Microsoft Entra yerleşik rolleri
Microsoft Entra Id'de, başka bir yöneticinin veya yönetici olmayanın Microsoft Entra kaynaklarını yönetmesi gerekiyorsa, onlara ihtiyaç duydukları izinleri sağlayan bir Microsoft Entra rolü atarsınız. Örneğin, kullanıcı eklemeye veya değiştirmeye, kullanıcı parolalarını sıfırlamaya, kullanıcı lisanslarını yönetmeye veya etki alanı adlarını yönetmeye izin vermek için roller atayabilirsiniz.
Bu makalede, Microsoft Entra kaynaklarının yönetimine izin vermek için atayabileceğiniz Microsoft Entra yerleşik rolleri listelenir. Rol atama hakkında daha fazla bilgi için bkz. Kullanıcılara Microsoft Entra rolleri atama. Azure kaynaklarını yönetmek için roller arıyorsanız bkz . Azure yerleşik rolleri.
Tüm roller
Rol | Açıklama | Şablon Kimliği |
---|---|---|
Uygulama Yöneticisi | Tüm uygulama kayıtlarını ve kurumsal uygulamaları oluşturabilir ve bunların tüm özelliklerini yönetebilir.![]() |
9b895d92-2cd3-44c7-9d02-a6ac2d5ea5c3 |
Uygulama Geliştirici | 'Kullanıcılar uygulamaları kaydedebilir' ayarından bağımsız olarak uygulama kayıtları oluşturabilir.![]() |
cf1c38e5-3621-4004-a7cb-879624dced7c |
Saldırı Yükü Yazarı | Bir yöneticinin daha sonra başlatabileceği saldırı yükleri oluşturabilir. | 9c6df0f2-1e7c-4dc3-b195-66dfbd24aa8f |
Saldırı Benzetimi Yöneticisi | Saldırı simülasyonu kampanyalarının tüm yönlerini oluşturabilir ve yönetebilir. | c430b396-e693-46cc-96f3-db01bf8bb62a |
Öznitelik Atama Yöneticisi | Desteklenen Microsoft Entra nesnelerine özel güvenlik öznitelik anahtarları ve değerleri atayın. | 58a13ea3-c632-46ae-9ee0-9c0d43cd7f3d |
Öznitelik Atama Okuyucusu | Desteklenen Microsoft Entra nesneleri için özel güvenlik özniteliği anahtarlarını ve değerlerini okuyun. | ffd52fa5-98dc-465c-991d-fc073eb59f8f |
Öznitelik Tanımı Yöneticisi | Özel güvenlik özniteliklerinin tanımını tanımlayın ve yönetin. | 8424c6f0-a189-499e-bbd0-26c1753c96d4 |
Öznitelik Tanımı Okuyucusu | Özel güvenlik özniteliklerinin tanımını okuyun. | 1d336d2c-4ae8-42ef-9711-b3604ce3fc2c |
Öznitelik Günlüğü Yöneticisi | Denetim günlüklerini okuyun ve özel güvenlik öznitelikleriyle ilgili olaylar için tanılama ayarlarını yapılandırın. | 5b784334-f94b-471a-a387-e7219fc49ca2 |
Öznitelik Günlüğü Okuyucusu | Özel güvenlik öznitelikleriyle ilgili denetim günlüklerini okuyun. | 9c99539d-8186-4804-835f-fd51ef9e2dcd |
Kimlik Doğrulama Yöneticisi | Yönetici olmayan kullanıcıların kimlik doğrulama yöntemi bilgilerini görüntüleyebilir, ayarlayabilir ve sıfırlayabilir.![]() |
c4e39bd9-1100-46d3-8c65-fb160da0071f |
Kimlik Doğrulama Genişletilebilirliği Yöneticisi | Özel kimlik doğrulama uzantıları oluşturup yöneterek kullanıcılar için oturum açma ve kaydolma deneyimlerini özelleştirin.![]() |
25a516ed-2fa0-40ea-a2d0-12923a21473a |
Kimlik Doğrulama İlkesi Yöneticisi | Kimlik doğrulama yöntemleri ilkesini, kiracı genelinde MFA ayarlarını, parola koruma ilkesini ve doğrulanabilir kimlik bilgilerini oluşturabilir ve yönetebilir. | 0526716b-113d-4c15-b2c8-68e3c22b9f80 |
Azure DevOps Yöneticisi | Azure DevOps ilkelerini ve ayarlarını yönetebilir. | e3973bdf-4987-49ae-837a-ba8e231c7286 |
Azure Information Protection Yöneticisi | Azure Information Protection ürününün tüm özelliklerini yönetebilir. | 7495fdc4-34c4-4d15-a289-98788ce399fd |
B2C IEF Anahtar Kümesi Yöneticisi | Kimlik Deneyimi Çerçevesi'nde (IEF) federasyon ve şifreleme gizli dizilerini yönetebilir.![]() |
aaf43236-0c0d-4d5f-883a-6955382ac081 |
B2C IEF İlkesi Yöneticisi | Kimlik Deneyimi Çerçevesi'nde (IEF) güven çerçevesi ilkeleri oluşturabilir ve yönetebilir. | 3edaf663-341e-4475-9f94-5c398ef6c070 |
Faturalama Yöneticisi | Ödeme bilgilerini güncelleştirme gibi sık kullanılan faturalandırma görevlerini gerçekleştirebilir. | b0f54661-2d74-4c50-afa3-1ec803f12efe |
Bulut Uygulamaları Güvenliği Yöneticisi | Bulut için Defender Apps ürününün tüm yönlerini yönetebilir. | 892c5842-a9a6-463a-8041-72aa08ca3cf6 |
Bulut Uygulaması Yöneticisi | Uygulama Ara Sunucusu hariç tüm uygulama kayıtlarını ve kurumsal uygulamaları oluşturabilir ve bunların tüm özelliklerini yönetebilir.![]() |
158c047a-c907-4556-b7ef-446551a6b5f7 |
Bulut Cihazı Yöneticisi | Microsoft Entra Id'de cihazları yönetmek için sınırlı erişim.![]() |
7698a772-787b-4ac8-901f-60d6b08affd2 |
Uyumluluk Yöneticisi | Microsoft Entra Id ve Microsoft 365'te uyumluluk yapılandırmasını ve raporlarını okuyabilir ve yönetebilir. | 17315797-102d-40b4-93e0-432062caca18 |
Uyumluluk Veri Yöneticisi | Uyumluluk içeriğini oluşturur ve yönetir. | e6d1a23a-da11-4be4-9570-befc86d067a7 |
Koşullu Erişim Yöneticisi | Koşullu Erişim özelliklerini yönetebilir.![]() |
b1be1c3e-b65d-4f19-8427-f6fa0d97feb9 |
Müşteri Kasası Erişim Onaylayıcısı | Müşteri kuruluş verilerine erişmek için Microsoft destek isteklerini onaylayabilir. | 5c4f9dcd-47dc-4cf7-8c9a-9e4207cbfc91 |
Masaüstü Analizi Yöneticisi | Masaüstü yönetim araçlarına ve hizmetlerine erişebilir ve bu hizmetleri yönetebilir. | 38a96431-2bdf-4b4c-8b6e-5d3d8abac1a4 |
Dizin Okuyucuları | Temel dizin bilgilerini okuyabilir. Genellikle uygulamalara ve konuklara dizin okuma erişimi vermek için kullanılır. | 88d8e3e3-8f55-4a1e-953a-9b9898b8876b |
Dizin Eşitleme Hesapları | Yalnızca Microsoft Entra Connect hizmeti tarafından kullanılır. | d29b2b05-8046-44ba-8758-1e26182fcf32 |
Dizin Yazarları | Temel dizin bilgilerini okuyabilir ve yazabilir. Uygulamalara erişim vermek için, kullanıcılar için tasarlanmamıştır.![]() |
9360feb5-f418-4baa-8175-e2a00bac4301 |
Etki Alanı Adı Yöneticisi | Bulutta ve şirket içinde etki alanı adlarını yönetebilir.![]() |
8329153b-31d0-4727-b945-745eb3bc5f31 |
Dynamics 365 Yöneticisi | Dynamics 365 ürününün tüm özelliklerini yönetebilir. | 44367163-eba1-44c3-98af-f5787879f96a |
Dynamics 365 Business Central Yöneticisi | Dynamics 365 Business Central ortamlarında tüm yönetim görevlerine erişin ve bunları gerçekleştirin. | 963797fb-eb3b-4cde-8ce3-5878b3f32a3f |
Edge Yöneticisi | Microsoft Edge'in tüm yönlerini yönetin. | 3f1acade-1e04-4fbc-9b69-f0302cd84aef |
Exchange Yöneticisi | Exchange ürününün tüm özelliklerini yönetebilir. | 29232cdf-9323-42fd-ade2-1d097af3e4de |
Exchange Alıcı Yöneticisi | Exchange Online kuruluşunda Exchange Online alıcıları oluşturabilir veya güncelleştirebilir. | 31392ffb-586c-42d1-9346-e59415a2cc4e |
Dış Kimlik Kullanıcı Akışı Yöneticisi | Kullanıcı akışlarının tüm yönlerini oluşturabilir ve yönetebilir. | 6e591065-9bad-43ed-90f3-e9424366d2f0 |
Dış Kimlik Kullanıcı Akışı Öznitelik Yöneticisi | Tüm kullanıcı akışlarında kullanılabilen öznitelik şemasını oluşturabilir ve yönetebilir. | 0f971eea-41eb-4569-a71e-57bb8a3eff1e |
Dış Kimlik Sağlayıcısı Yöneticisi | Kimlik sağlayıcılarını doğrudan federasyonda kullanmak üzere yapılandırabilir.![]() |
be2f45a1-457d-42af-a067-6ec1fa63bc45 |
Doku Yöneticisi | Doku ve Power BI ürünlerinin tüm yönlerini yönetebilir. | a9ea8996-122f-4c74-9520-8edcd192826c |
Genel Yönetici | Microsoft Entra Kimliğini ve Microsoft Entra kimliklerini kullanan Microsoft hizmetleri tüm yönlerini yönetebilir.![]() |
62e90394-69f5-4237-9190-012177145e10 |
Genel Okuyucu | Genel Yöneticinin okuyabildiği her şeyi okuyabilir, ancak hiçbir şeyi güncelleştiremez.![]() |
f2ef992c-3afb-46b9-b7cf-a126ee74c451 |
Genel Güvenli Erişim Yöneticisi | Genel ve özel uç noktalara erişimi yönetme de dahil olmak üzere Microsoft Entra İnternet Erişimi ve Microsoft Entra Özel Erişim tüm yönlerini oluşturun ve yönetin. | ac434307-12b9-4fa1-a708-88bf58caabc1 |
Grup Yöneticisi | Bu rolün üyeleri grupları oluşturabilir/yönetebilir, adlandırma ve süre sonu ilkeleri gibi grup ayarlarını oluşturabilir/yönetebilir ve grup etkinliği ile denetim raporlarını görüntüleyebilir. | fdd7a751-b60b-444a-984c-02652fe8fa1c |
Konuk Davet Eden | 'Üyeler konuk davet edebilir' ayarından bağımsız olarak konuk kullanıcı davet edebilir. | 95e79109-95c0-4d8e-aee3-d01accf2d47b |
Yardım Masası Yöneticisi | Yönetici olmayan kullanıcıların ve Yardım Masası Yöneticilerinin parolalarını sıfırlayabilir.![]() |
729827e3-9c14-49f7-bb1b-9608f156bbb8 |
Karma Kimlik Yöneticisi | Active Directory'yi Microsoft Entra bulut sağlama, Microsoft Entra Connect, geçiş kimlik doğrulaması (PTA), parola karması eşitlemesi (PHS), sorunsuz çoklu oturum açma (sorunsuz SSO) ve federasyon ayarlarını yönetin. Microsoft Entra Connect Health'i yönetme erişimi yoktur.![]() |
8ac3fc64-6eca-42ea-9e69-59f4c7b60eb2 |
Kimlik İdaresi Yöneticisi | Kimlik idaresi senaryoları için Microsoft Entra Id kullanarak erişimi yönetin. | 45d8d3c5-c802-45c6-b32a-1d70b5e1e86e |
İçgörü Yöneticisi | Microsoft 365 Insights uygulamasında yönetici erişimine sahiptir. | eb1f4a8d-243a-41f0-9fbd-c7cdf6c5ef7c |
İçgörü Analisti | Microsoft Viva Insights'taki analiz özelliklerine erişin ve özel sorgular çalıştırın. | 25df335f-86eb-4119-b717-0ff02de207e9 |
