Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
As funções globais no Microsoft Entra ID permitem que você gerencie permissões e acesso a recursos em todo o Microsoft 365, que também inclui o Exchange Online. Para obter mais informações, consulte Permissões do Microsoft Entra.
Mas, se você precisar limitar permissões e recursos a recursos no Exchange Online, poderá atribuir permissões do Exchange Online no centro de administração do Exchange (EAC) e no Exchange Online PowerShell.
Para gerenciar permissões do Exchange Online no EAC, vá para Funções>(phrasefix)Funções de Administração ou vá diretamente para a página de funções de Administração em https://admin.exchange.microsoft.com/#/adminRoles.
Você precisa ser membro do grupo de funções Gerenciamento da Organização no Exchange Online. Especificamente, a função Gerenciamento de Funções no Exchange Online permite que os usuários exibam, criem e modifiquem grupos de funções do Exchange Online. Por padrão, essa função é atribuída somente ao grupo de funções Gerenciamento da Organização .
Exchange Online inclui um grande conjunto de permissões predefinidas, com base no modelo de permissões RBAC (Controle de Acesso Baseado em Função), que você pode usar imediatamente para conceder facilmente permissões a seus administradores e usuários. Você pode usar os recursos de permissões no Exchange Online para que sua nova organização entre em funcionamento rapidamente.
Dica
O gerenciamento de permissões no Exchange Online dá aos usuários acesso a recursos no EAC e no Exchange Online PowerShell. Para conceder permissões a outros recursos, como recursos de conformidade no portal de conformidade do Microsoft Purview ou recursos de segurança no portal Microsoft Defender, consulte os seguintes artigos:
- Permissões no portal de conformidade do Microsoft Purview
- Permissões do Microsoft Defender para Office 365 no portal do Microsoft Defender
Vários recursos e conceitos avançados do RBAC não são discutidos neste artigo. Se a funcionalidade descrita neste artigo não atender às suas necessidades e você quiser personalizar ainda mais seu modelo de permissões, consulte Noções básicas sobre o Controle de Acesso Baseado em Função.
Permissões baseadas em função
As permissões do Exchange Online são baseadas no modelo de permissões RBAC (controle de acesso baseado em função). O RBAC é o mesmo modelo de permissões usado pela maioria dos serviços do Microsoft 365 e pelo Exchange Server. Portanto, se você estiver familiarizado com a estrutura de permissões nesses serviços, a concessão de permissões no Exchange Online deve ser familiar.
Uma função ou função de gerenciamento concede as permissões para executar um conjunto de tarefas. As permissões do Exchange Online usam os seguintes tipos de funções:
- Funções de administrador: define o conjunto de tarefas que um administrador pode fazer. Quando uma função de administrador é atribuída a um grupo de funções e um administrador ou usuário é membro desse grupo de funções, essa pessoa recebe as permissões fornecidas pela função. Essas funções são listadas e descritas neste artigo.
-
Funções de usuário final: essas funções, atribuídas usando políticas de atribuição de função, permitem que os usuários gerenciem aspectos de sua própria caixa de correio e grupos de distribuição que possuem. As funções de usuário final começam com o prefixo
My. Para obter mais informações, consulte a seção mais adiante neste artigo. - Funções de aplicativo: esses nomes de função que começam ou terminam com "Application" fazem parte do RBAC para Aplicativos no Exchange Online. Para obter mais informações, consulte Controle de Acesso Baseado em Função para Aplicativos no Exchange Online.
As funções dão aos usuários permissões para executar tarefas tornando os cmdlets do Exchange Online disponíveis para usuários. Como o EAC e o PowerShell do Exchange Online usam cmdlets para gerenciar o Exchange Online, conceder acesso a um cmdlet dá ao administrador ou ao usuário permissão para realizar a tarefa em qualquer uma das interfaces de gerenciamento do Exchange Online.
