Role o najniższych uprawnieniach według zadania w usłudze Microsoft Entra ID

W tym artykule można znaleźć informacje potrzebne do ograniczenia uprawnień administratora użytkownika, przypisując role o najmniejszych uprawnieniach uprzywilejowanych w identyfikatorze Entra firmy Microsoft. Zadania uporządkowane według obszaru funkcji i najmniej uprzywilejowanej roli wymaganej do wykonania każdego zadania oraz dodatkowe role nienależące do globalnego Administracja istratora, które mogą wykonywać zadanie.

Możesz dodatkowo ograniczyć uprawnienia, przypisując role w mniejszych zakresach lub tworząc własne role niestandardowe. Aby uzyskać więcej informacji, zobacz Przypisywanie ról usługi Microsoft Entra w różnych zakresach lub Tworzenie i przypisywanie roli niestandardowej w usłudze Microsoft Entra ID.

Serwer proxy aplikacji

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Konfigurowanie aplikacji serwera proxy aplikacji	Administrator aplikacji
Konfigurowanie właściwości grupy łączników	Administrator aplikacji
Tworzenie rejestracji aplikacji, gdy możliwość jest wyłączona dla wszystkich użytkowników	Deweloper aplikacji	Administrator aplikacji w chmurze Administrator aplikacji
Tworzenie grupy łączników	Administrator aplikacji
Usuwanie grupy łączników	Administrator aplikacji
Wyłączanie serwera proxy aplikacji	Administrator aplikacji
Pobieranie usługi łącznika	Administrator aplikacji
Odczytywanie całej konfiguracji	Administrator aplikacji

Tożsamości zewnętrzne/B2C

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Tworzenie katalogów usługi Azure AD B2C	Wszyscy użytkownicy niebędący gośćmi
Tworzenie aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze	Administrator aplikacji
Tworzenie, odczytywanie, aktualizowanie i usuwanie zasad B2C	Administracja istrator zasad IEF B2C
Tworzenie, odczytywanie, aktualizowanie i usuwanie dostawców tożsamości	Dostawca tożsamości zewnętrznej Administracja istrator
Tworzenie, odczytywanie, aktualizowanie i usuwanie przepływów użytkownika resetowania haseł	Przepływ użytkownika identyfikatora zewnętrznego Administracja istrator
Tworzenie, odczytywanie, aktualizowanie i usuwanie przepływów użytkownika do edycji profilu	Przepływ użytkownika identyfikatora zewnętrznego Administracja istrator
Tworzenie, odczytywanie, aktualizowanie i usuwanie przepływów użytkowników logowania	Przepływ użytkownika identyfikatora zewnętrznego Administracja istrator
Tworzenie, odczytywanie, aktualizowanie i usuwanie przepływu użytkownika rejestracji	Przepływ użytkownika identyfikatora zewnętrznego Administracja istrator
Tworzenie, odczytywanie, aktualizowanie i usuwanie atrybutów użytkownika	Atrybut przepływu użytkownika identyfikatora zewnętrznego Administracja istrator
Tworzenie, odczytywanie, aktualizowanie i usuwanie użytkowników	Administrator użytkowników
Konfigurowanie ustawień współpracy zewnętrznej B2B — dostęp użytkowników-gości	Administrator ról uprzywilejowanych
Konfigurowanie ustawień współpracy zewnętrznej B2B — ustawienia zapraszania gościa	Osoba zapraszana gościa	Przepływ użytkownika identyfikatora zewnętrznego Administracja istrator
Konfigurowanie ustawień współpracy zewnętrznej B2B — ustawienia opuszczania przez użytkownika zewnętrznego	Dostawca tożsamości zewnętrznej Administracja istrator
Konfigurowanie ustawień współpracy zewnętrznej B2B — ograniczenia współpracy	Globalny administrator usługi
Odczytywanie całej konfiguracji	Czytelnik globalny
Odczytywanie dzienników inspekcji B2C	Czytelnik globalny

Uwaga

Globalne Administracja istratory usługi Azure AD B2C nie mają tych samych uprawnień co administratorzy globalni Administracja istratorzy firmy Microsoft. Jeśli masz uprawnienia globalne Administracja istratora usługi Azure AD B2C, upewnij się, że jesteś w katalogu usługi Azure AD B2C, a nie w katalogu Microsoft Entra.