İçgörüler İş Lideri | Microsoft 365 Insights uygulaması aracılığıyla panoları ve içgörüleri görüntüleyebilir ve paylaşabilir. | 31e939ad-9672-4796-9c2e-873181342d2d |
Intune Yöneticisi | Intune ürününün tüm özelliklerini yönetebilir.![]() |
3a2c62db-5318-420d-8d74-23affee5d9d5 |
Kaizala Yöneticisi | Microsoft Kaizala ayarlarını yönetebilir. | 74ef975b-6605-40af-a5d2-b9539d836353 |
Bilgi Yöneticisi | Bilgi, öğrenme ve diğer akıllı özellikleri yapılandırabilir. | b5a8dcf3-09d5-43a9-a639-8e29ef291470 |
Bilgi Yöneticisi | Konuları ve bilgileri düzenleyebilir, oluşturabilir, yönetebilir ve yükseltebilir. | 744ec460-397e-42ad-a462-8b3f9747a02c |
Lisans Yöneticisi | Kullanıcılar ve gruplardaki ürün lisanslarını yönetebilir. | 4d6ac14f-3453-41d0-bef9-a3e0c569773a |
Yaşam Döngüsü İş Akışları Yöneticisi | Microsoft Entra Id'de Yaşam Döngüsü İş Akışları ile ilişkili iş akışlarının ve görevlerin tüm yönlerini oluşturun ve yönetin.![]() |
59d46f88-662b-457b-bceb-5c3809e5908f |
İleti Merkezi Gizlilik Okuyucusu | Yalnızca Office 365 İleti Merkezi'nde güvenlik iletilerini ve güncelleştirmelerini okuyabilir. | ac16e43d-7b2d-40e0-ac05-243ff356ab5b |
İleti Merkezi Okuyucusu | Yalnızca Office 365 İleti Merkezi'nde kuruluşlarının iletilerini ve güncelleştirmelerini okuyabilir. | 790c1fb9-7f7d-4f88-86a1-ef1f95c05c1b |
Microsoft 365 Geçiş Yöneticisi | Migration Manager'ı kullanarak microsoft 365'e içerik geçirmek için tüm geçiş işlevlerini gerçekleştirin. | 8c8b803f-96e1-4129-9349-20738d9f9652 |
Microsoft Entra'ya Katılmış Cihaz Yerel Yöneticisi | Bu role atanan kullanıcılar, Microsoft Entra'ya katılmış cihazlarda yerel yöneticiler grubuna eklenir. | 9f06204d-73c1-4d4c-880a-6edb90606fd8 |
Microsoft Donanım Garanti Yöneticisi | Surface ve HoloLens gibi Microsoft tarafından üretilen donanımlar için tüm yönleriyle garanti talepleri ve yetkilendirmeleri oluşturun ve yönetin. | 1501b917-7653-4ff9-a4b5-203eaf33784f |
Microsoft Donanım Garanti Uzmanı | Surface ve HoloLens gibi Microsoft tarafından üretilen donanımlar için garanti talepleri oluşturun ve okuyun. | 281fe777-fb20-4fbb-b7a3-ccebce5b0d96 |
Modern Ticaret Yöneticisi | Bir şirket, departman veya ekip için ticari satın almaları yönetebilir. | d24aef57-1500-4070-84db-2666f29cf966 |
Ağ Yöneticisi | Ağ konumlarını yönetebilir ve Microsoft 365 Hizmet Olarak Yazılım uygulamaları için kurumsal ağ tasarımı içgörülerini gözden geçirebilir. | d37c8bed-0711-4417-ba38-b4abe66ce4c2 |
Office Uygulamaları Yöneticisi | İlke ve ayar yönetimi dahil olmak üzere Office uygulaması bulut hizmetlerini yönetebilir ve 'yenilikler' özellik içeriğini son kullanıcının cihazlarına seçme, seçimi kaldırma ve yayımlama özelliğini yönetebilir. | 2b745bdf-0803-4d80-aa65-822c4493daac |
Kurumsal Marka Yöneticisi | Kiracıda kurumsal markalamanın tüm yönlerini yönetin. | 92ed04bf-c94a-4b82-9729-b799a7a4c178 |
Kuruluş İletileri Onaylayanı | Kullanıcılara gönderilmeden önce Microsoft 365 yönetim merkezi yeni kuruluş iletilerini gözden geçirin, onaylayın veya reddedin. | e48398e2-f4bb-4074-8f31-4586725e205b |
Kuruluş İletileri Yazıcısı | Microsoft ürün yüzeyleri aracılığıyla son kullanıcılar için kuruluş iletilerini yazın, yayımlayın, yönetin ve gözden geçirin. | 507f53e4-4e52-4077-abd3-d2e1558b6ea2 |
İş Ortağı Katmanı1 Desteği | Kullanmayın- genel kullanım için tasarlanmamıştır.![]() |
4ba39ca4-527c-499a-b93d-d9b492c50246 |
İş Ortağı Katmanı2 Desteği | Kullanmayın- genel kullanım için tasarlanmamıştır.![]() |
e00e864a-17c5-4a4b-9c06-f5b95a8d5bd8 |
Parola Yöneticisi | Yönetici olmayanlar ve Parola Yöneticileri için parolaları sıfırlayabilir.![]() |
966707d0-3269-4727-9be2-8c3a10f19b9d |
İzin Yönetimi Yöneticisi | Microsoft Entra İzin Yönetimi tüm yönlerini yönetin. | af78dc32-cf4d-46f9-ba4e-4428526346b5 |
Power Platform Yöneticisi | Microsoft Dynamics 365, Power Apps ve Power Automate'in tüm yönlerini oluşturabilir ve yönetebilir. | 11648597-926c-4cf3-9c36-bcebb0ba8dcc |
Yazıcı Yöneticisi | Yazıcıların ve yazıcı bağlayıcılarının tüm yönlerini yönetebilir. | 644ef478-e28f-4e28-b9dc-3fdde9aa0b1f |
Yazıcı Teknisyeni | Yazıcıları kaydedip kaydını kaldırıp yazıcı durumunu güncelleştirebilir. | e8cef6f1-e4bd-4ea8-bc07-4b8d950f4477 |
Ayrıcalıklı Kimlik Doğrulama Yöneticisi | Herhangi bir kullanıcının (yönetici veya yönetici olmayan) kimlik doğrulama yöntemi bilgilerini görüntüleyebilir, ayarlayabilir ve sıfırlayabilir.![]() |
7be44c8a-adaf-4e2a-84d6-ab2649e08a13 |
Ayrıcalıklı Rol Yöneticisi | Microsoft Entra Id'de rol atamalarını ve Privileged Identity Management'ın tüm yönlerini yönetebilir.![]() |
e8611ab8-c189-46e8-94e1-60213ab1f814 |
Rapor Okuyucusu | Oturum açma ve denetim raporlarını okuyabilir. | 4a5d8f65-41da-4de4-8968-e035b65339cf |
Arama Yöneticisi | Microsoft Arama ayarlarının tüm yönlerini oluşturabilir ve yönetebilir. | 0964bb5e-9bdb-4d7b-ac29-58e794862a40 |
Arama Düzenleyicisi | Yer işaretleri, Q ve As, konumlar, floorplan gibi editoryal içerikleri oluşturabilir ve yönetebilir. | 8835291a-918c-4fd7-a9ce-faa49f0cf7d9 |
Güvenlik Yöneticisi | Microsoft Entra Id ve Office 365'te güvenlik bilgilerini ve raporları okuyabilir ve yapılandırmayı yönetebilir.![]() |
194ae4cb-b126-40b2-bd5b-6091b380977d |
Güvenlik İşleci | Güvenlik olaylarını oluşturur ve yönetir.![]() |
5f2222b1-57c3-48ba-8ad5-d4759f1fde6f |
Güvenlik Okuyucusu | Microsoft Entra Id ve Office 365'teki güvenlik bilgilerini ve raporlarını okuyabilir.![]() |
5d6b6bb7-de71-4623-b4af-96380a352509 |
Hizmet Desteği Yöneticisi | Hizmet durumu bilgilerini okuyabilir ve destek biletlerini yönetebilir. | f023fd81-a637-4b56-95fd-791ac0226033 |
SharePoint Yöneticisi | SharePoint hizmetinin tüm yönlerini yönetebilir. | f28a1f50-f6e7-4571-818b-6a12f2af6b6c |
SharePoint Embedded Yöneticisi | SharePoint Embedded kapsayıcılarının tüm yönlerini yönetin. | 1a7d78b6-429f-476b-b8eb-35fb715fffd4 |
Skype Kurumsal Yöneticisi | Skype Kurumsal ürünün tüm yönlerini yönetebilir. | 75941009-915a-4869-abe7-691bff18279e |
Teams Yöneticisi | Microsoft Teams hizmetini yönetebilir. | 69091246-20e8-4a56-aa4d-066075b2a7a8 |
Teams İletişim Yöneticisi | Microsoft Teams hizmetindeki arama ve toplantı özelliklerini yönetebilir. | baf37b3a-610e-45da-9e62-d9d1e5e8914b |
Teams İletişim Destek Mühendisi | Gelişmiş araçları kullanarak Teams'de iletişim sorunlarını giderebilir. | f70938a0-fc10-4177-9e90-2178f8765737 |
Teams İletişim Destek Uzmanı | Temel araçları kullanarak Teams'de iletişim sorunlarını giderebilir. | fcf91098-03e3-41a9-b5ba-6f0ec8188a12 |
Teams Cihazları Yöneticisi | Teams sertifikalı cihazlarda yönetimle ilgili görevleri gerçekleştirebilir. | 3d762c5a-1b6c-493f-843e-55a3b42923d4 |
Teams Telefon Yöneticisi | Ses ve telefon özelliklerini yönetin ve Microsoft Teams hizmetindeki iletişim sorunlarını giderin. | aa38014f-0993-46e9-9b45-30501a20909d |
Kiracı Oluşturucusu | Yeni Microsoft Entra veya Azure AD B2C kiracıları oluşturun. | 112ca1a2-15ad-4102-995e-45b0bc479a6a |
Kullanım Özeti Raporları Okuyucusu | Kullanım raporlarını ve Benimseme Puanı'nı okuyun, ancak kullanıcı ayrıntılarına erişemezsiniz. | 75934031-6c7e-415a-99d7-48dbd49e875e |
Kullanıcı Yöneticisi | Sınırlı yöneticilerin parolalarını sıfırlama da dahil olmak üzere kullanıcıların ve grupların tüm yönlerini yönetebilir.![]() |
fe930be7-5e62-47db-91af-98c3a49a38b1 |
Kullanıcı Deneyimi Başarı Yöneticisi | Eğitim ve iletişim fırsatlarını bulmak için ürün geri bildirimlerini, anket sonuçlarını ve raporları görüntüleyin. | 27460883-1df1-4691-b032-3b79643e5e63 |
Sanal Ziyaret Yöneticisi | Yönetim merkezlerinden veya Sanal Ziyaretler uygulamasından Sanal Ziyaretler bilgilerini ve ölçümlerini yönetin ve paylaşın. | e300d9e7-4a2b-4295-9eff-f1c78b36cc98 |
Viva Gol Yöneticisi | Microsoft Viva Hedeflerinin tüm yönlerini yönetin ve yapılandırın. | 92b086b3-e367-4ef2-b869-1de128fb986e |
Viva Pulse Yöneticisi | Microsoft Viva Pulse uygulaması için tüm ayarları yönetebilir. | 87761b17-1ed2-4af3-9acd-92a150038160 |
Windows 365 Yöneticisi | Bulut bilgisayarların tüm yönlerini sağlayabilir ve yönetebilir. | 11451d60-acb2-45eb-a7d6-43d0f0125c13 |
Windows Update Dağıtım Yöneticisi | İş için Windows Update dağıtım hizmeti aracılığıyla Windows Update dağıtımlarının tüm yönlerini oluşturabilir ve yönetebilir. | 32696413-001a-46ae-978c-ce0f6b3620d2 |
Yammer Yöneticisi | Yammer hizmetinin tüm yönlerini yönetin. | 810a2642-a034-447f-a5e8-41beaa378541 |
Uygulama Yöneticisi
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar, kurumsal uygulamaların, uygulama kayıtlarının ve uygulama ara sunucu ayarlarının tüm yönlerini oluşturabilir ve yönetebilir. Yeni uygulama kayıtları veya kurumsal uygulamalar oluşturulurken bu role atanan kullanıcıların sahip olarak eklenmediğini unutmayın.