Um grupo de funções facilita a atribuição de funções aos administradores. Quando uma função é atribuída a um grupo de função, as permissões concedidas pela função são concedidas a todos os membros do grupo de função. As permissões do Exchange Online incluem grupos de função padrão para as tarefas mais comuns e funções que você precisa atribuir. Você também pode criar um grupo de funções personalizado. Recomendamos adicionar usuários individuais como membros aos grupos de funções padrão ou grupos de funções personalizados, em vez de atribuir funções diretamente aos usuários. Membros de grupo de função podem ser usuários e outros grupos de função do Exchange Online.
Adicionar usuários a grupos de funções do Exchange Online concede direitos administrativos aos usuários no Exchange Online sem adicioná-los às funções do Microsoft Entra. Os usuários recebem as permissões concedidas pelo grupo de função no Exchange Online somente sem permissão para outros recursos ou cargas de trabalho do Microsoft 365.
O restante deste artigo descreve as funções de administrador e os grupos de funções no Exchange Online.
Dica
Uma política de atribuição de função é um tipo de grupo de funções usado para atribuir funções de usuário final aos usuários. Para obter mais informações, consulte Políticas de atribuição de função no Exchange Online.
Grupos de funções no Exchange Online
A tabela nesta seção lista os grupos de funções de administrador padrão disponíveis no Exchange Online e as funções atribuídas aos grupos de funções por padrão. Para conceder permissões a um usuário para executar tarefas no Exchange Online, adicione-o ao grupo de funções apropriado.
Se você trabalha em uma organização pequena que tem apenas alguns administradores, talvez seja necessário adicionar esses administradores apenas ao grupo de funções Gerenciamento da Organização e talvez você nunca precise usar os outros grupos de funções. Se você trabalha em uma organização maior, pode ter administradores que executam tarefas específicas administrando o Exchange Online, como configuração de destinatários. Nesses casos, você pode adicionar um administrador ao grupo de funções Gerenciamento de destinatários e outro administrador ao grupo de funções Gerenciamento da organização. Esses administradores podem gerenciar suas áreas específicas do Exchange Online, mas não têm permissões para gerenciar áreas pelas quais não são responsáveis.
Como exemplo adicional, se um administrador for adicionado ao grupo de funções Logs de Auditoria, ele só terá acesso ao conjunto de parâmetros relacionado às configurações de auditoria no cmdlet Set-Mailbox. Se outro administrador for adicionado ao grupo de funções Destinatários de Email, ele terá acesso a um conjunto de parâmetros muito maior no cmdlet do Set-Mailbox, permitindo o gerenciamento de destinatários em maior medida.
Se os grupos de funções internos no Exchange Online não corresponderem à função de trabalho de seus administradores, você poderá criar grupos de funções e adicionar funções a eles. Para saber mais, confira Gerenciar Grupos de Funções do Exchange Online.
Dica
Salvo indicação em contrário, o mesmo grupo de funções e atribuições de função são usados no complemento de segurança interna para caixas de correio locais.
| Grupo de função | Descrição | Funções padrão atribuídas |
|---|---|---|
| Conformidade em comunicações | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administrador de Conformidade de Comunicação Investigação de Conformidade de Comunicação |
| Administradores de Conformidade de Comunicação | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administrador de Conformidade de Comunicação |
| Administrador de Conformidade | Gerencie as configurações de gerenciamento de dispositivos, prevenção contra perda de dados, relatórios e preservação. | Administrador de Conformidade de Comunicação Administração de Gerenciamento de Risco Interno |
| Gerenciamento de Conformidade | Os membros podem definir e gerenciar as configurações de conformidade no Exchange de acordo com suas políticas. | Logs de auditoria Administração de Conformidade Prevenção contra Perda de Dados Gerenciamento de Direitos de Informação Registro no diário Rastreamento de Mensagem Gerenciamento de retenção Regras de Transporte Logs de Auditoria Somente para Exibição Configuração Somente para Exibição Destinatários Somente para Exibição |
| Gerenciamento de Descobertas | Os membros podem executar pesquisas de caixas de correio na organização do Exchange Online para dados que atendam a critérios específicos e também podem configurar retenções legais em caixas de correio. | Guarda Legal Pesquisa de Caixa de Correio |
