Wbudowane role usługi Microsoft Entra

Jeśli w usłudze Microsoft Entra ID inny administrator lub inny administrator musi zarządzać zasobami firmy Microsoft Entra, przypiszesz im rolę Entra firmy Microsoft, która zapewnia potrzebne im uprawnienia. Można na przykład przypisać role, aby zezwolić na dodawanie lub zmienianie użytkowników, resetowanie haseł użytkowników, zarządzanie licencjami użytkowników lub zarządzanie nazwami domen.

W tym artykule wymieniono wbudowane role firmy Microsoft Entra, które można przypisać, aby umożliwić zarządzanie zasobami firmy Microsoft Entra. Aby uzyskać informacje na temat przypisywania ról, zobacz Przypisywanie ról usługi Microsoft Entra do użytkowników. Jeśli szukasz ról do zarządzania zasobami platformy Azure, zobacz Role wbudowane platformy Azure.

Wszystkie role

Rola	opis	Identyfikator szablonu
Administrator aplikacji	Może tworzyć wszystkie aspekty rejestracji aplikacji i aplikacji przedsiębiorstwa oraz zarządzać nimi.	9b895d92-2cd3-44c7-9d02-a6ac2d5ea5c3
Deweloper aplikacji	Może tworzyć rejestracje aplikacji niezależnie od ustawienia "Użytkownicy mogą rejestrować aplikacje".	cf1c38e5-3621-4004-a7cb-879624dced7c
Autor ładunku ataku	Może tworzyć ładunki ataku, które administrator może zainicjować później.	9c6df0f2-1e7c-4dc3-b195-66dfbd24aa8f
Administrator symulacji ataku	Może tworzyć wszystkie aspekty kampanii symulacji ataków i zarządzać nimi.	c430b396-e693-46cc-96f3-db01bf8bb62a
Administrator przypisania atrybutu	Przypisz niestandardowe klucze i wartości atrybutów zabezpieczeń do obsługiwanych obiektów firmy Microsoft Entra.	58a13ea3-c632-46ae-9ee0-9c0d43cd7f3d
Czytelnik przypisań atrybutów	Odczytywanie niestandardowych kluczy i wartości atrybutów zabezpieczeń dla obsługiwanych obiektów Firmy Microsoft Entra.	ffd52fa5-98dc-465c-991d-fc073eb59f8f
Administrator definicji atrybutu	Definiowanie definicji niestandardowych atrybutów zabezpieczeń i zarządzanie nimi.	8424c6f0-a189-499e-bbd0-26c1753c96d4
Czytelnik definicji atrybutów	Przeczytaj definicję niestandardowych atrybutów zabezpieczeń.	1d336d2c-4ae8-42ef-9711-b3604ce3fc2c
Administrator dziennika atrybutów	Przeczytaj dzienniki inspekcji i skonfiguruj ustawienia diagnostyczne zdarzeń związanych z niestandardowymi atrybutami zabezpieczeń.	5b784334-f94b-471a-a387-e7219fc49ca2
Czytelnik dziennika atrybutów	Odczytywanie dzienników inspekcji związanych z niestandardowymi atrybutami zabezpieczeń.	9c99539d-8186-4804-835f-fd51ef9e2dcd
Administrator uwierzytelniania	Może uzyskiwać dostęp do wyświetlania, ustawiania i resetowania informacji o metodzie uwierzytelniania dla dowolnego użytkownika niebędącego administratorem.	c4e39bd9-1100-46d3-8c65-fb160da0071f
Administrator rozszerzalności uwierzytelniania	Dostosowywanie środowisk logowania i rejestracji dla użytkowników przez tworzenie niestandardowych rozszerzeń uwierzytelniania i zarządzanie nimi.	25a516ed-2fa0-40ea-a2d0-12923a21473a
Administrator zasad uwierzytelniania	Umożliwia tworzenie zasad metod uwierzytelniania, ustawień uwierzytelniania wieloskładnikowego dla całej dzierżawy, zasad ochrony haseł i weryfikowalnych poświadczeń.	0526716b-113d-4c15-b2c8-68e3c22b9f80
Azure DevOps Administrator	Może zarządzać zasadami i ustawieniami usługi Azure DevOps.	e3973bdf-4987-49ae-837a-ba8e231c7286
Azure Information Protection Administrator	Może zarządzać wszystkimi aspektami produktu Azure Information Protection.	7495fdc4-34c4-4d15-a289-98788ce399fd
Administrator zestawu kluczy IEF B2C	Może zarządzać wpisami tajnymi federacji i szyfrowania w programie Identity Experience Framework (IEF).	aaf43236-0c0d-4d5f-883a-6955382ac081
Administrator zasad IEF B2C	Może tworzyć zasady struktury zaufania i zarządzać nimi w programie Identity Experience Framework (IEF).	3edaf663-341e-4475-9f94-5c398ef6c070
Administrator rozliczeń	Może wykonywać typowe zadania związane z rozliczeniami, takie jak aktualizowanie informacji o płatności.	b0f54661-2d74-4c50-afa3-1ec803f12efe
Cloud App Security Administrator	Może zarządzać wszystkimi aspektami produktu Defender dla Chmury Apps.	892c5842-a9a6-463a-8041-72aa08ca3cf6
Administrator aplikacji w chmurze	Może tworzyć wszystkie aspekty rejestracji aplikacji i aplikacji przedsiębiorstwa (z wyjątkiem serwera proxy aplikacji) oraz zarządzać nimi.	158c047a-c907-4556-b7ef-446551a6b5f7
Administrator urządzeń w chmurze	Ograniczony dostęp do zarządzania urządzeniami w usłudze Microsoft Entra ID.	7698a772-787b-4ac8-901f-60d6b08affd2
Administrator zgodności	Może odczytywać konfigurację zgodności i raporty oraz zarządzać nimi w usłudze Microsoft Entra ID i Microsoft 365.	17315797-102d-40b4-93e0-432062caca18
Administrator danych zgodności	Tworzy zawartość zgodności i zarządza nią.	e6d1a23a-da11-4be4-9570-befc86d067a7
Administrator dostępu warunkowego	Może zarządzać funkcjami dostępu warunkowego.	b1be1c3e-b65d-4f19-8427-f6fa0d97feb9
Osoba zatwierdzająca dostęp do skrytki klienta	Może zatwierdzić żądania pomocy technicznej firmy Microsoft w celu uzyskania dostępu do danych organizacji klientów.	5c4f9dcd-47dc-4cf7-8c9a-9e4207cbfc91
Desktop Analytics Administrator	Może uzyskiwać dostęp do narzędzi i usług do zarządzania komputerami, a także zarządzać nimi.	38a96431-2bdf-4b4c-8b6e-5d3d8abac1a4
Czytelnicy katalogów	Może odczytywać podstawowe informacje o katalogu. Często używane do udzielania dostępu do odczytu katalogu do aplikacji i gości.	88d8e3e3e3-8f55-4a1e-953a-9b9898b8876b
Konta synchronizacji katalogów	Używane tylko przez usługę Microsoft Entra Connect.	d29b2b05-8046-44ba-8758-1e26182fcf32
Autorzy katalogów	Może odczytywać i zapisywać podstawowe informacje o katalogu. W przypadku udzielania dostępu do aplikacji, które nie są przeznaczone dla użytkowników.	9360feb5-f418-4baa-8175-e2a00bac4301
Administrator nazwy domeny	Może zarządzać nazwami domen w chmurze i lokalnie.	8329153b-31d0-4727-b945-745eb3bc5f31
Dynamics 365 Administrator	Może zarządzać wszystkimi aspektami produktu Dynamics 365.	44367163-eba1-44c3-98af-f5787879f96a
Dynamics 365 Business Central Administrator	Uzyskaj dostęp do wszystkich zadań administracyjnych w środowiskach Dynamics 365 Business Central i wykonaj je.	963797fb-eb3b-4cde-8ce3-5878b3f32a3f
Edge Administrator	Zarządzanie wszystkimi aspektami przeglądarki Microsoft Edge.	3f1acade-1e04-4fbc-9b69-f0302cd84aef
Exchange Administrator	Może zarządzać wszystkimi aspektami produktu Exchange.	29232cdf-9323-42fd-ade2-1d097af3e4de
Administrator adresata programu Exchange	Może tworzyć lub aktualizować adresatów usługi Exchange Online w organizacji usługi Exchange Online.	31392ffb-586c-42d1-9346-e59415a2cc4e
Administrator przepływu użytkownika identyfikatora zewnętrznego	Może tworzyć wszystkie aspekty przepływów użytkowników i zarządzać nimi.	6e591065-9bad-43ed-90f3-e9424366d2f0
Administrator atrybutu przepływu użytkownika identyfikatora zewnętrznego	Może tworzyć schemat atrybutów dostępny dla wszystkich przepływów użytkowników i zarządzać nim.	0f971eea-41eb-4569-a71e-57bb8a3eff1e
Administrator zewnętrznego dostawcy tożsamości	Może skonfigurować dostawców tożsamości do użycia w federacji bezpośredniej.	be2f45a1-457d-42af-a067-6ec1fa63bc45
Administrator sieci szkieletowej	Może zarządzać wszystkimi aspektami produktów Fabric i Power BI.	a9ea8996-122f-4c74-9520-8edcd192826c
Globalny administrator usługi	Może zarządzać wszystkimi aspektami identyfikatora Entra firmy Microsoft i usługi firmy Microsoft, które używają tożsamości Firmy Microsoft Entra.	62e90394-69f5-4237-9190-012177145e10
Czytelnik globalny	Może odczytać wszystko, co może administrator globalny, ale nie może nic zaktualizować.	f2ef992c-3afb-46b9-b7cf-a126eee74c451
Globalny administrator bezpiecznego dostępu	Tworzenie wszystkich aspektów Dostęp do Internetu Microsoft Entra i Dostęp Prywatny Microsoft Entra oraz zarządzanie nimi, w tym zarządzanie dostępem do publicznych i prywatnych punktów końcowych.	ac434307-12b9-4fa1-a708-88bf58caabc1
Administrator grup	Członkowie tej roli mogą tworzyć grupy i zarządzać nimi, tworzyć i zarządzać ustawieniami grup, takimi jak zasady nazewnictwa i wygasania oraz wyświetlać raporty dotyczące działań i inspekcji grup.	fdd7a751-b60b-444a-984c-02652fe8fa1c
Osoba zapraszana gościa	Może zapraszać użytkowników-gości niezależnie od ustawienia „członkowie mogą zapraszać gości”.	95e79109-95c0-4d8e-aee3-d01accf2d47b
Administrator pomocy technicznej	Może resetować hasła dla użytkowników niebędących administratorami i administratorów pomocy technicznej.	729827e3-9c14-49f7-bb1b-9608f156bbb8
Administrator tożsamości hybrydowej	Zarządzanie usługą Active Directory w usłudze Microsoft Entra Cloud Provisioning, Microsoft Entra Connect, uwierzytelnianie przekazywane (PTA), synchronizacja skrótów haseł (PHS), bezproblemowe logowanie jednokrotne (bezproblemowe logowanie jednokrotne) i ustawienia federacji. Nie ma dostępu do zarządzania programem Microsoft Entra Connect Health.	8ac3fc64-6eca-42ea-9e69-59f4c7b60eb2
Administrator ładu tożsamości	Zarządzanie dostępem przy użyciu identyfikatora Entra firmy Microsoft na potrzeby scenariuszy zapewniania ładu tożsamości.	45d8d3c5-c802-45c6-b32a-1d70b5e1e86e
Administrator szczegółowych informacji	Ma dostęp administracyjny w aplikacji Microsoft 365 Insights.	eb1f4a8d-243a-41f0-9fbd-c7cdf6c5ef7c
Analityk szczegółowych informacji	Uzyskaj dostęp do możliwości analitycznych w usłudze Microsoft Viva Insights i uruchom zapytania niestandardowe.	25df335f-86eb-4119-b717-0ff02de207e9
Lider biznesowy szczegółowych informacji	Może wyświetlać i udostępniać pulpity nawigacyjne i szczegółowe informacje za pośrednictwem aplikacji Microsoft 365 Insights.	31e939ad-9672-4796-9c2e-873181342d2d2d
Intune Administrator	Może zarządzać wszystkimi aspektami produktu Intune.	3a2c62db-5318-420d-8d74-23affee5d9d5
Kaizala Administrator	Może zarządzać ustawieniami Aplikacja Microsoft Kaizala.	74ef975b-6605-40af-a5d2-b9539d836353
Administrator wiedzy	Może konfigurować wiedzę, uczenie się i inne inteligentne funkcje.	b5a8dcf3-09d5-43a9-a639-8e29ef291470
Menedżer wiedzy	Umożliwia organizowanie, tworzenie i promowanie tematów i wiedzy oraz zarządzanie nimi.	744ec460-397e-42ad-a462-8b3f9747a02c
Administrator licencji	Może zarządzać licencjami produktów dla użytkowników i grup.	4d6ac14f-3453-41d0-bef9-a3e0c569773a
Administrator przepływów pracy cyklu życia	Utwórz wszystkie aspekty przepływów pracy i zadań skojarzonych z przepływami pracy cyklu życia i zarządzaj nimi w identyfikatorze Entra firmy Microsoft.	59d46f88-662b-457b-bceb-5c3809e5908f
Czytelnik prywatności Centrum wiadomości	Może odczytywać tylko komunikaty i aktualizacje zabezpieczeń w Centrum wiadomości usługi Office 365.	ac16e43d-7b2d-40e0-ac05-243ff356ab5b
Czytelnik Centrum wiadomości	Może odczytywać komunikaty i aktualizacje dla swojej organizacji tylko w Centrum wiadomości usługi Office 365.	790c1fb9-7f7d-4f88-86a1-ef1f95c05c1b
Administrator migracji platformy Microsoft 365	Wykonaj wszystkie funkcje migracji, aby przeprowadzić migrację zawartości do platformy Microsoft 365 przy użyciu programu Migration Manager.	8c8b803f-96e1-4129-9349-20738d9f9652
Microsoft Entra Joined Device Local Administrator	Użytkownicy przypisani do tej roli są dodawani do lokalnej grupy administratorów na urządzeniach dołączonych do firmy Microsoft Entra.	9f06204d-73c1-4d4c-880a-6edb90606fd8
Administrator gwarancji sprzętowych firmy Microsoft	Tworzenie i zarządzanie wszystkimi roszczeniami dotyczącymi gwarancji i uprawnieniami do sprzętu produkowanego przez firmę Microsoft, takiego jak Surface i HoloLens.	1501b917-7653-4ff9-a4b5-203eaf33784f
Specjalista od gwarancji sprzętowych firmy Microsoft	Tworzenie i odczytywanie oświadczeń dotyczących gwarancji dotyczących sprzętu produkowanego przez firmę Microsoft, takiego jak Surface i HoloLens.	281fe777-fb20-4fbb-b7a3-ccebce5b0d96
Administrator nowoczesnego handlu	Może zarządzać zakupami komercyjnymi dla firmy, działu lub zespołu.	d24aef57-1500-4070-84db-2666f29cf966
Administrator sieci	Może zarządzać lokalizacjami sieciowymi i przeglądać szczegółowe informacje dotyczące projektowania sieci przedsiębiorstwa dla aplikacji Microsoft 365 Software as a Service.	d37c8bed-0711-4417-ba38-b4abe66ce4c2
Administrator aplikacji pakietu Office	Może zarządzać usługami w chmurze aplikacja pakietu Office, w tym zarządzanie zasadami i ustawieniami oraz zarządzać możliwością wybierania, co nowego i publikowania zawartości funkcji na urządzeniach użytkowników końcowych.	2b745bdf-0803-4d80-aa65-822c4493daac
Administrator znakowania organizacyjnego	Zarządzaj wszystkimi aspektami znakowania organizacyjnego w dzierżawie.	92ed04bf-c94a-4b82-9729-b799a7a4c178
Osoba zatwierdzająca komunikaty organizacyjne	Przejrzyj, zatwierdź lub odrzuć nowe komunikaty organizacyjne do dostarczenia w Centrum administracyjne platformy Microsoft 365, zanim zostaną wysłane do użytkowników.	e48398e2-f4bb-4074-8f31-4586725e205b
Składnik zapisywania komunikatów organizacyjnych	Pisanie, publikowanie i przeglądanie komunikatów organizacyjnych dla użytkowników końcowych za pośrednictwem powierzchni produktów firmy Microsoft oraz zarządzanie nimi.	507f53e4-4e52-4077-abd3-d2e1558b6ea2
Pomoc techniczna dla partnerów w warstwie 1	Nie należy używać — nie jest przeznaczona do użytku ogólnego.	4ba39ca4-527c-499a-b93d-d9b492c50246
Pomoc techniczna dla partnerów w warstwie 2	Nie należy używać — nie jest przeznaczona do użytku ogólnego.	e00e864a-17c5-4a4b-9c06-f5b95a8d5bd8
Administrator haseł	Może resetować hasła dla administratorów innych niż administratorzy i administratorzy haseł.	966707d0-3269-4727-9be2-8c3a10f19b9d
Administrator zarządzania uprawnieniami	Zarządzaj wszystkimi aspektami Zarządzanie uprawnieniami Microsoft Entra.	af78dc32-cf4d-46f9-ba4e-4428526346b5
Power Platform Administrator	Może tworzyć wszystkie aspekty usług Microsoft Dynamics 365, Power Apps i Power Automate oraz zarządzać nimi.	11648597-926c-4cf3-9c36-bcebb0ba8dcc
Administrator drukarki	Może zarządzać wszystkimi aspektami drukarek i łączników drukarek.	644ef478-e28f-4e28-b9dc-3fdde9aa0b1f
Technik drukarki	Umożliwia rejestrowanie i wyrejestrowywanie drukarek oraz aktualizowanie stanu drukarki.	e8cef6f1-e4bd-4ea8-bc07-4b8d950f4477
Administrator uwierzytelniania uprzywilejowanego	Może uzyskać dostęp do wyświetlania, ustawiania i resetowania informacji o metodzie uwierzytelniania dla dowolnego użytkownika (administratora lub innego niż administrator).	7be44c8a-adaf-4e2a-84d6-ab2649e08a13
Administrator ról uprzywilejowanych	Może zarządzać przypisaniami ról w usłudze Microsoft Entra ID i wszystkimi aspektami usługi Privileged Identity Management.	e8611ab8-c189-46e8-94e1-60213ab1f814
Czytelnik raportów	Może odczytywać raporty logowania i inspekcji.	4a5d8f65-41da-4de4-8968-e035b65339cf
Administrator wyszukiwania	Może tworzyć wszystkie aspekty ustawień usługi Microsoft Search i zarządzać nimi.	0964bb5e-9bdb-4d7b-ac29-58e794862a40
Edytor wyszukiwania	Może tworzyć treści redakcyjne, takie jak zakładki, Q i As, lokalizacje, plan podłogowy i zarządzać nimi.	8835291a-918c-4fd7-a9ce-faa49f0cf7d9
Administrator zabezpieczeń	Może odczytywać informacje o zabezpieczeniach i raporty oraz zarządzać konfiguracją w usłudze Microsoft Entra ID i Office 365.	194ae4cb-b126-40b2-bd5b-6091b380977d
Operator zabezpieczeń	Tworzy zdarzenia zabezpieczeń i zarządza nimi.	5f2222b1-57c3-48ba-8ad5-d4759f1fde6f
Czytelnik zabezpieczeń	Może odczytywać informacje o zabezpieczeniach i raporty w usłudze Microsoft Entra ID i Office 365.	5d6b6bb7-de71-4623-b4af-96380a352509
Administrator pomocy technicznej usługi	Może odczytywać informacje o kondycji usługi i zarządzać biletami pomocy technicznej.	f023fd81-a637-4b56-95fd-791ac0226033
SharePoint Administrator	Może zarządzać wszystkimi aspektami usługi SharePoint.	f28a1f50-f6e7-4571-818b-6a12f2af6b6c
SharePoint Embedded Administrator	Zarządzaj wszystkimi aspektami kontenerów sharePoint Embedded.	1a7d78b6-429f-476b-b8eb-35fb715fffd4
administrator Skype dla firm	Może zarządzać wszystkimi aspektami produktu Skype dla firm.	75941009-915a-4869-abe7-691bff18279e
Teams Administrator	Może zarządzać usługą Microsoft Teams.	69091246-20e8-4a56-aa4d-066075b2a7a8
Administrator komunikacji usługi Teams	Może zarządzać funkcjami połączeń i spotkań w usłudze Microsoft Teams.	baf37b3a-610e-45da-9e62-d9d1e5e8914b
Inżynier pomocy technicznej aplikacji Teams Communications	Może rozwiązywać problemy z komunikacją w usłudze Teams przy użyciu zaawansowanych narzędzi.	f70938a0-fc10-4177-9e90-2178f8765737
Specjalista ds. pomocy technicznej ds. komunikacji w usłudze Teams	Może rozwiązywać problemy z komunikacją w usłudze Teams przy użyciu podstawowych narzędzi.	fcf91098-03e3-41a9-b5ba-6f0ec8188a12
Administrator urządzeń usługi Teams	Może wykonywać zadania związane z zarządzaniem na certyfikowanych urządzeniach usługi Teams.	3d762c5a-1b6c-493f-843e-55a3b42923d4
Administrator telefonii usługi Teams	Zarządzanie funkcjami połączeń głosowych i telefonii oraz rozwiązywanie problemów z komunikacją w usłudze Microsoft Teams.	aa38014f-0993-46e9-9b45-30501a20909d
Twórca dzierżawy	Utwórz nowe dzierżawy usługi Microsoft Entra lub Azure AD B2C.	112ca1a2-15ad-4102-995e-45b0bc479a6a
Czytelnik raportów podsumowania użycia	Zapoznaj się z raportami użycia i wynikiem wdrożenia, ale nie można uzyskać dostępu do szczegółów użytkownika.	75934031-6c7e-415a-99d7-48dbd49e875e
Administrator użytkowników	Może zarządzać wszystkimi aspektami użytkowników i grup, w tym resetowaniem haseł dla ograniczonych administratorów.	fe930be7-5e62-47db-91af-98c3a49a38b1
Menedżer sukcesu środowiska użytkownika	Wyświetl opinie o produkcie, wyniki ankiety i raporty, aby znaleźć możliwości szkolenia i komunikacji.	27460883-1df1-4691-b032-3b79643e5e63
Administrator wizyt wirtualnych	Zarządzaj i udostępniaj informacje o wirtualnych odwiedzinach oraz metryki z centrów administracyjnych lub aplikacji Wirtualne wizyty.	e300d9e7-4a2b-4295-9eff-f1c78b36cc98
Viva Goals Administrator	Zarządzanie wszystkimi aspektami celów Microsoft Viva Goals i konfigurowanie ich.	92b086b3-e367-4ef2-b869-1de128fb986e
Viva Pulse Administrator	Może zarządzać wszystkimi ustawieniami aplikacji Microsoft Viva Pulse.	87761b17-1ed2-4af3-9acd-92a150038160
Windows 365 Administrator	Może aprowizować wszystkie aspekty komputerów w chmurze i zarządzać nimi.	11451d60-acb2-45eb-a7d6-43d0f0125c13
Administrator wdrażania usługi Windows Update	Może tworzyć wszystkie aspekty wdrożeń usługi Windows Update i zarządzać nimi za pośrednictwem usługi wdrażania windows Update dla firm.	32696413-001a-46ae-978c-ce0f6b3620d2
Yammer Administrator	Zarządzanie wszystkimi aspektami usługi Yammer.	810a2642-a034-447f-a5e8-41beaa378541

Administrator aplikacji

Jest to rola uprzywilejowana. Użytkownicy mający tę rolę mogą tworzyć wszystkie aspekty aplikacji dla przedsiębiorstw, rejestracje aplikacji oraz ustawienia serwera proxy aplikacji oraz nimi zarządzać. Należy pamiętać, że użytkownicy przypisani do tej roli nie są dodawani jako właściciele podczas tworzenia nowych rejestracji aplikacji ani aplikacji dla przedsiębiorstw.

Ta rola umożliwia również wyrażanie zgody na delegowane uprawnienia i uprawnienia aplikacji, z wyjątkiem uprawnień aplikacji dla programu Azure AD Graph i programu Microsoft Graph.

Ważne

Ten wyjątek oznacza, że nadal możesz wyrazić zgodę na uprawnienia aplikacji dla innych aplikacji (na przykład innych aplikacji firmy Microsoft, aplikacji innych firm lub zarejestrowanych aplikacji). Nadal możesz zażądać tych uprawnień w ramach rejestracji aplikacji, ale przyznanie (czyli wyrażanie zgody) tych uprawnień wymaga bardziej uprzywilejowanego administratora, takiego jak administrator ról uprzywilejowanych.

Ta rola umożliwia zarządzanie poświadczeniami aplikacji. Użytkownicy przypisani do tej roli mogą dodawać poświadczenia do aplikacji i używać tych poświadczeń do personifikacji tożsamości aplikacji. Jeśli tożsamość aplikacji została udzielona dostępu do zasobu, takiego jak możliwość tworzenia lub aktualizowania użytkownika lub innych obiektów, użytkownik przypisany do tej roli może wykonać te akcje podczas personifikacji aplikacji. Możliwość personifikacji tożsamości aplikacji może być podniesieniem uprawnień do tego, co użytkownik może zrobić za pośrednictwem przypisań ról. Ważne jest, aby zrozumieć, że przypisanie użytkownika do roli Administrator aplikacji daje im możliwość personifikacji tożsamości aplikacji.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/adminConsentRequestPolicy/allProperties/allTasks	Zarządzanie zasadami żądań zgody administratora w identyfikatorze Entra firmy Microsoft
microsoft.directory/appConsent/appConsentRequests/allProperties/read	Odczytywanie wszystkich właściwości żądań zgody dla aplikacji zarejestrowanych przy użyciu identyfikatora Entra firmy Microsoft
microsoft.directory/applicationPolicies/basic/update	Aktualizowanie standardowych właściwości zasad aplikacji
microsoft.directory/applicationPolicies/create	Tworzenie zasad aplikacji
microsoft.directory/applicationPolicies/delete	Usuwanie zasad aplikacji
microsoft.directory/applicationPolicies/owner/read	Odczytywanie właścicieli zasad aplikacji
microsoft.directory/applicationPolicies/owner/update	Aktualizowanie właściwości właściciela zasad aplikacji
microsoft.directory/applicationPolicies/policyAppliedTo/read	Odczytywanie zasad aplikacji zastosowanych do listy obiektów
microsoft.directory/applicationPolicies/standard/read	Odczytywanie standardowych właściwości zasad aplikacji
microsoft.directory/applications/applicationProxyAuthentication/update	Aktualizowanie uwierzytelniania we wszystkich typach aplikacji
microsoft.directory/applications/applicationProxy/read	Odczytywanie wszystkich właściwości serwera proxy aplikacji
microsoft.directory/applications/applicationProxySslCertificate/update	Aktualizowanie ustawień certyfikatu SSL dla serwera proxy aplikacji
microsoft.directory/applications/applicationProxy/update	Aktualizowanie wszystkich właściwości serwera proxy aplikacji
microsoft.directory/applications/applicationProxyUrlSettings/update	Aktualizowanie ustawień adresu URL serwera proxy aplikacji
microsoft.directory/applications/appRoles/update	Aktualizowanie właściwości appRoles we wszystkich typach aplikacji
microsoft.directory/applications/audience/update	Aktualizowanie właściwości odbiorców dla aplikacji
microsoft.directory/applications/authentication/update	Aktualizowanie uwierzytelniania we wszystkich typach aplikacji
microsoft.directory/applications/basic/update	Aktualizowanie podstawowych właściwości aplikacji
microsoft.directory/applications/create	Tworzenie wszystkich typów aplikacji
microsoft.directory/applications/credentials/update	Aktualizowanie poświadczeń aplikacji
microsoft.directory/applications/delete	Usuń wszystkie typy aplikacji
microsoft.directory/applications/extensionProperties/update	Aktualizowanie właściwości rozszerzenia w aplikacjach
microsoft.directory/applications/notes/update	Informacje o aktualizacjach aplikacji
microsoft.directory/applications/owner/update	Aktualizowanie właścicieli aplikacji
microsoft.directory/applications/permissions/update	Aktualizowanie uwidocznionych uprawnień i wymaganych uprawnień dla wszystkich typów aplikacji
microsoft.directory/applications/policies/update	Aktualizowanie zasad aplikacji
microsoft.directory/applications/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z obiektem aplikacji
microsoft.directory/applications/tag/update	Aktualizowanie tagów aplikacji
microsoft.directory/applications/verification/update	Aktualizowanie właściwości aplikacjiweryfikacji
microsoft.directory/applicationTemplates/wystąpienie	Tworzenie wystąpień aplikacji z galerii na podstawie szablonów aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/connectorGroups/allProperties/read	Odczytywanie wszystkich właściwości grup łączników sieci prywatnej
microsoft.directory/connectorGroups/allProperties/update	Aktualizowanie wszystkich właściwości grup łączników sieci prywatnej
microsoft.directory/connectorGroups/create	Tworzenie grup łączników sieci prywatnej
microsoft.directory/connectorGroups/delete	Usuwanie grup łączników sieci prywatnej
microsoft.directory/connectors/allProperties/read	Odczytywanie wszystkich właściwości łączników sieci prywatnej
microsoft.directory/connectors/create	Tworzenie łączników sieci prywatnej
microsoft.directory/customAuthenticationExtensions/allProperties/allTasks	Tworzenie niestandardowych rozszerzeń uwierzytelniania i zarządzanie nimi
microsoft.directory/deletedItems.applications/delete	Trwałe usuwanie aplikacji, których nie można już przywrócić
microsoft.directory/deletedItems.applications/restore	Przywracanie nietrwałych usuniętych aplikacji do stanu pierwotnego
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/servicePrincipals/audience/update	Aktualizowanie właściwości odbiorców w jednostkach usługi
microsoft.directory/servicePrincipals/authentication/update	Aktualizowanie właściwości uwierzytelniania w jednostkach usługi
microsoft.directory/servicePrincipals/basic/update	Aktualizowanie podstawowych właściwości jednostek usługi
microsoft.directory/servicePrincipals/create	Tworzenie jednostek usługi
microsoft.directory/servicePrincipals/credentials/update	Aktualizowanie poświadczeń jednostek usługi
microsoft.directory/servicePrincipals/delete	Usuwanie jednostek usługi
microsoft.directory/servicePrincipals/disable	Wyłączanie jednostek usługi
microsoft.directory/servicePrincipals/enable	Włączanie jednostek usługi
microsoft.directory/servicePrincipals/getPasswordSingleSignOnCredentials	Zarządzanie poświadczeniami logowania jednokrotnego haseł w jednostkach usługi
microsoft.directory/servicePrincipals/managePasswordSingleSignOnCredentials	Odczytywanie poświadczeń logowania jednokrotnego haseł w jednostkach usługi
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-application-admin	Udzielanie zgody na uprawnienia aplikacji i delegowane uprawnienia w imieniu dowolnego użytkownika lub wszystkich użytkowników, z wyjątkiem uprawnień aplikacji dla programu Microsoft Graph
microsoft.directory/servicePrincipals/notes/update	Informacje o aktualizacjach jednostek usługi
microsoft.directory/servicePrincipals/owner/update	Aktualizowanie właścicieli jednostek usługi
microsoft.directory/servicePrincipals/permissions/update	Aktualizowanie uprawnień jednostek usługi
microsoft.directory/servicePrincipals/policies/update	Aktualizowanie zasad jednostek usługi
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/credentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/schema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji oraz zarządzanie nimi.
microsoft.directory/servicePrincipals/synchronizationCredentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationJobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationSchema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji i zarządzanie nimi
microsoft.directory/servicePrincipals/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z jednostką usługi
microsoft.directory/servicePrincipals/tag/update	Aktualizowanie właściwości tagu dla jednostek usługi
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Deweloper aplikacji

Jest to rola uprzywilejowana. Użytkownicy w tej roli mogą tworzyć rejestracje aplikacji, gdy ustawienie "Użytkownicy mogą rejestrować aplikacje" ma wartość Nie. Ta rola udziela również uprawnień do wyrażania zgody w imieniu użytkownika, gdy ustawienie "Użytkownicy mogą wyrazić zgodę na aplikacje, które uzyskują dostęp do danych firmowych w ich imieniu", ma wartość Nie. Użytkownicy przypisani do tej roli są dodawani jako właściciele podczas tworzenia nowych rejestracji aplikacji.