Oznaczenie marką firmy

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Konfigurowanie oznaczenia marką firmy	Administracja istrator znakowania organizacyjnego
Odczytywanie całej konfiguracji	Czytelnicy katalogów	Domyślna rola użytkownika

Połącz

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Uwierzytelnianie przekazywane	Administracja istrator tożsamości hybrydowej
Odczytywanie całej konfiguracji	Czytelnik globalny	Administracja istrator tożsamości hybrydowej
Bezproblemowe logowanie jednokrotne	Administracja istrator tożsamości hybrydowej

Połączenie Sync

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Zarządzanie synchronizacją katalogów lokalnych	Administracja istrator tożsamości hybrydowej

Aprowizowanie w chmurze

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Uwierzytelnianie przekazywane	Administracja istrator tożsamości hybrydowej
Odczytywanie całej konfiguracji	Czytelnik globalny	Administracja istrator tożsamości hybrydowej
Bezproblemowe logowanie jednokrotne	Administracja istrator tożsamości hybrydowej

Connect Health

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Dodawanie lub usuwanie usług	Właściciel
Stosowanie poprawek do błędu synchronizacji	Współautor	Właściciel
Konfigurowanie powiadomień	Współautor	Właściciel
Konfigurowanie ustawień	Właściciel
Konfigurowanie powiadomień synchronizacji	Współautor	Właściciel
Odczytywanie raportów zabezpieczeń usług AD FS	Czytelnik zabezpieczeń	Współautor Właściciel
Odczytywanie całej konfiguracji	Czytelnik	Współautor Właściciel
Błędy synchronizacji odczytu	Czytelnik	Współautor Właściciel
Odczytywanie usług synchronizacji	Czytelnik	Współautor Właściciel
Wyświetlanie metryk i alertów	Czytelnik	Współautor Właściciel
Wyświetlanie metryk i alertów	Czytelnik	Współautor Właściciel
Wyświetlanie metryk i alertów usługi synchronizacji	Czytelnik	Współautor Właściciel

Niestandardowe nazwy domen

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Zarządzanie domenami	Administracja istrator nazwy domeny
Odczytywanie całej konfiguracji	Czytelnicy katalogów	Domyślna rola użytkownika

Domain Services

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Tworzenie wystąpienia usług Microsoft Entra Domain Services	Administrator aplikacji Administracja istrator grup Współautor usług domenowych
Wykonywanie wszystkich zadań usługi Microsoft Entra Domain Services	Grupa Administracja istratorów kontrolera domeny usługi AAD
Odczytywanie całej konfiguracji	Czytelnik w subskrypcji platformy Azure zawierającej usługę AD DS

Urządzenia

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Usuwanie urządzenia	Administracja istrator urządzeń w chmurze	Administracja istrator usługi Intune
Wyłączanie urządzenia	Administracja istrator urządzeń w chmurze	Administracja istrator usługi Intune
Włączanie urządzenia	Administracja istrator urządzeń w chmurze	Administracja istrator usługi Intune
Przeczytaj podstawową konfigurację	Domyślna rola użytkownika
Odczytywanie kluczy funkcji BitLocker	Administracja istrator urządzeń w chmurze	Pomoc techniczna Administracja istrator Administracja istrator usługi Intune Administrator zabezpieczeń Czytelnik zabezpieczeń