Bu rol ayrıca Azure AD Graph ve Microsoft Graph için uygulama izinleri dışında temsilci izinleri ve uygulama izinleri için onay verme olanağı sağlar.
Önemli
Bu özel durum, diğer uygulamalar (örneğin, diğer Microsoft uygulamaları, üçüncü taraf uygulamalar veya kaydettiğiniz uygulamalar) için uygulama izinlerini yine onaylayabileceğiniz anlamına gelir. Yine de uygulama kaydının bir parçası olarak bu izinleri isteyebilirsiniz , ancak bu izinleri vermek (yani onay vermek) Genel Yönetici gibi daha ayrıcalıklı bir yönetici gerektirir.
Bu rol, uygulama kimlik bilgilerini yönetme olanağı sağlar. Bu rolü atayan kullanıcılar uygulamaya kimlik bilgileri ekleyebilir ve uygulamanın kimliğinin kimliğine bürünmek için bu kimlik bilgilerini kullanabilir. Kullanıcının veya diğer nesnelerin oluşturulması veya güncelleştirilmesi gibi bir kaynağa uygulamanın kimliğine erişim verildiyse, bu role atanan bir kullanıcı uygulamanın kimliğine bürünülirken bu eylemleri gerçekleştirebilir. Uygulamanın kimliğinin kimliğine bürünme özelliği, kullanıcının rol atamaları aracılığıyla yapabileceklerine göre ayrıcalık yükseltmesi olabilir. Bir kullanıcıyı Uygulama Yöneticisi rolüne atamanın, bir uygulamanın kimliğinin kimliğine bürünme olanağı sağladığını anlamak önemlidir.
Uygulama Geliştirici
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar, "Kullanıcılar uygulamaları kaydedebilir" ayarı Hayır olarak ayarlandığında uygulama kayıtları oluşturabilir. Bu rol, "Kullanıcılar kendi adlarına şirket verilerine erişen uygulamalara onay verebilir" ayarı Hayır olarak ayarlandığında kendi adına onay verme izni de verir. Bu role atanan kullanıcılar, yeni uygulama kayıtları oluşturulurken sahip olarak eklenir.
Saldırı Yükü Yazarı
Bu roldeki kullanıcılar saldırı yükleri oluşturabilir, ancak bunları başlatıp zamanlamaz. Saldırı yükleri daha sonra kiracıdaki tüm yöneticiler tarafından kullanılabilir ve bunları kullanarak benzetim oluşturabilir.
Daha fazla bilgi için bkz. Microsoft 365 Defender portalında Office 365 için Microsoft Defender izinleri ve Microsoft Purview uyumluluk portalı İzinler.
Eylemler | Açıklama |
---|---|
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks | Saldırı Simülatörü'nde saldırı yükleri oluşturma ve yönetme |
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read | Saldırı simülasyonu, yanıtlar ve ilişkili eğitim raporlarını okuma |
Saldırı Benzetimi Yöneticisi
Bu roldeki kullanıcılar, saldırı simülasyonu oluşturma, simülasyon başlatma/zamanlama ve simülasyon sonuçlarının gözden geçirilmesi gibi tüm yönleriyle oluşturabilir ve yönetebilir. Bu rolün üyeleri kiracıdaki tüm simülasyonlar için bu erişime sahiptir.
Daha fazla bilgi için bkz. Microsoft 365 Defender portalında Office 365 için Microsoft Defender izinleri ve Microsoft Purview uyumluluk portalı İzinler.
Eylemler | Açıklama |
---|---|
microsoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks | Saldırı Simülatörü'nde saldırı yükleri oluşturma ve yönetme |
microsoft.office365.protectionCenter/attackSimulator/reports/allProperties/read | Saldırı simülasyonu, yanıtlar ve ilişkili eğitim raporlarını okuma |
microsoft.office365.protectionCenter/attackSimulator/simulation/allProperties/allTasks | Saldırı Simülatörü'nde saldırı simülasyonu şablonları oluşturma ve yönetme |
Öznitelik Atama Yöneticisi
Bu role sahip kullanıcılar, kullanıcılar, hizmet sorumluları ve cihazlar gibi desteklenen Microsoft Entra nesneleri için özel güvenlik öznitelik anahtarları ve değerleri atayabilir ve kaldırabilir.
Varsayılan olarak, Genel Yönetici ve diğer yönetici rollerinin özel güvenlik özniteliklerini okuma, tanımlama veya atama izinleri yoktur. Özel güvenlik öznitelikleriyle çalışmak için size özel güvenlik özniteliği rollerinden biri atanmalıdır.
Daha fazla bilgi için bkz . Microsoft Entra Id'de özel güvenlik özniteliklerine erişimi yönetme.
Eylemler | Açıklama |
---|---|
microsoft.directory/azureManagedIdentities/customSecurityAttributes/read | Microsoft Entra yönetilen kimlikleri için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/azureManagedIdentities/customSecurityAttributes/update | Microsoft Entra yönetilen kimlikleri için özel güvenlik özniteliği değerlerini güncelleştirme |
microsoft.directory/attributeSets/allProperties/read | Öznitelik kümelerinin tüm özelliklerini okuma |
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read | Özel güvenlik özniteliği tanımlarının tüm özelliklerini okuma |
microsoft.directory/devices/customSecurityAttributes/read | Cihazlar için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/devices/customSecurityAttributes/update | Cihazlar için özel güvenlik özniteliği değerlerini güncelleştirme |
microsoft.directory/servicePrincipals/customSecurityAttributes/read | Hizmet sorumluları için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/servicePrincipals/customSecurityAttributes/update | Hizmet sorumluları için özel güvenlik özniteliği değerlerini güncelleştirme |
microsoft.directory/users/customSecurityAttributes/read | Kullanıcılar için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/users/customSecurityAttributes/update | Kullanıcılar için özel güvenlik özniteliği değerlerini güncelleştirme |
Öznitelik Atama Okuyucusu
Bu role sahip kullanıcılar, desteklenen Microsoft Entra nesnelerinin özel güvenlik öznitelik anahtarlarını ve değerlerini okuyabilir.
Varsayılan olarak, Genel Yönetici ve diğer yönetici rollerinin özel güvenlik özniteliklerini okuma, tanımlama veya atama izinleri yoktur. Özel güvenlik öznitelikleriyle çalışmak için size özel güvenlik özniteliği rollerinden biri atanmalıdır.
Daha fazla bilgi için bkz . Microsoft Entra Id'de özel güvenlik özniteliklerine erişimi yönetme.
Eylemler | Açıklama |
---|---|
microsoft.directory/attributeSets/allProperties/read | Öznitelik kümelerinin tüm özelliklerini okuma |
microsoft.directory/azureManagedIdentities/customSecurityAttributes/read | Microsoft Entra yönetilen kimlikleri için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read | Özel güvenlik özniteliği tanımlarının tüm özelliklerini okuma |
microsoft.directory/devices/customSecurityAttributes/read | Cihazlar için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/servicePrincipals/customSecurityAttributes/read | Hizmet sorumluları için özel güvenlik özniteliği değerlerini okuma |
microsoft.directory/users/customSecurityAttributes/read | Kullanıcılar için özel güvenlik özniteliği değerlerini okuma |
Öznitelik Tanımı Yöneticisi
Bu role sahip kullanıcılar, desteklenen Microsoft Entra nesnelerine atanabilecek geçerli bir özel güvenlik öznitelikleri kümesi tanımlayabilir. Bu rol ayrıca özel güvenlik özniteliklerini etkinleştirebilir ve devre dışı bırakabilir.
Varsayılan olarak, Genel Yönetici ve diğer yönetici rollerinin özel güvenlik özniteliklerini okuma, tanımlama veya atama izinleri yoktur. Özel güvenlik öznitelikleriyle çalışmak için size özel güvenlik özniteliği rollerinden biri atanmalıdır.
Daha fazla bilgi için bkz . Microsoft Entra Id'de özel güvenlik özniteliklerine erişimi yönetme.
Eylemler | Açıklama |
---|---|
microsoft.directory/attributeSets/allProperties/allTasks | Öznitelik kümelerinin tüm yönlerini yönetme |
microsoft.directory/customSecurityAttributeDefinitions/allProperties/allTasks | Özel güvenlik özniteliği tanımlarının tüm yönlerini yönetme |
Öznitelik Tanımı Okuyucusu
Bu role sahip kullanıcılar özel güvenlik özniteliklerinin tanımını okuyabilir.
Varsayılan olarak, Genel Yönetici ve diğer yönetici rollerinin özel güvenlik özniteliklerini okuma, tanımlama veya atama izinleri yoktur. Özel güvenlik öznitelikleriyle çalışmak için size özel güvenlik özniteliği rollerinden biri atanmalıdır.
Daha fazla bilgi için bkz . Microsoft Entra Id'de özel güvenlik özniteliklerine erişimi yönetme.
Eylemler | Açıklama |
---|---|
microsoft.directory/attributeSets/allProperties/read | Öznitelik kümelerinin tüm özelliklerini okuma |
microsoft.directory/customSecurityAttributeDefinitions/allProperties/read | Özel güvenlik özniteliği tanımlarının tüm özelliklerini okuma |
Öznitelik Günlüğü Yöneticisi
Öznitelik Günlüğü Okuyucusu rolünü, aşağıdaki görevleri yapması gereken kullanıcılara atayın:
- Özel güvenlik özniteliği değer değişiklikleri için denetim günlüklerini okuma
- Özel güvenlik özniteliği tanımı değişiklikleri ve atamaları için denetim günlüklerini okuma
- Özel güvenlik öznitelikleri için tanılama ayarlarını yapılandırma
Bu role sahip kullanıcılar diğer olaylar için denetim günlüklerini okuyamaz .
Varsayılan olarak, Genel Yönetici ve diğer yönetici rollerinin özel güvenlik öznitelikleri için denetim günlüklerini okuma izinleri yoktur. Özel güvenlik özniteliklerinin denetim günlüklerini okumak için size bu rol veya Öznitelik Günlüğü Okuyucusu rolü atanmalıdır.
Daha fazla bilgi için bkz . Microsoft Entra Id'de özel güvenlik özniteliklerine erişimi yönetme.
Eylemler | Açıklama |
---|---|
microsoft.directory/customSecurityAttributeAuditLogs/allProperties/read | Özel güvenlik öznitelikleriyle ilgili denetim günlüklerini okuma |
microsoft.azure.customSecurityAttributeDiagnosticSettings/allEntities/allProperties/allTasks | Özel güvenlik öznitelikleri tanılama ayarlarının tüm yönlerini yapılandırma |
Öznitelik Günlüğü Okuyucusu
Öznitelik Günlüğü Okuyucusu rolünü, aşağıdaki görevleri yapması gereken kullanıcılara atayın:
- Özel güvenlik özniteliği değer değişiklikleri için denetim günlüklerini okuma
- Özel güvenlik özniteliği tanımı değişiklikleri ve atamaları için denetim günlüklerini okuma
Bu role sahip kullanıcılar aşağıdaki görevleri gerçekleştiremez :
- Özel güvenlik öznitelikleri için tanılama ayarlarını yapılandırma
- Diğer olaylar için denetim günlüklerini okuma
Varsayılan olarak, Genel Yönetici ve diğer yönetici rollerinin özel güvenlik öznitelikleri için denetim günlüklerini okuma izinleri yoktur. Özel güvenlik özniteliklerinin denetim günlüklerini okumak için size bu rol veya Öznitelik Günlüğü Yöneticisi rolü atanmalıdır.
Daha fazla bilgi için bkz . Microsoft Entra Id'de özel güvenlik özniteliklerine erişimi yönetme.
Eylemler | Açıklama |
---|---|
microsoft.directory/customSecurityAttributeAuditLogs/allProperties/read | Özel güvenlik öznitelikleriyle ilgili denetim günlüklerini okuma |
Kimlik Doğrulama Yöneticisi
Bu ayrıcalıklı bir roldür. Kimlik Doğrulama Yöneticisi rolünü, aşağıdakileri yapması gereken kullanıcılara atayın:
- Yönetici olmayanlar ve bazı roller için herhangi bir kimlik doğrulama yöntemini (parolalar dahil) ayarlayın veya sıfırlayın. Kimlik Doğrulama Yöneticisi'nin kimlik doğrulama yöntemlerini okuyabileceği veya güncelleştirebileceği rollerin listesi için bkz . Parolaları kim sıfırlayabilir?
