendere in considerazione le procedure consigliate seguenti per assicurarsi di gestire correttamente i ruoli di amministratore Microsoft 365:
- Pianificare con attenzione i ruoli di amministratore creando una matrice per distribuire i ruoli in base al modello operativo dell'organizzazione.
- Documentare e controllare i ruoli di amministrazione e i relativi privilegi.
- Assicurarsi di mantenere aggiornati i ruoli di amministrazione modificando o rimuovendo i ruoli in base alle esigenze.
- Assicurarsi di ricevere l'approvazione della gestione per la progettazione finale del ruolo di amministrazione.