Akcje	opis
microsoft.directory/applications/createAsOwner	Tworzenie wszystkich typów aplikacji, a twórca jest dodawany jako pierwszy właściciel
microsoft.directory/oAuth2PermissionGrants/createAsOwner	Tworzenie dotacji uprawnień protokołu OAuth 2.0 z twórcą jako pierwszy właściciel
microsoft.directory/servicePrincipals/createAsOwner	Tworzenie jednostek usługi z twórcą jako pierwszym właścicielem

Autor ładunku ataku

Użytkownicy w tej roli mogą tworzyć ładunki ataków, ale nie uruchamiać ani planować ich. Ładunki ataku są następnie dostępne dla wszystkich administratorów w dzierżawie, którzy mogą ich używać do tworzenia symulacji.

Aby uzyskać więcej informacji, zobacz uprawnienia Ochrona usługi Office 365 w usłudze Microsoft Defender w portalu usługi Microsoft 365 Defender i Uprawnienia w portal zgodności Microsoft Purview.

Akcje	opis
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks	Tworzenie ładunków ataków i zarządzanie nimi w symulatorze ataku
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read	Odczytywanie raportów dotyczących symulacji ataku, odpowiedzi i skojarzonych szkoleń

Administrator symulacji ataku

Użytkownicy w tej roli mogą tworzyć i zarządzać wszystkimi aspektami tworzenia symulacji ataku, uruchamiania/planowania symulacji oraz przeglądu wyników symulacji. Członkowie tej roli mają dostęp do wszystkich symulacji w dzierżawie.

Aby uzyskać więcej informacji, zobacz uprawnienia Ochrona usługi Office 365 w usłudze Microsoft Defender w portalu usługi Microsoft 365 Defender i Uprawnienia w portal zgodności Microsoft Purview.

Akcje	opis
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks	Tworzenie ładunków ataków i zarządzanie nimi w symulatorze ataku
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read	Odczytywanie raportów dotyczących symulacji ataku, odpowiedzi i skojarzonych szkoleń
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/allTasks	Tworzenie szablonów symulacji ataku i zarządzanie nimi w symulatorze ataku

Administrator przypisania atrybutu

Użytkownicy z tą rolą mogą przypisywać i usuwać niestandardowe klucze i wartości atrybutów zabezpieczeń dla obsługiwanych obiektów firmy Microsoft Entra, takich jak użytkownicy, jednostki usługi i urządzenia.

Domyślnie administrator globalny i inne role administratora nie mają uprawnień do odczytu, definiowania ani przypisywania niestandardowych atrybutów zabezpieczeń. Aby pracować z niestandardowymi atrybutami zabezpieczeń, należy przypisać jedną z niestandardowych ról atrybutów zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem do niestandardowych atrybutów zabezpieczeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.directory/attributeSets/allProperties/read	Odczytywanie wszystkich właściwości zestawów atrybutów
microsoft.directory/azureManagedIdentities/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla tożsamości zarządzanych przez firmę Microsoft
microsoft.directory/azureManagedIdentities/customSecurityAttributes/update	Aktualizowanie niestandardowych wartości atrybutów zabezpieczeń dla tożsamości zarządzanych przez firmę Microsoft
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read	Odczytywanie wszystkich właściwości niestandardowych definicji atrybutów zabezpieczeń
microsoft.directory/devices/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla urządzeń
microsoft.directory/devices/customSecurityAttributes/update	Aktualizowanie niestandardowych wartości atrybutów zabezpieczeń dla urządzeń
microsoft.directory/servicePrincipals/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla jednostek usługi
microsoft.directory/servicePrincipals/customSecurityAttributes/update	Aktualizowanie niestandardowych wartości atrybutów zabezpieczeń dla jednostek usługi
microsoft.directory/users/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla użytkowników
microsoft.directory/users/customSecurityAttributes/update	Aktualizowanie niestandardowych wartości atrybutów zabezpieczeń dla użytkowników

Czytelnik przypisań atrybutów

Użytkownicy z tą rolą mogą odczytywać niestandardowe klucze i wartości atrybutów zabezpieczeń dla obsługiwanych obiektów Firmy Microsoft Entra.

Domyślnie administrator globalny i inne role administratora nie mają uprawnień do odczytu, definiowania ani przypisywania niestandardowych atrybutów zabezpieczeń. Aby pracować z niestandardowymi atrybutami zabezpieczeń, należy przypisać jedną z niestandardowych ról atrybutów zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem do niestandardowych atrybutów zabezpieczeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.directory/attributeSets/allProperties/read	Odczytywanie wszystkich właściwości zestawów atrybutów
microsoft.directory/azureManagedIdentities/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla tożsamości zarządzanych przez firmę Microsoft
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read	Odczytywanie wszystkich właściwości niestandardowych definicji atrybutów zabezpieczeń
microsoft.directory/devices/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla urządzeń
microsoft.directory/servicePrincipals/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla jednostek usługi
microsoft.directory/users/customSecurityAttributes/read	Odczytywanie niestandardowych wartości atrybutów zabezpieczeń dla użytkowników

Administrator definicji atrybutu

Użytkownicy z tą rolą mogą zdefiniować prawidłowy zestaw niestandardowych atrybutów zabezpieczeń, które można przypisać do obsługiwanych obiektów Firmy Microsoft Entra. Ta rola może również aktywować i dezaktywować niestandardowe atrybuty zabezpieczeń.

Domyślnie administrator globalny i inne role administratora nie mają uprawnień do odczytu, definiowania ani przypisywania niestandardowych atrybutów zabezpieczeń. Aby pracować z niestandardowymi atrybutami zabezpieczeń, należy przypisać jedną z niestandardowych ról atrybutów zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem do niestandardowych atrybutów zabezpieczeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.directory/attributeSets/allProperties/allTasks	Zarządzanie wszystkimi aspektami zestawów atrybutów
microsoft.directory/customSecurityAttributeDefinitions/allProperties/allTasks	Zarządzanie wszystkimi aspektami niestandardowych definicji atrybutów zabezpieczeń

Czytelnik definicji atrybutów

Użytkownicy z tą rolą mogą odczytywać definicję niestandardowych atrybutów zabezpieczeń.

Domyślnie administrator globalny i inne role administratora nie mają uprawnień do odczytu, definiowania ani przypisywania niestandardowych atrybutów zabezpieczeń. Aby pracować z niestandardowymi atrybutami zabezpieczeń, należy przypisać jedną z niestandardowych ról atrybutów zabezpieczeń.

Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem do niestandardowych atrybutów zabezpieczeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.directory/attributeSets/allProperties/read	Odczytywanie wszystkich właściwości zestawów atrybutów
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read	Odczytywanie wszystkich właściwości niestandardowych definicji atrybutów zabezpieczeń

Administrator dziennika atrybutów

Przypisz rolę Czytelnik dziennika atrybutów do użytkowników, którzy muszą wykonywać następujące zadania:

• Odczytywanie dzienników inspekcji pod kątem zmian niestandardowych wartości atrybutów zabezpieczeń
• Odczytywanie dzienników inspekcji niestandardowych zmian i przypisań definicji atrybutów zabezpieczeń
• Konfigurowanie ustawień diagnostycznych dla niestandardowych atrybutów zabezpieczeń

Użytkownicy z tą rolą nie mogą odczytywać dzienników inspekcji dla innych zdarzeń.

Domyślnie administrator globalny i inne role administratora nie mają uprawnień do odczytywania dzienników inspekcji niestandardowych atrybutów zabezpieczeń. Aby odczytać dzienniki inspekcji niestandardowych atrybutów zabezpieczeń, należy przypisać tę rolę lub rolę Czytelnik dziennika atrybutów.

Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem do niestandardowych atrybutów zabezpieczeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.azure.customSecurityAttributeDiagnosticSettings/allEntities/allProperties/allTasks	Konfigurowanie wszystkich aspektów niestandardowych ustawień diagnostycznych atrybutów zabezpieczeń
microsoft.directory/customSecurityAttributeAuditLogs/allProperties/read	Odczytywanie dzienników inspekcji związanych z niestandardowymi atrybutami zabezpieczeń

Czytelnik dziennika atrybutów

Przypisz rolę Czytelnik dziennika atrybutów do użytkowników, którzy muszą wykonywać następujące zadania:

• Odczytywanie dzienników inspekcji pod kątem zmian niestandardowych wartości atrybutów zabezpieczeń
• Odczytywanie dzienników inspekcji niestandardowych zmian i przypisań definicji atrybutów zabezpieczeń

Użytkownicy z tą rolą nie mogą wykonywać następujących zadań:

• Konfigurowanie ustawień diagnostycznych dla niestandardowych atrybutów zabezpieczeń
• Odczytywanie dzienników inspekcji dla innych zdarzeń

Domyślnie administrator globalny i inne role administratora nie mają uprawnień do odczytywania dzienników inspekcji niestandardowych atrybutów zabezpieczeń. Aby odczytać dzienniki inspekcji niestandardowych atrybutów zabezpieczeń, należy przypisać tę rolę lub rolę Administratora dziennika atrybutów.

Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem do niestandardowych atrybutów zabezpieczeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.directory/customSecurityAttributeAuditLogs/allProperties/read	Odczytywanie dzienników inspekcji związanych z niestandardowymi atrybutami zabezpieczeń

Administrator uwierzytelniania

Jest to rola uprzywilejowana. Przypisz rolę Administrator uwierzytelniania do użytkowników, którzy muszą wykonać następujące czynności:

• Ustaw lub zresetuj dowolną metodę uwierzytelniania (w tym hasła) dla administratorów i niektórych ról. Aby uzyskać listę ról, które administrator uwierzytelniania może odczytywać lub aktualizować metody uwierzytelniania, zobacz Kto może resetować hasła.
• Wymagaj użytkowników, którzy nie są administratorami lub przypisani do niektórych ról, aby ponownie zarejestrować się w istniejących poświadczeniach innych niż hasło (na przykład uwierzytelnianie wieloskładnikowe lub fiDO), a także odwołać zapamiętanie uwierzytelniania wieloskładnikowego na urządzeniu, co powoduje wyświetlenie monitu o uwierzytelnianie wieloskładnikowe podczas następnego logowania.
• Zarządzaj ustawieniami uwierzytelniania wieloskładnikowego w starszym portalu zarządzania uwierzytelnianiem wieloskładnikowym.
• Wykonywanie akcji poufnych dla niektórych użytkowników. Aby uzyskać więcej informacji, zobacz Kto może wykonywać poufne akcje.
• Tworzenie biletów pomocy technicznej i zarządzanie nimi na platformie Azure oraz Centrum administracyjne platformy Microsoft 365.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zmienić poświadczeń ani zresetować uwierzytelniania wieloskładnikowego dla członków i właścicieli grupy z możliwością przypisywania ról.
• Nie można zarządzać sprzętowymi tokenami OATH.

W poniższej tabeli porównaliśmy możliwości ról związanych z uwierzytelnianiem.

Rola	Zarządzanie metodami uwierzytelniania użytkownika	Zarządzanie uwierzytelnianiem wieloskładnikowym dla poszczególnych użytkowników	Zarządzanie ustawieniami uwierzytelniania wieloskładnikowego	Zarządzanie zasadami metody uwierzytelniania	Zarządzanie zasadami ochrony hasłem	Aktualizowanie właściwości poufnych	Usuwanie i przywracanie użytkowników
Administrator uwierzytelniania	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników	Tak	Nie.	Nie	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników
Administrator uwierzytelniania uprzywilejowanego	Tak dla wszystkich użytkowników	Tak dla wszystkich użytkowników	Nie	Nie.	Nie	Tak dla wszystkich użytkowników	Tak dla wszystkich użytkowników
Administrator zasad uwierzytelniania	Nie.	Tak	Tak	Tak	Tak	Nie.	Nie
Administrator użytkowników	Nie	Nie.	Nie.	Nie.	Nie	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników

Ważne

Użytkownicy z tą rolą mogą zmieniać poświadczenia dla osób, które mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej wewnątrz i poza identyfikatorem Entra firmy Microsoft. Zmiana poświadczeń użytkownika może oznaczać możliwość przyjęcia tożsamości i uprawnień użytkownika. Na przykład:

• Rejestracja aplikacji i właściciele aplikacji dla przedsiębiorstw, którzy mogą zarządzać poświadczeniami własnych aplikacji. Te aplikacje mogą mieć uprawnienia uprzywilejowane w identyfikatorze Entra firmy Microsoft i gdzie indziej, które nie zostały przyznane administratorom uwierzytelniania. Za pomocą tej ścieżki administrator uwierzytelniania może przyjąć tożsamość właściciela aplikacji, a następnie dodatkowo założyć tożsamość uprzywilejowanej aplikacji, aktualizując poświadczenia dla aplikacji.
• Właściciele subskrypcji platformy Azure, którzy mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej na platformie Azure.
• Grupy zabezpieczeń i właściciele grup platformy Microsoft 365, którzy mogą zarządzać członkostwem w grupach. Grupy te mogą udzielić dostępu do poufnych lub prywatnych informacji lub konfiguracji krytycznej w identyfikatorze Entra firmy Microsoft i w innym miejscu.
• Administratorzy innych usług spoza usługi Microsoft Entra ID, takich jak Exchange Online, Portal usługi Microsoft 365 Defender, portal zgodności Microsoft Purview i systemy zasobów ludzkich.
• Osoby niebędące administratorami, takie jak kierownictwo, radca prawny i pracownicy kadr, którzy mogą mieć dostęp do poufnych lub prywatnych informacji.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/deletedItems.users/restore	Przywracanie nietrwałych usuniętych użytkowników do oryginalnego stanu
microsoft.directory/users/authenticationMethods/basic/update	Aktualizowanie podstawowych właściwości metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/create	Aktualizowanie metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/delete	Usuwanie metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/standard/restrictedRead	Odczytywanie standardowych właściwości metod uwierzytelniania, które nie zawierają danych osobowych dla użytkowników
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/delete	Usuwanie użytkowników
microsoft.directory/users/disable	Wyłączanie użytkowników
microsoft.directory/users/enable	Włącz użytkowników
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.directory/users/restore	Przywracanie usuniętych użytkowników
microsoft.directory/users/userPrincipalName/update	Aktualizowanie głównej nazwy użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator rozszerzalności uwierzytelniania

Jest to rola uprzywilejowana. Przypisz rolę Administrator rozszerzalności uwierzytelniania do użytkowników, którzy muszą wykonywać następujące zadania:

• Tworzenie wszystkich aspektów niestandardowych rozszerzeń uwierzytelniania i zarządzanie nimi.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można przypisać niestandardowych rozszerzeń uwierzytelniania do aplikacji w celu zmodyfikowania środowisk uwierzytelniania i nie może wyrazić zgody na uprawnienia aplikacji ani utworzyć rejestracji aplikacji skojarzonych z niestandardowym rozszerzeniem uwierzytelniania. Zamiast tego należy użyć ról Administrator aplikacji, Deweloper aplikacji lub Administrator aplikacji w chmurze.

Niestandardowe rozszerzenie uwierzytelniania to punkt końcowy interfejsu API utworzony przez dewelopera na potrzeby zdarzeń uwierzytelniania i jest zarejestrowany w identyfikatorze Entra firmy Microsoft. Administratorzy aplikacji i właściciele aplikacji mogą używać niestandardowych rozszerzeń uwierzytelniania do dostosowywania środowisk uwierzytelniania aplikacji, takich jak logowanie i rejestrowanie się lub resetowanie hasła.

Dowiedz się więcej

Akcje	opis
microsoft.directory/customAuthenticationExtensions/allProperties/allTasks	Tworzenie niestandardowych rozszerzeń uwierzytelniania i zarządzanie nimi

Administrator zasad uwierzytelniania

Przypisz rolę Administrator zasad uwierzytelniania do użytkowników, którzy muszą wykonać następujące czynności:

• Skonfiguruj zasady metod uwierzytelniania, ustawienia uwierzytelniania wieloskładnikowego dla całej dzierżawy i zasady ochrony haseł, które określają metody, które każdy użytkownik może zarejestrować i używać.
• Zarządzanie ustawieniami ochrony haseł: inteligentne konfiguracje blokady i aktualizowanie niestandardowej listy zakazanych haseł.
• Zarządzaj ustawieniami uwierzytelniania wieloskładnikowego w starszym portalu zarządzania uwierzytelnianiem wieloskładnikowym.
• Tworzenie poświadczeń weryfikowalnych i zarządzanie nimi.
• Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zaktualizować właściwości poufnych. Aby uzyskać więcej informacji, zobacz Kto może wykonywać poufne akcje.
• Nie można usunąć ani przywrócić użytkowników. Aby uzyskać więcej informacji, zobacz Kto może wykonywać poufne akcje.
• Nie można zarządzać sprzętowymi tokenami OATH.

W poniższej tabeli porównaliśmy możliwości ról związanych z uwierzytelnianiem.

Rola	Zarządzanie metodami uwierzytelniania użytkownika	Zarządzanie uwierzytelnianiem wieloskładnikowym dla poszczególnych użytkowników	Zarządzanie ustawieniami uwierzytelniania wieloskładnikowego	Zarządzanie zasadami metody uwierzytelniania	Zarządzanie zasadami ochrony hasłem	Aktualizowanie właściwości poufnych	Usuwanie i przywracanie użytkowników
Administrator uwierzytelniania	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników	Tak	Nie.	Nie	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników
Administrator uwierzytelniania uprzywilejowanego	Tak dla wszystkich użytkowników	Tak dla wszystkich użytkowników	Nie	Nie.	Nie	Tak dla wszystkich użytkowników	Tak dla wszystkich użytkowników
Administrator zasad uwierzytelniania	Nie.	Tak	Tak	Tak	Tak	Nie.	Nie
Administrator użytkowników	Nie	Nie.	Nie.	Nie.	Nie	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników

Akcje	opis
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/organization/strongAuthentication/allTasks	Zarządzanie wszystkimi aspektami silnych właściwości uwierzytelniania organizacji
microsoft.directory/userCredentialPolicies/basic/update	Aktualizowanie podstawowych zasad dla użytkowników
microsoft.directory/userCredentialPolicies/create	Tworzenie zasad poświadczeń dla użytkowników
microsoft.directory/userCredentialPolicies/delete	Usuwanie zasad poświadczeń dla użytkowników
microsoft.directory/userCredentialPolicies/owner/read	Odczytywanie właścicieli zasad poświadczeń dla użytkowników
microsoft.directory/userCredentialPolicies/owner/update	Aktualizowanie właścicieli zasad poświadczeń dla użytkowników
microsoft.directory/userCredentialPolicies/policyAppliedTo/read	Przeczytaj policy.appliesDo linku nawigacji
microsoft.directory/userCredentialPolicies/standard/read	Odczytywanie standardowych właściwości zasad poświadczeń dla użytkowników
microsoft.directory/userCredentialPolicies/tenantDefault/update	Aktualizowanie właściwości policy.isOrganizationDefault
microsoft.directory/verifiableCredentials/configuration/allProperties/read	Konfiguracja odczytu wymagana do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/allProperties/update	Aktualizowanie konfiguracji wymaganej do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read	Odczytywanie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/update	Aktualizowanie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read	Odczytywanie weryfikowalnej karty poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/cards/revoke	Odwoływanie weryfikowalnej karty poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/create	Tworzenie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/create	Tworzenie konfiguracji wymaganej do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/delete	Usuń konfigurację wymaganą do utworzenia poświadczeń weryfikowalnych i zarządzania nimi oraz usuń wszystkie jego weryfikowalne poświadczenia

Azure DevOps Administrator

Użytkownicy z tą rolą mogą zarządzać wszystkimi zasadami usługi Azure DevOps w przedsiębiorstwie, mającym zastosowanie do wszystkich organizacji usługi Azure DevOps wspieranych przez identyfikator Firmy Microsoft Entra. Użytkownicy w tej roli mogą zarządzać tymi zasadami, przechodząc do dowolnej organizacji usługi Azure DevOps, która jest wspierana przez identyfikator Firmy Microsoft Entra. Ponadto użytkownicy w tej roli mogą przejmować własność oddzielonych organizacji usługi Azure DevOps. Ta rola nie udziela żadnych innych uprawnień specyficznych dla usługi Azure DevOps (na przykład administratorów kolekcji projektów) w żadnej organizacji usługi Azure DevOps wspieranej przez organizację firmy Microsoft Entra.

Akcje	opis
microsoft.azure.devOps/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure DevOps

Azure Information Protection Administrator

Użytkownicy z tą rolą mają wszystkie uprawnienia w usłudze Azure Information Protection. Ta rola umożliwia konfigurowanie etykiet dla zasad usługi Azure Information Protection, zarządzanie szablonami ochrony i aktywowanie ochrony. Ta rola nie udziela żadnych uprawnień w usłudze Ochrona tożsamości Microsoft Entra, Privileged Identity Management, Monitor Microsoft 365 Service Health, Microsoft 365 Defender Portal lub portal zgodności Microsoft Purview.

Akcje	opis
microsoft.azure.informationProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Azure Information Protection
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

administrator zestawu kluczy IEF B2C

Jest to rola uprzywilejowana. Użytkownik może tworzyć klucze zasad i wpisy tajne oraz zarządzać nimi na potrzeby szyfrowania tokenów, podpisów tokenów i szyfrowania/odszyfrowywania oświadczeń. Dodając nowe klucze do istniejących kontenerów kluczy, ten ograniczony administrator może przerzucać wpisy tajne w razie potrzeby bez wpływu na istniejące aplikacje. Ten użytkownik może zobaczyć pełną zawartość tych wpisów tajnych i daty wygaśnięcia nawet po ich utworzeniu.

Ważne

Jest to wrażliwa rola. Rola administratora zestawu kluczy powinna być starannie przeprowadź inspekcję i przypisana z ostrożnością podczas przedprodukcyjnego i produkcyjnego.

Akcje	opis
microsoft.directory/b2cTrustFrameworkKeySet/allProperties/allTasks	Odczytywanie i konfigurowanie zestawów kluczy w usłudze Azure Active Directory B2C

administrator zasad IEF B2C

Użytkownicy w tej roli mają możliwość tworzenia, odczytywania, aktualizowania i usuwania wszystkich zasad niestandardowych w usłudze Azure AD B2C i w związku z tym mają pełną kontrolę nad platformą Identity Experience Framework w odpowiedniej organizacji usługi Azure AD B2C. Edytując zasady, ten użytkownik może ustanowić bezpośrednią federację z zewnętrznymi dostawcami tożsamości, zmienić schemat katalogu, zmienić całą zawartość użytkownika (HTML, CSS, JavaScript), zmienić wymagania, aby ukończyć uwierzytelnianie, utworzyć nowych użytkowników, wysłać dane użytkowników do systemów zewnętrznych, w tym pełne migracje, i edytować wszystkie informacje o użytkowniku, w tym poufne pola, takie jak hasła i numery telefonów. Z drugiej strony ta rola nie może zmienić kluczy szyfrowania ani edytować wpisów tajnych używanych do federacji w organizacji.

Ważne

Administrator zasad IEF B2 jest bardzo wrażliwą rolą, która powinna być przypisana w bardzo ograniczonym stopniu dla organizacji w środowisku produkcyjnym. Działania tych użytkowników powinny być ściśle poddawane inspekcji, szczególnie w przypadku organizacji w środowisku produkcyjnym.

Akcje	opis
microsoft.directory/b2cTrustFrameworkPolicy/allProperties/allTasks	Odczytywanie i konfigurowanie zasad niestandardowych w usłudze Azure Active Directory B2C

Administrator rozliczeń

Dokonuje zakupów, zarządza subskrypcjami, zarządza biletami pomocy technicznej i monitoruje kondycję usługi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.commerce.billing/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami rozliczeń usługi Office 365
microsoft.directory/organization/basic/update	Aktualizowanie podstawowych właściwości w organizacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Cloud App Security Administrator

Użytkownicy z tą rolą mają pełne uprawnienia w aplikacjach Defender dla Chmury. Mogą dodawać administratorów, dodawać zasady i ustawienia aplikacji Microsoft Defender dla Chmury, przekazywać dzienniki i wykonywać akcje nadzoru.

Akcje	opis
microsoft.directory/cloudAppSecurity/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w usłudze Microsoft Defender dla Chmury Apps
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator aplikacji w chmurze

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mają te same uprawnienia co rola administratora aplikacji, z wyłączeniem możliwości zarządzania serwerem proxy aplikacji. Ta rola zapewnia możliwość tworzenia wszystkich aspektów aplikacji dla przedsiębiorstw i rejestracji aplikacji oraz zarządzania nimi. Użytkownicy przypisani do tej roli nie są dodawani jako właściciele podczas tworzenia nowych rejestracji aplikacji lub aplikacji dla przedsiębiorstw.

Ta rola umożliwia również wyrażanie zgody na delegowane uprawnienia i uprawnienia aplikacji, z wyjątkiem uprawnień aplikacji dla programu Azure AD Graph i programu Microsoft Graph.

Ważne

Ten wyjątek oznacza, że nadal możesz wyrazić zgodę na uprawnienia aplikacji dla innych aplikacji (na przykład innych aplikacji firmy Microsoft, aplikacji innych firm lub zarejestrowanych aplikacji). Nadal możesz zażądać tych uprawnień w ramach rejestracji aplikacji, ale przyznanie (czyli wyrażanie zgody) tych uprawnień wymaga bardziej uprzywilejowanego administratora, takiego jak administrator ról uprzywilejowanych.