- Yönetici olmayan veya bazı rollere atanmış kullanıcıların mevcut parola olmayan kimlik bilgilerine (örneğin, MFA veya FIDO) karşı yeniden kaydolmasını zorunlu tutarak cihazda MFA'yı anımsama işlemini iptal edebilir ve bu da bir sonraki oturum açmada MFA'yı ister.
- Eski MFA yönetim portalında MFA ayarlarını yönetin.
- Bazı kullanıcılar için hassas eylemler gerçekleştirme. Daha fazla bilgi için bkz . Hassas eylemleri kimler gerçekleştirebilir?
- Azure'da ve Microsoft 365 yönetim merkezi destek biletleri oluşturun ve yönetin.
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Rol atanabilir bir grubun üyeleri ve sahipleri için kimlik bilgileri değiştirilemez veya MFA sıfırlanamaz.
- Donanım OATH belirteçleri yönetilemiyor.
Aşağıdaki tabloda kimlik doğrulamasıyla ilgili rollerin özellikleri karşılaştırlenmiştir.
Rol | Kullanıcının kimlik doğrulama yöntemlerini yönetme | Kullanıcı başına MFA’yı yönetme | MFA ayarlarını yönetme | Kimlik doğrulama yöntemi ilkesini yönetme | Parola koruma ilkesini yönetme | Hassas özellikleri güncelleştirme | Kullanıcıları silme ve geri yükleme |
---|---|---|---|---|---|---|---|
Kimlik Doğrulama Yöneticisi | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet | Yes | Hayır | Hayır | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet |
Ayrıcalıklı Kimlik Doğrulama Yöneticisi | Tüm kullanıcılar için evet | Tüm kullanıcılar için evet | Hayır | Hayır | Hayır | Tüm kullanıcılar için evet | Tüm kullanıcılar için evet |
Kimlik Doğrulama İlkesi Yöneticisi | Hayır | Evet | Evet | Evet | Evet | Hayır | Hayır |
Kullanıcı Yöneticisi | Hayır | Hayır | Hayır | Hayır | Hayır | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet |
Önemli
Bu role sahip kullanıcılar, Microsoft Entra Id'nin içinde ve dışında hassas veya özel bilgilere veya kritik yapılandırmaya erişebilen kişilerin kimlik bilgilerini değiştirebilir. Bir kullanıcının kimlik bilgilerini değiştirmek, kullanıcının kimliğini ve izinlerini varsaymak anlamına gelebilir. Örneğin:
- Sahip oldukları uygulamaların kimlik bilgilerini yönetebilen Uygulama Kaydı ve Kurumsal Uygulama sahipleri. Bu uygulamaların Microsoft Entra Id'de ayrıcalıklı izinleri olabilir ve başka bir yerde Kimlik Doğrulama Yöneticilerine verilmemiş olabilir. Bu yol aracılığıyla, Kimlik Doğrulama Yöneticisi bir uygulama sahibinin kimliğini ve ardından uygulamanın kimlik bilgilerini güncelleştirerek ayrıcalıklı bir uygulamanın kimliğini daha fazla varsayabilir.
- Azure'da hassas veya özel bilgilere ya da kritik yapılandırmaya erişebilen Azure aboneliği sahipleri.
- Grup üyeliğini yönetebilen Güvenlik Grubu ve Microsoft 365 grup sahipleri. Bu gruplar, Microsoft Entra Id ve başka bir yerde hassas veya özel bilgilere veya kritik yapılandırmaya erişim verebilir.
- Exchange Online, Microsoft 365 Defender portalı, Microsoft Purview uyumluluk portalı ve insan kaynakları sistemleri gibi Microsoft Entra ID dışındaki diğer hizmetlerdeki yöneticiler.
- Yöneticiler, hukuk danışmanı ve hassas veya özel bilgilere erişimi olabilecek insan kaynakları çalışanları gibi yönetici olmayanlar.
Kimlik Doğrulama Genişletilebilirliği Yöneticisi
Bu ayrıcalıklı bir roldür. Aşağıdaki görevleri yapması gereken kullanıcılara Kimlik Doğrulama Genişletilebilirliği Yöneticisi rolünü atayın:
- Özel kimlik doğrulama uzantılarının tüm yönlerini oluşturun ve yönetin.
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Kimlik doğrulama deneyimlerini değiştirmek için uygulamalara özel kimlik doğrulama uzantıları atanamaz ve uygulama izinlerine onay veremez veya özel kimlik doğrulama uzantısıyla ilişkili uygulama kayıtları oluşturamaz. Bunun yerine Uygulama Yöneticisi, Uygulama Geliştirici veya Bulut Uygulaması Yöneticisi rollerini kullanmanız gerekir.
Özel kimlik doğrulama uzantısı, bir geliştirici tarafından kimlik doğrulama olayları için oluşturulan ve Microsoft Entra Id'ye kaydedilen bir API uç noktasıdır. Uygulama yöneticileri ve uygulama sahipleri, oturum açma ve kaydolma veya parola sıfırlama gibi uygulamalarının kimlik doğrulama deneyimlerini özelleştirmek için özel kimlik doğrulama uzantılarını kullanabilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/customAuthenticationExtensions/allProperties/allTasks | Özel kimlik doğrulama uzantıları oluşturma ve yönetme![]() |
Kimlik Doğrulama İlkesi Yöneticisi
Kimlik Doğrulama İlkesi Yöneticisi rolünü, aşağıdakileri yapması gereken kullanıcılara atayın:
- Her kullanıcının hangi yöntemleri kaydedip kullanabileceğini belirleyen kimlik doğrulama yöntemleri ilkesini, kiracı genelinde MFA ayarlarını ve parola koruma ilkesini yapılandırın.
- Parola Koruması ayarlarını yönetme: akıllı kilitleme yapılandırmaları ve özel yasaklanmış parolalar listesini güncelleştirme.
- Eski MFA yönetim portalında MFA ayarlarını yönetin.
- Doğrulanabilir kimlik bilgileri oluşturun ve yönetin.
- Azure desteği biletleri oluşturun ve yönetin.
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Hassas özellikler güncelleştirilemiyor. Daha fazla bilgi için bkz . Hassas eylemleri kimler gerçekleştirebilir?
- Kullanıcılar silinemez veya geri yüklenemez. Daha fazla bilgi için bkz . Hassas eylemleri kimler gerçekleştirebilir?
- Donanım OATH belirteçleri yönetilemiyor.
Aşağıdaki tabloda kimlik doğrulamasıyla ilgili rollerin özellikleri karşılaştırlenmiştir.
Rol | Kullanıcının kimlik doğrulama yöntemlerini yönetme | Kullanıcı başına MFA’yı yönetme | MFA ayarlarını yönetme | Kimlik doğrulama yöntemi ilkesini yönetme | Parola koruma ilkesini yönetme | Hassas özellikleri güncelleştirme | Kullanıcıları silme ve geri yükleme |
---|---|---|---|---|---|---|---|
Kimlik Doğrulama Yöneticisi | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet | Yes | Hayır | Hayır | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet |
Ayrıcalıklı Kimlik Doğrulama Yöneticisi | Tüm kullanıcılar için evet | Tüm kullanıcılar için evet | Hayır | Hayır | Hayır | Tüm kullanıcılar için evet | Tüm kullanıcılar için evet |
Kimlik Doğrulama İlkesi Yöneticisi | Hayır | Evet | Evet | Evet | Evet | Hayır | Hayır |
Kullanıcı Yöneticisi | Hayır | Hayır | Hayır | Hayır | Hayır | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet |
Eylemler | Açıklama |
---|---|
microsoft.directory/organization/strongAuthentication/allTasks | Bir kuruluşun güçlü kimlik doğrulama özelliklerinin tüm yönlerini yönetme |
microsoft.directory/userCredentialPolicies/create | Kullanıcılar için kimlik bilgisi ilkeleri oluşturma |
microsoft.directory/userCredentialPolicies/delete | Kullanıcılar için kimlik bilgisi ilkelerini silme |
microsoft.directory/userCredentialPolicies/standard/read | Kullanıcılar için kimlik bilgisi ilkelerinin standart özelliklerini okuma |
microsoft.directory/userCredentialPolicies/owners/read | Kullanıcılar için kimlik bilgisi ilkelerinin sahiplerini okuma |
microsoft.directory/userCredentialPolicies/policyAppliedTo/read | Okuma ilkesi.appliesTo navigation link |
microsoft.directory/userCredentialPolicies/basic/update | Kullanıcılar için temel ilkeleri güncelleştirme |
microsoft.directory/userCredentialPolicies/owners/update | Kullanıcılar için kimlik bilgisi ilkelerinin sahiplerini güncelleştirme |
microsoft.directory/userCredentialPolicies/tenantDefault/update | policy.isOrganizationDefault özelliğini güncelleştirme |
microsoft.directory/verifiableCredentials/configuration/contracts/cards/allProperties/read | Doğrulanabilir kimlik bilgisi kartını okuma |
microsoft.directory/verifiableCredentials/configuration/contracts/cards/revoke | Doğrulanabilir kimlik bilgisi kartını iptal etme |
microsoft.directory/verifiableCredentials/configuration/contracts/create | Doğrulanabilir kimlik bilgisi sözleşmesi oluşturma |
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/read | Doğrulanabilir kimlik bilgisi sözleşmelerini okuma |
microsoft.directory/verifiableCredentials/configuration/contracts/allProperties/update | Doğrulanabilir kimlik bilgisi sözleşmesini güncelleştirme |
microsoft.directory/verifiableCredentials/configuration/create | Doğrulanabilir kimlik bilgilerini oluşturmak ve yönetmek için gereken yapılandırmayı oluşturma |
microsoft.directory/verifiableCredentials/configuration/delete | Doğrulanabilir kimlik bilgilerini oluşturmak ve yönetmek için gereken yapılandırmayı silme ve doğrulanabilir kimlik bilgilerinin tümünü silme |
microsoft.directory/verifiableCredentials/configuration/allProperties/read | Doğrulanabilir kimlik bilgileri oluşturmak ve yönetmek için gereken yapılandırmayı okuma |
microsoft.directory/verifiableCredentials/configuration/allProperties/update | Doğrulanabilir kimlik bilgileri oluşturmak ve yönetmek için gereken yapılandırmayı güncelleştirme |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
Azure DevOps Yöneticisi
Bu role sahip kullanıcılar, Microsoft Entra Id tarafından desteklenen tüm Azure DevOps kuruluşları için geçerli olan tüm kurumsal Azure DevOps ilkelerini yönetebilir. Bu roldeki kullanıcılar, şirketin Microsoft Entra Kimliği tarafından yedeklenen herhangi bir Azure DevOps kuruluşuna giderek bu ilkeleri yönetebilir. Ayrıca, bu roldeki kullanıcılar yalnız bırakılmış Azure DevOps kuruluşlarının sahipliğini talep edebilir. Bu rol, şirketin Microsoft Entra kuruluşu tarafından yedeklenen Azure DevOps kuruluşlarından herhangi birinde Azure DevOps'a özgü başka hiçbir izin (örneğin, Proje Koleksiyonu Yöneticileri) vermez.
Eylemler | Açıklama |
---|---|
microsoft.azure.devOps/allEntities/allTasks | Azure DevOps'yi okuma ve yapılandırma |
Azure Information Protection Yöneticisi
Bu role sahip kullanıcıların Azure Information Protection hizmetinde tüm izinleri vardır. Bu rol, Azure Information Protection ilkesi için etiketleri yapılandırmaya, koruma şablonlarını yönetmeye ve korumayı etkinleştirmeye olanak tanır. Bu rol Kimlik Koruması, Ayrıcalıklı Kimlik Yönetimi, Microsoft 365 Hizmet Durumunu İzleme, Microsoft 365 Defender portalı veya Microsoft Purview uyumluluk portalı izin vermez.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.azure.informationProtection/allEntities/allTasks | Azure Information Protection'ın tüm yönlerini yönetme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
B2C IEF Anahtar kümesi Yöneticisi
Bu ayrıcalıklı bir roldür. Kullanıcı belirteç şifrelemesi, belirteç imzaları ve şifreleme/şifre çözme talebi için ilke anahtarları ve gizli dizileri oluşturabilir ve yönetebilir. Mevcut anahtar kapsayıcılarına yeni anahtarlar ekleyerek, bu sınırlı yönetici mevcut uygulamaları etkilemeden gerektiğinde gizli dizileri devredebilir. Bu kullanıcı, oluşturulduktan sonra bile bu gizli dizilerin tam içeriğini ve son kullanma tarihlerini görebilir.
