Роли и разрешения в Microsoft Store для бизнеса и образования

Относится к:

  • Windows 10

Важно.

Примечание.

С 14 апреля 2021 г. в Microsoft Store для бизнеса и education доступны только бесплатные приложения. Дополнительные сведения см. в разделе Microsoft Store для бизнеса и образования.

Первым войдите в Microsoft Store для бизнеса или Microsoft Store для образования должен быть глобальный Администратор клиента Microsoft Entra. После этого он может предоставить разрешения другим сотрудникам.

Microsoft Store для бизнеса и образования содержит набор ролей, помогающих администраторам и сотрудникам управлять доступом к приложениям и задачам Microsoft Store. Сотрудникам с этими ролями потребуется использовать свою учетную запись Microsoft Entra для доступа к Store. Глобальные администраторы и пользователи с глобальными учетными записями, которые применяются в других службах Майкрософт, например Azure или Office 365, могут входить в Microsoft Store. У глобальных учетных записей пользователей есть некоторые разрешения в Microsoft Store. Он содержит ряд ролей, помогающих ИТ-администраторам и сотрудникам управлять доступом к приложениям и задачам Microsoft Store.

Разрешения глобальных учетных записей пользователей в Microsoft Store

В этой таблице перечислены глобальные учетные записи пользователей и их разрешения в Microsoft Store.

Глобальный администратор Администратор выставления счетов
Регистрация в Microsoft Store для бизнеса и образования ✔️ ✔️
Изменение параметров профиля компании ✔️ ✔️
Приобретение приложений ✔️ ✔️
Распространение приложений ✔️ ✔️
Приобретение программного обеспечения на основе подписки ✔️ ✔️
  • Глобальный администратор и администратор выставления счетов — ИТ-специалисты с этими учетными записями имеют полный доступ к Microsoft Store. Они могут выполнять все действия, разрешенные для роли администратора Microsoft Store. Кроме того, они могут зарегистрироваться в Microsoft Store.

Роли и разрешения в Microsoft Store

Microsoft Store для бизнеса имеет набор ролей, помогающих ИТ-администраторам и сотрудникам управлять доступом к приложениям и задачам в Microsoft Store. Сотрудникам с этими ролями потребуется использовать свою учетную запись Microsoft Entra для доступа к Microsoft Store.

В этой таблице перечислены роли и их разрешения.

Администратор Покупатель Автор подписи Device Guard
Назначение ролей ✔️
Управление параметрами Microsoft Store для бизнеса и образования ✔️
Приобретение приложений ✔️ ✔️
Распространение приложений ✔️ ✔️
Подписывание политик и каталогов ✔️
Изменения подписи Device Guard ✔️ ✔️

Эти разрешения позволяют выполнять следующие действия:

  • Управление параметрами Microsoft Store:

    • сведения об учетной записи (только просмотр);
    • подпись Device Guard;
    • Издатели бизнес-приложений
    • Средства управления
    • Автономное лицензирование
    • Разрешения
    • частный магазин.
  • Приобретение приложений. Приобретайте приложения в Microsoft Store и добавляйте их в ассортимент.

  • Распространение приложений. Распространяйте приложения из своего ассортимента.

    • Администраторы могут назначать приложения пользователям, добавлять приложения в частный магазин или использовать средство управления.
    • Покупатели могут назначать приложения людям.

Назначение ролей пользователям

  1. Войдите в Microsoft Store для бизнеса или Microsoft Store для образования.

    Примечание.

    Для доступа к странице Разрешения вы должны быть глобальным администратором или вам должна быть назначена роль администратора Microsoft Store.

    Чтобы назначать роли, вам нужно быть глобальным администратором или администратором Store.

  2. Нажмите Параметры, а затем выберите Разрешения.

    ИЛИ

    Нажмите Управление, а затем выберите Разрешения в меню слева.

  3. Щелкните Добавить пользователей, введите имя, выберите роль, которую нужно назначить, и нажмите кнопку Сохранить.

  4. Если вы не нашли нужное имя, может потребоваться добавить пользователей в каталог Microsoft Entra. Подробнее: Управление учетными записями в Microsoft Store для бизнеса и образования.