Ta rola umożliwia zarządzanie poświadczeniami aplikacji. Użytkownicy przypisani do tej roli mogą dodawać poświadczenia do aplikacji i używać tych poświadczeń do personifikacji tożsamości aplikacji. Jeśli tożsamość aplikacji została udzielona dostępu do zasobu, takiego jak możliwość tworzenia lub aktualizowania użytkownika lub innych obiektów, użytkownik przypisany do tej roli może wykonać te akcje podczas personifikacji aplikacji. Możliwość personifikacji tożsamości aplikacji może być podniesieniem uprawnień do tego, co użytkownik może zrobić za pośrednictwem przypisań ról. Ważne jest, aby zrozumieć, że przypisanie użytkownika do roli Administrator aplikacji daje im możliwość personifikacji tożsamości aplikacji.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/adminConsentRequestPolicy/allProperties/allTasks	Zarządzanie zasadami żądań zgody administratora w identyfikatorze Entra firmy Microsoft
microsoft.directory/appConsent/appConsentRequests/allProperties/read	Odczytywanie wszystkich właściwości żądań zgody dla aplikacji zarejestrowanych przy użyciu identyfikatora Entra firmy Microsoft
microsoft.directory/applicationPolicies/basic/update	Aktualizowanie standardowych właściwości zasad aplikacji
microsoft.directory/applicationPolicies/create	Tworzenie zasad aplikacji
microsoft.directory/applicationPolicies/delete	Usuwanie zasad aplikacji
microsoft.directory/applicationPolicies/owner/read	Odczytywanie właścicieli zasad aplikacji
microsoft.directory/applicationPolicies/owner/update	Aktualizowanie właściwości właściciela zasad aplikacji
microsoft.directory/applicationPolicies/policyAppliedTo/read	Odczytywanie zasad aplikacji zastosowanych do listy obiektów
microsoft.directory/applicationPolicies/standard/read	Odczytywanie standardowych właściwości zasad aplikacji
microsoft.directory/applications/appRoles/update	Aktualizowanie właściwości appRoles we wszystkich typach aplikacji
microsoft.directory/applications/audience/update	Aktualizowanie właściwości odbiorców dla aplikacji
microsoft.directory/applications/authentication/update	Aktualizowanie uwierzytelniania we wszystkich typach aplikacji
microsoft.directory/applications/basic/update	Aktualizowanie podstawowych właściwości aplikacji
microsoft.directory/applications/create	Tworzenie wszystkich typów aplikacji
microsoft.directory/applications/credentials/update	Aktualizowanie poświadczeń aplikacji
microsoft.directory/applications/delete	Usuń wszystkie typy aplikacji
microsoft.directory/applications/extensionProperties/update	Aktualizowanie właściwości rozszerzenia w aplikacjach
microsoft.directory/applications/notes/update	Informacje o aktualizacjach aplikacji
microsoft.directory/applications/owner/update	Aktualizowanie właścicieli aplikacji
microsoft.directory/applications/permissions/update	Aktualizowanie uwidocznionych uprawnień i wymaganych uprawnień dla wszystkich typów aplikacji
microsoft.directory/applications/policies/update	Aktualizowanie zasad aplikacji
microsoft.directory/applications/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z obiektem aplikacji
microsoft.directory/applications/tag/update	Aktualizowanie tagów aplikacji
microsoft.directory/applications/verification/update	Aktualizowanie właściwości aplikacjiweryfikacji
microsoft.directory/applicationTemplates/wystąpienie	Tworzenie wystąpień aplikacji z galerii na podstawie szablonów aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/deletedItems.applications/delete	Trwałe usuwanie aplikacji, których nie można już przywrócić
microsoft.directory/deletedItems.applications/restore	Przywracanie nietrwałych usuniętych aplikacji do stanu pierwotnego
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/servicePrincipals/audience/update	Aktualizowanie właściwości odbiorców w jednostkach usługi
microsoft.directory/servicePrincipals/authentication/update	Aktualizowanie właściwości uwierzytelniania w jednostkach usługi
microsoft.directory/servicePrincipals/basic/update	Aktualizowanie podstawowych właściwości jednostek usługi
microsoft.directory/servicePrincipals/create	Tworzenie jednostek usługi
microsoft.directory/servicePrincipals/credentials/update	Aktualizowanie poświadczeń jednostek usługi
microsoft.directory/servicePrincipals/delete	Usuwanie jednostek usługi
microsoft.directory/servicePrincipals/disable	Wyłączanie jednostek usługi
microsoft.directory/servicePrincipals/enable	Włączanie jednostek usługi
microsoft.directory/servicePrincipals/getPasswordSingleSignOnCredentials	Zarządzanie poświadczeniami logowania jednokrotnego haseł w jednostkach usługi
microsoft.directory/servicePrincipals/managePasswordSingleSignOnCredentials	Odczytywanie poświadczeń logowania jednokrotnego haseł w jednostkach usługi
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-application-admin	Udzielanie zgody na uprawnienia aplikacji i delegowane uprawnienia w imieniu dowolnego użytkownika lub wszystkich użytkowników, z wyjątkiem uprawnień aplikacji dla programu Microsoft Graph
microsoft.directory/servicePrincipals/notes/update	Informacje o aktualizacjach jednostek usługi
microsoft.directory/servicePrincipals/owner/update	Aktualizowanie właścicieli jednostek usługi
microsoft.directory/servicePrincipals/permissions/update	Aktualizowanie uprawnień jednostek usługi
microsoft.directory/servicePrincipals/policies/update	Aktualizowanie zasad jednostek usługi
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/credentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/schema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji oraz zarządzanie nimi.
microsoft.directory/servicePrincipals/synchronizationCredentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationJobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationSchema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji i zarządzanie nimi
microsoft.directory/servicePrincipals/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z jednostką usługi
microsoft.directory/servicePrincipals/tag/update	Aktualizowanie właściwości tagu dla jednostek usługi
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator urządzeń w chmurze

Jest to rola uprzywilejowana. Użytkownicy tej roli mogą włączać, wyłączać i usuwać urządzenia w identyfikatorze Entra firmy Microsoft oraz odczytywać klucze funkcji BitLocker systemu Windows 10 (jeśli są obecne) w witrynie Azure Portal. Rola nie udziela uprawnień do zarządzania innymi właściwościami na urządzeniu.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/deletedItems.devices/delete	Trwałe usuwanie urządzeń, których nie można już przywrócić
microsoft.directory/deletedItems.devices/restore	Przywracanie nietrwałych usuniętych urządzeń do stanu pierwotnego
microsoft.directory/deviceLocalCredentials/password/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra, w tym hasła
microsoft.directory/deviceManagementPolicies/basic/update	Aktualizowanie podstawowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceManagementPolicies/standard/read	Odczytywanie standardowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceRegistrationPolicy/basic/update	Aktualizowanie podstawowych właściwości zasad rejestracji urządzeń
microsoft.directory/deviceRegistrationPolicy/standard/read	Odczytywanie standardowych właściwości zasad rejestracji urządzeń
microsoft.directory/devices/delete	Usuwanie urządzeń z identyfikatora entra firmy Microsoft
microsoft.directory/devices/disable	Wyłączanie urządzeń w identyfikatorze Entra firmy Microsoft
microsoft.directory/devices/enable	Włączanie urządzeń w identyfikatorze Entra firmy Microsoft
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365

Administrator zgodności

Użytkownicy z tą rolą mają uprawnienia do zarządzania funkcjami związanymi ze zgodnością w portalu portal zgodności Microsoft Purview, Centrum administracyjne platformy Microsoft 365, Azure i Microsoft 365 Defender. Przypisze mogą również zarządzać wszystkimi funkcjami w centrum administracyjnym programu Exchange i tworzyć bilety pomocy technicznej dla platformy Azure i platformy Microsoft 365. Aby uzyskać więcej informacji, zobacz Role i grupy ról w Ochrona usługi Office 365 w usłudze Microsoft Defender i zgodności usługi Microsoft Purview.

W	Może to zrobić
Portal zgodności Microsoft Purview	Ochrona danych organizacji i zarządzanie nimi w usługach Platformy Microsoft 365 Zarządzanie alertami zgodności
Menedżer zgodności usługi Microsoft Purview	Śledzenie, przypisywanie i weryfikowanie działań dotyczących zgodności z przepisami organizacji
Portal usługi Microsoft 365 Defender	Zarządzanie ładem danych Przeprowadzanie badania prawnego i danych Zarządzanie żądaniem podmiotu danych Ta rola ma takie same uprawnienia jak grupa ról Administrator zgodności w usłudze Microsoft 365 Defender — kontrola dostępu oparta na rolach.
Intune	Wyświetlanie wszystkich danych inspekcji usługi Intune
aplikacje Microsoft Defender dla Chmury	Ma uprawnienia tylko do odczytu i może zarządzać alertami Może tworzyć i modyfikować zasady plików oraz zezwalać na akcje ładu plików Może wyświetlać wszystkie wbudowane raporty w Zarządzanie danymi

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/entitlementManagement/allProperties/read	Odczytywanie wszystkich właściwości zarządzania upoważnieniami w usłudze Microsoft Entra
microsoft.office365.complianceManager/allEntities/allTasks	Zarządzanie wszystkimi aspektami menedżera zgodności usługi Office 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator danych zgodności

Użytkownicy z tą rolą mają uprawnienia do śledzenia danych w portal zgodności Microsoft Purview, Centrum administracyjne platformy Microsoft 365 i na platformie Azure. Użytkownicy mogą również śledzić dane zgodności w centrum administracyjnym programu Exchange, Menedżerze zgodności i Aplikacji Teams i Skype dla firm centrum administracyjnym oraz tworzyć bilety pomocy technicznej dla platformy Azure i platformy Microsoft 365. Aby uzyskać więcej informacji na temat różnic między administratorem zgodności i administratorem danych zgodności, zobacz Role i grupy ról w Ochrona usługi Office 365 w usłudze Microsoft Defender i zgodności usługi Microsoft Purview.

W	Może to zrobić
Portal zgodności Microsoft Purview	Monitorowanie zasad związanych ze zgodnością w usługach Microsoft 365 Zarządzanie alertami zgodności
Menedżer zgodności usługi Microsoft Purview	Śledzenie, przypisywanie i weryfikowanie działań dotyczących zgodności z przepisami organizacji
Portal usługi Microsoft 365 Defender	Zarządzanie ładem danych Przeprowadzanie badania prawnego i danych Zarządzanie żądaniem podmiotu danych Ta rola ma takie same uprawnienia jak grupa ról Administrator danych zgodności w portalu usługi Microsoft 365 Defender— kontrola dostępu oparta na rolach.
Intune	Wyświetlanie wszystkich danych inspekcji usługi Intune
aplikacje Microsoft Defender dla Chmury	Ma uprawnienia tylko do odczytu i może zarządzać alertami Może tworzyć i modyfikować zasady plików oraz zezwalać na akcje ładu plików Może wyświetlać wszystkie wbudowane raporty w Zarządzanie danymi

Akcje	opis
microsoft.azure.informationProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Azure Information Protection
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/cloudAppSecurity/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w usłudze Microsoft Defender dla Chmury Apps
microsoft.office365.complianceManager/allEntities/allTasks	Zarządzanie wszystkimi aspektami menedżera zgodności usługi Office 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator dostępu warunkowego

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mogą zarządzać ustawieniami dostępu warunkowego firmy Microsoft.

Akcje	opis
microsoft.directory/conditionalAccessPolicies/basic/update	Aktualizowanie podstawowych właściwości zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/create	Tworzenie zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/delete	Usuwanie zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/owner/read	Odczytywanie właścicieli zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/owner/update	Aktualizowanie właścicieli zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/policyAppliedTo/read	Przeczytaj właściwość "zastosowana do" dla zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/standard/read	Odczyt dostępu warunkowego dla zasad
microsoft.directory/conditionalAccessPolicies/tenantDefault/update	Aktualizowanie dzierżawy domyślnej dla zasad dostępu warunkowego
microsoft.directory/namedLocations/basic/update	Aktualizowanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/namedLocations/create	Tworzenie niestandardowych reguł definiujących lokalizacje sieciowe
microsoft.directory/namedLocations/delete	Usuwanie reguł niestandardowych definiujących lokalizacje sieciowe
microsoft.directory/namedLocations/standard/read	Odczytywanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/resourceNamespaces/resourceActions/authenticationContext/update	Aktualizowanie kontekstu uwierzytelniania dostępu warunkowego akcji zasobów kontroli dostępu opartej na rolach (RBAC) platformy Microsoft 365

Osoba zatwierdzająca dostęp do skrytki klienta

Zarządza żądaniami skrytki klienta usługi Microsoft Purview w organizacji. Otrzymują powiadomienia e-mail dotyczące żądań skrytki klienta i mogą zatwierdzać i odrzucać żądania z Centrum administracyjne platformy Microsoft 365. Mogą również włączyć lub wyłączyć funkcję skrytki klienta. Tylko administratorzy globalni mogą resetować hasła osób przypisanych do tej roli.

Akcje	opis
microsoft.office365.lockbox/allEntities/allTasks	Zarządzanie wszystkimi aspektami skrytki klienta
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Desktop Analytics Administrator

Użytkownicy tej roli mogą zarządzać usługą Desktop Analytics. Obejmuje to możliwość wyświetlania spisu zasobów, tworzenia planów wdrażania oraz wyświetlania wdrożenia i stanu kondycji.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.desktopAnalytics/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Desktop Analytics

Czytelnicy katalogów

Użytkownicy tej roli mogą odczytywać podstawowe informacje o katalogu. Ta rola powinna być używana dla:

• Udzielanie określonego zestawu użytkowników-gości dostępu do odczytu zamiast udzielania go wszystkim użytkownikom-gościom.
• Udzielanie określonego zestawu użytkowników niebędących administratorami dostępu do centrum administracyjnego firmy Microsoft Entra, gdy ustawienie "Ogranicz dostęp do centrum administracyjnego firmy Microsoft Entra" ma wartość "Tak".
• Udzielanie jednostkom usługi dostępu do katalogu, w którym Directory.Read.All nie jest opcją.

Akcje	opis
microsoft.directory/administrativeUnits/members/read	Odczytywanie członków jednostek administracyjnych
microsoft.directory/administrativeUnits/standard/read	Odczytywanie podstawowych właściwości jednostek administracyjnych
microsoft.directory/applicationPolicies/standard/read	Odczytywanie standardowych właściwości zasad aplikacji
microsoft.directory/applications/owner/read	Odczytywanie właścicieli aplikacji
microsoft.directory/applications/policies/read	Odczytywanie zasad aplikacji
microsoft.directory/applications/standard/read	Odczytywanie standardowych właściwości aplikacji
microsoft.directory/contacts/memberOf/read	Przeczytaj członkostwo w grupie dla wszystkich kontaktów w identyfikatorze Entra firmy Microsoft
microsoft.directory/contacts/standard/read	Odczytywanie podstawowych właściwości kontaktów w usłudze Microsoft Entra ID
microsoft.directory/contracts/standard/read	Odczytywanie podstawowych właściwości kontraktów partnerskich
microsoft.directory/devices/memberOf/read	Odczytywanie członkostwa w urządzeniach
microsoft.directory/devices/registeredOwners/read	Odczytywanie zarejestrowanych właścicieli urządzeń
microsoft.directory/devices/registeredUsers/read	Odczytywanie zarejestrowanych użytkowników urządzeń
microsoft.directory/devices/standard/read	Odczytywanie podstawowych właściwości na urządzeniach
microsoft.directory/directoryRoles/eligibleMembers/read	Przeczytaj uprawnionych członków ról firmy Microsoft Entra
microsoft.directory/directoryRoles/members/read	Odczytywanie wszystkich członków ról firmy Microsoft Entra
microsoft.directory/directoryRoles/standard/read	Odczytywanie podstawowych właściwości ról usługi Microsoft Entra
microsoft.directory/domains/standard/read	Odczytywanie podstawowych właściwości w domenach
microsoft.directory/groups/appRoleAssignments/read	Odczytywanie przypisań ról aplikacji grup
microsoft.directory/groupSettings/standard/read	Odczytywanie podstawowych właściwości ustawień grupy
microsoft.directory/groupSettingTemplates/standard/read	Odczytywanie podstawowych właściwości szablonów ustawień grupy
microsoft.directory/groups/memberOf/read	Odczytywanie właściwości memberOf w grupach zabezpieczeń i grupach platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups/members/read	Odczytywanie członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups/owner/read	Odczytywanie właścicieli grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups/settings/read	Odczyt ustawień grup
microsoft.directory/groups/standard/read	Odczytywanie standardowych właściwości grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/oAuth2PermissionGrants/standard/read	Odczytywanie podstawowych właściwości przy udzielanych uprawnieniach protokołu OAuth 2.0
microsoft.directory/organization/standard/read	Odczytywanie podstawowych właściwości w organizacji
microsoft.directory/organization/trustedCAsForPasswordlessAuth/read	Odczytywanie zaufanych urzędów certyfikacji na potrzeby uwierzytelniania bez hasła
microsoft.directory/roleAssignments/standard/read	Odczytywanie podstawowych właściwości przypisań ról
microsoft.directory/roleDefinitions/standard/read	Odczytywanie podstawowych właściwości definicji ról
microsoft.directory/servicePrincipals/appRoleAssignedTo/read	Odczytywanie przypisań ról jednostki usługi
microsoft.directory/servicePrincipals/appRoleAssignments/read	Odczytywanie przypisań ról przypisanych do jednostek usługi
microsoft.directory/servicePrincipals/memberOf/read	Odczytywanie członkostwa w grupach w jednostkach usługi
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/read	Uprawnienia delegowane do odczytu dla jednostek usługi
microsoft.directory/servicePrincipals/ownedObjects/read	Odczytywanie obiektów należących do jednostek usługi
microsoft.directory/servicePrincipals/owner/read	Odczytywanie właścicieli jednostek usługi
microsoft.directory/servicePrincipals/policies/read	Odczytywanie zasad jednostek usługi
microsoft.directory/servicePrincipals/standard/read	Odczytywanie podstawowych właściwości jednostek usługi
microsoft.directory/subscribedSkus/standard/read	Odczytywanie podstawowych właściwości subskrypcji
microsoft.directory/users/appRoleAssignments/read	Odczytywanie przypisań ról aplikacji dla użytkowników
microsoft.directory/users/deviceForResourceAccount/read	Odczyt deviceForResourceAccount użytkowników
microsoft.directory/users/directReports/read	Odczytywanie bezpośrednich raportów dla użytkowników
microsoft.directory/users/invitedBy/read	Przeczytaj użytkownika, który zaprosił użytkownika zewnętrznego do dzierżawy
microsoft.directory/users/licenseDetails/read	Odczytywanie szczegółów licencji użytkowników
microsoft.directory/users/manager/read	Menedżer odczytu użytkowników
microsoft.directory/users/memberOf/read	Odczytywanie członkostwa w grupach użytkowników
microsoft.directory/users/oAuth2PermissionGrants/read	Uprawnienia delegowane do odczytu dla użytkowników
microsoft.directory/users/ownedDevices/read	Odczytywanie urządzeń należących do użytkowników
microsoft.directory/users/ownedObjects/read	Odczytywanie obiektów użytkowników będących własnością
microsoft.directory/users/photo/read	Odczytywanie zdjęć użytkowników
microsoft.directory/users/registeredDevices/read	Odczytywanie zarejestrowanych urządzeń użytkowników
microsoft.directory/users/scopedRoleMemberOf/read	Przeczytaj członkostwo użytkownika w roli Microsoft Entra, która jest ograniczona do jednostki administracyjnej
microsoft.directory/users/sponsors/read	Odczytywanie sponsorów użytkowników
microsoft.directory/users/standard/read	Odczytywanie podstawowych właściwości dla użytkowników

Konta synchronizacji katalogów

Nie używaj. Ta rola jest automatycznie przypisywana do usługi Microsoft Entra Connect i nie jest przeznaczona ani obsługiwana dla żadnego innego użycia.

Akcje	opis
microsoft.directory/onPremisesSynchronization/standard/read	Odczytywanie obiektów i zarządzanie nimi w celu włączenia synchronizacji katalogów lokalnych

Autorzy katalogów

Jest to rola uprzywilejowana. Użytkownicy tej roli mogą odczytywać i aktualizować podstawowe informacje o użytkownikach, grupach i jednostkach usługi.

Akcje	opis
microsoft.directory/applications/extensionProperties/update	Aktualizowanie właściwości rozszerzenia w aplikacjach
microsoft.directory/contacts/create	Tworzenie kontaktów
microsoft.directory/groups/assignLicense	Przypisywanie licencji produktów do grup na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/classification/update	Aktualizowanie właściwości klasyfikacji w grupach zabezpieczeń i grupach platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/create	Tworzenie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/dynamicMembershipRule/update	Aktualizowanie reguły członkostwa dynamicznego w grupach zabezpieczeń i grupach platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groupSettings/basic/update	Aktualizowanie podstawowych właściwości w ustawieniach grupy
microsoft.directory/groupSettings/create	Tworzenie ustawień grupy
microsoft.directory/groupSettings/delete	Usuwanie ustawień grupy
microsoft.directory/groups/groupType/update	Aktualizowanie właściwości, które miałyby wpływ na typ grupy Grupy zabezpieczeń i grupy platformy Microsoft 365, z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/members/update	Aktualizowanie członków grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/onPremWriteBack/update	Aktualizowanie grup firmy Microsoft Entra do zapisywania zwrotnego do środowiska lokalnego za pomocą programu Microsoft Entra Connect
microsoft.directory/groups/owner/update	Aktualizowanie właścicieli grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/settings/update	Aktualizowanie ustawień grup
microsoft.directory/groups/visibility/update	Aktualizowanie właściwości widoczności grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/oAuth2PermissionGrants/basic/update	Aktualizowanie uprawnień protokołu OAuth 2.0
microsoft.directory/oAuth2PermissionGrants/create	Tworzenie dotacji uprawnień protokołu OAuth 2.0
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/credentials/manage	Zarządzanie dzierżawą chmury do aplikacji dzierżawy w chmurze aprowizacji wpisów tajnych i poświadczeń.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie dzierżawy chmury do zadań synchronizacji aprowizacji aplikacji dzierżawy w chmurze.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/schema/manage	Utwórz dzierżawę chmury i zarządzaj nią w celu aprowizacji zadań synchronizacji aplikacji dzierżawy w chmurze i schematu.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/credentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/schema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji oraz zarządzanie nimi.
microsoft.directory/servicePrincipals/synchronizationCredentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationJobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationSchema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji i zarządzanie nimi
microsoft.directory/users/assignLicense	Zarządzanie licencjami użytkowników
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/create	Dodaj użytkowników
microsoft.directory/users/disable	Wyłączanie użytkowników
microsoft.directory/users/enable	Włącz użytkowników
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/inviteGuest	Zapraszanie użytkowników-gości
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/photo/update	Aktualizowanie zdjęcia użytkowników
microsoft.directory/users/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji dla użytkowników
microsoft.directory/users/sponsors/update	Aktualizowanie sponsorów użytkowników
microsoft.directory/users/userPrincipalName/update	Aktualizowanie głównej nazwy użytkowników

Administrator nazwy domeny

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mogą zarządzać nazwami domen (odczytywać, dodawać, weryfikować, aktualizować i usuwać). Mogą również odczytywać informacje o katalogu dotyczące użytkowników, grup i aplikacji, ponieważ te obiekty mają zależności domeny. W przypadku środowisk lokalnych użytkownicy z tą rolą mogą konfigurować nazwy domen dla federacji, aby skojarzeni użytkownicy zawsze uwierzytelniani lokalnie. Ci użytkownicy mogą następnie logować się do usług firmy Microsoft Entra przy użyciu haseł lokalnych za pośrednictwem logowania jednokrotnego. Ustawienia federacji muszą być synchronizowane za pośrednictwem programu Microsoft Entra Connect, więc użytkownicy mają również uprawnienia do zarządzania programem Microsoft Entra Connect.

Akcje	opis
microsoft.directory/domains/allProperties/allTasks	Tworzenie i usuwanie domen oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator usługi Dynamics 365

Użytkownicy z tą rolą mają uprawnienia globalne w usłudze Microsoft Dynamics 365 Online, gdy usługa jest obecna, a także możliwość zarządzania biletami pomocy technicznej i monitorowania kondycji usługi. Aby uzyskać więcej informacji, zobacz Używanie ról administratora usługi do zarządzania dzierżawą.

Uwaga

W interfejsie API programu Microsoft Graph i programie Microsoft Graph PowerShell ta rola nosi nazwę Dynamics 365 Administrator usługi. W witrynie Azure Portal nosi nazwę Dynamics 365 Administrator.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.dynamics365/allEntities/allTasks	Zarządzanie wszystkimi aspektami Dynamics 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Dynamics 365 Business Central Administrator

Przypisz rolę administratora Dynamics 365 Business Central do użytkowników, którzy muszą wykonywać następujące zadania:

• Uzyskiwanie dostępu do środowisk Dynamics 365 Business Central
• Wykonywanie wszystkich zadań administracyjnych w środowiskach
• Zarządzanie cyklem życia środowisk klienta
• Nadzorowanie rozszerzeń zainstalowanych w środowiskach
• Kontrolowanie uaktualnień środowisk
• Wykonywanie eksportów danych w środowiskach
• Odczytywanie i konfigurowanie pulpitów nawigacyjnych kondycji usług platformy Azure i platformy Microsoft 365

Ta rola nie zapewnia żadnych uprawnień dla innych produktów Dynamics 365.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/domains/standard/read	Odczytywanie podstawowych właściwości w domenach
microsoft.directory/organization/standard/read	Odczytywanie podstawowych właściwości w organizacji
microsoft.directory/subscribedSkus/standard/read	Odczytywanie podstawowych właściwości subskrypcji
microsoft.directory/users/standard/read	Odczytywanie podstawowych właściwości dla użytkowników
microsoft.dynamics365.businessCentral/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami Dynamics 365 Business Central
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Edge Administrator

Użytkownicy w tej roli mogą tworzyć listę witryn przedsiębiorstwa wymaganą dla trybu programu Internet Explorer w przeglądarce Microsoft Edge i zarządzać nią. Ta rola udziela uprawnień do tworzenia, edytowania i publikowania listy witryn, a ponadto umożliwia dostęp do zarządzania biletami pomocy technicznej. Dowiedz się więcej

Akcje	opis
microsoft.edge/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami przeglądarki Microsoft Edge
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator programu Exchange

Użytkownicy z tą rolą mają uprawnienia globalne w usłudze Microsoft Exchange Online, gdy usługa jest obecna. Ponadto umożliwia tworzenie wszystkich grup platformy Microsoft 365 i zarządzanie nimi, zarządzanie biletami pomocy technicznej i monitorowanie kondycji usługi. Aby uzyskać więcej informacji, zobacz Informacje o rolach administratora w centrum administracyjnym Microsoft 365.

Uwaga

W interfejsie API programu Microsoft Graph i programie Microsoft Graph PowerShell ta rola nosi nazwę Administrator usługi Exchange. W witrynie Azure Portal nosi nazwę Administrator programu Exchange. W centrum administracyjnym programu Exchange jest on nazwany administratorem usługi Exchange Online.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.backup/exchangeProtectionPolicies/allProperties/allTasks	Tworzenie zasad ochrony usługi Exchange Online i zarządzanie nimi w usłudze Microsoft 365 Backup
microsoft.backup/exchangeRestoreSessions/allProperties/allTasks	Odczytywanie i konfigurowanie sesji przywracania dla usługi Exchange Online w usłudze Microsoft 365 Backup
microsoft.backup/restorePoints/userMailboxes/allProperties/allTasks	Zarządzanie wszystkimi punktami przywracania skojarzonymi z wybranymi skrzynkami pocztowymi usługi Exchange Online w usłudze M365 Backup
microsoft.backup/userMailboxProtectionUnits/allProperties/allTasks	Zarządzanie skrzynkami pocztowymi dodanymi do zasad ochrony usługi Exchange Online w usłudze Microsoft 365 Backup
microsoft.backup/userMailboxRestoreArtifacts/allProperties/allTasks	Zarządzanie skrzynkami pocztowymi dodanymi do sesji przywracania dla usługi Exchange Online w usłudze Microsoft 365 Backup
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups.unified/basic/update	Aktualizowanie podstawowych właściwości grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/create	Tworzenie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/delete	Usuwanie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/members/update	Aktualizowanie członków grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/owners/update	Aktualizowanie właścicieli grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/restore	Przywracanie grup platformy Microsoft 365 z kontenera usuniętego nietrwale z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.exchange/allEntities/basic/allTasks	Zarządzanie wszystkimi aspektami usługi Exchange Online
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator adresata programu Exchange

Użytkownicy z tą rolą mają dostęp do odczytu do adresatów i dostęp do zapisu do atrybutów tych adresatów w usłudze Exchange Online. Aby uzyskać więcej informacji, zobacz Adresaci w programie Exchange Server.

Akcje	opis
microsoft.office365.exchange/migration/allProperties/allTasks	Zarządzanie wszystkimi zadaniami związanymi z migracją adresatów w usłudze Exchange Online
microsoft.office365.exchange/recipients/allProperties/allTasks	Tworzenie i usuwanie wszystkich adresatów oraz odczytywanie i aktualizowanie wszystkich właściwości adresatów w usłudze Exchange Online

Administrator przepływu użytkownika identyfikatora zewnętrznego

Użytkownicy z tą rolą mogą tworzyć przepływy użytkowników (nazywane również zasadami wbudowanymi) i zarządzać nimi w witrynie Azure Portal. Ci użytkownicy mogą dostosowywać zawartość HTML/CSS/JavaScript, zmieniać wymagania uwierzytelniania wieloskładnikowego, wybierać oświadczenia w tokenie, zarządzać łącznikami interfejsu API i ich poświadczeniami oraz konfigurować ustawienia sesji dla wszystkich przepływów użytkowników w organizacji firmy Microsoft Entra. Z drugiej strony ta rola nie obejmuje możliwości przeglądania danych użytkownika ani wprowadzania zmian w atrybutach uwzględnionych w schemacie organizacji. Zmiany zasad struktury obsługi tożsamości (nazywane również zasadami niestandardowymi) są również poza zakresem tej roli.

Akcje	opis
microsoft.directory/b2cUserFlow/allProperties/allTasks	Odczytywanie i konfigurowanie przepływu użytkownika w usłudze Azure Active Directory B2C

Administrator atrybutu przepływu użytkownika identyfikatora zewnętrznego

Użytkownicy z tą rolą dodają lub usuń atrybuty niestandardowe dostępne dla wszystkich przepływów użytkowników w organizacji Microsoft Entra. W związku z tym użytkownicy z tą rolą mogą zmieniać lub dodawać nowe elementy do schematu użytkownika końcowego i wpływać na zachowanie wszystkich przepływów użytkowników i pośrednio spowodować zmiany danych, które mogą zostać poproszone o użytkowników końcowych i ostatecznie wysłane jako oświadczenia do aplikacji. Ta rola nie może edytować przepływów użytkownika.

Akcje	opis
microsoft.directory/b2cUserAttribute/allProperties/allTasks	Odczytywanie i konfigurowanie atrybutu użytkownika w usłudze Azure Active Directory B2C

Administrator zewnętrznego dostawcy tożsamości

Jest to rola uprzywilejowana. Ten administrator zarządza federacją między organizacjami firmy Microsoft Entra i zewnętrznymi dostawcami tożsamości. Dzięki tej roli użytkownicy mogą dodawać nowych dostawców tożsamości i konfigurować wszystkie dostępne ustawienia (np. ścieżka uwierzytelniania, identyfikator usługi, przypisane kontenery kluczy). Ten użytkownik może umożliwić organizacji firmy Microsoft Entra zaufanie uwierzytelniania od zewnętrznych dostawców tożsamości. Wynikowy wpływ na środowiska użytkownika końcowego zależy od typu organizacji:

• Organizacje firmy Microsoft Entra dla pracowników i partnerów: dodanie federacji (np. z usługą Gmail) natychmiast wpłynie na wszystkie zaproszenia gościa, które nie zostały jeszcze zrealizowane. Zobacz Dodawanie usługi Google jako dostawcy tożsamości dla użytkowników-gości B2B.
• Organizacje usługi Azure Active Directory B2C: dodanie federacji (na przykład z usługą Facebook lub inną organizacją firmy Microsoft Entra) nie ma natychmiastowego wpływu na przepływy użytkowników końcowych do momentu dodania dostawcy tożsamości jako opcji w przepływie użytkownika (nazywanej również wbudowanymi zasadami). Zobacz Konfigurowanie konta Microsoft jako dostawcy tożsamości, aby zapoznać się z przykładem. Aby zmienić przepływy użytkowników, wymagana jest ograniczona rola "Administrator przepływu użytkowników B2C".

Akcje	opis
microsoft.directory/domains/federation/update	Aktualizowanie właściwości federacji domen
microsoft.directory/identityProviders/allProperties/allTasks	Odczytywanie i konfigurowanie dostawców tożsamości w usłudze Azure Active Directory B2C

Administrator sieci szkieletowej

Użytkownicy z tą rolą mają uprawnienia globalne w ramach usług Microsoft Fabric i Power BI, gdy usługa jest obecna, a także możliwość zarządzania biletami pomocy technicznej i monitorowania kondycji usługi. Aby uzyskać więcej informacji, zobacz Understanding Fabric admin roles (Opis ról administratora sieci szkieletowej).