Önemli
Bu hassas bir roldür. Anahtar kümesi yöneticisi rolü, üretim öncesi ve üretim sırasında dikkatli bir şekilde denetlenmeli ve atanmalıdır.
Eylemler | Açıklama |
---|---|
microsoft.directory/b2cTrustFrameworkKeySet/allProperties/allTasks | Azure Active Directory B2C'de anahtar kümelerini okuma ve yapılandırma![]() |
B2C IEF İlkesi Yöneticisi
Bu roldeki kullanıcılar Azure AD B2C'deki tüm özel ilkeleri oluşturma, okuma, güncelleştirme ve silme özelliğine sahiptir ve bu nedenle ilgili Azure AD B2C kuruluşunda Kimlik Deneyimi Çerçevesi üzerinde tam denetime sahiptir. İlkeleri düzenleyerek, bu kullanıcı dış kimlik sağlayıcılarıyla doğrudan federasyon kurabilir, dizin şemasını değiştirebilir, kullanıcıya yönelik tüm içeriği (HTML, CSS, JavaScript) değiştirebilir, kimlik doğrulamasını tamamlamak için gereksinimleri değiştirebilir, yeni kullanıcılar oluşturabilir, tam geçişler dahil dış sistemlere kullanıcı verileri gönderebilir ve parolalar ve telefon numaraları gibi hassas alanlar da dahil olmak üzere tüm kullanıcı bilgilerini düzenleyebilir. Buna karşılık, bu rol şifreleme anahtarlarını değiştiremez veya kuruluşta federasyon için kullanılan gizli dizileri düzenleyemez.
Önemli
B2 IEF İlkesi Yöneticisi, üretim ortamındaki kuruluşlar için çok sınırlı bir temelde atanması gereken son derece hassas bir roldür. Özellikle üretimdeki kuruluşlar için bu kullanıcıların etkinlikleri yakından denetlenmelidir.
Eylemler | Açıklama |
---|---|
microsoft.directory/b2cTrustFrameworkPolicy/allProperties/allTasks | Azure Active Directory B2C'de özel ilkeleri okuma ve yapılandırma |
Faturalama Yöneticisi
Satın alma işlemleri yapar, abonelikleri yönetir, destek biletlerini yönetir ve hizmet durumunu izler.
Eylemler | Açıklama |
---|---|
microsoft.directory/organization/basic/update | Kuruluşta temel özellikleri güncelleştirme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.commerce.billing/allEntities/allProperties/allTasks | Office 365 faturalamasının tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Bulut Uygulamaları Güvenliği Yöneticisi
Bu role sahip kullanıcıların Bulut için Defender Uygulamalarında tam izinleri vardır. Yöneticiler ekleyebilir, Bulut için Microsoft Defender Uygulama ilkeleri ve ayarları ekleyebilir, günlükleri karşıya yükleyebilir ve idare eylemleri gerçekleştirebilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/cloudAppSecurity/allProperties/allTasks | Bulut için Microsoft Defender Uygulamalarında tüm kaynakları oluşturma ve silme, standart özellikleri okuma ve güncelleştirme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Bulut Uygulaması Yöneticisi
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar, uygulama ara sunucusunu yönetme özelliği dışında Uygulama Yöneticisi rolüyle aynı izinlere sahiptir. Bu rol, kurumsal uygulamaların ve uygulama kayıtlarının tüm yönlerini oluşturma ve yönetme olanağı sağlar. Yeni uygulama kayıtları veya kurumsal uygulamalar oluşturulurken bu role atanan kullanıcılar sahip olarak eklenmez.
Bu rol ayrıca Azure AD Graph ve Microsoft Graph için uygulama izinleri dışında temsilci izinleri ve uygulama izinleri için onay verme olanağı sağlar.
Önemli
Bu özel durum, diğer uygulamalar (örneğin, diğer Microsoft uygulamaları, üçüncü taraf uygulamalar veya kaydettiğiniz uygulamalar) için uygulama izinlerini yine onaylayabileceğiniz anlamına gelir. Yine de uygulama kaydının bir parçası olarak bu izinleri isteyebilirsiniz , ancak bu izinleri vermek (yani onay vermek) Genel Yönetici gibi daha ayrıcalıklı bir yönetici gerektirir.
Bu rol, uygulama kimlik bilgilerini yönetme olanağı sağlar. Bu rolü atayan kullanıcılar uygulamaya kimlik bilgileri ekleyebilir ve uygulamanın kimliğinin kimliğine bürünmek için bu kimlik bilgilerini kullanabilir. Kullanıcının veya diğer nesnelerin oluşturulması veya güncelleştirilmesi gibi bir kaynağa uygulamanın kimliğine erişim verildiyse, bu role atanan bir kullanıcı uygulamanın kimliğine bürünülirken bu eylemleri gerçekleştirebilir. Uygulamanın kimliğinin kimliğine bürünme özelliği, kullanıcının rol atamaları aracılığıyla yapabileceklerine göre ayrıcalık yükseltmesi olabilir. Bir kullanıcıyı Uygulama Yöneticisi rolüne atamanın, bir uygulamanın kimliğinin kimliğine bürünme olanağı sağladığını anlamak önemlidir.
Bulut Cihazı Yöneticisi
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar Microsoft Entra Id'de cihazları etkinleştirebilir, devre dışı bırakabilir ve silebilir ve Azure portalında Windows 10 BitLocker anahtarlarını (varsa) okuyabilir. Rol, cihazdaki diğer özellikleri yönetme izinleri vermez.
Uyumluluk Yöneticisi
Bu role sahip kullanıcıların Microsoft Purview uyumluluk portalı, Microsoft 365 yönetim merkezi, Azure ve Microsoft 365 Defender portalında uyumlulukla ilgili özellikleri yönetme izinleri vardır. Atananlar ayrıca Exchange yönetim merkezindeki tüm özellikleri yönetebilir ve Azure ve Microsoft 365 için destek biletleri oluşturabilir. Daha fazla bilgi için bkz. Office 365 için Microsoft Defender ve Microsoft Purview uyumluluğundaki roller ve rol grupları.
İçinde | Bunu yapabilir |
---|---|
Microsoft Purview uyumluluk portalı | Microsoft 365 hizmetleri genelinde kuruluşunuzun verilerini koruma ve yönetme Uyumluluk uyarılarını yönetme |
Microsoft Purview Uyumluluk Yöneticisi | Kuruluşunuzun mevzuat uyumluluğu etkinliklerini izleme, atama ve doğrulama |
Microsoft 365 Defender portalı | Veri yönetimini yönetme Yasal araştırma ve veri araştırması gerçekleştirme Veri Sahibi İsteğini Yönet Bu rol, Microsoft 365 Defender portalı rol tabanlı erişim denetimindeki Uyumluluk Yöneticisi rol grubuyla aynı izinlere sahiptir. |
Intune | Tüm Intune denetim verilerini görüntüleme |
Bulut için Microsoft Defender Uygulamaları | Salt okunur izinlere sahiptir ve uyarıları yönetebilir Dosya ilkeleri oluşturup değiştirebilir ve dosya idare eylemlerine izin verebilir Veri Yönetimi altında tüm yerleşik raporları görüntüleyebilir |
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.directory/entitlementManagement/allProperties/read | Microsoft Entra yetkilendirme yönetimindeki tüm özellikleri okuma |
microsoft.office365.complianceManager/allEntities/allTasks | Office 365 Uyumluluk Yöneticisi'nin tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Uyumluluk Veri Yöneticisi
Bu role sahip kullanıcıların Microsoft Purview uyumluluk portalı, Microsoft 365 yönetim merkezi ve Azure'daki verileri izleme izinleri vardır. Kullanıcılar ayrıca Exchange yönetim merkezi, Uyumluluk Yöneticisi ve Teams ve Skype Kurumsal yönetim merkezinden uyumluluk verilerini izleyebilir ve Azure ve Microsoft 365 için destek biletleri oluşturabilir. Uyumluluk Yöneticisi ile Uyumluluk Veri Yöneticisi arasındaki farklar hakkında daha fazla bilgi için bkz. Office 365 için Microsoft Defender ve Microsoft Purview uyumluluğundaki roller ve rol grupları.
İçinde | Bunu yapabilir |
---|---|
Microsoft Purview uyumluluk portalı | Microsoft 365 hizmetlerinde uyumlulukla ilgili ilkeleri izleme Uyumluluk uyarılarını yönetme |
Microsoft Purview Uyumluluk Yöneticisi | Kuruluşunuzun mevzuat uyumluluğu etkinliklerini izleme, atama ve doğrulama |
Microsoft 365 Defender portalı | Veri yönetimini yönetme Yasal araştırma ve veri araştırması gerçekleştirme Veri Sahibi İsteğini Yönet Bu rol, Microsoft 365 Defender portalı rol tabanlı erişim denetimindeki Uyumluluk Verileri Yöneticisi rol grubuyla aynı izinlere sahiptir. |
Intune | Tüm Intune denetim verilerini görüntüleme |
Bulut için Microsoft Defender Uygulamaları | Salt okunur izinlere sahiptir ve uyarıları yönetebilir Dosya ilkeleri oluşturup değiştirebilir ve dosya idare eylemlerine izin verebilir Veri Yönetimi altında tüm yerleşik raporları görüntüleyebilir |
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.directory/cloudAppSecurity/allProperties/allTasks | Bulut için Microsoft Defender Uygulamalarında tüm kaynakları oluşturma ve silme, standart özellikleri okuma ve güncelleştirme |
microsoft.azure.informationProtection/allEntities/allTasks | Azure Information Protection'ın tüm yönlerini yönetme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.complianceManager/allEntities/allTasks | Office 365 Uyumluluk Yöneticisi'nin tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Koşullu Erişim Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar Microsoft Entra Koşullu Erişim ayarlarını yönetebilir.
Müşteri Kasası Erişim Onaylayıcısı
Kuruluşunuzdaki Microsoft Purview Müşteri Kasası isteklerini yönetir. Müşteri Kasası istekleri için e-posta bildirimleri alır ve Microsoft 365 yönetim merkezi gelen istekleri onaylayabilir ve reddedebilir. Ayrıca Müşteri Kasası özelliğini açabilir veya kapatabilirsiniz. Bu role atanan kişilerin parolalarını yalnızca Genel Yöneticiler sıfırlayabilir.
Eylemler | Açıklama |
---|---|
microsoft.office365.lockbox/allEntities/allTasks | Müşteri Kasası'nın tüm yönlerini yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Masaüstü Analizi Yöneticisi
Bu roldeki kullanıcılar Masaüstü Analizi hizmetini yönetebilir. Buna varlık envanterini görüntüleme, dağıtım planları oluşturma ve dağıtım ile sistem durumunu görüntüleme olanağı dahildir.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.desktopAnalytics/allEntities/allTasks | Masaüstü Analizi'nin tüm yönlerini yönetme |
Dizin Okuyucuları
Bu roldeki kullanıcılar temel dizin bilgilerini okuyabilir. Bu rol aşağıdakiler için kullanılmalıdır:
- Tüm konuk kullanıcılara vermek yerine belirli bir konuk kullanıcı kümesine okuma erişimi verme.
- "Microsoft Entra yönetim merkezine erişimi kısıtla" ayarı "Evet" olarak ayarlandığında yönetici olmayan belirli bir kullanıcı kümesine Entra portalı erişimi verme.
- Hizmet sorumlularına Directory.Read.All seçeneğinin olmadığı dizine erişim verme.