Aplikacje dla przedsiębiorstw

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Zgoda na wszystkie delegowane uprawnienia	Administrator aplikacji w chmurze	Administrator aplikacji
Zgoda na uprawnienia aplikacji, które nie obejmują programu Microsoft Graph	Administrator aplikacji w chmurze	Administrator aplikacji
Zgoda na uprawnienia aplikacji do programu Microsoft Graph	Administrator ról uprzywilejowanych
Zgoda na dostęp do własnych danych przez aplikacje	Domyślna rola użytkownika
Tworzenie aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze	Administrator aplikacji
Zarządzanie serwer proxy aplikacji	Administrator aplikacji
Przegląd dostępu do odczytu grupy lub aplikacji	Czytelnik zabezpieczeń	Administrator zabezpieczeń Administrator użytkowników
Odczytywanie całej konfiguracji	Domyślna rola użytkownika
Aktualizowanie przypisań aplikacji dla przedsiębiorstw	Właściciel aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze Administrator aplikacji Administrator użytkowników
Aktualizowanie właścicieli aplikacji dla przedsiębiorstw	Właściciel aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze Administrator aplikacji
Aktualizowanie właściwości aplikacji dla przedsiębiorstw	Właściciel aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze Administrator aplikacji
Aktualizowanie aprowizacji aplikacji dla przedsiębiorstw	Właściciel aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze Administrator aplikacji
Aktualizowanie samoobsługi aplikacji dla przedsiębiorstw	Właściciel aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze Administrator aplikacji
Aktualizowanie właściwości logowania jednokrotnego	Właściciel aplikacji dla przedsiębiorstw	Administrator aplikacji w chmurze Administrator aplikacji
Tworzenie i modyfikowanie niestandardowych rozszerzeń uwierzytelniania	Rozszerzalność uwierzytelniania Administracja istrator	Administrator aplikacji

Zarządzanie upoważnieniami

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Dodawanie zasobów do wykazu	Zarządzanie tożsamościami Administracja istrator	Zarządzanie upoważnieniami umożliwia delegowanie tego zadania do właściciela wykazu
Dodawanie witryn usługi SharePoint Online do katalogu	Administracja istrator programu SharePoint

Grupy

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Przypisywanie licencji	Administrator użytkowników
Utwórz grupę	Administracja istrator grup	Administrator użytkowników
Tworzenie, aktualizowanie lub usuwanie przeglądu dostępu grupy lub aplikacji	Administrator użytkowników
Zarządzanie wygaśnięciem grupy	Administrator użytkowników
Zarządzanie ustawieniami grup	Administracja istrator grup	Administrator użytkowników
Odczytywanie całej konfiguracji (z wyjątkiem ukrytego członkostwa)	Czytelnicy katalogów	Domyślna rola użytkownika
Odczytywanie ukrytego członkostwa	Członek grupy	Właściciel grupy Administracja istrator haseł Administracja istrator programu Exchange Administracja istrator programu SharePoint Administracja istrator usługi Teams Administrator użytkowników
Odczytywanie członkostwa w grupach z ukrytym członkostwem	Pomoc techniczna Administracja istrator	Administrator użytkowników Administracja istrator usługi Teams
Odwoływanie licencji	Administracja istrator licencji	Administrator użytkowników
Aktualizowanie członkostwa w grupie	Właściciel grupy	Administrator użytkowników
Aktualizowanie właścicieli grup	Właściciel grupy	Administrator użytkowników
Aktualizowanie właściwości grupy	Właściciel grupy	Administrator użytkowników
Usuwanie grupy	Administracja istrator grup	Administrator użytkowników

Identity Protection

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Konfigurowanie powiadomień o alertach	Administrator zabezpieczeń
Konfigurowanie i włączanie lub wyłączanie zasad uwierzytelniania wieloskładnikowego	Administrator zabezpieczeń
Konfigurowanie i włączanie i wyłączanie zasad ryzyka związanego z logowaniem	Administrator zabezpieczeń
Konfigurowanie i włączanie i wyłączanie zasad ryzyka związanego z użytkownikiem	Administrator zabezpieczeń
Konfigurowanie tygodniowych skrótów	Administrator zabezpieczeń
Odrzucanie wszystkich wykryć ryzyka	Administrator zabezpieczeń
Naprawianie lub odrzucanie luki w zabezpieczeniach	Administrator zabezpieczeń
Odczytywanie całej konfiguracji	Czytelnik zabezpieczeń
Odczytywanie wszystkich wykryć ryzyka	Czytelnik zabezpieczeń
Odczytywanie luk w zabezpieczeniach	Czytelnik zabezpieczeń