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.powerApps.powerBI/allEntities/allTasks	Zarządzanie wszystkimi aspektami sieci szkieletowej i usługi Power BI

Globalny administrator usługi

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mają dostęp do wszystkich funkcji administracyjnych w usłudze Microsoft Entra ID, a także usług korzystających z tożsamości firmy Microsoft Entra, takich jak portal usługi Microsoft 365 Defender, portal zgodności Microsoft Purview, Exchange Online, SharePoint Online i Skype dla firm Online. Administratorzy globalni mogą wyświetlać dzienniki aktywności katalogu. Ponadto administratorzy globalni mogą podnieść swój poziom dostępu , aby zarządzać wszystkimi subskrypcjami platformy Azure i grupami zarządzania. Dzięki temu administratorzy globalni mogą uzyskać pełny dostęp do wszystkich zasobów platformy Azure przy użyciu odpowiedniej dzierżawy firmy Microsoft Entra. Osoba, która zarejestruje się w organizacji Microsoft Entra, staje się administratorem globalnym. W firmie może istnieć więcej niż jeden administrator globalny. Administratorzy globalni mogą zresetować hasło dla dowolnego użytkownika i wszystkich innych administratorów. Administrator globalny nie może usunąć własnego przypisania administratora globalnego. Zapobiega to sytuacji, w której organizacja ma zerowych administratorów globalnych.

Uwaga

Najlepszym rozwiązaniem jest, aby firma Microsoft zaleca przypisanie roli administratora globalnego do mniej niż pięciu osób w organizacji. Aby uzyskać więcej informacji, zobacz Najlepsze rozwiązania dotyczące ról firmy Microsoft Entra.

Akcje	opis
microsoft.azure.advancedThreatProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Azure Advanced Threat Protection
microsoft.azure.informationProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Azure Information Protection
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.backup/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami usługi Microsoft 365 Backup
microsoft.cloudPC/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami systemu Windows 365
microsoft.commerce.billing/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami rozliczeń usługi Office 365
microsoft.commerce.billing/purchases/standard/read	Przeczytaj artykuł Purchase Services in M365 Admin Center (Usługi zakupu w Centrum administracyjnym usługi M365).
microsoft.directory/accessReviews/allProperties/allTasks	(Przestarzałe) Tworzenie i usuwanie przeglądów dostępu, odczytywanie i aktualizowanie wszystkich właściwości przeglądów dostępu oraz zarządzanie przeglądami dostępu grup w usłudze Microsoft Entra ID
microsoft.directory/accessReviews/definitions/allProperties/allTasks	Zarządzanie przeglądami dostępu wszystkich przeglądanych zasobów w usłudze Microsoft Entra ID
microsoft.directory/adminConsentRequestPolicy/allProperties/allTasks	Zarządzanie zasadami żądań zgody administratora w identyfikatorze Entra firmy Microsoft
microsoft.directory/administrativeUnits/allProperties/allTasks	Tworzenie jednostek administracyjnych (w tym członków) i zarządzanie nimi
microsoft.directory/appConsent/appConsentRequests/allProperties/read	Odczytywanie wszystkich właściwości żądań zgody dla aplikacji zarejestrowanych przy użyciu identyfikatora Entra firmy Microsoft
microsoft.directory/applications/allProperties/allTasks	Tworzenie i usuwanie aplikacji oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/applications/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z obiektem aplikacji
microsoft.directory/applicationTemplates/wystąpienie	Tworzenie wystąpień aplikacji z galerii na podstawie szablonów aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/authorizationPolicy/allProperties/allTasks	Zarządzanie wszystkimi aspektami zasad autoryzacji
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/cloudAppSecurity/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w usłudze Microsoft Defender dla Chmury Apps
microsoft.directory/conditionalAccessPolicies/allProperties/allTasks	Zarządzanie wszystkimi właściwościami zasad dostępu warunkowego
microsoft.directory/connectorGroups/allProperties/read	Odczytywanie wszystkich właściwości grup łączników sieci prywatnej
microsoft.directory/connectorGroups/allProperties/update	Aktualizowanie wszystkich właściwości grup łączników sieci prywatnej
microsoft.directory/connectorGroups/create	Tworzenie grup łączników sieci prywatnej
microsoft.directory/connectorGroups/delete	Usuwanie grup łączników sieci prywatnej
microsoft.directory/connectors/allProperties/read	Odczytywanie wszystkich właściwości łączników sieci prywatnej
microsoft.directory/connectors/create	Tworzenie łączników sieci prywatnej
microsoft.directory/contacts/allProperties/allTasks	Tworzenie i usuwanie kontaktów oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/contracts/allProperties/allTasks	Tworzenie i usuwanie kontraktów partnerów oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update	Aktualizowanie dozwolonych punktów końcowych chmury zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/basic/update	Aktualizowanie podstawowych ustawień zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/b2bCollaboration/update	Aktualizowanie ustawień współpracy firmy Microsoft Entra B2B domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/b2bDirectConnect/update	Aktualizowanie ustawień połączenia bezpośredniego usługi Microsoft Entra B2B domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update	Aktualizowanie ustawień spotkania aplikacji Teams między chmurami domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/standard/read	Odczytywanie podstawowych właściwości domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/tenantRestrictions/update	Aktualizowanie ograniczeń dzierżawy domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update	Aktualizowanie ustawień współpracy firmy Microsoft Entra B2B dotyczących zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update	Aktualizowanie ustawień połączenia bezpośredniego usługi Microsoft Entra B2B dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/create	Tworzenie zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update	Aktualizowanie ustawień spotkań między chmurami aplikacji Teams dotyczących zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/delete	Usuwanie zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/basic/update	Aktualizowanie podstawowych ustawień zasad synchronizacji między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/create	Tworzenie zasad synchronizacji między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/standard/read	Odczytywanie podstawowych właściwości zasad synchronizacji między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/standard/read	Przeczytaj podstawowe właściwości zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/basic/update	Aktualizowanie szablonów zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/resetToDefaultSettings	Resetowanie szablonu zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami do ustawień domyślnych
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/standard/read	Przeczytaj podstawowe właściwości szablonów zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/basic/update	Aktualizowanie szablonów zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/resetToDefaultSettings	Resetowanie szablonu zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami do ustawień domyślnych
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/standard/read	Zapoznaj się z podstawowymi właściwościami szablonów zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update	Aktualizowanie ograniczeń dzierżawy zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/standard/read	Odczytywanie podstawowych właściwości zasad dostępu między dzierżawami
microsoft.directory/customAuthenticationExtensions/allProperties/allTasks	Tworzenie niestandardowych rozszerzeń uwierzytelniania i zarządzanie nimi
microsoft.directory/deletedItems/delete	Trwałe usuwanie obiektów, których nie można już przywrócić
microsoft.directory/deletedItems/restore	Przywracanie nietrwałych usuniętych obiektów do stanu pierwotnego
microsoft.directory/deviceLocalCredentials/password/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra, w tym hasła
microsoft.directory/deviceManagementPolicies/basic/update	Aktualizowanie podstawowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceManagementPolicies/standard/read	Odczytywanie standardowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceRegistrationPolicy/basic/update	Aktualizowanie podstawowych właściwości zasad rejestracji urządzeń
microsoft.directory/deviceRegistrationPolicy/standard/read	Odczytywanie standardowych właściwości zasad rejestracji urządzeń
microsoft.directory/devices/allProperties/allTasks	Tworzenie i usuwanie urządzeń oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/directoryRoles/allProperties/allTasks	Tworzenie i usuwanie ról katalogu oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/directoryRoleTemplates/allProperties/allTasks	Tworzenie i usuwanie szablonów ról firmy Microsoft Entra oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/domains/allProperties/allTasks	Tworzenie i usuwanie domen oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/domains/federationConfiguration/basic/update	Aktualizowanie podstawowej konfiguracji federacyjnej dla domen
microsoft.directory/domains/federationConfiguration/create	Tworzenie konfiguracji federacji dla domen
microsoft.directory/domains/federationConfiguration/delete	Usuwanie konfiguracji federacji dla domen
microsoft.directory/domains/federationConfiguration/standard/read	Odczytywanie standardowych właściwości konfiguracji federacyjnej dla domen
microsoft.directory/entitlementManagement/allProperties/allTasks	Tworzenie i usuwanie zasobów oraz odczytywanie i aktualizowanie wszystkich właściwości w zarządzaniu upoważnieniami firmy Microsoft
microsoft.directory/externalUserProfiles/basic/update	Aktualizowanie podstawowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/externalUserProfiles/delete	Usuwanie profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/externalUserProfiles/standard/read	Odczytywanie standardowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/groups/allProperties/allTasks	Tworzenie i usuwanie grup oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/groupsAssignableToRoles/allProperties/update	Aktualizowanie grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/assignLicense	Przypisywanie licencji do grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/create	Tworzenie grup z możliwością przypisania do roli
microsoft.directory/groupsAssignableToRoles/delete	Usuwanie grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji do grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/restore	Przywracanie grup z możliwością przypisywania ról
microsoft.directory/groupSettings/allProperties/allTasks	Tworzenie i usuwanie ustawień grupy oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/groupSettingTemplates/allProperties/allTasks	Tworzenie i usuwanie szablonów ustawień grupy oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/hybridAuthenticationPolicy/allProperties/allTasks	Zarządzanie zasadami uwierzytelniania hybrydowego w usłudze Microsoft Entra ID
microsoft.directory/identityProtection/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w Ochrona tożsamości Microsoft Entra
microsoft.directory/lifecycleWorkflows/workflows/allProperties/allTasks	Zarządzanie wszystkimi aspektami przepływów pracy i zadań cyklu życia w identyfikatorze Entra firmy Microsoft
microsoft.directory/loginOrganizationBranding/allProperties/allTasks	Tworzenie i usuwanie identyfikatora loginTenantBranding oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/multiTenantOrganization/basic/update	Aktualizowanie podstawowych właściwości organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/create	Tworzenie organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/joinRequest/organizationDetails/update	Dołączanie do organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/joinRequest/standard/read	Odczytywanie właściwości żądania dołączenia do organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/standard/read	Odczytywanie podstawowych właściwości organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/create	Tworzenie dzierżawy w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/delete	Usuwanie dzierżawy uczestniczącej w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/organizationDetails/read	Odczytywanie szczegółów organizacji dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/organizationDetails/update	Aktualizowanie podstawowych właściwości dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/standard/read	Odczytywanie podstawowych właściwości dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/namedLocations/basic/update	Aktualizowanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/namedLocations/create	Tworzenie niestandardowych reguł definiujących lokalizacje sieciowe
microsoft.directory/namedLocations/delete	Usuwanie reguł niestandardowych definiujących lokalizacje sieciowe
microsoft.directory/namedLocations/standard/read	Odczytywanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/onPremisesSynchronization/basic/update	Aktualizowanie podstawowych informacji o synchronizacji katalogów lokalnych
microsoft.directory/onPremisesSynchronization/standard/read	Odczytywanie standardowych informacji o synchronizacji katalogów lokalnych
microsoft.directory/organization/allProperties/allTasks	Odczytywanie i aktualizowanie wszystkich właściwości organizacji
microsoft.directory/passwordHashSync/allProperties/allTasks	Zarządzanie wszystkimi aspektami synchronizacji skrótów haseł (PHS) w usłudze Microsoft Entra ID
microsoft.directory/pendingExternalUserProfiles/basic/update	Aktualizowanie podstawowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/pendingExternalUserProfiles/create	Tworzenie profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/pendingExternalUserProfiles/delete	Usuwanie profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/pendingExternalUserProfiles/standard/read	Odczytywanie standardowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/permissionGrantPolicies/basic/update	Aktualizowanie podstawowych właściwości zasad udzielania uprawnień
microsoft.directory/permissionGrantPolicies/create	Tworzenie zasad udzielania uprawnień
microsoft.directory/permissionGrantPolicies/delete	Usuwanie zasad udzielania uprawnień
microsoft.directory/permissionGrantPolicies/standard/read	Odczytywanie standardowych właściwości zasad udzielania uprawnień
microsoft.directory/policies/allProperties/allTasks	Tworzenie i usuwanie zasad oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/privilegedIdentityManagement/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Privileged Identity Management
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/resourceNamespaces/resourceActions/authenticationContext/update	Aktualizowanie kontekstu uwierzytelniania dostępu warunkowego akcji zasobów kontroli dostępu opartej na rolach (RBAC) platformy Microsoft 365
microsoft.directory/roleAssignments/allProperties/allTasks	Tworzenie i usuwanie przypisań ról oraz odczytywanie i aktualizowanie wszystkich właściwości przypisania roli
microsoft.directory/roleDefinitions/allProperties/allTasks	Tworzenie i usuwanie definicji ról oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/scopedRoleMemberships/allProperties/allTasks	Tworzenie i usuwanie właściwości scopedRoleMemberships oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/serviceAction/activateService	Może wykonać akcję "Aktywuj usługę" dla usługi
microsoft.directory/serviceAction/disableDirectoryFeature	Może wykonać akcję usługi "Wyłącz funkcję katalogu"
microsoft.directory/serviceAction/enableDirectoryFeature	Może wykonać akcję usługi "włącz funkcję katalogu"
microsoft.directory/serviceAction/getAvailableExtentionProperties	Może wykonać akcję usługi getAvailableExtentionProperties
microsoft.directory/servicePrincipalCreationPolicies/basic/update	Aktualizowanie podstawowych właściwości zasad tworzenia jednostki usługi
microsoft.directory/servicePrincipalCreationPolicies/create	Tworzenie zasad tworzenia jednostki usługi
microsoft.directory/servicePrincipalCreationPolicies/delete	Usuwanie zasad tworzenia jednostki usługi
microsoft.directory/servicePrincipalCreationPolicies/standard/read	Odczytywanie standardowych właściwości zasad tworzenia jednostki usługi
microsoft.directory/servicePrincipals/allProperties/allTasks	Tworzenie i usuwanie jednostek usługi oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-company-admin	Udzielanie zgody na wszelkie uprawnienia do dowolnej aplikacji
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/credentials/manage	Zarządzanie dzierżawą chmury do aplikacji dzierżawy w chmurze aprowizacji wpisów tajnych i poświadczeń.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie dzierżawy chmury do zadań synchronizacji aprowizacji aplikacji dzierżawy w chmurze.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/schema/manage	Utwórz dzierżawę chmury i zarządzaj nią w celu aprowizacji zadań synchronizacji aplikacji dzierżawy w chmurze i schematu.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/credentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/schema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji oraz zarządzanie nimi.
microsoft.directory/servicePrincipals/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z jednostką usługi
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.directory/subscribedSkus/allProperties/allTasks	Kupowanie subskrypcji i usuwanie ich oraz zarządzanie nimi
microsoft.directory/tenantManagement/tenants/create	Tworzenie nowych dzierżaw w usłudze Microsoft Entra ID
microsoft.directory/users/allProperties/allTasks	Tworzenie i usuwanie użytkowników oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/users/authenticationMethods/basic/update	Aktualizowanie podstawowych właściwości metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/create	Aktualizowanie metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/delete	Usuwanie metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/standard/read	Odczytywanie standardowych właściwości metod uwierzytelniania dla użytkowników
microsoft.directory/users/convertExternalToInternalMemberUser	Konwertowanie użytkownika zewnętrznego na użytkownika wewnętrznego
microsoft.directory/verifiableCredentials/configuration/allProperties/read	Konfiguracja odczytu wymagana do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/allProperties/update	Aktualizowanie konfiguracji wymaganej do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read	Odczytywanie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/update	Aktualizowanie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read	Odczytywanie weryfikowalnej karty poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/cards/revoke	Odwoływanie weryfikowalnej karty poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/create	Tworzenie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/create	Tworzenie konfiguracji wymaganej do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/delete	Usuń konfigurację wymaganą do utworzenia poświadczeń weryfikowalnych i zarządzania nimi oraz usuń wszystkie jego weryfikowalne poświadczenia
microsoft.dynamics365/allEntities/allTasks	Zarządzanie wszystkimi aspektami Dynamics 365
microsoft.edge/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami przeglądarki Microsoft Edge
microsoft.flow/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Microsoft Power Automate
microsoft.graph.dataConnect/allEntities/allProperties/allTasks	Zarządzanie aspektami programu Microsoft Graph Data Connect
microsoft.hardware.support/shippingAddress/allProperties/allTasks	Tworzenie, odczytywanie, aktualizowanie i usuwanie adresów wysyłkowych dla oświadczeń gwarancji sprzętowych firmy Microsoft, w tym adresów wysyłkowych utworzonych przez inne osoby
microsoft.hardware.support/shippingStatus/allProperties/read	Przeczytaj stan wysyłki dla otwartych oświadczeń gwarancji sprzętowych firmy Microsoft
microsoft.hardware.support/warrantyClaims/allProperties/allTasks	Tworzenie wszystkich aspektów gwarancji sprzętowych firmy Microsoft i zarządzanie nimi
microsoft.insights/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami aplikacji Insights
microsoft.intune/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Microsoft Intune
microsoft.networkAccess/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami dostępu do sieci firmy Microsoft
microsoft.office365.complianceManager/allEntities/allTasks	Zarządzanie wszystkimi aspektami menedżera zgodności usługi Office 365
microsoft.office365.desktopAnalytics/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Desktop Analytics
microsoft.office365.exchange/allEntities/basic/allTasks	Zarządzanie wszystkimi aspektami usługi Exchange Online
microsoft.office365.fileStorageContainers/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami kontenerów sharePoint Embedded
microsoft.office365.knowledge/contentUnderstanding/allProperties/allTasks	Odczytywanie i aktualizowanie wszystkich właściwości zrozumienia zawartości w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/contentUnderstanding/analytics/allProperties/read	Odczytywanie raportów analitycznych o zrozumieniu zawartości w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/knowledgeNetwork/allProperties/allTasks	Odczytywanie i aktualizowanie wszystkich właściwości sieci wiedzy w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/knowledgeNetwork/topicVisibility/allProperties/allTasks	Zarządzanie widocznością tematu sieci wiedzy w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/learningSources/allProperties/allTasks	Zarządzanie źródłami uczenia i wszystkimi ich właściwościami w aplikacji Szkoleniowej.
microsoft.office365.lockbox/allEntities/allTasks	Zarządzanie wszystkimi aspektami skrytki klienta
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.messageCenter/securityMessages/read	Odczytywanie komunikatów zabezpieczeń w Centrum komunikatów w Centrum administracyjne platformy Microsoft 365
microsoft.office365.migrations/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami migracji platformy Microsoft 365
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.organizationalMessages/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami tworzenia wiadomości organizacyjnych platformy Microsoft 365
microsoft.office365.protectionCenter/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami centrów zabezpieczeń i zgodności
microsoft.office365.search/content/manage	Tworzenie i usuwanie zawartości oraz odczytywanie i aktualizowanie wszystkich właściwości w usłudze Microsoft Search
microsoft.office365.securityComplianceCenter/allEntities/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie standardowych właściwości w Centrum zabezpieczeń i zgodności usługi Office 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.sharePoint/allEntities/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w programie SharePoint
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.userCommunication/allEntities/allTasks	Odczytywanie i aktualizowanie nowych komunikatów
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.office365.yammer/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami usługi Yammer
microsoft.permissionsManagement/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami Zarządzanie uprawnieniami Microsoft Entra
microsoft.powerApps/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Power Apps
microsoft.powerApps.powerBI/allEntities/allTasks	Zarządzanie wszystkimi aspektami sieci szkieletowej i usługi Power BI
microsoft.teams/allEntities/allProperties/allTasks	Zarządzanie wszystkimi zasobami w usłudze Teams
microsoft.virtualVisits/allEntities/allProperties/allTasks	Zarządzanie informacjami i metrykami wizyt wirtualnych z centrów administracyjnych lub aplikacji Wirtualne wizyty
microsoft.viva.goals/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami celów Platformy Microsoft Viva
microsoft.viva.pulse/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami platformy Microsoft Viva Pulse
microsoft.windows.defenderAdvancedThreatProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami Ochrona punktu końcowego w usłudze Microsoft Defender
microsoft.windows.updatesDeployments/allEntities/allProperties/allTasks	Odczytywanie i konfigurowanie wszystkich aspektów usługi Windows Update

Czytelnik globalny

Jest to rola uprzywilejowana. Użytkownicy w tej roli mogą odczytywać ustawienia i informacje administracyjne w usługach platformy Microsoft 365, ale nie mogą podejmować działań związanych z zarządzaniem. Czytelnik globalny jest odpowiednikiem tylko do odczytu administratora globalnego. Przypisz czytelnika globalnego zamiast administratora globalnego do planowania, inspekcji lub badań. Użyj czytelnika globalnego w połączeniu z innymi ograniczonymi rolami administratora, takimi jak Administrator programu Exchange, aby ułatwić pracę bez przypisywania roli administratora globalnego. Czytelnik globalny współpracuje z Centrum administracyjne platformy Microsoft 365, centrum administracyjnym programu Exchange, centrum administracyjnym programu SharePoint, centrum administracyjnym usługi Teams, portalem usługi Microsoft 365 Defender, portal zgodności Microsoft Purview, witryną Azure Portal i Zarządzanie urządzeniami centrum administracyjne.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można uzyskać dostępu do obszaru Zakup usług w Centrum administracyjne platformy Microsoft 365.

Uwaga

Rola Czytelnik globalny ma następujące ograniczenia:

• Centrum administracyjne usługi OneDrive — centrum administracyjne usługi OneDrive nie obsługuje roli Czytelnik globalny
• Portal usługi Microsoft 365 Defender — czytelnik globalny nie może odczytać dzienników inspekcji SCC, przeszukiwać zawartości ani wyświetlać wskaźnika bezpieczeństwa.
• Centrum administracyjne usługi Teams — czytelnik globalny nie może odczytać cyklu życia usługi Teams, analiz i raportów, zarządzania urządzeniami z telefonami IP i wykazu aplikacji. Aby uzyskać więcej informacji, zobacz Używanie ról administratora usługi Microsoft Teams do zarządzania usługą Teams.
• Usługa Privileged Access Management nie obsługuje roli Czytelnik globalny.
• Azure Information Protection — czytelnik globalny jest obsługiwany tylko w przypadku centralnego raportowania , a twoja organizacja Firmy Microsoft Entra nie znajduje się na ujednoliconej platformie etykietowania.
• SharePoint — czytelnik globalny ma dostęp do odczytu do poleceń cmdlet programu PowerShell usługi SharePoint Online i interfejsów API odczytu.
• Centrum administracyjne platformy Power Platform — czytelnik globalny nie jest jeszcze obsługiwany w centrum administracyjnym platformy Power Platform.
• Usługa Microsoft Purview nie obsługuje roli Czytelnik globalny.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.backup/allEntities/allProperties/read	Odczytywanie wszystkich aspektów usługi Microsoft 365 Backup
microsoft.cloudPC/allEntities/allProperties/read	Odczytywanie wszystkich aspektów systemu Windows 365
microsoft.commerce.billing/allEntities/allProperties/read	Odczytywanie wszystkich zasobów rozliczeń usługi Office 365
microsoft.commerce.billing/purchases/standard/read	Przeczytaj artykuł Purchase Services in M365 Admin Center (Usługi zakupu w Centrum administracyjnym usługi M365).
microsoft.directory/accessReviews/allProperties/read	(Przestarzałe) Odczytywanie wszystkich właściwości przeglądów dostępu
microsoft.directory/accessReviews/definitions/allProperties/read	Odczytywanie wszystkich właściwości przeglądów dostępu wszystkich możliwych do przejrzenia zasobów w identyfikatorze Entra firmy Microsoft
microsoft.directory/adminConsentRequestPolicy/allProperties/read	Odczytywanie wszystkich właściwości zasad żądania zgody administratora w identyfikatorze Entra firmy Microsoft
microsoft.directory/administrativeUnits/allProperties/read	Odczytywanie wszystkich właściwości jednostek administracyjnych, w tym elementów członkowskich
microsoft.directory/appConsent/appConsentRequests/allProperties/read	Odczytywanie wszystkich właściwości żądań zgody dla aplikacji zarejestrowanych przy użyciu identyfikatora Entra firmy Microsoft
microsoft.directory/applications/allProperties/read	Odczytywanie wszystkich właściwości (w tym właściwości uprzywilejowanych) we wszystkich typach aplikacji
microsoft.directory/applications/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z obiektem aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/cloudAppSecurity/allProperties/read	Odczytywanie wszystkich właściwości aplikacji Defender dla Chmury
microsoft.directory/conditionalAccessPolicies/allProperties/read	Odczytywanie wszystkich właściwości zasad dostępu warunkowego
microsoft.directory/connectorGroups/allProperties/read	Odczytywanie wszystkich właściwości grup łączników sieci prywatnej
microsoft.directory/connectors/allProperties/read	Odczytywanie wszystkich właściwości łączników sieci prywatnej
microsoft.directory/contacts/allProperties/read	Odczytywanie wszystkich właściwości kontaktów
microsoft.directory/crossTenantAccessPolicy/default/standard/read	Odczytywanie podstawowych właściwości domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/standard/read	Odczytywanie podstawowych właściwości zasad synchronizacji między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/standard/read	Przeczytaj podstawowe właściwości zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/standard/read	Przeczytaj podstawowe właściwości szablonów zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/standard/read	Zapoznaj się z podstawowymi właściwościami szablonów zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/standard/read	Odczytywanie podstawowych właściwości zasad dostępu między dzierżawami
microsoft.directory/customAuthenticationExtensions/allProperties/read	Odczytywanie niestandardowych rozszerzeń uwierzytelniania
microsoft.directory/deviceLocalCredentials/standard/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra z wyjątkiem hasła
microsoft.directory/deviceManagementPolicies/standard/read	Odczytywanie standardowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceRegistrationPolicy/standard/read	Odczytywanie standardowych właściwości zasad rejestracji urządzeń
microsoft.directory/devices/allProperties/read	Odczytywanie wszystkich właściwości urządzenia
microsoft.directory/directoryRoles/allProperties/read	Odczytywanie wszystkich właściwości ról katalogu
microsoft.directory/directoryRoleTemplates/allProperties/read	Odczytywanie wszystkich właściwości szablonów ról katalogu
microsoft.directory/domains/allProperties/read	Odczytywanie wszystkich właściwości domen
microsoft.directory/domains/federationConfiguration/standard/read	Odczytywanie standardowych właściwości konfiguracji federacyjnej dla domen
microsoft.directory/entitlementManagement/allProperties/read	Odczytywanie wszystkich właściwości zarządzania upoważnieniami w usłudze Microsoft Entra
microsoft.directory/externalUserProfiles/standard/read	Odczytywanie standardowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/groups/allProperties/read	Odczytywanie wszystkich właściwości (w tym właściwości uprzywilejowanych) w grupach zabezpieczeń i grupach platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groupSettings/allProperties/read	Odczytywanie wszystkich właściwości ustawień grupy
microsoft.directory/groupSettingTemplates/allProperties/read	Odczytywanie wszystkich właściwości szablonów ustawień grupy
microsoft.directory/identityProtection/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Ochrona tożsamości Microsoft Entra
microsoft.directory/lifecycleWorkflows/workflows/allProperties/read	Odczytywanie wszystkich właściwości przepływów pracy i zadań cyklu życia w identyfikatorze Entra firmy Microsoft
microsoft.directory/loginOrganizationBranding/allProperties/read	Odczytywanie wszystkich właściwości strony logowania markowego organizacji
microsoft.directory/multiTenantOrganization/joinRequest/standard/read	Odczytywanie właściwości żądania dołączenia do organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/standard/read	Odczytywanie podstawowych właściwości organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/organizationDetails/read	Odczytywanie szczegółów organizacji dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/standard/read	Odczytywanie podstawowych właściwości dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/namedLocations/standard/read	Odczytywanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/oAuth2PermissionGrants/allProperties/read	Odczytywanie wszystkich właściwości udzielanych uprawnień protokołu OAuth 2.0
microsoft.directory/organization/allProperties/read	Odczytywanie wszystkich właściwości organizacji
microsoft.directory/pendingExternalUserProfiles/standard/read	Odczytywanie standardowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/permissionGrantPolicies/standard/read	Odczytywanie standardowych właściwości zasad udzielania uprawnień
microsoft.directory/policies/allProperties/read	Odczytywanie wszystkich właściwości zasad
microsoft.directory/privilegedIdentityManagement/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Privileged Identity Management
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/roleAssignments/allProperties/read	Odczytywanie wszystkich właściwości przypisań ról
microsoft.directory/roleDefinitions/allProperties/read	Odczytywanie wszystkich właściwości definicji ról
microsoft.directory/scopedRoleMemberships/allProperties/read	Wyświetlanie elementów członkowskich w jednostkach administracyjnych
microsoft.directory/serviceAction/getAvailableExtentionProperties	Może wykonać akcję usługi getAvailableExtentionProperties
microsoft.directory/servicePrincipalCreationPolicies/standard/read	Odczytywanie standardowych właściwości zasad tworzenia jednostki usługi
microsoft.directory/servicePrincipals/allProperties/read	Odczytywanie wszystkich właściwości (w tym właściwości uprzywilejowanych) w usłudze ServicePrincipals
microsoft.directory/servicePrincipals/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z jednostką usługi
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.directory/subscribedSkus/allProperties/read	Odczytywanie wszystkich właściwości subskrypcji produktów
microsoft.directory/users/allProperties/read	Odczytywanie wszystkich właściwości użytkowników
microsoft.directory/users/authenticationMethods/standard/restrictedRead	Odczytywanie standardowych właściwości metod uwierzytelniania, które nie zawierają danych osobowych dla użytkowników
microsoft.directory/verifiableCredentials/configuration/allProperties/read	Konfiguracja odczytu wymagana do tworzenia poświadczeń weryfikowalnych i zarządzania nimi
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read	Odczytywanie weryfikowalnego kontraktu poświadczeń
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read	Odczytywanie weryfikowalnej karty poświadczeń
microsoft.edge/allEntities/allProperties/read	Odczytywanie wszystkich aspektów przeglądarki Microsoft Edge
microsoft.graph.dataConnect/allEntities/allProperties/read	Odczytywanie aspektów programu Microsoft Graph Data Connect
microsoft.hardware.support/shippingAddress/allProperties/read	Odczytywanie adresów wysyłkowych dla oświadczeń gwarancji sprzętowych firmy Microsoft, w tym istniejących adresów wysyłkowych utworzonych przez inne osoby
microsoft.hardware.support/shippingStatus/allProperties/read	Przeczytaj stan wysyłki dla otwartych oświadczeń gwarancji sprzętowych firmy Microsoft
microsoft.hardware.support/warrantyClaims/allProperties/read	Przeczytaj oświadczenia dotyczące gwarancji sprzętowych firmy Microsoft
microsoft.insights/allEntities/allProperties/read	Przeczytaj wszystkie aspekty aplikacji Viva Insights
microsoft.networkAccess/allEntities/allProperties/read	Przeczytaj wszystkie aspekty programu Microsoft Entra Network Access
microsoft.office365.fileStorageContainers/allEntities/allProperties/read	Odczytywanie jednostek i uprawnień kontenerów programu SharePoint Embedded
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.messageCenter/securityMessages/read	Odczytywanie komunikatów zabezpieczeń w Centrum komunikatów w Centrum administracyjne platformy Microsoft 365
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.organizationalMessages/allEntities/allProperties/read	Odczytywanie wszystkich aspektów wiadomości organizacyjnych platformy Microsoft 365
microsoft.office365.protectionCenter/allEntities/allProperties/read	Odczytywanie wszystkich właściwości w centrach zabezpieczeń i zgodności
microsoft.office365.securityComplianceCenter/allEntities/read	Odczytywanie standardowych właściwości w Centrum zabezpieczeń i zgodności platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.office365.yammer/allEntities/allProperties/read	Odczytywanie wszystkich aspektów usługi Yammer
microsoft.permissionsManagement/allEntities/allProperties/read	Odczytywanie wszystkich aspektów Zarządzanie uprawnieniami Microsoft Entra
microsoft.teams/allEntities/allProperties/read	Odczytywanie wszystkich właściwości usługi Microsoft Teams
microsoft.virtualVisits/allEntities/allProperties/read	Odczytywanie wszystkich aspektów wizyt wirtualnych
microsoft.viva.goals/allEntities/allProperties/read	Przeczytaj wszystkie aspekty celów Microsoft Viva
microsoft.viva.pulse/allEntities/allProperties/read	Przeczytaj wszystkie aspekty programu Microsoft Viva Pulse
microsoft.windows.updatesDeployments/allEntities/allProperties/read	Odczytywanie wszystkich aspektów usługi Windows Update