| ExchangeServiceAdmins_-<UNIQUE VALUE>¹ | A associação a este grupo de funções é sincronizada entre os serviços e é gerenciada centralmente. Você não pode gerenciar esse grupo de funções no Exchange Online. Esse grupo de funções não tem nenhuma função atribuída a ele. No entanto, ele é membro do grupo de funções Gerenciamento da Organização (como Administrador de Serviços do Exchange) e herda as permissões fornecidas por esse grupo de funções. Você pode adicionar membros a esse grupo de funções adicionando usuários à função de administrador do Exchange do Microsoft Entra ID no Centro de administração do Microsoft 365. |
n/d |
| Suporte Técnico | Os membros podem exibir e gerenciar a configuração de destinatários individuais e exibir destinatários em uma organização do Exchange. Os membros desse grupo de função só podem gerenciar a configuração que cada usuário pode gerenciar em sua própria caixa de correio. | Redefinir senha Opções do Usuário Destinatários Somente para Exibição |
| Gerenciamento de Higienização | Os membros podem gerenciar recursos anti-spam do Exchange, conceder permissões para integração de produtos antivírus ao Exchange e gerenciar regras de fluxo de emails. | Higiene de Transporte Configuração Somente para Exibição Destinatários Somente para Exibição |
| Proteção de Informações | Controle total sobre todos os recursos de proteção de informações, incluindo rótulos de confidencialidade e suas políticas, DLP, todos os tipos de classificadores, exploradores de atividade e conteúdo e todos os relatórios relacionados. | Administrador de Proteção de Informações Analista de Proteção de Informações² Investigador de Proteção de Informações Leitor de Proteção de Informações |
| Administradores de Proteção de Informações | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administrador de Proteção de Informações |
| Analistas de Proteção de Informações | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Search-UnifiedAuditLog no Exchange Online. | Analista de Proteção de Informações² |
| Investigadores de Proteção de Informações | Pesquisar o log de auditoria unificado | Investigador de Proteção de Informações |
| Leitores de Proteção de Informações | Pesquise o log de auditoria unificada e exiba os relatórios de Tráfego de Email e Resumo de Tráfego de Correio. | Leitor de Proteção de Informações |
| Gerenciamento de riscos internos | Gerencie o controle de acesso para o gerenciamento de risco do Insider. | Administração de Gerenciamento de Risco Interno Investigação de Gerenciamento de Risco Interno |
| Administradores de Gerenciamento de Risco Interno | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administração de Gerenciamento de Risco Interno |
| Investigadores do Gerenciamento de Risco Interno | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Investigação de Gerenciamento de Risco Interno |
| Gerenciamento de Organização | Os membros têm acesso administrativo a toda a organização do Exchange Online e podem realizar praticamente qualquer tarefa no Exchange Online. Importante: como o grupo de funções Gerenciamento da Organização é uma função poderosa, somente os usuários que executam tarefas administrativas de nível organizacional que podem afetar potencialmente toda a organização do Exchange Online devem ser membros desse grupo de funções. |
Logs de auditoria Administrador de Conformidade de Comunicação Investigação de Conformidade de Comunicação Administração de Conformidade Prevenção contra Perda de Dados Grupos dinâmicos de distribuição Políticas de Endereço de Email Compartilhamento Federado Administrador de Proteção de Informações Analista de Proteção de Informações² Investigador de Proteção de Informações Leitor de Proteção de Informações Gerenciamento de Direitos de Informação Administração de Gerenciamento de Risco Interno Investigação de Gerenciamento de Risco Interno Registro no diário Guarda Legal Pastas públicas habilitadas para email Criação de Destinatário de Email Destinatários de Email Dicas de Email Controle de Mensagens Migração Mudança de Caixas de Correio Aplicativos personalizados da organização Marketplace da Organização Aplicativos Acesso do Cliente da Organização Configuração da Organização Configurações de Transporte da Organização Administração de Gerenciamento de Privacidade Investigação de Gerenciamento de Privacidade Pastas Públicas Diretivas de Destinatário Domínios Remotos e Aceitos Redefinir senha Gerenciamento de retenção Gerenciamento de Funções Administrador de Segurança Criação e associação de grupo de segurança Leitor de Segurança TenantPlacesManagement Higiene de Transporte Regras de Transporte Opções do Usuário Logs de Auditoria Somente para Exibição Configuração Somente para Exibição Destinatários Somente para Exibição |