Licencje

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Przypisywanie licencji	Administracja istrator licencji	Administrator użytkowników
Odczytywanie całej konfiguracji	Czytelnicy katalogów	Domyślna rola użytkownika
Odwoływanie licencji	Administracja istrator licencji	Administrator użytkowników
Wypróbuj lub kup subskrypcję	Administrator rozliczeń

Monitorowanie — dzienniki inspekcji

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Odczytywanie dzienników inspekcji	Czytelnik raportów	Czytelnik zabezpieczeń Administrator zabezpieczeń

Monitorowanie — logowania

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Odczytywanie dzienników logowania	Czytelnik raportów	Czytelnik zabezpieczeń Administrator zabezpieczeń Czytelnik globalny

Uwierzytelnianie wieloskładnikowe

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Usuwanie wszystkich istniejących haseł aplikacji wygenerowanych przez wybranych użytkowników	Administracja istrator zasad uwierzytelniania	Administracja istrator uwierzytelniania
Wyłączanie uwierzytelniania wieloskładnikowego dla użytkownika	Administracja istrator uwierzytelniania	Administracja istrator uwierzytelniania uprzywilejowanego
Włączanie uwierzytelniania wieloskładnikowego dla użytkownika	Administracja istrator uwierzytelniania	Administracja istrator uwierzytelniania uprzywilejowanego
Zarządzanie ustawieniami usługi MFA	Administracja istrator zasad uwierzytelniania
Wymaganie od wybranych użytkowników ponownego podania metod kontaktu	Administracja istrator uwierzytelniania
Przywracanie uwierzytelniania wieloskładnikowego na wszystkich zapamiętanych urządzeniach	Administracja istrator uwierzytelniania

Serwer MFA

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Zablokuj/odblokuj użytkowników	Administracja istrator zasad uwierzytelniania
Konfigurowanie blokady konta	Administracja istrator zasad uwierzytelniania
Konfigurowanie reguł buforowania	Administracja istrator zasad uwierzytelniania
Konfigurowanie alertu o oszustwie	Administracja istrator zasad uwierzytelniania
Konfigurowanie powiadomień	Administracja istrator zasad uwierzytelniania
Konfigurowanie jednorazowego obejścia	Administracja istrator zasad uwierzytelniania
Konfigurowanie ustawień połączeń telefonicznych	Administracja istrator zasad uwierzytelniania
Konfigurowanie dostawców	Administracja istrator zasad uwierzytelniania
Konfigurowanie ustawień serwera	Administracja istrator zasad uwierzytelniania
Odczyt raportu aktywności	Czytelnik globalny
Odczytywanie całej konfiguracji	Czytelnik globalny
Odczyt stanu serwera	Czytelnik globalny

Relacje w organizacji

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Zarządzanie dostawcami tożsamości	Dostawca tożsamości zewnętrznej Administracja istrator
Odczytywanie całej konfiguracji	Czytelnik globalny

Resetowanie hasła

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Konfigurowanie metod uwierzytelniania	Administracja istrator zasad uwierzytelniania
Konfigurowanie dostosowywania	Administracja istrator zasad uwierzytelniania
Konfigurowanie powiadomienia	Administracja istrator zasad uwierzytelniania
Konfigurowanie integracji lokalnej	Administracja istrator zasad uwierzytelniania
Konfigurowanie właściwości resetowania hasła	Administrator użytkowników	Administracja istrator zasad uwierzytelniania
Konfigurowanie rejestracji	Administracja istrator zasad uwierzytelniania
Odczytywanie całej konfiguracji	Administrator zabezpieczeń	Administrator użytkowników

Zarządzanie uprawnieniami

Co Zarządzanie uprawnieniami Microsoft Entra

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Dołączanie dzierżawy	Administracja istrator zarządzania uprawnieniami
Dołączanie środowisk w chmurze	Administracja istrator zarządzania uprawnieniami
Przypisywanie uprawnień w Zarządzanie uprawnieniami Microsoft Entra	Administracja istrator zarządzania uprawnieniami
Rozpocznij wersję próbną i kup licencje Zarządzanie uprawnieniami Microsoft Entra	Administrator rozliczeń