Globalny administrator bezpiecznego dostępu

Przypisz rolę administratora globalnego bezpiecznego dostępu do użytkowników, którzy muszą wykonać następujące czynności:

• Tworzenie wszystkich aspektów Dostęp do Internetu Microsoft Entra i Dostęp Prywatny Microsoft Entra oraz zarządzanie nimi
• Zarządzanie dostępem do publicznych i prywatnych punktów końcowych

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zarządzać aplikacjami dla przedsiębiorstw, rejestracjami aplikacji, dostępem warunkowym lub ustawieniami serwera proxy aplikacji

Dowiedz się więcej

Akcje	opis
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/applicationPolicies/standard/read	Odczytywanie standardowych właściwości zasad aplikacji
microsoft.directory/applications/applicationProxy/read	Odczytywanie wszystkich właściwości serwera proxy aplikacji
microsoft.directory/applications/owner/read	Odczytywanie właścicieli aplikacji
microsoft.directory/applications/policies/read	Odczytywanie zasad aplikacji
microsoft.directory/applications/standard/read	Odczytywanie standardowych właściwości aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/conditionalAccessPolicies/standard/read	Odczyt dostępu warunkowego dla zasad
microsoft.directory/connectorGroups/allProperties/read	Odczytywanie wszystkich właściwości grup łączników sieci prywatnej
microsoft.directory/connectors/allProperties/read	Odczytywanie wszystkich właściwości łączników sieci prywatnej
microsoft.directory/crossTenantAccessPolicy/default/standard/read	Odczytywanie podstawowych właściwości domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/standard/read	Przeczytaj podstawowe właściwości zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/standard/read	Odczytywanie podstawowych właściwości zasad dostępu między dzierżawami
microsoft.directory/namedLocations/standard/read	Odczytywanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.networkAccess/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami dostępu do sieci firmy Microsoft
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator grup

Użytkownicy w tej roli mogą tworzyć grupy i jej ustawienia, takie jak nazewnictwo i zasady wygasania, oraz zarządzać nimi. Ważne jest, aby zrozumieć, że przypisanie użytkownika do tej roli daje im możliwość zarządzania wszystkimi grupami w organizacji w różnych obciążeniach, takich jak Teams, SharePoint, Yammer oprócz programu Outlook. Ponadto użytkownik będzie mógł zarządzać różnymi ustawieniami grup w różnych portalach administracyjnych, takich jak Centrum administracyjne firmy Microsoft, Witryna Azure Portal, a także specyficzne dla obciążeń, takie jak teams i centra administracyjne programu SharePoint.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/deletedItems.groups/delete	Trwałe usuwanie grup, których nie można już przywrócić
microsoft.directory/deletedItems.groups/restore	Przywracanie nietrwałych usuniętych grup do stanu pierwotnego
microsoft.directory/groups/assignLicense	Przypisywanie licencji produktów do grup na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/classification/update	Aktualizowanie właściwości klasyfikacji w grupach zabezpieczeń i grupach platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/create	Tworzenie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/delete	Usuwanie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/dynamicMembershipRule/update	Aktualizowanie reguły członkostwa dynamicznego w grupach zabezpieczeń i grupach platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/groupType/update	Aktualizowanie właściwości, które miałyby wpływ na typ grupy Grupy zabezpieczeń i grupy platformy Microsoft 365, z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups/members/update	Aktualizowanie członków grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/onPremWriteBack/update	Aktualizowanie grup firmy Microsoft Entra do zapisywania zwrotnego do środowiska lokalnego za pomocą programu Microsoft Entra Connect
microsoft.directory/groups/owner/update	Aktualizowanie właścicieli grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/restore	Przywracanie grup z kontenera usuniętego nietrwale
microsoft.directory/groups/settings/update	Aktualizowanie ustawień grup
microsoft.directory/groups/visibility/update	Aktualizowanie właściwości widoczności grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Osoba zapraszana gościa

Użytkownicy w tej roli mogą zarządzać zaproszeniami użytkownika-gościa firmy Microsoft Entra B2B, gdy ustawienie Członkowie mogą zapraszać użytkownika jest ustawione na Nie. Więcej informacji na temat współpracy B2B można znaleźć na stronie Informacje o współpracy firmy Microsoft Entra B2B. Nie zawiera żadnych innych uprawnień.

Akcje	opis
microsoft.directory/users/appRoleAssignments/read	Odczytywanie przypisań ról aplikacji dla użytkowników
microsoft.directory/users/deviceForResourceAccount/read	Odczyt deviceForResourceAccount użytkowników
microsoft.directory/users/directReports/read	Odczytywanie bezpośrednich raportów dla użytkowników
microsoft.directory/users/invitedBy/read	Przeczytaj użytkownika, który zaprosił użytkownika zewnętrznego do dzierżawy
microsoft.directory/users/inviteGuest	Zapraszanie użytkowników-gości
microsoft.directory/users/licenseDetails/read	Odczytywanie szczegółów licencji użytkowników
microsoft.directory/users/manager/read	Menedżer odczytu użytkowników
microsoft.directory/users/memberOf/read	Odczytywanie członkostwa w grupach użytkowników
microsoft.directory/users/oAuth2PermissionGrants/read	Uprawnienia delegowane do odczytu dla użytkowników
microsoft.directory/users/ownedDevices/read	Odczytywanie urządzeń należących do użytkowników
microsoft.directory/users/ownedObjects/read	Odczytywanie obiektów użytkowników będących własnością
microsoft.directory/users/photo/read	Odczytywanie zdjęć użytkowników
microsoft.directory/users/registeredDevices/read	Odczytywanie zarejestrowanych urządzeń użytkowników
microsoft.directory/users/scopedRoleMemberOf/read	Przeczytaj członkostwo użytkownika w roli Microsoft Entra, która jest ograniczona do jednostki administracyjnej
microsoft.directory/users/sponsors/read	Odczytywanie sponsorów użytkowników
microsoft.directory/users/standard/read	Odczytywanie podstawowych właściwości dla użytkowników

Administrator pomocy technicznej

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mogą zmieniać hasła, unieważniać tokeny odświeżania, tworzyć żądania pomocy technicznej i zarządzać nimi za pomocą usług Microsoft for Azure i Microsoft 365 oraz monitorować kondycję usługi. Unieważnienie tokenu odświeżania wymusza ponowne zalogowanie się użytkownika. To, czy administrator pomocy technicznej może zresetować hasło użytkownika i unieważnić tokeny odświeżania, zależy od roli przypisanej przez użytkownika. Aby uzyskać listę ról, które administrator pomocy technicznej może zresetować i unieważnić tokeny odświeżania, zobacz Kto może resetować hasła.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zmienić poświadczeń ani zresetować uwierzytelniania wieloskładnikowego dla członków i właścicieli grupy z możliwością przypisywania ról.

Ważne

Użytkownicy z tą rolą mogą zmieniać hasła dla osób, które mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej wewnątrz i poza identyfikatorem Entra firmy Microsoft. Zmiana hasła użytkownika może oznaczać możliwość przyjęcia tożsamości i uprawnień użytkownika. Na przykład:

• Rejestracja aplikacji i właściciele aplikacji dla przedsiębiorstw, którzy mogą zarządzać poświadczeniami własnych aplikacji. Te aplikacje mogą mieć uprawnienia uprzywilejowane w identyfikatorze Entra firmy Microsoft i gdzie indziej, które nie zostały przyznane administratorom pomocy technicznej. W ramach tej ścieżki administrator pomocy technicznej może mieć możliwość przyjęcia tożsamości właściciela aplikacji, a następnie dodatkowo przyjąć tożsamość aplikacji uprzywilejowanej przez zaktualizowanie poświadczeń dla aplikacji.
• Właściciele subskrypcji platformy Azure, którzy mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej na platformie Azure.
• Grupy zabezpieczeń i właściciele grup platformy Microsoft 365, którzy mogą zarządzać członkostwem w grupach. Grupy te mogą udzielić dostępu do poufnych lub prywatnych informacji lub konfiguracji krytycznej w identyfikatorze Entra firmy Microsoft i w innym miejscu.
• Administratorzy innych usług spoza usługi Microsoft Entra ID, takich jak Exchange Online, Portal usługi Microsoft 365 Defender, portal zgodności Microsoft Purview i systemy zasobów ludzkich.
• Osoby niebędące administratorami, takie jak kierownictwo, radca prawny i pracownicy kadr, którzy mogą mieć dostęp do poufnych lub prywatnych informacji.

Delegowanie uprawnień administracyjnych za pośrednictwem podzbiorów użytkowników i stosowanie zasad do podzbioru użytkowników jest możliwe w przypadku jednostek administracyjnych.

Ta rola została wcześniej nazwana Administrator haseł w witrynie Azure Portal. Zmieniono nazwę na Administrator pomocy technicznej, aby dopasować ją do istniejącej nazwy w interfejsie API programu Microsoft Graph i programie Microsoft Graph PowerShell.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/deviceLocalCredentials/standard/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra z wyjątkiem hasła
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator tożsamości hybrydowej

Jest to rola uprzywilejowana. Użytkownicy tej roli mogą tworzyć i wdrażać konfigurację aprowizacji z usługi Active Directory do usługi Microsoft Entra ID przy użyciu usługi Cloud Provisioning, a także zarządzać programem Microsoft Entra Connect, uwierzytelnianiem przekazywanym (PTA), synchronizacją skrótów haseł (PHS), bezproblemowym logowaniem jednokrotnym (bezproblemowym logowaniem jednokrotnym) i ustawieniami federacji. Nie ma dostępu do zarządzania programem Microsoft Entra Connect Health. Użytkownicy mogą również rozwiązywać problemy z dziennikami i monitorować je przy użyciu tej roli.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/applications/appRoles/update	Aktualizowanie właściwości appRoles we wszystkich typach aplikacji
microsoft.directory/applications/audience/update	Aktualizowanie właściwości odbiorców dla aplikacji
microsoft.directory/applications/authentication/update	Aktualizowanie uwierzytelniania we wszystkich typach aplikacji
microsoft.directory/applications/basic/update	Aktualizowanie podstawowych właściwości aplikacji
microsoft.directory/applications/create	Tworzenie wszystkich typów aplikacji
microsoft.directory/applications/delete	Usuń wszystkie typy aplikacji
microsoft.directory/applications/notes/update	Informacje o aktualizacjach aplikacji
microsoft.directory/applications/owner/update	Aktualizowanie właścicieli aplikacji
microsoft.directory/applications/permissions/update	Aktualizowanie uwidocznionych uprawnień i wymaganych uprawnień dla wszystkich typów aplikacji
microsoft.directory/applications/policies/update	Aktualizowanie zasad aplikacji
microsoft.directory/applications/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z obiektem aplikacji
microsoft.directory/applications/tag/update	Aktualizowanie tagów aplikacji
microsoft.directory/applicationTemplates/wystąpienie	Tworzenie wystąpień aplikacji z galerii na podstawie szablonów aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/cloudProvisioning/allProperties/allTasks	Odczytywanie i konfigurowanie wszystkich właściwości usługi aprowizacji w chmurze firmy Microsoft.
microsoft.directory/deletedItems.applications/delete	Trwałe usuwanie aplikacji, których nie można już przywrócić
microsoft.directory/deletedItems.applications/restore	Przywracanie nietrwałych usuniętych aplikacji do stanu pierwotnego
microsoft.directory/domains/allProperties/read	Odczytywanie wszystkich właściwości domen
microsoft.directory/domains/federationConfiguration/basic/update	Aktualizowanie podstawowej konfiguracji federacyjnej dla domen
microsoft.directory/domains/federationConfiguration/create	Tworzenie konfiguracji federacji dla domen
microsoft.directory/domains/federationConfiguration/delete	Usuwanie konfiguracji federacji dla domen
microsoft.directory/domains/federationConfiguration/standard/read	Odczytywanie standardowych właściwości konfiguracji federacyjnej dla domen
microsoft.directory/domains/federation/update	Aktualizowanie właściwości federacji domen
microsoft.directory/hybridAuthenticationPolicy/allProperties/allTasks	Zarządzanie zasadami uwierzytelniania hybrydowego w usłudze Microsoft Entra ID
microsoft.directory/onPremisesSynchronization/basic/update	Aktualizowanie podstawowych informacji o synchronizacji katalogów lokalnych
microsoft.directory/onPremisesSynchronization/standard/read	Odczytywanie standardowych informacji o synchronizacji katalogów lokalnych
microsoft.directory/organization/dirSync/update	Aktualizowanie właściwości synchronizacji katalogu organizacji
microsoft.directory/passwordHashSync/allProperties/allTasks	Zarządzanie wszystkimi aspektami synchronizacji skrótów haseł (PHS) w usłudze Microsoft Entra ID
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/servicePrincipals/audience/update	Aktualizowanie właściwości odbiorców w jednostkach usługi
microsoft.directory/servicePrincipals/authentication/update	Aktualizowanie właściwości uwierzytelniania w jednostkach usługi
microsoft.directory/servicePrincipals/basic/update	Aktualizowanie podstawowych właściwości jednostek usługi
microsoft.directory/servicePrincipals/create	Tworzenie jednostek usługi
microsoft.directory/servicePrincipals/delete	Usuwanie jednostek usługi
microsoft.directory/servicePrincipals/disable	Wyłączanie jednostek usługi
microsoft.directory/servicePrincipals/enable	Włączanie jednostek usługi
microsoft.directory/servicePrincipals/notes/update	Informacje o aktualizacjach jednostek usługi
microsoft.directory/servicePrincipals/owner/update	Aktualizowanie właścicieli jednostek usługi
microsoft.directory/servicePrincipals/permissions/update	Aktualizowanie uprawnień jednostek usługi
microsoft.directory/servicePrincipals/policies/update	Aktualizowanie zasad jednostek usługi
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/credentials/manage	Zarządzanie dzierżawą chmury do aplikacji dzierżawy w chmurze aprowizacji wpisów tajnych i poświadczeń.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie dzierżawy chmury do zadań synchronizacji aprowizacji aplikacji dzierżawy w chmurze.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToCloudTenant/schema/manage	Utwórz dzierżawę chmury i zarządzaj nią w celu aprowizacji zadań synchronizacji aplikacji dzierżawy w chmurze i schematu.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/credentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/jobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji.
microsoft.directory/servicePrincipals/synchronization.cloudTenantToExternalSystem/schema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji oraz zarządzanie nimi.
microsoft.directory/servicePrincipals/synchronizationCredentials/manage	Zarządzanie wpisami tajnymi i poświadczeniami aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationJobs/manage	Uruchamianie, ponowne uruchamianie i wstrzymywanie zadań synchronizacji aprowizacji aplikacji
microsoft.directory/servicePrincipals/synchronizationSchema/manage	Tworzenie zadań i schematu synchronizacji aprowizacji aplikacji i zarządzanie nimi
microsoft.directory/servicePrincipals/synchronization/standard/read	Odczyt ustawień aprowizacji skojarzonych z jednostką usługi
microsoft.directory/servicePrincipals/tag/update	Aktualizowanie właściwości tagu dla jednostek usługi
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.directory/users/authorizationInfo/update	Aktualizowanie właściwości identyfikatorów użytkownika certyfikatu wielowartościowego użytkowników
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator ładu tożsamości

Użytkownicy z tą rolą mogą zarządzać konfiguracją Zarządzanie tożsamością Microsoft Entra, w tym pakietami dostępu, przeglądami dostępu, wykazami i zasadami, zapewniając, że dostęp jest zatwierdzony i przeglądany oraz użytkownicy-goście, którzy nie potrzebują już dostępu, są usuwane.

Akcje	opis
microsoft.directory/accessReviews/allProperties/allTasks	(Przestarzałe) Tworzenie i usuwanie przeglądów dostępu, odczytywanie i aktualizowanie wszystkich właściwości przeglądów dostępu oraz zarządzanie przeglądami dostępu grup w usłudze Microsoft Entra ID
microsoft.directory/accessReviews/definitions.applications/allProperties/allTasks	Zarządzanie przeglądami dostępu przypisań ról aplikacji w identyfikatorze Entra firmy Microsoft
microsoft.directory/accessReviews/definitions.entitlementManagement/allProperties/allTasks	Zarządzanie przeglądami dostępu dla przypisań pakietów dostępu w zarządzaniu upoważnieniami
microsoft.directory/accessReviews/definitions.groups/allProperties/read	Przeczytaj wszystkie właściwości przeglądów dostępu dotyczących członkostwa w grupach zabezpieczeń i platformy Microsoft 365, w tym grup z możliwością przypisywania ról.
microsoft.directory/accessReviews/definitions.groups/allProperties/update	Zaktualizuj wszystkie właściwości przeglądów dostępu dla członkostwa w grupach zabezpieczeń i platformy Microsoft 365, z wyłączeniem grup z możliwością przypisywania ról.
microsoft.directory/accessReviews/definitions.groups/create	Tworzenie przeglądów dostępu do członkostwa w grupach zabezpieczeń i platformy Microsoft 365.
microsoft.directory/accessReviews/definitions.groups/delete	Usuń przeglądy dostępu dotyczące członkostwa w grupach zabezpieczeń i platformy Microsoft 365.
microsoft.directory/entitlementManagement/allProperties/allTasks	Tworzenie i usuwanie zasobów oraz odczytywanie i aktualizowanie wszystkich właściwości w zarządzaniu upoważnieniami firmy Microsoft
microsoft.directory/groups/members/update	Aktualizowanie członków grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi

Administrator szczegółowych informacji

Użytkownicy tej roli mogą uzyskiwać dostęp do pełnego zestawu funkcji administracyjnych w aplikacji Microsoft Viva Insights. Ta rola ma możliwość odczytywania informacji o katalogu, monitorowania kondycji usługi, biletów pomocy technicznej plików i uzyskiwania dostępu do aspektów ustawień administratora usługi Insights.

Dowiedz się więcej

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.insights/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami aplikacji Insights
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Analityk szczegółowych informacji

Przypisz rolę analityka szczegółowych informacji do użytkowników, którzy muszą wykonać następujące czynności:

• Analizowanie danych w aplikacji Microsoft Viva Insights, ale nie może zarządzać żadnymi ustawieniami konfiguracji
• Tworzenie i uruchamianie zapytań oraz zarządzanie nimi
• Wyświetlanie podstawowych ustawień i raportów w Centrum administracyjne platformy Microsoft 365
• Tworzenie żądań obsługi i zarządzanie nimi w Centrum administracyjne platformy Microsoft 365

Dowiedz się więcej

Akcje	opis
microsoft.insights/queries/allProperties/allTasks	Uruchamianie zapytań i zarządzanie nimi w aplikacji Viva Insights
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Lider biznesowy szczegółowych informacji

Użytkownicy w tej roli mogą uzyskiwać dostęp do zestawu pulpitów nawigacyjnych i szczegółowych informacji za pośrednictwem aplikacji Microsoft Viva Insights. Obejmuje to pełny dostęp do wszystkich pulpitów nawigacyjnych oraz prezentowanych szczegółowych informacji i funkcji eksploracji danych. Użytkownicy w tej roli nie mają dostępu do ustawień konfiguracji produktu, co jest obowiązkiem administratora usługi Insights.

Dowiedz się więcej

Akcje	opis
microsoft.insights/programs/allProperties/update	Wdrażanie programów i zarządzanie nimi w aplikacji Insights
microsoft.insights/reports/allProperties/read	Wyświetlanie raportów i pulpitów nawigacyjnych w aplikacji Insights

Administrator usługi Intune

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mają uprawnienia globalne w usłudze Microsoft Intune Online, gdy usługa jest obecna. Ponadto ta rola zawiera możliwość zarządzania użytkownikami i urządzeniami w celu kojarzenia zasad, a także tworzenia grup i zarządzania nimi. Aby uzyskać więcej informacji, zobacz Kontrola administracji opartej na rolach (RBAC) w usłudze Microsoft Intune.

Ta rola może tworzyć wszystkie grupy zabezpieczeń i zarządzać nimi. Jednak administrator usługi Intune nie ma uprawnień administratora w grupach pakietu Office. Oznacza to, że administrator nie może zaktualizować właścicieli ani członkostwa we wszystkich grupach pakietu Office w organizacji. Może jednak zarządzać grupą pakietu Office, która jest tworzona jako część uprawnień użytkownika końcowego. Dlatego każda grupa pakietu Office (nie grupa zabezpieczeń), którą tworzy, powinna być liczone względem limitu przydziału 250.

Uwaga

W interfejsie MICROSOFT Graph API i programie Microsoft Graph PowerShell ta rola nosi nazwę Administrator usługi Intune. W witrynie Azure Portal nosi nazwę Administrator usługi Intune.

Akcje	opis
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.cloudPC/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami systemu Windows 365
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/contacts/basic/update	Aktualizowanie podstawowych właściwości kontaktów
microsoft.directory/contacts/create	Tworzenie kontaktów
microsoft.directory/contacts/delete	Usuwanie kontaktów
microsoft.directory/deletedItems.devices/delete	Trwałe usuwanie urządzeń, których nie można już przywrócić
microsoft.directory/deletedItems.devices/restore	Przywracanie nietrwałych usuniętych urządzeń do stanu pierwotnego
microsoft.directory/deviceLocalCredentials/password/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra, w tym hasła
microsoft.directory/deviceManagementPolicies/standard/read	Odczytywanie standardowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceRegistrationPolicy/standard/read	Odczytywanie standardowych właściwości zasad rejestracji urządzeń
microsoft.directory/devices/basic/update	Aktualizowanie podstawowych właściwości na urządzeniach
microsoft.directory/devices/create	Tworzenie urządzeń (rejestrowanie w usłudze Microsoft Entra ID)
microsoft.directory/devices/delete	Usuwanie urządzeń z identyfikatora entra firmy Microsoft
microsoft.directory/devices/disable	Wyłączanie urządzeń w identyfikatorze Entra firmy Microsoft
microsoft.directory/devices/enable	Włączanie urządzeń w identyfikatorze Entra firmy Microsoft
microsoft.directory/devices/extensionAttributeSet1/update	Aktualizowanie rozszerzeniaAttribute1 do właściwości extensionAttribute5 na urządzeniach
microsoft.directory/devices/extensionAttributeSet2/update	Aktualizowanie rozszerzeniaAttribute6 do właściwości extensionAttribute10 na urządzeniach
microsoft.directory/devices/extensionAttributeSet3/update	Aktualizowanie rozszerzeniaAttribute11 do właściwości extensionAttribute15 na urządzeniach
microsoft.directory/devices/registeredOwners/update	Aktualizowanie zarejestrowanych właścicieli urządzeń
microsoft.directory/devices/registeredUsers/update	Aktualizowanie zarejestrowanych użytkowników urządzeń
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups.security/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/classification/update	Aktualizowanie właściwości klasyfikacji w grupach zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/create	Tworzenie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/delete	Usuwanie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/dynamicMembershipRule/update	Aktualizowanie reguły członkostwa dynamicznego w grupach zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/members/update	Aktualizowanie członków grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/owner/update	Aktualizowanie właścicieli grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/visibility/update	Aktualizowanie właściwości widoczności w grupach zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/photo/update	Aktualizowanie zdjęcia użytkowników
microsoft.intune/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Microsoft Intune
microsoft.office365.organizationalMessages/allEntities/allProperties/read	Odczytywanie wszystkich aspektów wiadomości organizacyjnych platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Kaizala Administrator

Użytkownicy z tą rolą mają uprawnienia globalne do zarządzania ustawieniami w Aplikacja Microsoft Kaizala, gdy usługa jest obecna, a także możliwość zarządzania biletami pomocy technicznej i monitorowania kondycji usługi. Ponadto użytkownik może uzyskiwać dostęp do raportów związanych z wdrażaniem i użyciem usługi Kaizala przez członków organizacji i raportów biznesowych generowanych przy użyciu akcji Kaizala.

Akcje	opis
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator wiedzy

Użytkownicy tej roli mają pełny dostęp do wszystkich ustawień wiedzy, uczenia się i inteligentnych funkcji w Centrum administracyjne platformy Microsoft 365. Mają ogólną wiedzę na temat pakietu produktów, szczegółów licencjonowania i mają odpowiedzialność za kontrolę dostępu. Administrator wiedzy może tworzyć zawartość i zarządzać nią, takimi jak tematy, akronimy i zasoby szkoleniowe. Ponadto ci użytkownicy mogą tworzyć centra zawartości, monitorować kondycję usługi i tworzyć żądania obsługi.

Akcje	opis
microsoft.directory/groups.security/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/create	Tworzenie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/createAsOwner	Utwórz grupy zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról. Twórca jest dodawany jako pierwszy właściciel.
microsoft.directory/groups.security/delete	Usuwanie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/members/update	Aktualizowanie członków grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/owner/update	Aktualizowanie właścicieli grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.knowledge/contentUnderstanding/allProperties/allTasks	Odczytywanie i aktualizowanie wszystkich właściwości zrozumienia zawartości w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/knowledgeNetwork/allProperties/allTasks	Odczytywanie i aktualizowanie wszystkich właściwości sieci wiedzy w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/learningSources/allProperties/allTasks	Zarządzanie źródłami uczenia i wszystkimi ich właściwościami w aplikacji Szkoleniowej.
microsoft.office365.protectionCenter/sensitivityLabels/allProperties/read	Odczytywanie wszystkich właściwości etykiet poufności w centrach zabezpieczeń i zgodności
microsoft.office365.sharePoint/allEntities/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w programie SharePoint
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Menedżer bazy wiedzy

Użytkownicy w tej roli mogą tworzyć zawartość i zarządzać nią, takimi jak tematy, akronimy i zawartość szkoleniowa. Ci użytkownicy są odpowiedzialni przede wszystkim za jakość i strukturę wiedzy. Ten użytkownik ma pełne uprawnienia do akcji zarządzania tematami w celu potwierdzenia tematu, zatwierdzenia edycji lub usunięcia tematu. Ta rola może również zarządzać taksonomiami w ramach narzędzia do zarządzania magazynami terminów i tworzyć centra zawartości.

Akcje	opis
microsoft.directory/groups.security/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/create	Tworzenie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/createAsOwner	Utwórz grupy zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról. Twórca jest dodawany jako pierwszy właściciel.
microsoft.directory/groups.security/delete	Usuwanie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/members/update	Aktualizowanie członków grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/owner/update	Aktualizowanie właścicieli grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.knowledge/contentUnderstanding/analytics/allProperties/read	Odczytywanie raportów analitycznych o zrozumieniu zawartości w Centrum administracyjne platformy Microsoft 365
microsoft.office365.knowledge/knowledgeNetwork/topicVisibility/allProperties/allTasks	Zarządzanie widocznością tematu sieci wiedzy w Centrum administracyjne platformy Microsoft 365
microsoft.office365.sharePoint/allEntities/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w programie SharePoint
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator licencji

Użytkownicy tej roli mogą odczytywać, dodawać, usuwać i aktualizować przypisania licencji dla użytkowników, grup (przy użyciu licencjonowania opartego na grupach) i zarządzać lokalizacją użycia użytkowników. Rola nie udziela możliwości zakupu subskrypcji ani zarządzania nimi, tworzenia grup lub zarządzania nimi ani tworzenia użytkowników poza lokalizacją użycia ani zarządzania nimi. Ta rola nie ma dostępu do wyświetlania, tworzenia biletów pomocy technicznej ani zarządzania nimi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/groups/assignLicense	Przypisywanie licencji produktów do grup na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji na potrzeby licencjonowania opartego na grupach
microsoft.directory/users/assignLicense	Zarządzanie licencjami użytkowników
microsoft.directory/users/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji dla użytkowników
microsoft.directory/users/usageLocation/update	Aktualizowanie lokalizacji użycia użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator przepływów pracy cyklu życia

Jest to rola uprzywilejowana. Przypisz rolę Administrator przepływów pracy cyklu życia do użytkowników, którzy muszą wykonywać następujące zadania:

• Tworzenie wszystkich aspektów przepływów pracy i zadań skojarzonych z przepływami pracy cyklu życia i zarządzanie nimi w identyfikatorze Entra firmy Microsoft
• Sprawdzanie wykonywania zaplanowanych przepływów pracy
• Uruchamianie przebiegów przepływu pracy na żądanie
• Inspekcja dzienników wykonywania przepływu pracy

Akcje	opis
microsoft.directory/lifecycleWorkflows/workflows/allProperties/allTasks	Zarządzanie wszystkimi aspektami przepływów pracy i zadań cyklu życia w identyfikatorze Entra firmy Microsoft
microsoft.directory/organization/strongAuthentication/read	Odczytywanie właściwości silnego uwierzytelniania organizacji
microsoft.directory/users/lifeCycleInfo/read	Odczytywanie informacji o cyklu życia użytkowników, takich jak employeeLeaveDateTime

Czytelnik prywatności Centrum wiadomości

Użytkownicy tej roli mogą monitorować wszystkie powiadomienia w Centrum wiadomości, w tym komunikaty o ochronie prywatności danych. Czytelnicy prywatności w Centrum wiadomości otrzymują powiadomienia e-mail, w tym powiadomienia dotyczące prywatności danych i mogą anulować subskrypcję przy użyciu preferencji Centrum wiadomości. Tylko administrator globalny i czytelnik prywatności centrum wiadomości mogą odczytywać komunikaty o ochronie prywatności danych. Ponadto ta rola zawiera możliwość wyświetlania grup, domen i subskrypcji. Ta rola nie ma uprawnień do wyświetlania, tworzenia żądań obsługi ani zarządzania nimi.