| Gerenciamento de Privacidade | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administração de Gerenciamento de Privacidade Investigação de Gerenciamento de Privacidade |
| Administradores do Gerenciamento de Privacidade | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administração de Gerenciamento de Privacidade |
| Investigadores do Gerenciamento de Privacidade | As atribuições de função nesse grupo de funções dão acesso ao cmdlet Test-TextExtraction no Exchange Online. | Investigação de Gerenciamento de Privacidade |
| Gerenciamento de Destinatários | Os membros têm acesso administrativo para criar ou modificar destinatários do Exchange Online dentro da organização do Exchange Online. | Grupos dinâmicos de distribuição Criação de Destinatário de Email Destinatários de Email Controle de Mensagens Migração Mudança de Caixas de Correio Diretivas de Destinatário Redefinir senha |
| Gerenciamento de Registros | Os membros podem configurar recursos de conformidade, como marcas de política de retenção, classificações de mensagens e regras de fluxo de emails (também conhecidas como regras de transporte). | Logs de auditoria Registro no diário Rastreamento de Mensagem Gerenciamento de retenção Regras de Transporte |
| GUID RIM-MailboxAdmins<> | Não usado | ApplicationImpersonation |
| Administrador de Segurança | A associação a este grupo de funções é sincronizada entre os serviços e é gerenciada centralmente. Você não pode gerenciar esse grupo de funções no Exchange Online. Você pode adicionar membros a esse grupo de funções adicionando usuários à função de administrador de segurança do Microsoft Entra no Centro de administração do Microsoft 365. |
Administrador de Segurança SensitivityLabelAdministrator |
| Operador de Segurança | Gerencie alertas de segurança e também exiba relatórios e configurações de recursos de segurança. | Gerenciador de AllowBlockList do Locatário |
| Leitor de Segurança | A associação a este grupo de funções é sincronizada entre os serviços e é gerenciada centralmente. Você não pode gerenciar esse grupo de funções no Exchange Online. Você pode adicionar membros a esse grupo de funções adicionando usuários à função de leitor do Microsoft Entra Security no Centro de administração do Microsoft 365. |
Leitor de Segurança |
| TenantAdmins_ valor< exclusivo> | A associação a este grupo de funções é sincronizada entre os serviços e é gerenciada centralmente. Você não pode gerenciar esse grupo de funções no Exchange Online. Esse grupo de funções não tem nenhuma função atribuída a ele. No entanto, ele é membro do grupo de funções Gerenciamento da Organização (como Administrador da Empresa) e herda as permissões fornecidas por esse grupo de funções. Você pode adicionar membros a esse grupo de funções adicionando usuários à função de Administrador Global do Microsoft Entra ID no Centro de administração do Microsoft 365. Importante: A Microsoft recomenda que você use funções com o menor número de permissões. Usar contas com menos permissões ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente. |
n/d |
| Gerenciamento da Organização Somente para Exibição | Os membros podem exibir as propriedades de qualquer objeto na organização do Exchange Online. | Configuração Somente para Exibição Destinatários Somente para Exibição |
¹ Este grupo de funções não está disponível no complemento de segurança integrado para caixas de correio locais.
² Por padrão, essa função não recebe nenhum grupo de funções no complemento de segurança integrado para caixas de correio locais.
Funções no Exchange Online
A tabela nesta seção lista as funções de administrador disponíveis e os grupos de funções aos quais eles estão atribuídos por padrão.
As funções que não são atribuídas ao grupo de funções Gerenciamento da Organização por padrão são marcadas com *
Dica
- Os nomes de função que começam com o prefixo 'My' (por exemplo, MyContactInformation) são funções de usuário final. As funções de usuário final são atribuídas a usuários em políticas de atribuição de função, que permitem que os usuários operem no objeto que possuem (por exemplo, sua própria conta ou grupos de distribuição que eles criaram). Para obter mais informações, consulte Políticas de atribuição de função no Exchange Online.