Eylemler | Açıklama |
---|---|
microsoft.directory/administrativeUnits/standard/read | Yönetim birimlerindeki temel özellikleri okuma |
microsoft.directory/administrativeUnits/members/read | Yönetim birimlerinin üyelerini okuma |
microsoft.directory/applications/standard/read | Uygulamaların standart özelliklerini okuma |
microsoft.directory/applications/owners/read | Uygulamaların sahiplerini okuma |
microsoft.directory/applications/policies/read | Uygulamaların okuma ilkeleri |
microsoft.directory/contacts/standard/read | Microsoft Entra Id'de kişilere ilişkin temel özellikleri okuma |
microsoft.directory/contacts/memberOf/read | Microsoft Entra Id'deki tüm kişiler için grup üyeliğini okuyun |
microsoft.directory/contracts/standard/read | İş ortağı sözleşmelerinde temel özellikleri okuma |
microsoft.directory/devices/standard/read | Cihazlardaki temel özellikleri okuma |
microsoft.directory/devices/memberOf/read | Cihaz üyeliklerini okuma |
microsoft.directory/devices/registeredOwners/read | Cihazların kayıtlı sahiplerini okuma |
microsoft.directory/devices/registeredUsers/read | Cihazların kayıtlı kullanıcılarını okuma |
microsoft.directory/directoryRoles/standard/read | Microsoft Entra rollerinin temel özelliklerini okuma |
microsoft.directory/directoryRoles/eligibleMembers/read | Microsoft Entra rollerinin uygun üyelerini okuyun |
microsoft.directory/directoryRoles/members/read | Microsoft Entra rollerinin tüm üyelerini okuma |
microsoft.directory/domains/standard/read | Etki alanlarındaki temel özellikleri okuma |
microsoft.directory/groups/standard/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının standart özelliklerini okuyun |
microsoft.directory/groups/appRoleAssignments/read | Grupların uygulama rolü atamalarını okuma |
microsoft.directory/groups/memberOf/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik grupları ve Microsoft 365 grupları üzerindeki memberOf özelliğini okuyun |
microsoft.directory/groups/members/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının üyelerini okuma |
microsoft.directory/groups/owners/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının sahiplerini okuma |
microsoft.directory/groups/settings/read | Grupların ayarlarını okuma |
microsoft.directory/groupSettings/standard/read | Grup ayarlarında temel özellikleri okuma |
microsoft.directory/groupSettingTemplates/standard/read | Grup ayarı şablonlarındaki temel özellikleri okuma |
microsoft.directory/oAuth2PermissionGrants/standard/read | OAuth 2.0 izin vermelerindeki temel özellikleri okuma |
microsoft.directory/organization/standard/read | Kuruluşta temel özellikleri okuma |
microsoft.directory/organization/trustedCAsForPasswordlessAuth/read | Parolasız kimlik doğrulaması için güvenilen sertifika yetkililerini okuma |
microsoft.directory/applicationPolicies/standard/read | Uygulama ilkelerinin standart özelliklerini okuma |
microsoft.directory/roleAssignments/standard/read | Rol atamalarıyla ilgili temel özellikleri okuma |
microsoft.directory/roleDefinitions/standard/read | Rol tanımlarında temel özellikleri okuma |
microsoft.directory/servicePrincipals/appRoleAssignedTo/read | Hizmet sorumlusu rol atamalarını okuma |
microsoft.directory/servicePrincipals/appRoleAssignments/read | Hizmet sorumlularına atanan rol atamalarını okuma |
microsoft.directory/servicePrincipals/standard/read | Hizmet sorumlularının temel özelliklerini okuma |
microsoft.directory/servicePrincipals/memberOf/read | Hizmet sorumlularında grup üyeliklerini okuma |
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/read | Hizmet sorumlularında temsilci izni vermelerini okuma |
microsoft.directory/servicePrincipals/owners/read | Hizmet sorumlularının sahiplerini okuma |
microsoft.directory/servicePrincipals/ownedObjects/read | Hizmet sorumlularının sahip olduğu nesneleri okuma |
microsoft.directory/servicePrincipals/policies/read | Hizmet sorumlularının ilkelerini okuma |
microsoft.directory/subscribedSkus/standard/read | Aboneliklerle ilgili temel özellikleri okuma |
microsoft.directory/users/standard/read | Kullanıcılardaki temel özellikleri okuma |
microsoft.directory/users/appRoleAssignments/read | Kullanıcılar için uygulama rolü atamalarını okuma |
microsoft.directory/users/deviceForResourceAccount/read | Read deviceForResourceAccount of users |
microsoft.directory/users/directReports/read | Kullanıcılar için doğrudan raporları okuma |
microsoft.directory/users/invitedBy/read | Dış kullanıcıyı kiracıya davet eden kullanıcıyı okuma |
microsoft.directory/users/licenseDetails/read | Kullanıcıların lisans ayrıntılarını okuma |
microsoft.directory/users/manager/read | Kullanıcıların yöneticisini okuma |
microsoft.directory/users/memberOf/read | Kullanıcıların grup üyeliklerini okuma |
microsoft.directory/users/oAuth2PermissionGrants/read | Kullanıcılarda temsilci izni vermelerini okuma |
microsoft.directory/users/ownedDevices/read | Kullanıcıların sahip olduğu cihazları okuma |
microsoft.directory/users/ownedObjects/read | Kullanıcıların sahip olduğu nesneleri okuma |
microsoft.directory/users/photo/read | Kullanıcıların fotoğrafını okuma |
microsoft.directory/users/registeredDevices/read | Kullanıcıların kayıtlı cihazlarını okuma |
microsoft.directory/users/scopedRoleMemberOf/read | Kullanıcının bir yönetim birimi kapsamındaki Microsoft Entra rolü üyeliğini okuma |
microsoft.directory/users/sponsors/read | Kullanıcıların sponsorlarını okuma |
Dizin Eşitleme Hesapları
Kullanmayın. Bu rol, Microsoft Entra Connect hizmetine otomatik olarak atanır ve başka bir kullanım için tasarlanmaz veya desteklenmez.
Eylemler | Açıklama |
---|---|
microsoft.directory/onPremisesSynchronization/standard/read | Şirket içi dizin eşitlemesini etkinleştirmek için nesneleri okuyun ve yönetin. |
Dizin Yazarları
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar kullanıcıların, grupların ve hizmet sorumlularının temel bilgilerini okuyabilir ve güncelleştirebilir.
Etki Alanı Adı Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar etki alanı adlarını yönetebilir (okuyabilir, ekleyebilir, doğrulayabilir, güncelleştirebilir ve silebilir). Bu nesneler etki alanı bağımlılıklarına sahip olduğundan kullanıcılar, gruplar ve uygulamalar hakkındaki dizin bilgilerini de okuyabilirler. Şirket içi ortamlar için, bu role sahip kullanıcılar federasyon için etki alanı adlarını yapılandırabilir, böylece ilişkili kullanıcıların her zaman şirket içinde kimlikleri doğrulanır. Bu kullanıcılar daha sonra çoklu oturum açma yoluyla şirket içi parolalarıyla Microsoft Entra tabanlı hizmetlerde oturum açabilir. Federasyon ayarlarının Microsoft Entra Connect aracılığıyla eşitlenmesi gerekir, bu nedenle kullanıcıların Microsoft Entra Connect'i yönetme izinleri de vardır.
Dynamics 365 Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Dynamics 365 Online'da genel izinlere ve destek biletlerini yönetme ve hizmet durumunu izleme yeteneğine sahiptir. Daha fazla bilgi için bkz . Kiracınızı yönetmek için hizmet yöneticisi rollerini kullanma.
Not
Microsoft Graph API'sinde ve Azure AD PowerShell'de bu rol Dynamics 365 Hizmet Yöneticisi olarak adlandırılır. Azure portalında Dynamics 365 Yöneticisi olarak adlandırılır.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.dynamics365/allEntities/allTasks | Dynamics 365 tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Dynamics 365 Business Central Yöneticisi
Aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara Dynamics 365 Business Central Yönetici rolünü atayın:
- business central ortamları Dynamics 365 erişme
- Ortamlarda tüm yönetim görevlerini gerçekleştirme
- Müşterinin ortamlarının yaşam döngüsünü yönetme
- Ortamlarda yüklü uzantıları denetleme
- Ortamların yükseltmelerini denetleme
- Ortamların veri dışarı aktarmalarını gerçekleştirme
- Azure ve Microsoft 365 hizmet durumu panolarını okuma ve yapılandırma
Bu rol, diğer Dynamics 365 ürünler için herhangi bir izin sağlamaz.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.directory/subscribedSkus/standard/read | Aboneliklerle ilgili temel özellikleri okuma |
microsoft.dynamics365.businessCentral/allEntities/allProperties/allTasks | Dynamics 365 Business Central'ın tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Edge Yöneticisi
Bu roldeki kullanıcılar, Microsoft Edge'de Internet Explorer modu için gereken kurumsal site listesini oluşturabilir ve yönetebilir. Bu rol site listesini oluşturma, düzenleme ve yayımlama izinleri verir ve ayrıca destek biletlerini yönetme erişimine de izin verir. Daha fazla bilgi edinin
Eylemler | Açıklama |
---|---|
microsoft.edge/allEntities/allProperties/allTasks | Microsoft Edge'in tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Exchange Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Exchange Online'da genel izinlere sahiptir. Ayrıca tüm Microsoft 365 gruplarını oluşturup yönetebilir, destek biletlerini yönetebilir ve hizmet durumunu izleyebilir. Daha fazla bilgi için Microsoft 365 yönetim merkezindeki yönetici rolleri hakkında'ya bakın.
Not
Microsoft Graph API'sinde ve Azure AD PowerShell'de bu role Exchange Hizmet Yöneticisi adı verilmiştir. Azure portalında Exchange Yöneticisi olarak adlandırılır. Exchange yönetim merkezinde, Exchange Online yöneticisi olarak adlandırılır.
Eylemler | Açıklama |
---|---|
microsoft.directory/groups/hiddenMembers/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının gizli üyelerini okuma |
microsoft.directory/groups.unified/create | Rol atanabilir gruplar hariç Microsoft 365 grupları oluşturma |
microsoft.directory/groups.unified/delete | Rol atanabilir gruplar hariç Microsoft 365 gruplarını silme |
microsoft.directory/groups.unified/restore | Rol atanabilir gruplar hariç microsoft 365 gruplarını geçici olarak silinen kapsayıcıdan geri yükleme |
microsoft.directory/groups.unified/basic/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.unified/members/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.unified/owners/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının sahiplerini güncelleştirme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.exchange/allEntities/basic/allTasks | Exchange Online'ın tüm yönlerini yönetme |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Exchange Alıcı Yöneticisi
Bu role sahip kullanıcılar, Exchange Online'da alıcılara okuma erişimine ve bu alıcıların özniteliklerine yazma erişimine sahiptir. Daha fazla bilgi için bkz . Exchange Server'da alıcılar.
Eylemler | Açıklama |
---|---|
microsoft.office365.exchange/recipients/allProperties/allTasks | Exchange Online'da tüm alıcıları oluşturma ve silme, alıcıların tüm özelliklerini okuma ve güncelleştirme |
microsoft.office365.exchange/migration/allProperties/allTasks | Exchange Online'da alıcıların geçişiyle ilgili tüm görevleri yönetme |
Dış Kimlik Kullanıcı Akışı Yöneticisi
Bu role sahip kullanıcılar, Azure portalında kullanıcı akışları ("yerleşik" ilkeler olarak da adlandırılır) oluşturabilir ve yönetebilir. Bu kullanıcılar HTML/CSS/JavaScript içeriğini özelleştirebilir, MFA gereksinimlerini değiştirebilir, belirteçteki talepleri seçebilir, API bağlayıcılarını ve kimlik bilgilerini yönetebilir ve Microsoft Entra kuruluşundaki tüm kullanıcı akışları için oturum ayarlarını yapılandırabilir. Öte yandan, bu rol kullanıcı verilerini gözden geçirme veya kuruluş şemasına dahil edilen özniteliklerde değişiklik yapma özelliğini içermez. Kimlik Deneyimi Çerçevesi ilkelerindeki değişiklikler (özel ilkeler olarak da bilinir) bu rolün kapsamı dışındadır.
Eylemler | Açıklama |
---|---|
microsoft.directory/b2cUserFlow/allProperties/allTasks | Azure Active Directory B2C'de kullanıcı akışını okuma ve yapılandırma |
Dış Kimlik Kullanıcı Akışı Öznitelik Yöneticisi
Bu role sahip kullanıcılar, Microsoft Entra kuruluşundaki tüm kullanıcı akışları için kullanılabilen özel öznitelikleri ekler veya siler. Bu nedenle, bu role sahip kullanıcılar son kullanıcı şemasını değiştirebilir veya yeni öğeler ekleyebilir ve tüm kullanıcı akışlarının davranışını etkileyebilir ve dolaylı olarak son kullanıcılardan istenebilecek ve sonunda uygulamalara talep olarak gönderilebilen verilerde değişikliklere neden olabilir. Bu rol kullanıcı akışlarını düzenleyemez.