Akcje	opis
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.messageCenter/securityMessages/read	Odczytywanie komunikatów zabezpieczeń w Centrum komunikatów w Centrum administracyjne platformy Microsoft 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Czytelnik Centrum wiadomości

Użytkownicy tej roli mogą monitorować powiadomienia i porady dotyczące aktualizacji kondycji w Centrum wiadomości dla swojej organizacji na skonfigurowanych usługach, takich jak Exchange, Intune i Microsoft Teams. Czytelnicy Centrum wiadomości otrzymują cotygodniowe skróty wiadomości e-mail postów, aktualizacji i mogą udostępniać wpisy centrum wiadomości na platformie Microsoft 365. W usłudze Microsoft Entra ID użytkownicy przypisani do tej roli będą mieli dostęp tylko do odczytu w usługach Firmy Microsoft Entra, takich jak użytkownicy i grupy. Ta rola nie ma dostępu do wyświetlania, tworzenia biletów pomocy technicznej ani zarządzania nimi.

Akcje	opis
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator migracji platformy Microsoft 365

Przypisz rolę administratora migracji platformy Microsoft 365 do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie migracją zawartości do platformy Microsoft 365 za pomocą programu Migration Manager w Centrum administracyjne platformy Microsoft 365, w tym aplikacji Teams, OneDrive dla Firm i witryn programu SharePoint, z usługi Google Drive, Dropbox, Box i Egnyte
• Wybieranie źródeł migracji, tworzenie spisów migracji (takich jak listy użytkowników dysku Google), planowanie i wykonywanie migracji oraz pobieranie raportów
• Utwórz nowe witryny programu SharePoint, jeśli witryny docelowe jeszcze nie istnieją, utwórz listy programu SharePoint w witrynach administracyjnych programu SharePoint i utwórz i zaktualizuj elementy na listach programu SharePoint
• Zarządzanie ustawieniami projektu migracji i cyklem życia migracji pod kątem zadań
• Zarządzanie mapowaniami uprawnień ze źródła do miejsca docelowego

Uwaga

Ta rola nie umożliwia migracji ze źródeł udziałów plików przy użyciu centrum administracyjnego programu SharePoint. Rolę administratora programu SharePoint można użyć do migracji ze źródeł udziałów plików.

Dowiedz się więcej

Akcje	opis
microsoft.office365.migrations/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami migracji platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Microsoft Entra Joined Device Local Administrator

Ta rola jest dostępna tylko dla przypisania jako dodatkowy administrator lokalny w ustawieniach urządzenia. Użytkownicy z tą rolą stają się administratorami komputerów lokalnych na wszystkich urządzeniach z systemem Windows 10, które są przyłączone do identyfikatora Entra firmy Microsoft. Nie mają możliwości zarządzania obiektami urządzeń w identyfikatorze Entra firmy Microsoft.

Akcje	opis
microsoft.directory/groupSettings/standard/read	Odczytywanie podstawowych właściwości ustawień grupy
microsoft.directory/groupSettingTemplates/standard/read	Odczytywanie podstawowych właściwości szablonów ustawień grupy

Administrator gwarancji sprzętowych firmy Microsoft

Przypisz rolę Administratora gwarancji sprzętowych firmy Microsoft do użytkowników, którzy muszą wykonywać następujące zadania:

• Tworzenie nowych oświadczeń dotyczących gwarancji dla sprzętu produkowanego przez firmę Microsoft, takiego jak Surface i HoloLens
• Wyszukiwanie i odczytywanie otwartych lub zamkniętych roszczeń dotyczących gwarancji
• Wyszukiwanie i odczytywanie oświadczeń gwarancji według numeru seryjnego
• Tworzenie, odczytywanie, aktualizowanie i usuwanie adresów wysyłkowych
• Przeczytaj stan wysyłki dla otwartych roszczeń dotyczących gwarancji
• Tworzenie żądań obsługi i zarządzanie nimi w Centrum administracyjne platformy Microsoft 365
• Przeczytaj anonse centrum wiadomości w Centrum administracyjne platformy Microsoft 365

Oświadczenie o gwarancji to żądanie naprawy lub wymiany sprzętu zgodnie z warunkami gwarancji. Aby uzyskać więcej informacji, zobacz Samoobsługowe żądania gwarancji i obsługi urządzeń Surface.

Akcje	opis
microsoft.hardware.support/shippingAddress/allProperties/allTasks	Tworzenie, odczytywanie, aktualizowanie i usuwanie adresów wysyłkowych dla oświadczeń gwarancji sprzętowych firmy Microsoft, w tym adresów wysyłkowych utworzonych przez inne osoby
microsoft.hardware.support/shippingStatus/allProperties/read	Przeczytaj stan wysyłki dla otwartych oświadczeń gwarancji sprzętowych firmy Microsoft
microsoft.hardware.support/warrantyClaims/allProperties/allTasks	Tworzenie wszystkich aspektów gwarancji sprzętowych firmy Microsoft i zarządzanie nimi
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Specjalista od gwarancji sprzętowych firmy Microsoft

Przypisz specjalistę ds. gwarancji sprzętowych firmy Microsoft do użytkowników, którzy muszą wykonywać następujące zadania:

• Tworzenie nowych oświadczeń dotyczących gwarancji dla sprzętu produkowanego przez firmę Microsoft, takiego jak Surface i HoloLens
• Odczytywanie oświadczeń gwarancji utworzonych przez nich
• Odczytywanie i aktualizowanie istniejących adresów wysyłkowych
• Przeczytaj stan wysyłki dla utworzonych przez nich oświadczeń dotyczących gwarancji otwarcia
• Tworzenie żądań obsługi i zarządzanie nimi w Centrum administracyjne platformy Microsoft 365

Oświadczenie o gwarancji to żądanie naprawy lub wymiany sprzętu zgodnie z warunkami gwarancji. Aby uzyskać więcej informacji, zobacz Samoobsługowe żądania gwarancji i obsługi urządzeń Surface.

Akcje	opis
microsoft.hardware.support/shippingAddress/allProperties/read	Odczytywanie adresów wysyłkowych dla oświadczeń gwarancji sprzętowych firmy Microsoft, w tym istniejących adresów wysyłkowych utworzonych przez inne osoby
microsoft.hardware.support/warrantyClaims/createAsOwner	Tworzenie oświadczeń dotyczących gwarancji sprzętowych firmy Microsoft, w których twórca jest właścicielem
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.hardware.support/shippingStatus/allProperties/read	Przeczytaj stan wysyłki dla otwartych oświadczeń gwarancji sprzętowych firmy Microsoft
microsoft.hardware.support/warrantyClaims/allProperties/read	Przeczytaj oświadczenia dotyczące gwarancji sprzętowych firmy Microsoft

Administrator nowoczesnego handlu

Nie używaj. Ta rola jest automatycznie przypisywana z obszaru Commerce i nie jest przeznaczona ani obsługiwana w przypadku żadnego innego użycia. Zobacz szczegóły poniżej.

Rola Administratora nowoczesnego handlu zapewnia określonym użytkownikom uprawnienia dostępu do Centrum administracyjne platformy Microsoft 365 i wyświetlanie wpisów nawigacji po lewej stronie dla strony głównej, rozliczeń i pomocy technicznej. Zawartość dostępna w tych obszarach jest kontrolowana przez role specyficzne dla handlu przypisane do użytkowników w celu zarządzania produktami zakupionymi dla siebie lub organizacji. Może to obejmować zadania, takie jak płacenie rachunków, lub dostęp do kont rozliczeniowych i profilów rozliczeniowych.

Użytkownicy z rolą Administratora nowoczesnego handlu zazwyczaj mają uprawnienia administracyjne w innych systemach zakupów firmy Microsoft, ale nie mają ról administratora globalnego ani administratora rozliczeń używanych do uzyskiwania dostępu do centrum administracyjnego.

Kiedy jest przypisana rola Administratora nowoczesnego handlu?

• Zakup samoobsługowy w Centrum administracyjne platformy Microsoft 365 — zakup samoobsługowy daje użytkownikom możliwość wypróbowania nowych produktów przez zakup lub zarejestrowanie się na własną rękę. Te produkty są zarządzane w centrum administracyjnym. Użytkownicy, którzy dokonają zakupu samoobsługowego, mają przypisaną rolę w systemie handlowym oraz rolę Administratora nowoczesnego handlu, aby mogli zarządzać swoimi zakupami w centrum administracyjnym. Administratorzy mogą blokować zakupy samoobsługowe (w przypadku usług Fabric, Power BI, Power Apps, Power Automate) za pośrednictwem programu PowerShell. Aby uzyskać więcej informacji, zobacz Samoobsługowy zakup — często zadawane pytania.
• Zakupy z komercyjnej platformy handlowej firmy Microsoft — podobnie jak w przypadku zakupu samoobsługowego, gdy użytkownik kupuje produkt lub usługę z witryny Microsoft AppSource lub Witryny Azure Marketplace, przypisana jest rola Administratora nowoczesnego handlu, jeśli nie ma roli administratora globalnego lub administratora rozliczeń. W niektórych przypadkach użytkownicy mogą mieć zablokowaną możliwość dokonywania tych zakupów. Aby uzyskać więcej informacji, zobacz Platforma handlowa firmy Microsoft.
• Propozycje firmy Microsoft — propozycja to formalna oferta firmy Microsoft dla Twojej organizacji, która umożliwia zakup produktów i usług firmy Microsoft. Gdy osoba akceptująca propozycję nie ma roli administratora globalnego lub administratora rozliczeń w identyfikatorze Entra firmy Microsoft, ma przypisaną zarówno rolę specyficzną dla handlu, aby ukończyć propozycję, jak i rolę Administratora nowoczesnego handlu w celu uzyskania dostępu do centrum administracyjnego. Gdy uzyskują dostęp do centrum administracyjnego, mogą używać tylko funkcji autoryzowanych przez ich rolę specyficzną dla handlu.
• Role specyficzne dla handlu — niektórzy użytkownicy mają przypisane role specyficzne dla handlu. Jeśli użytkownik nie jest administratorem globalnym lub administratorem rozliczeń, uzyska rolę Administratora nowoczesnego handlu, aby mógł uzyskać dostęp do centrum administracyjnego.

Jeśli rola Administratora nowoczesnego handlu nie jest przypisana od użytkownika, utraci dostęp do Centrum administracyjne platformy Microsoft 365. Jeśli zarządzali żadnymi produktami, zarówno dla siebie, jak i dla Twojej organizacji, nie będą mogli nimi zarządzać. Może to obejmować przypisywanie licencji, zmienianie form płatności, płacenie rachunków lub inne zadania do zarządzania subskrypcjami.

Akcje	opis
microsoft.commerce.billing/partners/read
microsoft.commerce.volumeLicenseServiceCenter/allEntities/allTasks	Zarządzanie wszystkimi aspektami centrum usługi licencjonowania zbiorowego
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/basic/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator sieci

Użytkownicy w tej roli mogą przeglądać zalecenia dotyczące architektury obwodowej sieci firmy Microsoft, które są oparte na telemetrii sieciowej z lokalizacji użytkowników. Wydajność sieci dla platformy Microsoft 365 opiera się na starannej architekturze obwodowej sieci klienta przedsiębiorstwa, która jest zazwyczaj specyficzna dla lokalizacji użytkownika. Ta rola umożliwia edytowanie odnalezionych lokalizacji użytkownika i konfiguracji parametrów sieciowych dla tych lokalizacji w celu ułatwienia ulepszonych pomiarów telemetrii i zaleceń dotyczących projektowania

Akcje	opis
microsoft.office365.network/locations/allProperties/allTasks	Zarządzanie wszystkimi aspektami lokalizacji sieciowych
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator aplikacji pakietu Office

Użytkownicy w tej roli mogą zarządzać ustawieniami chmury aplikacji platformy Microsoft 365. Obejmuje to zarządzanie zasadami w chmurze, samoobsługowe zarządzanie pobieraniem oraz możliwość wyświetlania raportów związanych z aplikacja pakietu Office. Ta rola dodatkowo umożliwia zarządzanie biletami pomocy technicznej i monitorowanie kondycji usługi w głównym centrum administracyjnym. Użytkownicy przypisani do tej roli mogą również zarządzać komunikacją nowych funkcji w aplikacja pakietu Office.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.userCommunication/allEntities/allTasks	Odczytywanie i aktualizowanie nowych komunikatów
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator znakowania organizacyjnego

Przypisz rolę Administrator znakowania organizacyjnego do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie wszystkimi aspektami znakowania organizacyjnego w dzierżawie
• Odczytywanie, tworzenie, aktualizowanie i usuwanie motywów znakowania
• Zarządzanie domyślnym motywem znakowania i wszystkimi motywami lokalizacji znakowania

Akcje	opis
microsoft.directory/loginOrganizationBranding/allProperties/allTasks	Tworzenie i usuwanie identyfikatora loginTenantBranding oraz odczytywanie i aktualizowanie wszystkich właściwości

Osoba zatwierdzająca komunikaty organizacyjne

Przypisz rolę Osoba zatwierdzająca komunikaty organizacyjne do użytkowników, którzy muszą wykonywać następujące zadania:

• Przejrzyj, zatwierdź lub odrzuć nowe komunikaty organizacyjne do dostarczenia w Centrum administracyjne platformy Microsoft 365 przed wysłaniem ich do użytkowników przy użyciu platformy wiadomości organizacyjnych platformy Microsoft 365
• Odczytywanie wszystkich aspektów komunikatów organizacyjnych
• Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Akcje	opis
microsoft.office365.organizationalMessages/allEntities/allProperties/read	Odczytywanie wszystkich aspektów wiadomości organizacyjnych platformy Microsoft 365
microsoft.office365.organizationalMessages/allEntities/allProperties/update	Zatwierdzanie lub odrzucanie nowych komunikatów organizacyjnych na potrzeby dostarczania w Centrum administracyjne platformy Microsoft 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Składnik zapisywania komunikatów organizacyjnych

Przypisz rolę Moduł zapisywania komunikatów organizacyjnych do użytkowników, którzy muszą wykonywać następujące zadania:

• Pisanie, publikowanie i usuwanie komunikatów organizacyjnych przy użyciu Centrum administracyjne platformy Microsoft 365 lub usługi Microsoft Intune
• Zarządzanie opcjami dostarczania komunikatów organizacyjnych przy użyciu Centrum administracyjne platformy Microsoft 365 lub usługi Microsoft Intune
• Odczytywanie wyników dostarczania komunikatów organizacji przy użyciu Centrum administracyjne platformy Microsoft 365 lub usługi Microsoft Intune
• Wyświetlanie raportów użycia i większości ustawień w Centrum administracyjne platformy Microsoft 365, ale nie można wprowadzać zmian

Akcje	opis
microsoft.office365.organizationalMessages/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami tworzenia wiadomości organizacyjnych platformy Microsoft 365
microsoft.office365.usageReports/allEntities/standard/read	Odczytywanie zagregowanych raportów użycia usługi Office 365 na poziomie dzierżawy
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Pomoc techniczna dla partnerów w warstwie 1

Jest to rola uprzywilejowana. Nie używaj. Ta rola została wycofana i zostanie usunięta z identyfikatora Entra firmy Microsoft w przyszłości. Ta rola jest przeznaczona do użytku przez niewielką liczbę partnerów odsprzedaży firmy Microsoft i nie jest przeznaczona do użytku ogólnego.

Ważne

Ta rola może resetować hasła i unieważniać tokeny odświeżania tylko dla innych niż administratorzy. Nie należy używać tej roli, ponieważ jest przestarzała.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/applications/appRoles/update	Aktualizowanie właściwości appRoles we wszystkich typach aplikacji
microsoft.directory/applications/audience/update	Aktualizowanie właściwości odbiorców dla aplikacji
microsoft.directory/applications/authentication/update	Aktualizowanie uwierzytelniania we wszystkich typach aplikacji
microsoft.directory/applications/basic/update	Aktualizowanie podstawowych właściwości aplikacji
microsoft.directory/applications/credentials/update	Aktualizowanie poświadczeń aplikacji
microsoft.directory/applications/notes/update	Informacje o aktualizacjach aplikacji
microsoft.directory/applications/owner/update	Aktualizowanie właścicieli aplikacji
microsoft.directory/applications/permissions/update	Aktualizowanie uwidocznionych uprawnień i wymaganych uprawnień dla wszystkich typów aplikacji
microsoft.directory/applications/policies/update	Aktualizowanie zasad aplikacji
microsoft.directory/applications/tag/update	Aktualizowanie tagów aplikacji
microsoft.directory/contacts/basic/update	Aktualizowanie podstawowych właściwości kontaktów
microsoft.directory/contacts/create	Tworzenie kontaktów
microsoft.directory/contacts/delete	Usuwanie kontaktów
microsoft.directory/deletedItems.groups/restore	Przywracanie nietrwałych usuniętych grup do stanu pierwotnego
microsoft.directory/deletedItems.users/restore	Przywracanie nietrwałych usuniętych użytkowników do oryginalnego stanu
microsoft.directory/groups/create	Tworzenie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/delete	Usuwanie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/members/update	Aktualizowanie członków grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/owner/update	Aktualizowanie właścicieli grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/restore	Przywracanie grup z kontenera usuniętego nietrwale
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/users/assignLicense	Zarządzanie licencjami użytkowników
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/create	Dodaj użytkowników
microsoft.directory/users/delete	Usuwanie użytkowników
microsoft.directory/users/disable	Wyłączanie użytkowników
microsoft.directory/users/enable	Włącz użytkowników
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.directory/users/photo/update	Aktualizowanie zdjęcia użytkowników
microsoft.directory/users/restore	Przywracanie usuniętych użytkowników
microsoft.directory/users/userPrincipalName/update	Aktualizowanie głównej nazwy użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Pomoc techniczna dla partnerów w warstwie 2

Jest to rola uprzywilejowana. Nie używaj. Ta rola została wycofana i zostanie usunięta z identyfikatora Entra firmy Microsoft w przyszłości. Ta rola jest przeznaczona do użytku przez niewielką liczbę partnerów odsprzedaży firmy Microsoft i nie jest przeznaczona do użytku ogólnego.

Ważne

Ta rola może resetować hasła i unieważniać tokeny odświeżania dla wszystkich administratorów i administratorów (w tym administratorów globalnych). Nie należy używać tej roli, ponieważ jest przestarzała.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/applications/appRoles/update	Aktualizowanie właściwości appRoles we wszystkich typach aplikacji
microsoft.directory/applications/audience/update	Aktualizowanie właściwości odbiorców dla aplikacji
microsoft.directory/applications/authentication/update	Aktualizowanie uwierzytelniania we wszystkich typach aplikacji
microsoft.directory/applications/basic/update	Aktualizowanie podstawowych właściwości aplikacji
microsoft.directory/applications/credentials/update	Aktualizowanie poświadczeń aplikacji
microsoft.directory/applications/notes/update	Informacje o aktualizacjach aplikacji
microsoft.directory/applications/owner/update	Aktualizowanie właścicieli aplikacji
microsoft.directory/applications/permissions/update	Aktualizowanie uwidocznionych uprawnień i wymaganych uprawnień dla wszystkich typów aplikacji
microsoft.directory/applications/policies/update	Aktualizowanie zasad aplikacji
microsoft.directory/applications/tag/update	Aktualizowanie tagów aplikacji
microsoft.directory/contacts/basic/update	Aktualizowanie podstawowych właściwości kontaktów
microsoft.directory/contacts/create	Tworzenie kontaktów
microsoft.directory/contacts/delete	Usuwanie kontaktów
microsoft.directory/deletedItems.groups/restore	Przywracanie nietrwałych usuniętych grup do stanu pierwotnego
microsoft.directory/deletedItems.users/restore	Przywracanie nietrwałych usuniętych użytkowników do oryginalnego stanu
microsoft.directory/domains/allProperties/allTasks	Tworzenie i usuwanie domen oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/groups/create	Tworzenie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/delete	Usuwanie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/members/update	Aktualizowanie członków grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/owner/update	Aktualizowanie właścicieli grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/restore	Przywracanie grup z kontenera usuniętego nietrwale
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/organization/basic/update	Aktualizowanie podstawowych właściwości w organizacji
microsoft.directory/roleAssignments/allProperties/allTasks	Tworzenie i usuwanie przypisań ról oraz odczytywanie i aktualizowanie wszystkich właściwości przypisania roli
microsoft.directory/roleDefinitions/allProperties/allTasks	Tworzenie i usuwanie definicji ról oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/scopedRoleMemberships/allProperties/allTasks	Tworzenie i usuwanie właściwości scopedRoleMemberships oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/subscribedSkus/standard/read	Odczytywanie podstawowych właściwości subskrypcji
microsoft.directory/users/assignLicense	Zarządzanie licencjami użytkowników
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/create	Dodaj użytkowników
microsoft.directory/users/delete	Usuwanie użytkowników
microsoft.directory/users/disable	Wyłączanie użytkowników
microsoft.directory/users/enable	Włącz użytkowników
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.directory/users/photo/update	Aktualizowanie zdjęcia użytkowników
microsoft.directory/users/restore	Przywracanie usuniętych użytkowników
microsoft.directory/users/userPrincipalName/update	Aktualizowanie głównej nazwy użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator haseł

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mają ograniczoną możliwość zarządzania hasłami. Ta rola nie zapewnia możliwości zarządzania żądaniami obsługi ani monitorowania kondycji usługi. To, czy administrator haseł może zresetować hasło użytkownika, zależy od roli przypisanej przez użytkownika. Aby uzyskać listę ról, dla których administrator haseł może zresetować hasła, zobacz Kto może resetować hasła.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zmienić poświadczeń ani zresetować uwierzytelniania wieloskładnikowego dla członków i właścicieli grupy z możliwością przypisywania ról.

Akcje	opis
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator zarządzania uprawnieniami

Przypisz rolę Administrator zarządzania uprawnieniami do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie wszystkimi aspektami Zarządzanie uprawnieniami Microsoft Entra, gdy usługa jest obecna

Dowiedz się więcej o rolach i zasadach zarządzania uprawnieniami na stronie Wyświetlanie informacji o rolach/zasadach.

Akcje	opis
microsoft.permissionsManagement/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami Zarządzanie uprawnieniami Microsoft Entra

Power Platform Administrator

Użytkownicy w tej roli mogą tworzyć wszystkie aspekty środowisk, usługi Power Apps, przepływów, ochrony przed utratą danych i zarządzać nimi. Ponadto użytkownicy z tą rolą mogą zarządzać biletami pomocy technicznej i monitorować kondycję usługi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.dynamics365/allEntities/allTasks	Zarządzanie wszystkimi aspektami Dynamics 365
microsoft.flow/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Microsoft Power Automate
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.powerApps/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Power Apps

Administrator drukarki

Użytkownicy tej roli mogą rejestrować drukarki i zarządzać wszystkimi aspektami wszystkich konfiguracji drukarek w rozwiązaniu Microsoft Universal Print, w tym ustawienia łącznika universal print. Mogą wyrazić zgodę na wszystkie delegowane żądania uprawnień drukowania. Administratorzy drukarek mają również dostęp do drukowania raportów.

Akcje	opis
microsoft.azure.print/allEntities/allProperties/allTasks	Tworzenie i usuwanie drukarek i łączników oraz odczytywanie i aktualizowanie wszystkich właściwości w usłudze Microsoft Print

Technik drukarki

Użytkownicy z tą rolą mogą rejestrować drukarki i zarządzać stanem drukarki w rozwiązaniu Microsoft Universal Print. Mogą również odczytywać wszystkie informacje o łączniku. Nie można ustawić uprawnień użytkownika na drukarkach i udostępniania drukarek.

Akcje	opis
microsoft.azure.print/connectors/allProperties/read	Odczytywanie wszystkich właściwości łączników w usłudze Microsoft Print
microsoft.azure.print/printers/allProperties/read	Odczytywanie wszystkich właściwości drukarek w usłudze Microsoft Print
microsoft.azure.print/printers/basic/update	Aktualizowanie podstawowych właściwości drukarek w usłudze Microsoft Print
microsoft.azure.print/printers/register	Rejestrowanie drukarek w usłudze Microsoft Print
microsoft.azure.print/printers/unregister	Wyrejestrowywanie drukarek w usłudze Microsoft Print

Administrator uwierzytelniania uprzywilejowanego

Jest to rola uprzywilejowana. Przypisz rolę Administrator uwierzytelniania uprzywilejowanego do użytkowników, którzy muszą wykonać następujące czynności:

• Ustaw lub zresetuj dowolną metodę uwierzytelniania (w tym hasła) dla dowolnego użytkownika, w tym administratorów globalnych.
• Usuń lub przywróć wszystkich użytkowników, w tym administratorów globalnych. Aby uzyskać więcej informacji, zobacz Kto może wykonywać poufne akcje.
• Wymuś ponowne zarejestrowanie się użytkowników przed istniejącymi poświadczeniami innych niż hasło (np. uwierzytelnianie wieloskładnikowe lub fiDO) i odwoływanie zapamiętania uwierzytelniania wieloskładnikowego na urządzeniu, monitując o uwierzytelnianie wieloskładnikowe podczas następnego logowania wszystkich użytkowników.
• Aktualizowanie właściwości poufnych dla wszystkich użytkowników. Aby uzyskać więcej informacji, zobacz Kto może wykonywać poufne akcje.
• Tworzenie biletów pomocy technicznej i zarządzanie nimi na platformie Azure oraz Centrum administracyjne platformy Microsoft 365.

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zarządzać usługą MFA dla poszczególnych użytkowników w starszym portalu zarządzania uwierzytelnianiem wieloskładnikowym.

W poniższej tabeli porównaliśmy możliwości ról związanych z uwierzytelnianiem.

Rola	Zarządzanie metodami uwierzytelniania użytkownika	Zarządzanie uwierzytelnianiem wieloskładnikowym dla poszczególnych użytkowników	Zarządzanie ustawieniami uwierzytelniania wieloskładnikowego	Zarządzanie zasadami metody uwierzytelniania	Zarządzanie zasadami ochrony hasłem	Aktualizowanie właściwości poufnych	Usuwanie i przywracanie użytkowników
Administrator uwierzytelniania	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników	Tak	Nie.	Nie	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników
Administrator uwierzytelniania uprzywilejowanego	Tak dla wszystkich użytkowników	Tak dla wszystkich użytkowników	Nie	Nie.	Nie	Tak dla wszystkich użytkowników	Tak dla wszystkich użytkowników
Administrator zasad uwierzytelniania	Nie.	Tak	Tak	Tak	Tak	Nie.	Nie
Administrator użytkowników	Nie	Nie.	Nie.	Nie.	Nie	Tak dla niektórych użytkowników	Tak dla niektórych użytkowników

Ważne

Użytkownicy z tą rolą mogą zmieniać poświadczenia dla osób, które mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej wewnątrz i poza identyfikatorem Entra firmy Microsoft. Zmiana poświadczeń użytkownika może oznaczać możliwość przyjęcia tożsamości i uprawnień użytkownika. Na przykład:

• Rejestracja aplikacji i właściciele aplikacji dla przedsiębiorstw, którzy mogą zarządzać poświadczeniami własnych aplikacji. Te aplikacje mogą mieć uprawnienia uprzywilejowane w identyfikatorze Entra firmy Microsoft i gdzie indziej, które nie zostały przyznane administratorom uwierzytelniania. Za pomocą tej ścieżki administrator uwierzytelniania może przyjąć tożsamość właściciela aplikacji, a następnie dodatkowo założyć tożsamość uprzywilejowanej aplikacji, aktualizując poświadczenia dla aplikacji.
• Właściciele subskrypcji platformy Azure, którzy mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej na platformie Azure.
• Grupy zabezpieczeń i właściciele grup platformy Microsoft 365, którzy mogą zarządzać członkostwem w grupach. Grupy te mogą udzielić dostępu do poufnych lub prywatnych informacji lub konfiguracji krytycznej w identyfikatorze Entra firmy Microsoft i w innym miejscu.
• Administratorzy innych usług spoza usługi Microsoft Entra ID, takich jak Exchange Online, Portal usługi Microsoft 365 Defender i portal zgodności Microsoft Purview oraz systemy zasobów ludzkich.
• Osoby niebędące administratorami, takie jak kierownictwo, radca prawny i pracownicy kadr, którzy mogą mieć dostęp do poufnych lub prywatnych informacji.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/deletedItems.users/restore	Przywracanie nietrwałych usuniętych użytkowników do oryginalnego stanu
microsoft.directory/users/authenticationMethods/basic/update	Aktualizowanie podstawowych właściwości metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/create	Aktualizowanie metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/delete	Usuwanie metod uwierzytelniania dla użytkowników
microsoft.directory/users/authenticationMethods/standard/read	Odczytywanie standardowych właściwości metod uwierzytelniania dla użytkowników
microsoft.directory/users/authorizationInfo/update	Aktualizowanie właściwości identyfikatorów użytkownika certyfikatu wielowartościowego użytkowników
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/delete	Usuwanie użytkowników
microsoft.directory/users/disable	Wyłączanie użytkowników
microsoft.directory/users/enable	Włącz użytkowników
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.directory/users/restore	Przywracanie usuniętych użytkowników
microsoft.directory/users/userPrincipalName/update	Aktualizowanie głównej nazwy użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator ról uprzywilejowanych

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mogą zarządzać przypisaniami ról w usłudze Microsoft Entra ID, a także w usłudze Microsoft Entra Privileged Identity Management. Mogą tworzyć grupy, które można przypisać do ról firmy Microsoft Entra i zarządzać nimi. Ponadto ta rola umożliwia zarządzanie wszystkimi aspektami usługi Privileged Identity Management i jednostek administracyjnych.