- Os nomes de função que começam ou terminam com 'Application' fazem parte do RBAC para Aplicativos no Exchange Online. Para obter mais informações, consulte Controle de Acesso Baseado em Função para Aplicativos no Exchange Online.
- Muitas das funções relacionadas à conformidade que também estão disponíveis em conformidade do Microsoft Purview e no Microsoft Entra não oferecem muita funcionalidade no Exchange Online por si só.
- Salvo indicação em contrário, as mesmas funções e atribuições de grupo de funções são usadas no complemento de segurança interno para caixas de correio locais.
| Função | Descrição | Atribuições de grupo de função padrão |
|---|---|---|
| Listas de Endereços* | Permite que os administradores gerenciem listas de endereços, listas de endereços globais e listas de endereços offline em uma organização. | Nenhum |
| Logs de auditoria | Pesquise o log de auditoria do administrador e exiba os resultados. | Gerenciamento de Conformidade Gerenciamento de Organização Gerenciamento de Registros |
| Administrador de Conformidade de Comunicação | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Conformidade em comunicações Administradores de Conformidade de Comunicação Administrador de Conformidade Gerenciamento de Organização |
| Investigação de Conformidade de Comunicação | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Conformidade em comunicações Gerenciamento de Organização |
| Administração de Conformidade | Permite que as pessoas exibam e editem configurações e relatórios de recursos de conformidade. | Gerenciamento de Conformidade Gerenciamento de Organização |
| Prevenção contra Perda de Dados | Essa função estava relacionada às configurações de Prevenção contra Perda de Dados (DLP) relacionadas à regra de fluxo de email mais antigas (regra de transporte) na organização. Essa função dá acesso ao gerenciamento de regras de fluxo de email e relatório no Exchange Online. | Gerenciamento de Conformidade Gerenciamento de Organização |
| Grupos dinâmicos de distribuição | Crie e gerencie todos os grupos de distribuição, grupos de segurança habilitados para email e membros. | Gerenciamento da Organização Gerenciamento de Destinatários |
| Políticas de Endereço de Email | Permite que os administradores gerenciem as políticas de endereço de email em uma organização. | Gerenciamento de Organização |
| Compartilhamento Federado | Permite que os administradores gerenciem o compartilhamento entre florestas e entre organizações em uma organização. | Gerenciamento de Organização |
| Administrador de Proteção de Informações | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Proteção de Informações Administradores de Proteção de Informações Gerenciamento de Organização |
| Analista de Proteção de Informações | Essa função dá acesso ao cmdlet Search-UnifiedAuditLog no Exchange Online. | Proteção de Informações Proteção de Informações Analistas¹ Gerenciamento de Organização |
| Investigador de Proteção de Informações | Pesquisar o log de auditoria unificada. | Proteção de Informações Investigadores de Proteção de Informações Gerenciamento de Organização |
| Leitor de Proteção de Informações | Pesquise o log de auditoria unificada e exiba os relatórios de Tráfego de Email e Resumo de Tráfego de Correio. | Proteção de Informações Leitores de Proteção de Informações Gerenciamento de Organização |
| Gerenciamento de Direitos de Informação | Gerencie os recursos de IRM (Gerenciamento de Direitos de Informação) do Exchange em uma organização. | Gerenciamento de Conformidade Gerenciamento de Organização |
| Administração de Gerenciamento de Risco Interno | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Administrador de Conformidade Gerenciamento de riscos internos Administradores de Gerenciamento de Risco Interno Gerenciamento de Organização |
| Investigação de Gerenciamento de Risco Interno | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Gerenciamento de riscos internos Investigadores do Gerenciamento de Risco Interno Gerenciamento de Organização |
| Registro no diário | Permite que os administradores gerenciem a configuração do registro no diário em uma organização. | Gerenciamento de Conformidade Gerenciamento de Organização Gerenciamento de Registros |
