Utilizar as funções de administrador de serviços para gerir o seu inquilino

Para ajudá-lo a administrar ambientes e definições do Microsoft Power Platform poderá atribuir utilizadores para gerir ao nível do inquilino sem ter de atribuir o privilégio de admin global do Microsoft 365 mais poderosos.

Existem duas funções de administração de serviços relacionadas com o Power Platform que pode atribuir para fornecer um alto nível de gestão de administração.

Nota

Estas (e outras) funções de admin aplicam-se apenas ao que pode fazer no centro de administração do Power Platform. Por exemplo, o Dynamics 365 Finance e o Dynamics 365 Supply Chain Management não são atualmente geridos no centro de administração do Power Platform.

Administrador do Dynamics 365

O administrador do Dynamics 365 pode:

• Iniciar sessão em vários ambientes e geri-los. Se um ambiente utilizar um grupo de segurança, um administrador de serviços teria de ser adicionado ao grupo de segurança para gerir esse ambiente. A não atribuição a um grupo de segurança no local bloqueia basicamente estes administradores de efetuar qualquer gestão administrativa.
• Execute funções de administrador no Microsoft Power Platform porque terem a função Administrador de sistema.

Administrador do Power Platform

Os utilizadores com a função de administrador do Power Platform podem:

• Iniciar sessão em vários ambientes e geri-los. Os administradores do Power Platform não são afetados pela associação ao grupo de segurança e podem gerir ambientes mesmo que não tenham sido adicionados ao grupo de segurança de um ambiente.
• Execute funções de administrador no Microsoft Power Platform porque terem a função Administrador de sistema.

Ambas as funções de admin de serviços restringidas ao admin global do Microsoft 365, tais como gerir contas de utilizador e gerir subscrições, aceda às definições das aplicações do Microsoft 365, como o Microsoft Exchange ou o Microsoft SharePoint.

Atribuir uma função de administrador de serviços a um utilizador

Siga estes passos para atribuir uma função de administrador de serviços.

Nota

Quando a função de administrador do Dynamics 365, administrador do Power Platform ou administrador Global for atribuída a um utilizador no ID do Microsoft Entra, o utilizador também será atribuído à função de Administrador de sistema em ambientes. Quando a função de administrador do Dynamics 365, administrado do Power Platform ou administrador Global é removida no ID do Microsoft Entra, a sincronização do utilizador não remove a função de Administrador de sistema. Assim, apesar de este utilizador já não ser administrador do Dynamics 365, administrador do Power Platform ou administrador Global no ID do Microsoft Entra, o utilizador permanece Administrador de sistema no inquilino e poderá ver todos os ambientes. Recomendamos a remoção manual da função de Administrador de sistema em todos os ambientes assim que a função for removida do ID do Microsoft Entra.

Para optar ativamente por não participar nas funções de utilizador automáticas baseadas em licenças, consulte Optar ativamente por não participar da gestão automática de funções de utilizador baseadas em licenças.

1. Inicie sessão no centro de administração do Microsoft 365 como admin global.

2. Vá para Utilizadores>Utilizadores ativos e selecione um utilizador.

3. Em Conta>Funções selecione Gerir direitos.

4. Selecione para expandir Mostrar tudo por categoria.

5. Em Colaboração, selecione Administrador do Dynamics 365 ou Administrador do Power Platform.

6. Selecione Guardar alterações.

Nota

Se estiver a utilizar a ativação da função baseada no tempo do Privileged Identity Management (PIM) do Microsoft Entra para gerir as suas funções de administrador de serviços, a permissão de administrador de serviço NÃO é removida do ambiente quando a ativação de funções baseada em tempo expira.

As funções de Admin de Serviço têm de ser atribuídas diretamente aos utilizadores, uma vez que herdar de grupos de segurança não é totalmente suportado.

Matriz de permissão do administrador de serviços

A matriz que se segue mostra qual o nível de gestão possível com as várias funções de admin de serviços em comparação com a função de admin global do Microsoft 365.

Nota

As funções de admin global, admin do Power Platform e admin do Dynamics 365 têm de ser atribuídas diretamente a um utilizador. A associação de funções através de grupos de segurança não é suportada.

	Microsoft 365 Administrador Global do	Power Platform admin	Dynamics 365 admin	Power BI admin
POWER PLATFORM
Ambientes
Acesso completo1	Sim	Sim	Sim2	Não
Criar	Sim	Sim	Sim2	Não
Eliminar	Sim	Sim	Sim2	Não
Cópia de Segurança e restauro	Sim	Sim	Sim2	Não
Copiar	Sim	Sim	Sim2	Não
Capacidade de eliminar o acesso de ambientes selecionados (utilizar grupos de segurança)	Não	Não	Sim	Sim
Análise
Capacidade	Sim	Sim	Sim2	Não
Alocação de capacidade (planos por aplicação do Power Apps, Power Automate, AI Builder e Portal)	Sim	Sim	Sim2	Não
Microsoft Dataverse	Sim	Sim	Sim2	Não
Power Automate	Sim	Sim	Sim2	Não
Power Apps	Sim	Sim	Sim2	Não
Ajuda e suporte
Criar e aceder a pedidos de suporte	Sim	Sim	Sim2	Não
Integração de dados
Criar novo projeto e conjunto de ligações	Sim	Sim	Sim2	Não
Gateways de dados
Ver gateways	Sim	Sim	Sim2	Não
Políticas de dados
Ver e gerir políticas de inquilino	Sim	Sim	Sim	Não
Ver e gerir políticas de ambiente	Sim	Sim	Sim	Não
POWER BI
Gerir o inquilino do Power BI	Sim	Sim	Não	Sim
Adquirir e atribuir licenças do Power BI	Sim	Não	Não	Não
MICROSOFT 365
Criar utilizadores	Sim	Não	Não	Não
Adicionar direitos de acesso	Sim	Não	Não	Não
Adicionar licenças	Sim	Não	Não	Não

¹Nível de permissão equivalente a um Administrador de sistema. Tem permissão total para personalizar ou administrar o ambiente, incluindo criar, modificar e atribuir direitos de acesso. Pode ver todos os dados no ambiente, se o utilizador tiver uma licença adequada.

²Se nenhum grupo de segurança for atribuído ao ambiente ou se um grupo de segurança for atribuído e o utilizador com esta função for adicionado ao mesmo.

Consulte também

Descrição geral de ambientes
O que é a administração do Power BI?