Ważne

Ta rola umożliwia zarządzanie przypisaniami dla wszystkich ról firmy Microsoft Entra, w tym roli administratora globalnego. Ta rola nie obejmuje żadnych innych uprzywilejowanych możliwości w identyfikatorze Entra firmy Microsoft, takich jak tworzenie lub aktualizowanie użytkowników. Jednak użytkownicy przypisani do tej roli mogą przyznać sobie lub innym dodatkowym uprawnieniem, przypisując dodatkowe role.

Akcje	opis
microsoft.directory/accessReviews/definitions.applications/allProperties/read	Odczytywanie wszystkich właściwości przeglądów dostępu przypisań ról aplikacji w usłudze Microsoft Entra ID
microsoft.directory/accessReviews/definitions.directoryRoles/allProperties/allTasks	Zarządzanie przeglądami dostępu dla przypisań ról firmy Microsoft Entra
microsoft.directory/accessReviews/definitions.groups/allProperties/read	Przeczytaj wszystkie właściwości przeglądów dostępu dotyczących członkostwa w grupach zabezpieczeń i platformy Microsoft 365, w tym grup z możliwością przypisywania ról.
microsoft.directory/accessReviews/definitions.groupsAssignableToRoles/allProperties/update	Aktualizowanie wszystkich właściwości przeglądów dostępu dla członkostwa w grupach, które można przypisać do ról firmy Microsoft Entra
microsoft.directory/accessReviews/definitions.groupsAssignableToRoles/create	Tworzenie przeglądów dostępu dla członkostwa w grupach, które można przypisać do ról firmy Microsoft Entra
microsoft.directory/accessReviews/definitions.groupsAssignableToRoles/delete	Usuwanie przeglądów dostępu dla członkostwa w grupach, które można przypisać do ról firmy Microsoft Entra
microsoft.directory/administrativeUnits/allProperties/allTasks	Tworzenie jednostek administracyjnych (w tym członków) i zarządzanie nimi
microsoft.directory/authorizationPolicy/allProperties/allTasks	Zarządzanie wszystkimi aspektami zasad autoryzacji
microsoft.directory/directoryRoles/allProperties/allTasks	Tworzenie i usuwanie ról katalogu oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/groupsAssignableToRoles/allProperties/update	Aktualizowanie grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/assignLicense	Przypisywanie licencji do grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/create	Tworzenie grup z możliwością przypisania do roli
microsoft.directory/groupsAssignableToRoles/delete	Usuwanie grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji do grup z możliwością przypisywania ról
microsoft.directory/groupsAssignableToRoles/restore	Przywracanie grup z możliwością przypisywania ról
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/permissionGrantPolicies/allProperties/read	Odczytywanie wszystkich właściwości zasad udzielania uprawnień
microsoft.directory/permissionGrantPolicies/allProperties/update	Aktualizowanie wszystkich właściwości zasad udzielania uprawnień
microsoft.directory/permissionGrantPolicies/create	Tworzenie zasad udzielania uprawnień
microsoft.directory/permissionGrantPolicies/delete	Usuwanie zasad udzielania uprawnień
microsoft.directory/privilegedIdentityManagement/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w usłudze Privileged Identity Management
microsoft.directory/roleAssignments/allProperties/allTasks	Tworzenie i usuwanie przypisań ról oraz odczytywanie i aktualizowanie wszystkich właściwości przypisania roli
microsoft.directory/roleDefinitions/allProperties/allTasks	Tworzenie i usuwanie definicji ról oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/scopedRoleMemberships/allProperties/allTasks	Tworzenie i usuwanie właściwości scopedRoleMemberships oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/servicePrincipals/managePermissionGrantsForAll.microsoft-company-admin	Udzielanie zgody na wszelkie uprawnienia do dowolnej aplikacji
microsoft.directory/servicePrincipals/permissions/update	Aktualizowanie uprawnień jednostek usługi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Czytelnik raportów

Użytkownicy z tą rolą mogą wyświetlać dane raportowania użycia i pulpit nawigacyjny raportów w Centrum administracyjne platformy Microsoft 365 oraz pakiet kontekstu wdrożenia w usłudze Fabric i Power BI. Ponadto rola zapewnia dostęp do wszystkich dzienników logowania, dzienników inspekcji i raportów aktywności w usłudze Microsoft Entra ID i danych zwracanych przez interfejs API raportowania programu Microsoft Graph. Użytkownik przypisany do roli Czytelnik raportów może uzyskiwać dostęp tylko do odpowiednich metryk użycia i wdrażania. Nie mają żadnych uprawnień administratora do konfigurowania ustawień ani uzyskiwania dostępu do centrów administracyjnych specyficznych dla produktu, takich jak Exchange. Ta rola nie ma dostępu do wyświetlania, tworzenia biletów pomocy technicznej ani zarządzania nimi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator wyszukiwania

Użytkownicy tej roli mają pełny dostęp do wszystkich funkcji zarządzania usługą Microsoft Search w Centrum administracyjne platformy Microsoft 365. Ponadto ci użytkownicy mogą wyświetlać centrum komunikatów, monitorować kondycję usługi i tworzyć żądania obsługi.

Akcje	opis
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.search/content/manage	Tworzenie i usuwanie zawartości oraz odczytywanie i aktualizowanie wszystkich właściwości w usłudze Microsoft Search
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Edytor wyszukiwania

Użytkownicy tej roli mogą tworzyć i usuwać zawartość usługi Microsoft Search oraz zarządzać nią w Centrum administracyjne platformy Microsoft 365, w tym zakładki, pytania i lokalizacje.

Akcje	opis
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.search/content/manage	Tworzenie i usuwanie zawartości oraz odczytywanie i aktualizowanie wszystkich właściwości w usłudze Microsoft Search
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator zabezpieczeń

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mają uprawnienia do zarządzania funkcjami związanymi z zabezpieczeniami w portalu usługi Microsoft 365 Defender, Ochrona tożsamości Microsoft Entra, uwierzytelnianiem firmy Microsoft Entra, usługą Azure Information Protection i portal zgodności Microsoft Purview. Aby uzyskać więcej informacji na temat uprawnień usługi Office 365, zobacz Role i grupy ról w Ochrona usługi Office 365 w usłudze Microsoft Defender i zgodności usługi Microsoft Purview.

W	Może to zrobić
Portal usługi Microsoft 365 Defender	Monitorowanie zasad związanych z zabezpieczeniami w usługach Microsoft 365 Zarządzanie zagrożeniami bezpieczeństwa i alertami Wyświetlanie raportów
Ochrona tożsamości Microsoft Entra	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Wykonaj wszystkie operacje ochrony identyfikatorów z wyjątkiem resetowania haseł
Privileged Identity Management	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Nie można zarządzać przypisaniami ról ani ustawieniami entra firmy Microsoft
Portal zgodności Microsoft Purview	Zarządzanie zasadami zabezpieczeń Wyświetlanie, badanie i reagowanie na zagrożenia bezpieczeństwa Wyświetlanie raportów
Azure Advanced Threat Protection	Monitorowanie podejrzanych działań zabezpieczeń i reagowanie na nie
Ochrona punktu końcowego w usłudze Microsoft Defender	Przypisywanie ról Zarządzanie grupami maszyn Konfigurowanie wykrywania zagrożeń punktu końcowego i zautomatyzowanego korygowania Wyświetlanie, badanie i reagowanie na alerty Wyświetlanie spisu maszyn/urządzeń
Intune	Mapuje na rolę menedżera zabezpieczeń punktu końcowego usługi Intune
aplikacje Microsoft Defender dla Chmury	Dodawanie administratorów, dodawanie zasad i ustawień, przekazywanie dzienników i wykonywanie akcji ładu
Kondycja usługi platformy Microsoft 365	Wyświetlanie kondycji usług Platformy Microsoft 365
Inteligentna blokada	Zdefiniuj próg i czas trwania blokad po wystąpieniu zdarzeń logowania zakończonych niepowodzeniem.
Ochrona haseł	Skonfiguruj niestandardową listę zakazanych haseł lub lokalną ochronę haseł.
Synchronizacja między dzierżawami	Skonfiguruj ustawienia dostępu między dzierżawami dla użytkowników w innej dzierżawie. Administratorzy zabezpieczeń nie mogą bezpośrednio tworzyć i usuwać użytkowników, ale mogą pośrednio tworzyć i usuwać zsynchronizowanych użytkowników z innej dzierżawy, gdy obie dzierżawy są skonfigurowane do synchronizacji między dzierżawami, co jest uprawnieniem uprzywilejowanym.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/applications/policies/update	Aktualizowanie zasad aplikacji
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/conditionalAccessPolicies/basic/update	Aktualizowanie podstawowych właściwości zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/create	Tworzenie zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/delete	Usuwanie zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/owner/read	Odczytywanie właścicieli zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/owner/update	Aktualizowanie właścicieli zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/policyAppliedTo/read	Przeczytaj właściwość "zastosowana do" dla zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/standard/read	Odczyt dostępu warunkowego dla zasad
microsoft.directory/conditionalAccessPolicies/tenantDefault/update	Aktualizowanie dzierżawy domyślnej dla zasad dostępu warunkowego
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update	Aktualizowanie dozwolonych punktów końcowych chmury zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/basic/update	Aktualizowanie podstawowych ustawień zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/b2bCollaboration/update	Aktualizowanie ustawień współpracy firmy Microsoft Entra B2B domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/b2bDirectConnect/update	Aktualizowanie ustawień połączenia bezpośredniego usługi Microsoft Entra B2B domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update	Aktualizowanie ustawień spotkania aplikacji Teams między chmurami domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/standard/read	Odczytywanie podstawowych właściwości domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/tenantRestrictions/update	Aktualizowanie ograniczeń dzierżawy domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update	Aktualizowanie ustawień współpracy firmy Microsoft Entra B2B dotyczących zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update	Aktualizowanie ustawień połączenia bezpośredniego usługi Microsoft Entra B2B dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/create	Tworzenie zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update	Aktualizowanie ustawień spotkań między chmurami aplikacji Teams dotyczących zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/delete	Usuwanie zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/basic/update	Aktualizowanie podstawowych ustawień zasad synchronizacji między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/create	Tworzenie zasad synchronizacji między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/standard/read	Odczytywanie podstawowych właściwości zasad synchronizacji między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/standard/read	Przeczytaj podstawowe właściwości zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/basic/update	Aktualizowanie szablonów zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/resetToDefaultSettings	Resetowanie szablonu zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami do ustawień domyślnych
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/standard/read	Przeczytaj podstawowe właściwości szablonów zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/basic/update	Aktualizowanie szablonów zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/resetToDefaultSettings	Resetowanie szablonu zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami do ustawień domyślnych
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/standard/read	Zapoznaj się z podstawowymi właściwościami szablonów zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update	Aktualizowanie ograniczeń dzierżawy zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/standard/read	Odczytywanie podstawowych właściwości zasad dostępu między dzierżawami
microsoft.directory/deviceLocalCredentials/standard/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra z wyjątkiem hasła
microsoft.directory/domains/federationConfiguration/basic/update	Aktualizowanie podstawowej konfiguracji federacyjnej dla domen
microsoft.directory/domains/federationConfiguration/create	Tworzenie konfiguracji federacji dla domen
microsoft.directory/domains/federationConfiguration/delete	Usuwanie konfiguracji federacji dla domen
microsoft.directory/domains/federationConfiguration/standard/read	Odczytywanie standardowych właściwości konfiguracji federacyjnej dla domen
microsoft.directory/domains/federation/update	Aktualizowanie właściwości federacji domen
microsoft.directory/entitlementManagement/allProperties/read	Odczytywanie wszystkich właściwości zarządzania upoważnieniami w usłudze Microsoft Entra
microsoft.directory/identityProtection/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Ochrona tożsamości Microsoft Entra
microsoft.directory/identityProtection/allProperties/update	Aktualizowanie wszystkich zasobów w Ochrona tożsamości Microsoft Entra
microsoft.directory/multiTenantOrganization/basic/update	Aktualizowanie podstawowych właściwości organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/create	Tworzenie organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/joinRequest/organizationDetails/update	Dołączanie do organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/joinRequest/standard/read	Odczytywanie właściwości żądania dołączenia do organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/standard/read	Odczytywanie podstawowych właściwości organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/create	Tworzenie dzierżawy w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/delete	Usuwanie dzierżawy uczestniczącej w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/organizationDetails/read	Odczytywanie szczegółów organizacji dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/organizationDetails/update	Aktualizowanie podstawowych właściwości dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/standard/read	Odczytywanie podstawowych właściwości dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/namedLocations/basic/update	Aktualizowanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/namedLocations/create	Tworzenie niestandardowych reguł definiujących lokalizacje sieciowe
microsoft.directory/namedLocations/delete	Usuwanie reguł niestandardowych definiujących lokalizacje sieciowe
microsoft.directory/namedLocations/standard/read	Odczytywanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/policies/basic/update	Aktualizowanie podstawowych właściwości zasad
microsoft.directory/policies/create	Tworzenie zasad w identyfikatorze Entra firmy Microsoft
microsoft.directory/policies/delete	Usuwanie zasad w identyfikatorze Entra firmy Microsoft
microsoft.directory/policies/owner/update	Aktualizowanie właścicieli zasad
microsoft.directory/policies/tenantDefault/update	Aktualizowanie domyślnych zasad organizacji
microsoft.directory/privilegedIdentityManagement/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Privileged Identity Management
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/resourceNamespaces/resourceActions/authenticationContext/update	Aktualizowanie kontekstu uwierzytelniania dostępu warunkowego akcji zasobów kontroli dostępu opartej na rolach (RBAC) platformy Microsoft 365
microsoft.directory/servicePrincipals/policies/update	Aktualizowanie zasad jednostek usługi
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.networkAccess/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami dostępu do sieci firmy Microsoft
microsoft.office365.protectionCenter/allEntities/basic/update	Aktualizowanie podstawowych właściwości wszystkich zasobów w centrach zabezpieczeń i zgodności
microsoft.office365.protectionCenter/allEntities/standard/read	Odczytywanie standardowych właściwości wszystkich zasobów w centrach zabezpieczeń i zgodności
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks	Tworzenie ładunków ataków i zarządzanie nimi w symulatorze ataku
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read	Odczytywanie raportów dotyczących symulacji ataku, odpowiedzi i skojarzonych szkoleń
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/allTasks	Tworzenie szablonów symulacji ataku i zarządzanie nimi w symulatorze ataku
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Operator zabezpieczeń

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mogą zarządzać alertami i mieć globalny dostęp tylko do odczytu w funkcjach związanych z zabezpieczeniami, w tym wszystkie informacje w portalu usługi Microsoft 365 Defender, Ochrona tożsamości Microsoft Entra, Privileged Identity Management i portal zgodności Microsoft Purview. Aby uzyskać więcej informacji na temat uprawnień usługi Office 365, zobacz Role i grupy ról w Ochrona usługi Office 365 w usłudze Microsoft Defender i zgodności usługi Microsoft Purview.

W	Może to zrobić
Portal usługi Microsoft 365 Defender	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Wyświetlanie, badanie i reagowanie na alerty zagrożeń bezpieczeństwa Zarządzanie ustawieniami zabezpieczeń w portalu usługi Microsoft 365 Defender
Ochrona tożsamości Microsoft Entra	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Wykonaj wszystkie operacje ochrony identyfikatorów z wyjątkiem konfigurowania lub zmieniania zasad opartych na ryzyku, resetowania haseł i konfigurowania wiadomości e-mail z alertami.
Privileged Identity Management	Wszystkie uprawnienia roli Czytelnik zabezpieczeń
Portal zgodności Microsoft Purview	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Wyświetlanie, badanie i reagowanie na alerty zabezpieczeń
Ochrona punktu końcowego w usłudze Microsoft Defender	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Wyświetlanie, badanie i reagowanie na alerty zabezpieczeń Po włączeniu kontroli dostępu opartej na rolach w Ochrona punktu końcowego w usłudze Microsoft Defender użytkownicy z uprawnieniami tylko do odczytu, takimi jak rola Czytelnik zabezpieczeń, utracą dostęp do momentu przypisania Ochrona punktu końcowego w usłudze Microsoft Defender roli.
Intune	Wszystkie uprawnienia roli Czytelnik zabezpieczeń
aplikacje Microsoft Defender dla Chmury	Wszystkie uprawnienia roli Czytelnik zabezpieczeń Wyświetlanie, badanie i reagowanie na alerty zabezpieczeń
Kondycja usługi platformy Microsoft 365	Wyświetlanie kondycji usług Platformy Microsoft 365

Akcje	opis
microsoft.azure.advancedThreatProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Azure Advanced Threat Protection
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/cloudAppSecurity/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w usłudze Microsoft Defender dla Chmury Apps
microsoft.directory/identityProtection/allProperties/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w Ochrona tożsamości Microsoft Entra
microsoft.directory/privilegedIdentityManagement/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Privileged Identity Management
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.intune/allEntities/read	Odczytywanie wszystkich zasobów w usłudze Microsoft Intune
microsoft.office365.securityComplianceCenter/allEntities/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie standardowych właściwości w Centrum zabezpieczeń i zgodności usługi Office 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.windows.defenderAdvancedThreatProtection/allEntities/allTasks	Zarządzanie wszystkimi aspektami Ochrona punktu końcowego w usłudze Microsoft Defender

Czytelnik zabezpieczeń

Jest to rola uprzywilejowana. Użytkownicy z tą rolą mają globalny dostęp tylko do odczytu dla funkcji związanych z zabezpieczeniami, w tym wszystkie informacje w portalu usługi Microsoft 365 Defender, Ochrona tożsamości Microsoft Entra, Privileged Identity Management, a także możliwość odczytywania raportów logowania i dzienników inspekcji firmy Microsoft Entra oraz w dziennikach inspekcji portal zgodności Microsoft Purview. Aby uzyskać więcej informacji na temat uprawnień usługi Office 365, zobacz Role i grupy ról w Ochrona usługi Office 365 w usłudze Microsoft Defender i zgodności usługi Microsoft Purview.

W	Może to zrobić
Portal usługi Microsoft 365 Defender	Wyświetlanie zasad związanych z zabezpieczeniami w usługach Platformy Microsoft 365 Wyświetlanie zagrożeń i alertów zabezpieczeń Wyświetlanie raportów
Ochrona tożsamości Microsoft Entra	Wyświetlanie wszystkich raportów ochrony identyfikatorów i przeglądów
Privileged Identity Management	Ma dostęp tylko do odczytu do wszystkich informacji wyświetlanych w usłudze Microsoft Entra Privileged Identity Management: zasady i raporty dotyczące przypisań ról i przeglądów zabezpieczeń firmy Microsoft Entra. Nie można zarejestrować się w usłudze Microsoft Entra Privileged Identity Management ani wprowadzić w nim żadnych zmian. W portalu privileged Identity Management lub za pośrednictwem programu PowerShell ktoś z tej roli może aktywować dodatkowe role (na przykład Administrator ról uprzywilejowanych), jeśli użytkownik kwalifikuje się do nich.
Portal zgodności Microsoft Purview	Wyświetlanie zasad zabezpieczeń Wyświetlanie i badanie zagrożeń bezpieczeństwa Wyświetlanie raportów
Ochrona punktu końcowego w usłudze Microsoft Defender	Wyświetlanie i badanie alertów Po włączeniu kontroli dostępu opartej na rolach w Ochrona punktu końcowego w usłudze Microsoft Defender użytkownicy z uprawnieniami tylko do odczytu, takimi jak rola Czytelnik zabezpieczeń, utracą dostęp do momentu przypisania Ochrona punktu końcowego w usłudze Microsoft Defender roli.
Intune	Wyświetla informacje o użytkownikach, urządzeniach, rejestracji, konfiguracji i aplikacji. Nie można wprowadzić zmian w usłudze Intune.
aplikacje Microsoft Defender dla Chmury	Ma uprawnienia do odczytu.
Kondycja usługi platformy Microsoft 365	Wyświetlanie kondycji usług Platformy Microsoft 365

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/accessReviews/definitions/allProperties/read	Odczytywanie wszystkich właściwości przeglądów dostępu wszystkich możliwych do przejrzenia zasobów w identyfikatorze Entra firmy Microsoft
microsoft.directory/auditLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników inspekcji z wyłączeniem niestandardowych dzienników inspekcji atrybutów zabezpieczeń
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/bitlockerKeys/key/read	Odczytywanie metadanych i klucza funkcji BitLocker na urządzeniach
microsoft.directory/conditionalAccessPolicies/owner/read	Odczytywanie właścicieli zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/policyAppliedTo/read	Przeczytaj właściwość "zastosowana do" dla zasad dostępu warunkowego
microsoft.directory/conditionalAccessPolicies/standard/read	Odczyt dostępu warunkowego dla zasad
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationIdentitySynchronization/standard/read	Przeczytaj podstawowe właściwości szablonów zasad synchronizacji między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/templates/multiTenantOrganizationPartnerConfiguration/standard/read	Zapoznaj się z podstawowymi właściwościami szablonów zasad dostępu między dzierżawami dla organizacji z wieloma dzierżawami
microsoft.directory/deviceLocalCredentials/standard/read	Odczytywanie wszystkich właściwości poświadczeń konta administratora lokalnego dla urządzeń dołączonych do firmy Microsoft Entra z wyjątkiem hasła
microsoft.directory/domains/federationConfiguration/standard/read	Odczytywanie standardowych właściwości konfiguracji federacyjnej dla domen
microsoft.directory/entitlementManagement/allProperties/read	Odczytywanie wszystkich właściwości zarządzania upoważnieniami w usłudze Microsoft Entra
microsoft.directory/identityProtection/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Ochrona tożsamości Microsoft Entra
microsoft.directory/multiTenantOrganization/joinRequest/standard/read	Odczytywanie właściwości żądania dołączenia do organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/standard/read	Odczytywanie podstawowych właściwości organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/organizationDetails/read	Odczytywanie szczegółów organizacji dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/multiTenantOrganization/tenants/standard/read	Odczytywanie podstawowych właściwości dzierżawy uczestniczących w organizacji z wieloma dzierżawami
microsoft.directory/namedLocations/standard/read	Odczytywanie podstawowych właściwości reguł niestandardowych, które definiują lokalizacje sieciowe
microsoft.directory/policies/owner/read	Odczytywanie właścicieli zasad
microsoft.directory/policies/policyAppliedTo/read	Odczyt właściwości policies.policyAppliedTo
microsoft.directory/policies/standard/read	Odczytywanie podstawowych właściwości zasad
microsoft.directory/privilegedIdentityManagement/allProperties/read	Odczytywanie wszystkich zasobów w usłudze Privileged Identity Management
microsoft.directory/provisioningLogs/allProperties/read	Odczytywanie wszystkich właściwości dzienników aprowizacji
microsoft.directory/signInReports/allProperties/read	Odczytywanie wszystkich właściwości w raportach logowania, w tym właściwości uprzywilejowanych
microsoft.networkAccess/allEntities/allProperties/read	Przeczytaj wszystkie aspekty programu Microsoft Entra Network Access
microsoft.office365.protectionCenter/allEntities/standard/read	Odczytywanie standardowych właściwości wszystkich zasobów w centrach zabezpieczeń i zgodności
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/read	Odczytywanie wszystkich właściwości ładunków ataku w symulatorze ataku
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read	Odczytywanie raportów dotyczących symulacji ataku, odpowiedzi i skojarzonych szkoleń
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/read	Odczytywanie wszystkich właściwości szablonów symulacji ataku w symulatorze ataku
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator pomocy technicznej usługi

Użytkownicy z tą rolą mogą tworzyć żądania pomocy technicznej i zarządzać nimi za pomocą usług Microsoft for Azure i Microsoft 365 oraz wyświetlać pulpit nawigacyjny usługi i centrum komunikatów w witrynie Azure Portal i Centrum administracyjne platformy Microsoft 365. Aby uzyskać więcej informacji, zobacz Informacje o rolach administratora w centrum administracyjnym Microsoft 365.

Uwaga

Ta rola została wcześniej nazwana Administrator usługi w witrynie Azure Portal i Centrum administracyjne platformy Microsoft 365. Zmieniono jej nazwę na Administrator pomocy technicznej usługi, aby dopasować ją do istniejącej nazwy w interfejsie API programu Microsoft Graph i programie Microsoft Graph PowerShell.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

SharePoint Administrator

Użytkownicy z tą rolą mają uprawnienia globalne w ramach Microsoft Office SharePoint Online, gdy usługa jest obecna, a także możliwość tworzenia wszystkich grup platformy Microsoft 365 i zarządzania nimi, zarządzania biletami pomocy technicznej i monitorowania kondycji usługi. Aby uzyskać więcej informacji, zobacz Informacje o rolach administratora w centrum administracyjnym Microsoft 365.

Uwaga

W interfejsie API programu Microsoft Graph i programie Microsoft Graph PowerShell ta rola nosi nazwę Administrator usługi programu SharePoint. W witrynie Azure Portal nosi nazwę Administrator programu SharePoint.

Uwaga

Ta rola udziela również uprawnień o określonym zakresie do interfejsu API programu Microsoft Graph dla usługi Microsoft Intune, umożliwiając zarządzanie i konfigurację zasad związanych z zasobami programu SharePoint i usługi OneDrive.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.backup/oneDriveForBusinessProtectionPolicies/allProperties/allTasks	Tworzenie zasad ochrony usługi OneDrive i zarządzanie nimi w usłudze Microsoft 365 Backup
microsoft.backup/oneDriveForBusinessRestoreSessions/allProperties/allTasks	Odczytywanie i konfigurowanie sesji przywracania dla usługi OneDrive w usłudze Microsoft 365 Backup
microsoft.backup/restorePoints/sites/allProperties/allTasks	Zarządzanie wszystkimi punktami przywracania skojarzonymi z wybranymi witrynami programu SharePoint w usłudze M365 Backup
microsoft.backup/restorePoints/userDrives/allProperties/allTasks	Zarządzanie wszystkimi punktami przywracania skojarzonymi z wybranymi kontami usługi OneDrive w usłudze M365 Backup
microsoft.backup/sharePointProtectionPolicies/allProperties/allTasks	Tworzenie zasad ochrony programu SharePoint i zarządzanie nimi w usłudze Microsoft 365 Backup
microsoft.backup/sharePointRestoreSessions/allProperties/allTasks	Odczytywanie i konfigurowanie sesji przywracania dla programu SharePoint w usłudze Microsoft 365 Backup
microsoft.backup/siteProtectionUnits/allProperties/allTasks	Zarządzanie witrynami dodanymi do zasad ochrony programu SharePoint w usłudze Microsoft 365 Backup
microsoft.backup/siteRestoreArtifacts/allProperties/allTasks	Zarządzanie witrynami dodanymi do sesji przywracania dla programu SharePoint w usłudze Microsoft 365 Backup
microsoft.backup/userDriveProtectionUnits/allProperties/allTasks	Zarządzanie kontami dodanymi do zasad ochrony usługi OneDrive w usłudze Microsoft 365 Backup
microsoft.backup/userDriveRestoreArtifacts/allProperties/allTasks	Zarządzanie kontami dodanymi do sesji przywracania dla usługi OneDrive w usłudze Microsoft 365 Backup
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups.unified/basic/update	Aktualizowanie podstawowych właściwości grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/create	Tworzenie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/delete	Usuwanie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/members/update	Aktualizowanie członków grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/owners/update	Aktualizowanie właścicieli grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/restore	Przywracanie grup platformy Microsoft 365 z kontenera usuniętego nietrwale z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.migrations/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami migracji platformy Microsoft 365
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.sharePoint/allEntities/allTasks	Tworzenie i usuwanie wszystkich zasobów oraz odczytywanie i aktualizowanie właściwości standardowych w programie SharePoint
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

SharePoint Embedded Administrator

Przypisz rolę Administratora osadzonego programu SharePoint do użytkowników, którzy muszą wykonywać następujące zadania:

• Wykonywanie wszystkich zadań przy użyciu programu PowerShell, interfejsu API programu Microsoft Graph lub centrum administracyjnego programu SharePoint
• Zarządzanie, konfigurowanie i obsługa kontenerów programu SharePoint Embedded
• Wyliczanie kontenerów programu SharePoint Embedded i zarządzanie nimi
• Wyliczanie uprawnień kontenerów sharePoint Embedded i zarządzanie nimi
• Zarządzanie magazynem kontenerów sharePoint Embedded w dzierżawie
• Przypisywanie zasad zabezpieczeń i zgodności w kontenerach programu SharePoint Embedded
• Stosowanie zasad zabezpieczeń i zgodności w kontenerach usługi SharePoint Embedded w dzierżawie

Dowiedz się więcej

Akcje	opis
microsoft.office365.fileStorageContainers/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami kontenerów sharePoint Embedded
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

administrator Skype dla firm

Użytkownicy z tą rolą mają uprawnienia globalne w ramach usługi Microsoft Skype dla firm, gdy usługa jest obecna, a także zarządzają atrybutami użytkownika specyficznymi dla skype'a w identyfikatorze Entra firmy Microsoft. Ponadto ta rola zapewnia możliwość zarządzania biletami pomocy technicznej i monitorowania kondycji usługi oraz uzyskiwania dostępu do aplikacji Teams i Skype dla firm centrum administracyjnego. Konto musi być również licencjonowane dla usługi Teams lub nie może uruchamiać poleceń cmdlet programu PowerShell w usłudze Teams. Aby uzyskać więcej informacji, zobacz Skype dla firm Informacje o licencjonowaniu administratorów online i aplikacji Teams na stronie Skype dla firm licencjonowania dodatku.