| Guarda Legal | Permite que os administradores configurem se os dados em uma caixa de correio devem ser retidos para fins de litígio em uma organização. | Gerenciamento de Descobertas Gerenciamento de Organização |
| Pastas públicas habilitadas para email | Permite que os administradores configurem se as pastas públicas individuais são habilitadas para email ou desabilitadas para email em uma organização. | Gerenciamento de Organização |
| Criação de Destinatário de Email | Crie e remova usuários e contatos de email. | Gerenciamento da Organização Gerenciamento de Destinatários |
| Destinatários de Email | Modifique os usuários e contatos de email existentes. | Gerenciamento da Organização Gerenciamento de Destinatários |
| Dicas de Email | Permite que os administradores gerenciem as configurações de Dicas de Email em uma organização. | Gerenciamento de Organização |
| Caixa de correio Importar Exportar* | Permite que os administradores importem e exportem conteúdo de caixa de correio. | Nenhum |
| Pesquisa de Caixa de Correio* | Permite que os administradores pesquisem o conteúdo de uma ou mais caixas de correio em uma organização. | Gerenciamento de Descobertas |
| Rastreamento de Mensagem | Permite que os administradores rastreiem mensagens em uma organização. | Gerenciamento de Conformidade Gerenciamento da Organização Gerenciamento de Destinatários Gerenciamento de Registros |
| Migração | Permite que os administradores migrem caixas de correio e conteúdo de caixa de correio para dentro ou fora de uma organização. | Gerenciamento da Organização Gerenciamento de Destinatários |
| Mudança de Caixas de Correio | Permite que os administradores movam caixas de correio. | Gerenciamento da Organização Gerenciamento de Destinatários |
| O365SupportViewConfig* | Não usado | Nenhum |
| Aplicativos personalizados da organização | Permite que os usuários exibam e modifiquem os aplicativos personalizados da organização. | Gerenciamento de Organização |
| Marketplace da Organização Aplicativos | Permite que os usuários exibam e modifiquem os aplicativos do marketplace da organização. | Gerenciamento de Organização |
| Acesso do Cliente da Organização | Permite que os administradores gerenciem as configurações de Acesso para Cliente em uma organização. | Gerenciamento de Organização |
| Configuração da Organização | Permite que os administradores gerenciem as configurações de toda a organização. | Gerenciamento de Organização |
| Configurações de Transporte da Organização | Permite que os administradores gerenciem configurações de transporte de correio híbrido e em toda a organização. | Gerenciamento de Organização |
| Administração de Gerenciamento de Privacidade | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Gerenciamento de Organização Gerenciamento de Privacidade Administradores do Gerenciamento de Privacidade |
| Investigação de Gerenciamento de Privacidade | Essa função dá acesso ao cmdlet Test-TextExtraction no Exchange Online. | Gerenciamento de Organização Gerenciamento de Privacidade Investigadores do Gerenciamento de Privacidade |
| Pastas Públicas | Permite que os administradores gerenciem pastas públicas em uma organização. | Gerenciamento de Organização |
| Diretivas de Destinatário | Permite que os administradores gerenciem políticas de destinatário (políticas de autenticação, políticas de criptografia de dados, políticas de caixa de correio de dispositivo móvel e políticas de caixa de correio do Outlook na Web) em uma organização. | Gerenciamento da Organização Gerenciamento de Destinatários |
| Domínios Remotos e Aceitos | Gerenciar domínios remotos, domínios aceitos e conectores. | Gerenciamento de Organização |
| Redefinir senha | Permite que os administradores definam senhas de caixa de correio de sala. | Suporte Técnico Gerenciamento da Organização Gerenciamento de Destinatários |
| Gerenciamento de retenção | Permite que as pessoas gerenciem políticas de retenção. | Gerenciamento de Conformidade Gerenciamento de Organização Gerenciamento de Registros |
| Gerenciamento de Funções | Permite que os administradores gerenciem grupos de funções de gerenciamento, políticas de atribuição de função, funções de gerenciamento, entradas de função, atribuições e escopos em uma organização. | Gerenciamento de Organização |