Privileged identity management

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Przypisywanie użytkowników do ról	Administrator ról uprzywilejowanych
Konfigurowanie ustawień roli	Administrator ról uprzywilejowanych
Wyświetlanie działania inspekcji	Czytelnik zabezpieczeń
Wyświetlanie członkostwa w rolach	Czytelnik zabezpieczeń

Role i administratorzy

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Zarządzanie przypisaniami ról	Administrator ról uprzywilejowanych
Przegląd dostępu do odczytu roli Entra firmy Microsoft	Czytelnik zabezpieczeń	Administrator zabezpieczeń Administrator ról uprzywilejowanych
Odczytywanie całej konfiguracji	Domyślna rola użytkownika

Zabezpieczenia — metody uwierzytelniania

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Włączanie lub wyłączanie metod uwierzytelniania	Administracja istrator zasad uwierzytelniania
Wyświetlanie, aprowizuj w imieniu użytkownika i zarządzaj poszczególnymi metodami uwierzytelniania użytkowników	Administracja istrator uwierzytelniania	Administracja istrator uwierzytelniania uprzywilejowanego
Konfigurowanie ochrony haseł	Administrator zabezpieczeń
Konfigurowanie inteligentnej blokady	Administrator zabezpieczeń
Odczytywanie całej konfiguracji	Czytelnik globalny

Zabezpieczenia — dostęp warunkowy

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Konfigurowanie zaufanych adresów IP usługi MFA	Administracja istrator dostępu warunkowego
Tworzenie kontrolek niestandardowych	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Tworzenie nazwanych lokalizacji	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Tworzenie zasad	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Tworzenie warunków użytkowania	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Tworzenie certyfikatu łączności sieci VPN	Administrator aplikacji w chmurze	Administrator aplikacji
Usuwanie zasad klasycznych	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Usuwanie warunków użytkowania	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Usuwanie certyfikatu łączności sieci VPN	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Wyłączanie zasad klasycznych	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Zarządzanie kontrolkami niestandardowymi	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Zarządzanie nazwami lokalizacjami	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Zarządzanie warunkami użytkowania	Administracja istrator dostępu warunkowego	Administrator zabezpieczeń
Odczytywanie całej konfiguracji	Domyślna rola użytkownika
Odczytywanie nazwanych lokalizacji	Domyślna rola użytkownika

Zabezpieczenia — wskaźnik zabezpieczeń tożsamości

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Odczytywanie całej konfiguracji	Czytelnik zabezpieczeń	Administrator zabezpieczeń
Odczyt oceny zabezpieczeń	Czytelnik zabezpieczeń	Administrator zabezpieczeń
Aktualizowanie stanu zdarzenia	Administrator zabezpieczeń

Zabezpieczenia — ryzykowne logowania

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Odczytywanie całej konfiguracji	Czytelnik zabezpieczeń
Odczytywanie ryzykownych logów	Czytelnik zabezpieczeń

Zabezpieczenia — użytkownicy oflagowani w związku z ryzykiem

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Odrzucanie wszystkich zdarzeń.	Administrator zabezpieczeń
Odczytywanie całej konfiguracji	Czytelnik zabezpieczeń
Odczytywanie użytkowników oflagowanych pod kątem ryzyka	Czytelnik zabezpieczeń

Dostęp tymczasowy — dostęp próbny

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Tworzenie, usuwanie lub wyświetlanie tymczasowego dostępu dla administratorów lub członków (z wyjątkiem siebie)	Administracja istrator uwierzytelniania uprzywilejowanego
Tworzenie, usuwanie lub wyświetlanie tymczasowego dostępu dla członków (z wyjątkiem siebie)	Administracja istrator uwierzytelniania
Wyświetlanie szczegółów dostępu tymczasowego dla użytkownika (bez odczytywania samego kodu)	Czytelnik globalny
Konfigurowanie lub aktualizowanie zasad metody uwierzytelniania dostępu tymczasowego dostępu przekazywanego	Administracja istrator zasad uwierzytelniania