Uwaga

W interfejsie MICROSOFT Graph API i programie Microsoft Graph PowerShell ta rola nosi nazwę Administrator usługi Lync. W witrynie Azure Portal nosi nazwę Skype dla firm Administrator.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Teams Administrator

Użytkownicy w tej roli mogą zarządzać wszystkimi aspektami obciążenia usługi Microsoft Teams za pośrednictwem centrum administracyjnego usługi Microsoft Teams i Skype dla firm oraz odpowiednich modułów programu PowerShell. Obejmuje to między innymi wszystkie narzędzia do zarządzania związane z telefonią, wiadomościami, spotkaniami i samymi zespołami. Ta rola dodatkowo zapewnia możliwość tworzenia wszystkich grup platformy Microsoft 365 i zarządzania nimi, zarządzania biletami pomocy technicznej i monitorowania kondycji usługi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update	Aktualizowanie dozwolonych punktów końcowych chmury zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update	Aktualizowanie ustawień spotkania aplikacji Teams między chmurami domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/default/standard/read	Odczytywanie podstawowych właściwości domyślnych zasad dostępu między dzierżawami
microsoft.directory/crossTenantAccessPolicy/partners/create	Tworzenie zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update	Aktualizowanie ustawień spotkań między chmurami aplikacji Teams dotyczących zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/partners/standard/read	Przeczytaj podstawowe właściwości zasad dostępu między dzierżawami dla partnerów
microsoft.directory/crossTenantAccessPolicy/standard/read	Odczytywanie podstawowych właściwości zasad dostępu między dzierżawami
microsoft.directory/externalUserProfiles/basic/update	Aktualizowanie podstawowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/externalUserProfiles/delete	Usuwanie profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/externalUserProfiles/standard/read	Odczytywanie standardowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups.unified/basic/update	Aktualizowanie podstawowych właściwości grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/create	Tworzenie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/delete	Usuwanie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/members/update	Aktualizowanie członków grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/owners/update	Aktualizowanie właścicieli grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/restore	Przywracanie grup platformy Microsoft 365 z kontenera usuniętego nietrwale z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/pendingExternalUserProfiles/basic/update	Aktualizowanie podstawowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/pendingExternalUserProfiles/create	Tworzenie profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/pendingExternalUserProfiles/delete	Usuwanie profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/pendingExternalUserProfiles/standard/read	Odczytywanie standardowych właściwości profilów użytkowników zewnętrznych w katalogu rozszerzonym dla usługi Teams
microsoft.directory/permissionGrantPolicies/standard/read	Odczytywanie standardowych właściwości zasad udzielania uprawnień
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.teams/allEntities/allProperties/allTasks	Zarządzanie wszystkimi zasobami w usłudze Teams

Administrator komunikacji usługi Teams

Użytkownicy w tej roli mogą zarządzać aspektami obciążenia usługi Microsoft Teams powiązanymi z telefonią głosową i telefonią. Obejmuje to narzędzia do zarządzania na potrzeby przypisywania numerów telefonów, zasad głosowych i spotkań oraz pełnego dostępu do zestawu narzędzi analizy połączeń.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.teams/callQuality/allProperties/read	Odczytywanie wszystkich danych na pulpicie nawigacyjnym jakości wywołań (CQD)
microsoft.teams/meetings/allProperties/allTasks	Zarządzanie spotkaniami, w tym zasadami spotkań, konfiguracjami i mostkami konferencji
microsoft.teams/voice/allProperties/allTasks	Zarządzanie głosem, w tym zasadami połączeń i spisem numerów telefonów i przypisaniem

Inżynier pomocy technicznej aplikacji Teams Communications

Użytkownicy tej roli mogą rozwiązywać problemy z komunikacją w aplikacji Microsoft Teams i Skype dla firm przy użyciu narzędzi do rozwiązywania problemów z wywołaniem użytkownika w centrum administracyjnym usługi Microsoft Teams i Skype dla firm. Użytkownicy w tej roli mogą wyświetlać pełne informacje o rekordzie połączeń dla wszystkich zaangażowanych uczestników. Ta rola nie ma dostępu do wyświetlania, tworzenia biletów pomocy technicznej ani zarządzania nimi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.teams/callQuality/allProperties/read	Odczytywanie wszystkich danych na pulpicie nawigacyjnym jakości wywołań (CQD)

Specjalista ds. pomocy technicznej ds. komunikacji w usłudze Teams

Użytkownicy tej roli mogą rozwiązywać problemy z komunikacją w aplikacji Microsoft Teams i Skype dla firm przy użyciu narzędzi do rozwiązywania problemów z wywołaniem użytkownika w centrum administracyjnym usługi Microsoft Teams i Skype dla firm. Użytkownicy w tej roli mogą wyświetlać tylko szczegóły użytkownika w wywołaniu dla określonego użytkownika, którego szukali. Ta rola nie ma dostępu do wyświetlania, tworzenia biletów pomocy technicznej ani zarządzania nimi.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.teams/callQuality/standard/read	Odczytywanie podstawowych danych na pulpicie nawigacyjnym jakości wywołań (CQD)

Administrator urządzeń usługi Teams

Użytkownicy z tą rolą mogą zarządzać urządzeniami certyfikowanymi przez usługę Teams z poziomu centrum administracyjnego usługi Teams. Ta rola umożliwia wyświetlanie wszystkich urządzeń na pierwszy rzut oka z możliwością wyszukiwania i filtrowania urządzeń. Użytkownik może sprawdzić szczegóły każdego urządzenia, w tym zalogowanego konta, tworzenia i modelowania urządzenia. Użytkownik może zmienić ustawienia na urządzeniu i zaktualizować wersje oprogramowania. Ta rola nie udziela uprawnień do sprawdzania aktywności usługi Teams i jakości wywołań urządzenia.

Akcje	opis
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.teams/devices/standard/read	Zarządzanie wszystkimi aspektami urządzeń certyfikowanych przez usługę Teams, w tym zasadami konfiguracji

Administrator telefonii usługi Teams

Przypisz rolę Administrator telefonii usługi Teams do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie telefonią i głosem, w tym zasadami połączeń, zarządzanie numerami telefonów i przypisywanie oraz aplikacje głosowe
• Dostęp tylko do raportów użycia publicznej sieci telefonicznej (PSTN) z centrum administracyjnego usługi Teams
• Wyświetlanie strony profilu użytkownika
• Tworzenie biletów pomocy technicznej i zarządzanie nimi na platformie Azure i Centrum administracyjne platformy Microsoft 365

Dowiedz się więcej

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/authorizationPolicy/standard/read	Odczytywanie standardowych właściwości zasad autoryzacji
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.skypeForBusiness/allEntities/allTasks	Zarządzanie wszystkimi aspektami usługi Skype dla firm Online
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.teams/callQuality/allProperties/read	Odczytywanie wszystkich danych na pulpicie nawigacyjnym jakości wywołań (CQD)
microsoft.teams/voice/allProperties/allTasks	Zarządzanie głosem, w tym zasadami połączeń i spisem numerów telefonów i przypisaniem

Twórca dzierżawy

Przypisz rolę Twórca dzierżawy do użytkowników, którzy muszą wykonywać następujące zadania:

• Utwórz dzierżawy usługi Microsoft Entra i Azure Active Directory B2C, nawet jeśli przełącznik tworzenia dzierżawy jest wyłączony w ustawieniach użytkownika

Uwaga

Twórcy dzierżawy zostaną przypisani do roli administratora globalnego w nowo utworzonych dzierżawach.

Akcje	opis
microsoft.directory/tenantManagement/tenants/create	Tworzenie nowych dzierżaw w usłudze Microsoft Entra ID

Czytelnik raportów podsumowania użycia

Przypisz rolę Czytelnik raportów podsumowania użycia do użytkowników, którzy muszą wykonywać następujące zadania w Centrum administracyjne platformy Microsoft 365:

• Wyświetlanie raportów użycia i oceny wdrożenia
• Odczytywanie szczegółowych informacji organizacji, ale nie dane osobowe użytkowników

Ta rola umożliwia tylko użytkownikom wyświetlanie danych na poziomie organizacji z następującymi wyjątkami:

• Użytkownicy będący członkami mogą wyświetlać dane i ustawienia zarządzania użytkownikami.
• Użytkownicy-goście przypisani do tej roli nie mogą wyświetlać danych i ustawień zarządzania użytkownikami.

Akcje	opis
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.usageReports/allEntities/standard/read	Odczytywanie zagregowanych raportów użycia usługi Office 365 na poziomie dzierżawy
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator użytkowników

Jest to rola uprzywilejowana. Przypisz rolę Administrator użytkowników do użytkowników, którzy muszą wykonać następujące czynności:

Uprawnienie	Więcej informacji
Tworzenie użytkowników
Aktualizowanie większości właściwości użytkownika dla wszystkich użytkowników, w tym wszystkich administratorów	Kto może wykonywać poufne akcje
Aktualizowanie poufnych właściwości (w tym głównej nazwy użytkownika) dla niektórych użytkowników	Kto może wykonywać poufne akcje
Wyłączanie lub włączanie niektórych użytkowników	Kto może wykonywać poufne akcje
Usuwanie lub przywracanie niektórych użytkowników	Kto może wykonywać poufne akcje
Tworzenie widoków użytkowników i zarządzanie nimi
Tworzenie wszystkich grup i zarządzanie nimi
Przypisywanie i odczytywanie licencji dla wszystkich użytkowników, w tym wszystkich administratorów
Resetowanie haseł	Kto może resetować hasła
Unieważnianie tokenów odświeżania	Kto może resetować hasła
Aktualizowanie kluczy urządzeń (FIDO)
Aktualizowanie zasad wygasania haseł
Tworzenie biletów pomocy technicznej i zarządzanie nimi na platformie Azure i Centrum administracyjne platformy Microsoft 365
Monitorowanie kondycji usługi

Użytkownicy z tą rolą nie mogą wykonywać następujących czynności:

• Nie można zarządzać usługą MFA.
• Nie można zmienić poświadczeń ani zresetować uwierzytelniania wieloskładnikowego dla członków i właścicieli grupy z możliwością przypisywania ról.
• Nie można zarządzać udostępnionymi skrzynkami pocztowymi.
• Nie można zmodyfikować pytań zabezpieczających dotyczących operacji resetowania hasła.

Ważne

Użytkownicy z tą rolą mogą zmieniać hasła dla osób, które mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej wewnątrz i poza identyfikatorem Entra firmy Microsoft. Zmiana hasła użytkownika może oznaczać możliwość przyjęcia tożsamości i uprawnień użytkownika. Na przykład:

• Rejestracja aplikacji i właściciele aplikacji dla przedsiębiorstw, którzy mogą zarządzać poświadczeniami własnych aplikacji. Te aplikacje mogą mieć uprawnienia uprzywilejowane w identyfikatorze Entra firmy Microsoft i gdzie indziej, które nie zostały przyznane administratorom użytkowników. Za pomocą tej ścieżki administrator użytkowników może mieć możliwość przyjęcia tożsamości właściciela aplikacji, a następnie dodatkowo założyć tożsamość aplikacji uprzywilejowanej przez zaktualizowanie poświadczeń dla aplikacji.
• Właściciele subskrypcji platformy Azure, którzy mogą mieć dostęp do poufnych lub prywatnych informacji lub konfiguracji krytycznej na platformie Azure.
• Grupy zabezpieczeń i właściciele grup platformy Microsoft 365, którzy mogą zarządzać członkostwem w grupach. Grupy te mogą udzielić dostępu do poufnych lub prywatnych informacji lub konfiguracji krytycznej w identyfikatorze Entra firmy Microsoft i w innym miejscu.
• Administratorzy innych usług spoza usługi Microsoft Entra ID, takich jak Exchange Online, Portal usługi Microsoft 365 Defender, portal zgodności Microsoft Purview i systemy zasobów ludzkich.
• Osoby niebędące administratorami, takie jak kierownictwo, radca prawny i pracownicy kadr, którzy mogą mieć dostęp do poufnych lub prywatnych informacji.

Akcje	opis
microsoft.azure.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Azure Service Health
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.directory/accessReviews/definitions.applications/allProperties/allTasks	Zarządzanie przeglądami dostępu przypisań ról aplikacji w identyfikatorze Entra firmy Microsoft
microsoft.directory/accessReviews/definitions.directoryRoles/allProperties/read	Przeczytaj wszystkie właściwości przeglądów dostępu dla przypisań ról firmy Microsoft Entra
microsoft.directory/accessReviews/definitions.entitlementManagement/allProperties/allTasks	Zarządzanie przeglądami dostępu dla przypisań pakietów dostępu w zarządzaniu upoważnieniami
microsoft.directory/accessReviews/definitions.groups/allProperties/read	Przeczytaj wszystkie właściwości przeglądów dostępu dotyczących członkostwa w grupach zabezpieczeń i platformy Microsoft 365, w tym grup z możliwością przypisywania ról.
microsoft.directory/accessReviews/definitions.groups/allProperties/update	Zaktualizuj wszystkie właściwości przeglądów dostępu dla członkostwa w grupach zabezpieczeń i platformy Microsoft 365, z wyłączeniem grup z możliwością przypisywania ról.
microsoft.directory/accessReviews/definitions.groups/create	Tworzenie przeglądów dostępu do członkostwa w grupach zabezpieczeń i platformy Microsoft 365.
microsoft.directory/accessReviews/definitions.groups/delete	Usuń przeglądy dostępu dotyczące członkostwa w grupach zabezpieczeń i platformy Microsoft 365.
microsoft.directory/contacts/basic/update	Aktualizowanie podstawowych właściwości kontaktów
microsoft.directory/contacts/create	Tworzenie kontaktów
microsoft.directory/contacts/delete	Usuwanie kontaktów
microsoft.directory/deletedItems.groups/restore	Przywracanie nietrwałych usuniętych grup do stanu pierwotnego
microsoft.directory/deletedItems.users/restore	Przywracanie nietrwałych usuniętych użytkowników do oryginalnego stanu
microsoft.directory/entitlementManagement/allProperties/allTasks	Tworzenie i usuwanie zasobów oraz odczytywanie i aktualizowanie wszystkich właściwości w zarządzaniu upoważnieniami firmy Microsoft
microsoft.directory/groups/assignLicense	Przypisywanie licencji produktów do grup na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/classification/update	Aktualizowanie właściwości klasyfikacji w grupach zabezpieczeń i grupach platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/create	Tworzenie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/delete	Usuwanie grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/dynamicMembershipRule/update	Aktualizowanie reguły członkostwa dynamicznego w grupach zabezpieczeń i grupach platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/groupType/update	Aktualizowanie właściwości, które miałyby wpływ na typ grupy Grupy zabezpieczeń i grupy platformy Microsoft 365, z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups/members/update	Aktualizowanie członków grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/onPremWriteBack/update	Aktualizowanie grup firmy Microsoft Entra do zapisywania zwrotnego do środowiska lokalnego za pomocą programu Microsoft Entra Connect
microsoft.directory/groups/owner/update	Aktualizowanie właścicieli grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji na potrzeby licencjonowania opartego na grupach
microsoft.directory/groups/restore	Przywracanie grup z kontenera usuniętego nietrwale
microsoft.directory/groups/settings/update	Aktualizowanie ustawień grup
microsoft.directory/groups/visibility/update	Aktualizowanie właściwości widoczności grup zabezpieczeń i grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasks	Tworzenie i usuwanie dotacji uprawnień protokołu OAuth 2.0 oraz odczytywanie i aktualizowanie wszystkich właściwości
microsoft.directory/policies/standard/read	Odczytywanie podstawowych właściwości zasad
microsoft.directory/servicePrincipals/appRoleAssignedTo/update	Aktualizowanie przypisań ról jednostki usługi
microsoft.directory/users/assignLicense	Zarządzanie licencjami użytkowników
microsoft.directory/users/basic/update	Aktualizowanie podstawowych właściwości użytkowników
microsoft.directory/users/convertExternalToInternalMemberUser	Konwertowanie użytkownika zewnętrznego na użytkownika wewnętrznego
microsoft.directory/users/create	Dodaj użytkowników
microsoft.directory/users/delete	Usuwanie użytkowników
microsoft.directory/users/disable	Wyłączanie użytkowników
microsoft.directory/users/enable	Włącz użytkowników
microsoft.directory/users/invalidateAllRefreshTokens	Wymuś wylogowanie się, unieważniając tokeny odświeżania użytkownika
microsoft.directory/users/inviteGuest	Zapraszanie użytkowników-gości
microsoft.directory/users/manager/update	Menedżer aktualizacji dla użytkowników
microsoft.directory/users/password/update	Resetowanie haseł dla wszystkich użytkowników
microsoft.directory/users/photo/update	Aktualizowanie zdjęcia użytkowników
microsoft.directory/users/reprocessLicenseAssignment	Ponowne przetwarzanie przypisań licencji dla użytkowników
microsoft.directory/users/restore	Przywracanie usuniętych użytkowników
microsoft.directory/users/sponsors/update	Aktualizowanie sponsorów użytkowników
microsoft.directory/users/usageLocation/update	Aktualizowanie lokalizacji użycia użytkowników
microsoft.directory/users/userPrincipalName/update	Aktualizowanie głównej nazwy użytkowników
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Menedżer sukcesu środowiska użytkownika

Przypisz rolę Menedżer sukcesu środowiska użytkownika do użytkowników, którzy muszą wykonywać następujące zadania:

• Odczytywanie raportów użycia na poziomie organizacji dla Aplikacje Microsoft 365 i usług, ale nie szczegółów użytkownika
• Wyświetlanie opinii o produkcie organizacji, wyników ankiety Net Promotor Score (NPS) oraz wyświetlanie widoków artykułów w celu zidentyfikowania możliwości komunikacji i szkoleń
• Odczytywanie wpisów centrum komunikatów i danych kondycji usługi

Dowiedz się więcej

Akcje	opis
microsoft.commerce.billing/purchases/standard/read	Przeczytaj artykuł Purchase Services in M365 Admin Center (Usługi zakupu w Centrum administracyjnym usługi M365).
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.organizationalMessages/allEntities/allProperties/read	Odczytywanie wszystkich aspektów wiadomości organizacyjnych platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.usageReports/allEntities/standard/read	Odczytywanie zagregowanych raportów użycia usługi Office 365 na poziomie dzierżawy
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator wizyt wirtualnych

Użytkownicy z tą rolą mogą wykonywać następujące zadania:

• Zarządzanie i konfigurowanie wszystkich aspektów wizyt wirtualnych w rezerwacjach w Centrum administracyjne platformy Microsoft 365 i w łączniku EHR usługi Teams
• Wyświetlanie raportów użycia wizyt wirtualnych w centrum administracyjnym usługi Teams, Centrum administracyjne platformy Microsoft 365, sieci szkieletowej i usługi Power BI
• Wyświetlanie funkcji i ustawień w Centrum administracyjne platformy Microsoft 365, ale nie można edytować żadnych ustawień

Wirtualne wizyty to prosty sposób planowania spotkań online i wideo dla pracowników i uczestników oraz zarządzania nimi. Na przykład raportowanie użycia może pokazać, jak wysyłanie wiadomości SMS sms przed terminami może zmniejszyć liczbę osób, które nie są wyświetlane w przypadku terminów.

Akcje	opis
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.virtualVisits/allEntities/allProperties/allTasks	Zarządzanie informacjami i metrykami wizyt wirtualnych z centrów administracyjnych lub aplikacji Wirtualne wizyty

Viva Goals Administrator

Przypisz rolę administratora Viva Goals do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie i konfigurowanie wszystkich aspektów aplikacji Microsoft Viva Goals
• Konfigurowanie ustawień administratora aplikacji Microsoft Viva Goals
• Przeczytaj informacje o dzierżawie firmy Microsoft Entra
• Monitorowanie kondycji usługi platformy Microsoft 365
• Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi

Aby uzyskać więcej informacji, zobacz Role i uprawnienia w aplikacji Viva Goals i Introduction to Microsoft Viva Goals (Role i uprawnienia w usłudze Viva Goals) i Introduction to Microsoft Viva Goals (Wprowadzenie do celów Platformy Microsoft Viva).

Akcje	opis
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.viva.goals/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami celów Platformy Microsoft Viva

Viva Pulse Administrator

Przypisz rolę Administratora Aplikacji Viva Pulse do użytkowników, którzy muszą wykonywać następujące zadania:

• Odczytywanie i konfigurowanie wszystkich ustawień aplikacji Viva Pulse
• Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
• Odczytywanie i konfigurowanie usługi Azure Service Health
• Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
• Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
• Odczytywanie raportów użycia w Centrum administracyjne platformy Microsoft 365

Aby uzyskać więcej informacji, zobacz Przypisywanie administratora Viva Pulse w Centrum administracyjne platformy Microsoft 365.

Akcje	opis
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.viva.pulse/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami platformy Microsoft Viva Pulse

Windows 365 Administrator

Użytkownicy z tą rolą mają uprawnienia globalne w zasobach systemu Windows 365, gdy usługa jest obecna. Ponadto ta rola zawiera możliwość zarządzania użytkownikami i urządzeniami w celu kojarzenia zasad, a także tworzenia grup i zarządzania nimi.

Ta rola może tworzyć grupy zabezpieczeń i zarządzać nimi, ale nie ma uprawnień administratora do grup platformy Microsoft 365. Oznacza to, że administratorzy nie mogą aktualizować właścicieli ani członkostwa w grupach platformy Microsoft 365 w organizacji. Mogą jednak zarządzać utworzoną przez siebie grupą platformy Microsoft 365, która jest częścią swoich uprawnień użytkownika końcowego. Dlatego każda utworzona grupa platformy Microsoft 365 (a nie grupa zabezpieczeń) jest liowana względem limitu przydziału 250.

Przypisz rolę Administrator systemu Windows 365 do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie Komputer w chmurze Windows 365 w usłudze Microsoft Intune
• Rejestrowanie urządzeń i zarządzanie nimi w identyfikatorze Entra firmy Microsoft, w tym przypisywanie użytkowników i zasad
• Tworzenie grup zabezpieczeń i zarządzanie nimi, ale nie grup z możliwością przypisywania ról
• Wyświetlanie podstawowych właściwości w Centrum administracyjne platformy Microsoft 365
• Odczytywanie raportów użycia w Centrum administracyjne platformy Microsoft 365
• Tworzenie biletów pomocy technicznej i zarządzanie nimi na platformie Azure i Centrum administracyjne platformy Microsoft 365

Akcje	opis
microsoft.azure.supportTickets/allEntities/allTasks	Tworzenie biletów pomoc techniczna platformy Azure i zarządzanie nimi
microsoft.cloudPC/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami systemu Windows 365
microsoft.directory/deletedItems.devices/delete	Trwałe usuwanie urządzeń, których nie można już przywrócić
microsoft.directory/deletedItems.devices/restore	Przywracanie nietrwałych usuniętych urządzeń do stanu pierwotnego
microsoft.directory/deviceManagementPolicies/standard/read	Odczytywanie standardowych właściwości zarządzania urządzeniami przenośnymi i zasad zarządzania aplikacjami mobilnymi
microsoft.directory/deviceRegistrationPolicy/standard/read	Odczytywanie standardowych właściwości zasad rejestracji urządzeń
microsoft.directory/devices/basic/update	Aktualizowanie podstawowych właściwości na urządzeniach
microsoft.directory/devices/create	Tworzenie urządzeń (rejestrowanie w usłudze Microsoft Entra ID)
microsoft.directory/devices/delete	Usuwanie urządzeń z identyfikatora entra firmy Microsoft
microsoft.directory/devices/disable	Wyłączanie urządzeń w identyfikatorze Entra firmy Microsoft
microsoft.directory/devices/enable	Włączanie urządzeń w identyfikatorze Entra firmy Microsoft
microsoft.directory/devices/extensionAttributeSet1/update	Aktualizowanie rozszerzeniaAttribute1 do właściwości extensionAttribute5 na urządzeniach
microsoft.directory/devices/extensionAttributeSet2/update	Aktualizowanie rozszerzeniaAttribute6 do właściwości extensionAttribute10 na urządzeniach
microsoft.directory/devices/extensionAttributeSet3/update	Aktualizowanie rozszerzeniaAttribute11 do właściwości extensionAttribute15 na urządzeniach
microsoft.directory/devices/registeredOwners/update	Aktualizowanie zarejestrowanych właścicieli urządzeń
microsoft.directory/devices/registeredUsers/update	Aktualizowanie zarejestrowanych użytkowników urządzeń
microsoft.directory/groups.security/basic/update	Aktualizowanie podstawowych właściwości grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/classification/update	Aktualizowanie właściwości klasyfikacji w grupach zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/create	Tworzenie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/delete	Usuwanie grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/dynamicMembershipRule/update	Aktualizowanie reguły członkostwa dynamicznego w grupach zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/members/update	Aktualizowanie członków grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/owner/update	Aktualizowanie właścicieli grup zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.security/visibility/update	Aktualizowanie właściwości widoczności w grupach zabezpieczeń z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365

Administrator wdrażania usługi Windows Update

Użytkownicy w tej roli mogą tworzyć wszystkie aspekty wdrożeń usługi Windows Update i zarządzać nimi za pośrednictwem usługi wdrażania Windows Update dla firm. Usługa wdrażania umożliwia użytkownikom definiowanie ustawień dotyczących sposobu wdrażania i sposobu wdrażania aktualizacji oraz określanie, które aktualizacje są oferowane grupom urządzeń w dzierżawie. Umożliwia również użytkownikom monitorowanie postępu aktualizacji.

Akcje	opis
microsoft.windows.updatesDeployments/allEntities/allProperties/allTasks	Odczytywanie i konfigurowanie wszystkich aspektów usługi Windows Update

Yammer Administrator

Przypisz rolę Administratora usługi Yammer do użytkowników, którzy muszą wykonywać następujące zadania:

• Zarządzanie wszystkimi aspektami usługi Yammer
• Tworzenie i przywracanie Grupy Microsoft 365 oraz zarządzanie nimi, ale nie grupy z możliwością przypisywania ról
• Wyświetlanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
• Odczytywanie raportów użycia w Centrum administracyjne platformy Microsoft 365
• Tworzenie żądań obsługi i zarządzanie nimi w Centrum administracyjne platformy Microsoft 365
• Wyświetlanie anonsów w Centrum wiadomości, ale nie anonsów zabezpieczeń
• Wyświetlanie kondycji usług

Dowiedz się więcej

Akcje	opis
microsoft.directory/groups/hiddenMembers/read	Odczytywanie ukrytych członków grup zabezpieczeń i grup platformy Microsoft 365, w tym grup z możliwością przypisywania ról
microsoft.directory/groups.unified/basic/update	Aktualizowanie podstawowych właściwości grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/create	Tworzenie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/delete	Usuwanie grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/members/update	Aktualizowanie członków grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/owners/update	Aktualizowanie właścicieli grup platformy Microsoft 365 z wyłączeniem grup z możliwością przypisywania ról
microsoft.directory/groups.unified/restore	Przywracanie grup platformy Microsoft 365 z kontenera usuniętego nietrwale z wyłączeniem grup z możliwością przypisywania ról
microsoft.office365.messageCenter/messages/read	Odczytywanie komunikatów w Centrum wiadomości w Centrum administracyjne platformy Microsoft 365 z wyłączeniem komunikatów zabezpieczeń
microsoft.office365.network/performance/allProperties/read	Odczytywanie wszystkich właściwości wydajności sieci w Centrum administracyjne platformy Microsoft 365
microsoft.office365.serviceHealth/allEntities/allTasks	Odczytywanie i konfigurowanie usługi Service Health w Centrum administracyjne platformy Microsoft 365
microsoft.office365.supportTickets/allEntities/allTasks	Tworzenie żądań obsługi platformy Microsoft 365 i zarządzanie nimi
microsoft.office365.usageReports/allEntities/allProperties/read	Odczytywanie raportów użycia usługi Office 365
microsoft.office365.webPortal/allEntities/standard/read	Odczytywanie podstawowych właściwości wszystkich zasobów w Centrum administracyjne platformy Microsoft 365
microsoft.office365.yammer/allEntities/allProperties/allTasks	Zarządzanie wszystkimi aspektami usługi Yammer

Przestarzałe role

Następujące role nie powinny być używane. Zostały one wycofane i zostaną usunięte z identyfikatora Entra firmy Microsoft w przyszłości.

• Administrator licencji adhoc
• Dołączanie urządzenia
• Menedżer urządzeń
• Użytkownicy urządzeń
• Autor zweryfikowanego użytkownika pocztą e-mail
• Administrator skrzynki pocztowej
• Dołączanie urządzenia w miejscu pracy

Role nie są wyświetlane w portalu

Nie każda rola zwracana przez program PowerShell lub interfejs API programu MS Graph jest widoczna w witrynie Azure Portal. Poniższa tabela organizuje te różnice.

Nazwa interfejsu API	Nazwa witryny Azure Portal	Uwagi
Dołączanie urządzenia	Przestarzałe	Dokumentacja przestarzałych ról
Menedżer urządzeń	Przestarzałe	Dokumentacja przestarzałych ról
Użytkownicy urządzeń	Przestarzałe	Dokumentacja przestarzałych ról
Konta synchronizacji katalogów	Nie pokazano, ponieważ nie należy go używać	Dokumentacja kont synchronizacji katalogów
Użytkownik-gość	Nie pokazano, ponieważ nie można go użyć	NA
Pomoc techniczna dla partnerów w warstwie 1	Nie pokazano, ponieważ nie należy go używać	Dokumentacja pomocy technicznej dla partnerów w warstwie 1
Pomoc techniczna dla partnerów w warstwie 2	Nie pokazano, ponieważ nie należy go używać	Dokumentacja pomocy technicznej dla partnerów w warstwie 2
Użytkownik-gość z ograniczeniami	Nie pokazano, ponieważ nie można go użyć	NA
User	Nie pokazano, ponieważ nie można go użyć	NA
Dołączanie urządzenia w miejscu pracy	Przestarzałe	Dokumentacja przestarzałych ról

Następne kroki

• Przypisywanie ról usługi Microsoft Entra do grup
• Omówienie różnych ról
• Przypisywanie użytkownika jako administratora subskrypcji platformy Azure