| Administrador de Segurança | Gerencie a configuração e os relatórios de todos os recursos de segurança e proteção. | Gerenciamento de Organização Administrador de Segurança |
| Criação e associação de grupo de segurança | Criar e gerenciar grupos de segurança habilitados para email. | Gerenciamento de Organização |
| Leitor de Segurança | Veja a configuração e os relatórios para recursos de segurança e proteção. | Gerenciamento de Organização Leitor de Segurança |
| SensitivityLabelAdministrator* | Permite que as pessoas editem propriedades de rótulos de confidencialidade. | Administrador de Segurança |
| Gerenciador de AllowBlockList do Locatário* | Permite que as pessoas gerenciem a Lista de Permissões/Bloqueios de Locatários. | Operador de Segurança |
| TenantPlacesManagement | Permite que as pessoas gerenciem as configurações do Microsoft Places. | Gerenciamento de Organização |
| Higiene de Transporte | Gerencie recursos antimalware, antispam e antifalsificação. | Gerenciamento de Higienização Gerenciamento de Organização |
| Regras de Transporte | Criar e gerenciar regras de fluxo de emails (também conhecidas como regras de transporte). | Gerenciamento de Conformidade Gerenciamento de Organização Gerenciamento de Registros |
| Opções do Usuário | Permite que os administradores exibam as opções do Outlook na Web dos usuários na organização. | Suporte Técnico Gerenciamento de Organização |
| Logs de Auditoria Somente para Exibição | Pesquise o log de auditoria do administrador e exiba os resultados. | Gerenciamento de Conformidade Gerenciamento de Organização |
| Configuração Somente para Exibição | Exiba todas as configurações da organização e do fluxo de emails (não destinatário) na organização. | Gerenciamento de Conformidade Gerenciamento de Higienização Gerenciamento de Organização Gerenciamento da Organização Somente para Exibição |
| Destinatários Somente para Exibição | Exiba as propriedades do destinatário e execute o rastreamento de mensagens. | Gerenciamento de Conformidade Suporte Técnico Gerenciamento de Higienização Gerenciamento de Organização Gerenciamento da Organização Somente para Exibição |
¹ Por padrão, essa função não é atribuída a nenhum grupo de funções no complemento de segurança integrado para caixas de correio locais.
Permissões do Microsoft 365 no Exchange Online
Ao criar um usuário no Centro de administração do Microsoft 365, você pode escolher se deseja atribuir várias funções do Microsoft Entra (por exemplo, Administrador do Exchange ou Leitor Global) ao usuário. A maioria das funções do Microsoft Entra concede permissões administrativas ao usuário no Exchange Online.
Observação
A conta usada para criar sua organização do Exchange Online é atribuída automaticamente à função de Administrador Global.
A tabela a seguir lista as funções do Microsoft Entra e os grupos de funções do Exchange Online aos quais elas correspondem. Para obter mais informações sobre essas funções, consulte Permissões do Microsoft Entra.
| Função do Microsoft Entra | Grupo de função do Exchange Online |
|---|---|
| Administrador Global | Gerenciamento de Organização Observação: A função de Administrador Global e o grupo de funções de Gerenciamento da Organização são vinculados usando um grupo especial de funções de Administrador da Empresa. O grupo de funções Administrador da Empresa é gerenciado internamente e não pode ser modificado diretamente. |
| Administrador do Exchange | Gerenciamento de Organização |
| Leitor Global | Gerenciamento da Organização Somente para Exibição |
| Administrador da Assistência Técnica | Suporte Técnico |
| Administrador do Suporte de Serviços | Nenhum |
| Administrador do SharePoint | Nenhum |
| Administrador do Teams | Nenhum |
| Administrador de Destinatários do Exchange | Gerenciamento de Destinatários |
| Gerenciador de Sucesso da Experiência do Usuário | Nenhum |
Os usuários podem receber direitos administrativos no Exchange Online sem adicioná-los às funções do Microsoft Entra, adicionando o usuário como membro de um grupo de funções do Exchange Online. O usuário obtém permissões no Exchange Online, mas não obtém permissões em outras cargas de trabalho do Microsoft 365.
Importante
A Microsoft recomenda que você use funções com o menor número de permissões. Usar contas com menos permissões ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não for possível usar uma função existente.