Eylemler | Açıklama |
---|---|
microsoft.directory/b2cUserAttribute/allProperties/allTasks | Azure Active Directory B2C'de kullanıcı özniteliğini okuma ve yapılandırma |
Dış Kimlik Sağlayıcısı Yöneticisi
Bu ayrıcalıklı bir roldür. Bu yönetici, Microsoft Entra kuruluşları ve dış kimlik sağlayıcıları arasındaki federasyonu yönetir. Bu rolle, kullanıcılar yeni kimlik sağlayıcıları ekleyebilir ve tüm kullanılabilir ayarları yapılandırabilir (örneğin, kimlik doğrulama yolu, hizmet kimliği, atanan anahtar kapsayıcıları). Bu kullanıcı, Microsoft Entra kuruluşunun dış kimlik sağlayıcılarından gelen kimlik doğrulamalarına güvenmesini sağlayabilir. Son kullanıcı deneyimlerinde ortaya çıkan etki, kuruluşun türüne bağlıdır:
- Çalışanlar ve iş ortakları için Microsoft Entra kuruluşları: Federasyonun eklenmesi (örneğin Gmail ile), henüz kullanılmayan tüm konuk davetlerini hemen etkiler. Bkz . B2B konuk kullanıcıları için Google'ı kimlik sağlayıcısı olarak ekleme.
- Azure Active Directory B2C kuruluşları: Federasyon eklenmesi (örneğin, Facebook ile veya başka bir Microsoft Entra kuruluşuyla), kimlik sağlayıcısı bir kullanıcı akışına seçenek olarak eklenene kadar (yerleşik ilke olarak da adlandırılır) son kullanıcı akışlarını hemen etkilemez. Bir örnek için bkz . Microsoft hesabını kimlik sağlayıcısı olarak yapılandırma. Kullanıcı akışlarını değiştirmek için "B2C Kullanıcı Akışı Yöneticisi" rolünün sınırlı olması gerekir.
Doku Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Fabric ve Power BI'da genel izinlere ve destek biletlerini yönetme ve hizmet durumunu izleme özelliğine sahiptir. Daha fazla bilgi için bkz . Doku yönetici rollerini anlama.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.powerApps.powerBI/allEntities/allTasks | Doku ve Power BI'ın tüm yönlerini yönetme |
Genel Yönetici
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar, Microsoft Entra Id'deki tüm yönetim özelliklerine ve Microsoft 365 Defender portalı, Microsoft Purview uyumluluk portalı, Exchange Online, SharePoint Online ve Skype Kurumsal Online gibi Microsoft Entra kimliklerini kullanan hizmetlere erişebilir. Genel Yöneticiler Dizin Etkinliği günlüklerini görüntüleyebilir. Ayrıca, Genel Yöneticiler tüm Azure aboneliklerini ve yönetim gruplarını yönetmek için erişimlerini yükseltebilir. Bu, Genel Yöneticilerin ilgili Microsoft Entra kiracısını kullanarak tüm Azure kaynaklarına tam erişim elde etmesini sağlar. Microsoft Entra kuruluşuna kaydolan kişi Genel Yönetici olur. Şirketinizde birden fazla Genel Yönetici olabilir. Genel Yöneticiler, tüm kullanıcılar ve diğer tüm yöneticiler için parolayı sıfırlayabilir. Genel Yönetici kendi Genel Yönetici atamasını kaldıramaz. Bu, bir kuruluşun sıfır Genel Yöneticiye sahip olduğu bir durumu önlemektir.
Not
En iyi uygulama olarak Microsoft, Kuruluşunuzdaki beşten az kişiye Genel Yönetici rolü atamanızı önerir. Daha fazla bilgi için bkz . Microsoft Entra rolleri için en iyi yöntemler.
Genel Okuyucu
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar Microsoft 365 hizmetlerindeki ayarları ve yönetim bilgilerini okuyabilir ancak yönetim eylemleri gerçekleştiremez. Genel Okuyucu, Genel Yönetici'nin salt okunur karşılığıdır. Planlama, denetim veya araştırma için Genel Yönetici yerine Genel Okuyucu atama. Genel Yönetici rolünü atamadan iş yapmayı kolaylaştırmak için Exchange Yöneticisi gibi diğer sınırlı yönetici rolleriyle birlikte Genel Okuyucu kullanın. Genel Okuyucu Microsoft 365 yönetim merkezi, Exchange yönetim merkezi, SharePoint yönetim merkezi, Teams yönetim merkezi, Microsoft 365 Defender portalı, Microsoft Purview uyumluluk portalı, Azure portalı ve Cihaz Yönetimi yönetim merkezi ile çalışır.
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Microsoft 365 yönetim merkezi Satın Alma Hizmetleri alanına erişilemiyor.
Not
Genel Okuyucu rolü aşağıdaki sınırlamalara sahiptir:
- OneDrive yönetim merkezi - OneDrive yönetim merkezi Genel Okuyucu rolünü desteklemiyor
- Microsoft 365 Defender portalı - Genel Okuyucu SCC denetim günlüklerini okuyamaz, içerik araması yapamaz veya Bkz. Güvenli Puan.
- Teams yönetim merkezi - Genel Okuyucu Teams yaşam döngüsünü, Analiz ve raporları, IP telefonu cihaz yönetimini ve Uygulama kataloğunu okuyamaz. Daha fazla bilgi için bkz . Teams'i yönetmek için Microsoft Teams yönetici rollerini kullanma.
- Privileged Access Management , Genel Okuyucu rolünü desteklemez.
- Azure Information Protection - Genel Okuyucu yalnızca merkezi raporlama için ve Microsoft Entra kuruluşunuz birleşik etiketleme platformunda olmadığında desteklenir.
- SharePoint - Genel Okuyucu, SharePoint Online PowerShell cmdlet'lerine ve Okuma API'lerine okuma erişimine sahiptir.
- Power Platform yönetim merkezi - Genel Okuyucu henüz Power Platform yönetim merkezinde desteklenmiyor.
- Microsoft Purview Genel Okuyucu rolünü desteklemez.
Genel Güvenli Erişim Yöneticisi
Aşağıdakileri yapması gereken kullanıcılara Genel Güvenli Erişim Yöneticisi rolünü atayın:
- Microsoft Entra İnternet Erişimi ve Microsoft Entra Özel Erişim tüm yönleriyle oluşturma ve yönetme
- Genel ve özel uç noktalara erişimi yönetme
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Kurumsal uygulamalar, uygulama kayıtları, Koşullu Erişim veya uygulama ara sunucusu ayarları yönetilemiyor
Eylemler | Açıklama |
---|---|
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.directory/applicationPolicies/standard/read | Uygulama ilkelerinin standart özelliklerini okuma |
microsoft.directory/applications/applicationProxy/read | Tüm uygulama ara sunucusu özelliklerini okuma |
microsoft.directory/applications/owners/read | Uygulamaların sahiplerini okuma |
microsoft.directory/applications/policies/read | Uygulamaların okuma ilkeleri |
microsoft.directory/applications/standard/read | Uygulamaların standart özelliklerini okuma |
microsoft.directory/auditLogs/allProperties/read | Özel güvenlik öznitelikleri denetim günlükleri dışında denetim günlüklerindeki tüm özellikleri okuma |
microsoft.directory/conditionalAccessPolicies/standard/read | İlkeler için Koşullu Erişim'i okuma |
microsoft.directory/connectorGroups/allProperties/read | Özel ağ bağlayıcı gruplarının tüm özelliklerini okuma |
microsoft.directory/connectors/allProperties/read | Özel ağ bağlayıcılarının tüm özelliklerini okuma |
microsoft.directory/crossTenantAccessPolicy/default/standard/read | Varsayılan kiracılar arası erişim ilkesinin temel özelliklerini okuma |
microsoft.directory/crossTenantAccessPolicy/partners/standard/read | İş ortakları için kiracılar arası erişim ilkesinin temel özelliklerini okuma |
microsoft.directory/crossTenantAccessPolicy/standard/read | Kiracılar arası erişim ilkesinin temel özelliklerini okuma |
microsoft.directory/namedLocations/standard/read | Ağ konumlarını tanımlayan özel kuralların temel özelliklerini okuma |
microsoft.directory/signInReports/allProperties/read | Ayrıcalıklı özellikler de dahil olmak üzere oturum açma raporlarındaki tüm özellikleri okuma |
microsoft.networkAccess/allEntities/allProperties/allTasks | Microsoft Entra Network Access'in tüm yönlerini yönetme |
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Grup Yöneticisi
Bu roldeki kullanıcılar grupları ve adlandırma ve süre sonu ilkeleri gibi ayarlarını oluşturabilir/yönetebilir. Bir kullanıcıyı bu role atamanın, Outlook'a ek olarak Teams, SharePoint, Yammer gibi çeşitli iş yüklerinde kuruluştaki tüm grupları yönetme olanağı sağladığını anlamak önemlidir. Ayrıca kullanıcı, Microsoft yönetim merkezi, Azure portalı gibi çeşitli yönetici portallarında çeşitli grup ayarlarını ve Teams ve SharePoint yönetim merkezleri gibi iş yüküne özgü ayarları yönetebilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/deletedItems.groups/delete | Artık geri yüklenemeyecek grupları kalıcı olarak silme |
microsoft.directory/deletedItems.groups/restore | Geçici olarak silinen grupları özgün duruma geri yükleme |
microsoft.directory/groups/assignLicense | Grup tabanlı lisanslama için gruplara ürün lisansları atama |
microsoft.directory/groups/create | Rol atanabilir gruplar hariç, Güvenlik grupları ve Microsoft 365 grupları oluşturma |
microsoft.directory/groups/delete | Rol atanabilir gruplar hariç, Güvenlik gruplarını ve Microsoft 365 gruplarını silme |
microsoft.directory/groups/hiddenMembers/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının gizli üyelerini okuma |
microsoft.directory/groups/reprocessLicenseAssignment | Grup tabanlı lisanslama için lisans atamalarını yeniden işleme |
microsoft.directory/groups/restore | Geçici olarak silinen kapsayıcıdan grupları geri yükleme |
microsoft.directory/groups/basic/update | Rol atanabilir gruplar hariç, Güvenlik grupları ve Microsoft 365 gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups/classification/update | Güvenlik grupları ve Microsoft 365 gruplarında rol atanabilir gruplar hariç sınıflandırma özelliğini güncelleştirme |
microsoft.directory/groups/dynamicMembershipRule/update | Rol atanabilir gruplar hariç olmak üzere Güvenlik grupları ve Microsoft 365 gruplarında dinamik üyelik kuralını güncelleştirme |
microsoft.directory/groups/groupType/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının ve Microsoft 365 gruplarının grup türünü etkileyecek özellikleri güncelleştirme |
microsoft.directory/groups/members/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının ve Microsoft 365 gruplarının üyelerini güncelleştirme |
microsoft.directory/groups/onPremWriteBack/update | Microsoft Entra Connect ile şirket içi ortamda yeniden yazılacak Microsoft Entra gruplarını güncelleştirme |
microsoft.directory/groups/owners/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının ve Microsoft 365 gruplarının sahiplerini güncelleştirme |
microsoft.directory/groups/settings/update | Grupların ayarlarını güncelleştirme |
microsoft.directory/groups/visibility/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının ve Microsoft 365 gruplarının görünürlük özelliğini güncelleştirme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Konuk Davet Eden
Üyeler kullanıcı davet edebilir ayarı Hayır olarak ayarlandığında, bu roldeki kullanıcılar Microsoft Entra B2B konuk kullanıcı davetlerini yönetebilir. B2B işbirliği hakkında daha fazla bilgi için bkz . Microsoft Entra B2B işbirliği hakkında. Başka hiçbir izin içermez.