Dzierżawa

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Tworzenie identyfikatora entra firmy Microsoft lub dzierżawy usługi Azure AD B2C	Twórca dzierżawy
Aktualizowanie właściwości dzierżawy firmy Microsoft Entra	Administrator rozliczeń
Zarządzanie zasadami zachowania poufności informacji i kontaktami	Administrator rozliczeń

Użytkownicy

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Dodawanie użytkownika do roli katalogu	Administrator ról uprzywilejowanych
Dodawanie użytkownika do grupy	Administrator użytkowników
Przypisywanie licencji	Administracja istrator licencji	Administrator użytkowników
Tworzenie użytkownika-gościa	Osoba zapraszana gościa	Administrator użytkowników
Resetowanie zaproszenia użytkownika-gościa	Pomoc techniczna Administracja istrator	Administrator użytkowników
Utwórz użytkownika	Administrator użytkowników
Usuwanie użytkowników	Administrator użytkowników
Unieważnianie tokenów odświeżania ograniczonych administratorów	Administrator użytkowników
Unieważnianie tokenów odświeżania innych niż administratorzy	Pomoc techniczna Administracja istrator	Administrator użytkowników
Unieważnianie tokenów odświeżania uprzywilejowanych administratorów	Administracja istrator uwierzytelniania uprzywilejowanego
Przeczytaj podstawową konfigurację	Domyślna rola użytkownika
Resetowanie hasła dla ograniczonych administratorów	Administrator użytkowników
Resetowanie hasła osób niebędących administratorami	Administracja istrator haseł	Administrator użytkowników
Resetowanie hasła uprzywilejowanych administratorów	Administracja istrator uwierzytelniania uprzywilejowanego
Odwoływanie licencji	Administracja istrator licencji	Administrator użytkowników
Aktualizowanie wszystkich właściwości z wyjątkiem głównej nazwy użytkownika	Administrator użytkowników
Aktualizowanie właściwości włączonej synchronizacji lokalnej	Administracja istrator tożsamości hybrydowej
Aktualizowanie głównej nazwy użytkownika dla ograniczonych administratorów	Administrator użytkowników
Aktualizowanie właściwości Główna nazwa użytkownika dla administratorów uprzywilejowanych	Administracja istrator uwierzytelniania uprzywilejowanego
Aktualizowanie ustawień użytkownika — domyślne uprawnienia roli użytkownika	Administrator ról uprzywilejowanych
Aktualizowanie ustawień użytkownika — dostęp użytkownika-gościa	Administrator ról uprzywilejowanych
Aktualizowanie ustawień użytkownika — centrum Administracja istration	Globalny administrator usługi
Aktualizowanie ustawień użytkownika — połączenia konta serwisu LinkedIn	Globalny administrator usługi
Aktualizowanie ustawień użytkownika — pokaż, aby użytkownik był zalogowany	Globalny administrator usługi
Aktualizowanie metod uwierzytelniania	Administracja istrator uwierzytelniania	Administracja istrator uwierzytelniania uprzywilejowanego

Pomoc techniczna

Zadanie	Najmniej uprzywilejowana rola	Role dodatkowe
Przesyłanie biletu pomocy technicznej	Administracja istrator pomocy technicznej usługi	Administrator aplikacji Administracja istrator usługi Azure Information Protection Administrator rozliczeń Administrator aplikacji w chmurze Administracja istrator zgodności Dynamics 365 Administracja istrator Administracja istrator usługi Desktop Analytics Administracja istrator programu Exchange Administracja istrator usługi Intune Administracja istrator haseł Administracja istrator sieci szkieletowej Administracja istrator uwierzytelniania uprzywilejowanego Administracja istrator programu SharePoint Skype dla firm Administracja istrator Administracja istrator usługi Teams Administracja istrator komunikacji usługi Teams Administrator użytkowników

Następne kroki

• Przypisz role usługi Microsoft Entra do użytkowników.
• Przypisywanie ról usługi Microsoft Entra w różnych zakresach
• Tworzenie i przypisywanie roli niestandardowej w identyfikatorze Entra firmy Microsoft
• Wbudowane role usługi Microsoft Entra