Роли управления агентами и разрешения в Центр администрирования Microsoft 365

Доступ к управлению агентами в Центр администрирования Microsoft 365 контролируется Microsoft Entra ролями администратора.

Хотя несколько административных ролей и ролей безопасности могут просматривать информацию, связанную с агентом, для целей мониторинга и создания отчетов, только избранные роли имеют право выполнять такие действия управления, как утверждение запросов агента или назначение прав владения.

В следующей таблице представлены возможности управления агентами в Центр администрирования Microsoft 365:

Role	Просмотр аналитических сведений и данных организации	Просмотр сведений о реестре агента	Установка, изменение, утверждение конфигураций агента и управление ими
Глобальный администратор	✔	✔	✔
Администратор ИИ	✔	✔	✔
Глобал Ридер	✔	✔	✖*
Средство чтения ИИ	✔	✔	✖*
Администратор безопасности	✔	✔	✖
Обозреватель безопасности	✔	✔	✖
Просмотрщик отчетов	✔	✔	✖
Диспетчер успешности взаимодействия с пользователем	✔	✔	✖
Администратор учетных записей пользователей	✔	✖	✖

* Только для чтения — средства и параметры

Роли администратора ИИ и глобального администратора имеют центр видимости и управления на уровне клиента, где, напротив, роли администратора продукта позволяют осуществлять управление только в пределах своих продуктов (например, администратор Power Platform и администратор Fabric).

Important

Используйте и назначьте роли с наименьшими разрешениями для выполнения задач. Учетные записи с более низкими ролями разрешений помогают повысить безопасность организации. Глобальный администратор — это роль с высоким уровнем привилегий. Ограничьте его использование аварийными сценариями, если вы не можете использовать существующую роль. Дополнительные сведения см. в О ролях администратора в центре администрирования Microsoft 365.

Дополнительные сведения о ролях и разрешениях, связанных с агентами, см. в разделе Сведения о ролях администратора в Центр администрирования Microsoft 365.