Eylemler | Açıklama |
---|---|
microsoft.directory/users/inviteGuest | Konuk kullanıcıları davet etme |
microsoft.directory/users/standard/read | Kullanıcılardaki temel özellikleri okuma |
microsoft.directory/users/appRoleAssignments/read | Kullanıcılar için uygulama rolü atamalarını okuma |
microsoft.directory/users/deviceForResourceAccount/read | Read deviceForResourceAccount of users |
microsoft.directory/users/directReports/read | Kullanıcılar için doğrudan raporları okuma |
microsoft.directory/users/invitedBy/read | Dış kullanıcıyı kiracıya davet eden kullanıcıyı okuma |
microsoft.directory/users/licenseDetails/read | Kullanıcıların lisans ayrıntılarını okuma |
microsoft.directory/users/manager/read | Kullanıcıların yöneticisini okuma |
microsoft.directory/users/memberOf/read | Kullanıcıların grup üyeliklerini okuma |
microsoft.directory/users/oAuth2PermissionGrants/read | Kullanıcılarda temsilci izni vermelerini okuma |
microsoft.directory/users/ownedDevices/read | Kullanıcıların sahip olduğu cihazları okuma |
microsoft.directory/users/ownedObjects/read | Kullanıcıların sahip olduğu nesneleri okuma |
microsoft.directory/users/photo/read | Kullanıcıların fotoğrafını okuma |
microsoft.directory/users/registeredDevices/read | Kullanıcıların kayıtlı cihazlarını okuma |
microsoft.directory/users/scopedRoleMemberOf/read | Kullanıcının bir yönetim birimi kapsamındaki Microsoft Entra rolü üyeliğini okuma |
microsoft.directory/users/sponsors/read | Kullanıcıların sponsorlarını okuma |
Yardım Masası Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar parolaları değiştirebilir, yenileme belirteçlerini geçersiz kılabilir, Azure ve Microsoft 365 hizmetleri için Microsoft ile destek istekleri oluşturup yönetebilir ve hizmet durumunu izleyebilir. Yenileme belirtecini geçersiz hale getirmek kullanıcıyı yeniden oturum açmaya zorlar. Yardım Masası Yöneticisinin bir kullanıcının parolasını sıfırlayıp yenileme belirteçlerini geçersiz kılıp atamayacağı, kullanıcının atandığı role bağlıdır. Yardım Masası Yöneticisinin parolaları sıfırlayıp yenileme belirteçlerini geçersiz kabileceği rollerin listesi için bkz . Parolaları kim sıfırlayabilir?
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Rol atanabilir bir grubun üyeleri ve sahipleri için kimlik bilgileri değiştirilemez veya MFA sıfırlanamaz.
Önemli
Bu role sahip kullanıcılar, Microsoft Entra Id içinde ve dışında hassas veya özel bilgilere veya kritik yapılandırmaya erişebilen kişilerin parolalarını değiştirebilir. Kullanıcının parolasını değiştirmek, kullanıcının kimliğini ve izinlerini varsayma özelliği anlamına gelebilir. Örneğin:
- Sahip oldukları uygulamaların kimlik bilgilerini yönetebilen Uygulama Kaydı ve Kurumsal Uygulama sahipleri. Bu uygulamaların Microsoft Entra Id ve başka bir yerde Yardım Masası Yöneticilerine verilmemiş ayrıcalıklı izinleri olabilir. Bu yol aracılığıyla Bir Yardım Masası Yöneticisi, uygulama sahibinin kimliğini ve ardından uygulamanın kimlik bilgilerini güncelleştirerek ayrıcalıklı bir uygulamanın kimliğini daha fazla varsayabilir.
- Azure'da hassas veya özel bilgilere ya da kritik yapılandırmaya erişebilen Azure aboneliği sahipleri.
- Grup üyeliğini yönetebilen Güvenlik Grubu ve Microsoft 365 grup sahipleri. Bu gruplar, Microsoft Entra Id ve başka bir yerde hassas veya özel bilgilere veya kritik yapılandırmaya erişim verebilir.
- Exchange Online, Microsoft 365 Defender portalı, Microsoft Purview uyumluluk portalı ve insan kaynakları sistemleri gibi Microsoft Entra ID dışındaki diğer hizmetlerdeki yöneticiler.
- Yöneticiler, hukuk danışmanı ve hassas veya özel bilgilere erişimi olabilecek insan kaynakları çalışanları gibi yönetici olmayanlar.
Yönetim Birimleri ile kullanıcıların alt kümeleri üzerinde yönetim izinleri vermek ve kullanıcıların bir alt kümesine ilke uygulamak mümkündür.
Bu rol daha önce Azure portalında Parola Yöneticisi olarak adlandırılmıştı. Microsoft Graph API'sindeki ve Azure AD PowerShell'deki mevcut adla uyumlu hale getirmek için Yardım Masası Yöneticisi olarak yeniden adlandırıldı.
Karma Kimlik Yöneticisi
Bu ayrıcalıklı bir roldür. Bu roldeki kullanıcılar, Bulut Sağlama'yı kullanarak Active Directory'den Microsoft Entra ID'ye sağlama yapılandırma kurulumu oluşturabilir, yönetebilir ve dağıtabilir, ayrıca Microsoft Entra Connect, geçiş kimlik doğrulaması (PTA), parola karması eşitleme (PHS), sorunsuz çoklu oturum açma (sorunsuz SSO) ve federasyon ayarlarını yönetebilir. Microsoft Entra Connect Health'i yönetme erişimi yoktur. Kullanıcılar bu rolü kullanarak günlük sorunlarını giderebilir ve izleyebilir.
Kimlik İdaresi Yöneticisi
Bu role sahip kullanıcılar erişim paketleri, erişim gözden geçirmeleri, kataloglar ve ilkeler dahil olmak üzere Microsoft Entra Kimlik Yönetimi yapılandırmasını yönetebilir, erişimin onaylandığından ve gözden geçirildiğinden ve artık erişime ihtiyacı olmayan konuk kullanıcıların kaldırıldığından emin olabilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/accessReviews/definitions.applications/allProperties/allTasks | Microsoft Entra Id'de uygulama rolü atamalarının erişim gözden geçirmelerini yönetme |
microsoft.directory/accessReviews/definitions.entitlementManagement/allProperties/allTasks | Yetkilendirme yönetiminde erişim paketi atamaları için erişim gözden geçirmelerini yönetme |
microsoft.directory/accessReviews/definitions.groups/allProperties/read | Güvenlik ve Microsoft 365 gruplarında rol atanabilir gruplar da dahil olmak üzere üyelik için erişim gözden geçirmelerinin tüm özelliklerini okuyun. |
microsoft.directory/accessReviews/definitions.groups/allProperties/update | Güvenlik ve Microsoft 365 grupları üyeliğine yönelik erişim gözden geçirmelerinin tüm özelliklerini, rol atanabilir gruplar hariç güncelleştirin. |
microsoft.directory/accessReviews/definitions.groups/create | Güvenlik ve Microsoft 365 gruplarında üyelik için erişim gözden geçirmeleri oluşturun. |
microsoft.directory/accessReviews/definitions.groups/delete | Güvenlik ve Microsoft 365 gruplarında üyelik için erişim gözden geçirmelerini silin. |
microsoft.directory/accessReviews/allProperties/allTasks | (Kullanım dışı) Microsoft Entra ID'de erişim gözden geçirmeleri oluşturma ve silme, erişim gözden geçirmelerinin tüm özelliklerini okuma ve güncelleştirme ve grupların erişim gözden geçirmelerini yönetme |
microsoft.directory/entitlementManagement/allProperties/allTasks | Kaynakları oluşturma ve silme, Microsoft Entra yetkilendirme yönetimindeki tüm özellikleri okuma ve güncelleştirme |
microsoft.directory/groups/members/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının ve Microsoft 365 gruplarının üyelerini güncelleştirme |
microsoft.directory/servicePrincipals/appRoleAssignedTo/update | Hizmet sorumlusu rol atamalarını güncelleştirme |
İçgörü Yöneticisi
Bu roldeki kullanıcılar, Microsoft Viva Insights uygulamasındaki tüm yönetim özelliklerine erişebilir. Bu rol dizin bilgilerini okuma, hizmet durumunu izleme, destek biletlerini dosyalama ve İçgörü Yöneticisi ayarlarına erişme özelliğine sahiptir.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.insights/allEntities/allProperties/allTasks | İçgörüler uygulamasının tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
İçgörü Analisti
İçgörü Analisti rolünü, aşağıdakileri yapması gereken kullanıcılara atayın:
- Microsoft Viva Insights uygulamasında verileri analiz etme, ancak yapılandırma ayarlarını yönetememe
- Sorgu oluşturma, yönetme ve çalıştırma
- Microsoft 365 yönetim merkezi temel ayarları ve raporları görüntüleme
- Microsoft 365 yönetim merkezi hizmet istekleri oluşturma ve yönetme
Eylemler | Açıklama |
---|---|
microsoft.insights/queries/allProperties/allTasks | Viva Insights'ta sorguları çalıştırma ve yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
İçgörüler İş Lideri
Bu roldeki kullanıcılar, Microsoft Viva Insights uygulaması aracılığıyla bir dizi panoya ve içgörüye erişebilir. Bu, tüm panolara tam erişimi ve sunulan içgörüleri ve veri keşfi işlevselliğini içerir. Bu roldeki kullanıcılar, İçgörü Yöneticisi rolünün sorumluluğunda olan ürün yapılandırma ayarlarına erişemeyebilir.
Eylemler | Açıklama |
---|---|
microsoft.insights/reports/allProperties/read | İçgörüler uygulamasında raporları ve panoları görüntüleme |
microsoft.insights/programs/allProperties/update | Insights uygulamasında program dağıtma ve yönetme |
Intune Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Intune Online'da genel izinlere sahiptir. Ayrıca bu rol, ilkeyi ilişkilendirmek ve grupları oluşturup yönetmek için kullanıcıları ve cihazları yönetme özelliğini içerir. Daha fazla bilgi için bkz . Microsoft Intune ile rol tabanlı yönetim denetimi (RBAC).
Bu rol tüm güvenlik gruplarını oluşturabilir ve yönetebilir. Ancak, Intune Yöneticisi'nin Office grupları üzerinde yönetici hakları yoktur. Bu, yöneticinin kuruluştaki tüm Office gruplarının sahiplerini veya üyeliklerini güncelleştiremeyeceği anlamına gelir. Ancak, oluşturduğu office grubunu yönetebilir ve son kullanıcı ayrıcalıklarının bir parçası olarak gelir. Bu nedenle, oluşturduğu herhangi bir Office grubu (güvenlik grubu değil) 250 kotasına göre sayılmalıdır.
Not
Microsoft Graph API'sinde ve Azure AD PowerShell'de bu rol Intune Hizmet Yöneticisi olarak adlandırılır. Azure portalında Intune Yöneticisi olarak adlandırılır.
Kaizala Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Kaizala'da ayarları yönetmenin yanı sıra destek biletlerini yönetme ve hizmet durumunu izleme konusunda genel izinlere sahiptir. Buna ek olarak, kullanıcı Kaizala eylemleri kullanılarak oluşturulan Kuruluş üyeleri ve iş raporları tarafından Kaizala'nın benimsenmesi ve kullanımıyla ilgili raporlara erişebilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Bilgi Yöneticisi
Bu roldeki kullanıcılar Microsoft 365 yönetim merkezi tüm bilgi, öğrenme ve akıllı özellikler ayarlarına tam erişime sahiptir. Ürün paketi, lisanslama ayrıntıları hakkında genel bir anlayışa sahipler ve erişimi denetleme sorumluluğuna sahipler. Bilgi Yöneticisi konular, kısaltmalar ve öğrenme kaynakları gibi içerik oluşturabilir ve yönetebilir. Ayrıca bu kullanıcılar içerik merkezleri oluşturabilir, hizmet durumunu izleyebilir ve hizmet istekleri oluşturabilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/groups.security/create | Rol atanabilir gruplar hariç Güvenlik grupları oluşturma |
microsoft.directory/groups.security/createAsOwner | Rol atanabilir gruplar hariç Güvenlik grupları oluşturun. Oluşturucu ilk sahip olarak eklenir. |
microsoft.directory/groups.security/delete | Rol atanabilir gruplar hariç, Güvenlik gruplarını silme |
microsoft.directory/groups.security/basic/update | Rol atanabilir gruplar hariç, Güvenlik gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.security/members/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.security/owners/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının sahiplerini güncelleştirme |
microsoft.office365.knowledge/contentUnderstanding/allProperties/allTasks | Microsoft 365 yönetim merkezi'de içerik anlamanın tüm özelliklerini okuma ve güncelleştirme |
microsoft.office365.knowledge/knowledgeNetwork/allProperties/allTasks | Microsoft 365 yönetim merkezi bilgi ağının tüm özelliklerini okuma ve güncelleştirme |
microsoft.office365.knowledge/learningSources/allProperties/allTasks | Öğrenme Uygulamasında öğrenme kaynaklarını ve bunların tüm özelliklerini yönetin. |
microsoft.office365.protectionCenter/sensitivityLabels/allProperties/read | Güvenlik ve Uyumluluk merkezlerinde duyarlılık etiketlerinin tüm özelliklerini okuma |
microsoft.office365.sharePoint/allEntities/allTasks | SharePoint'te tüm kaynakları oluşturma ve silme, standart özellikleri okuma ve güncelleştirme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Bilgi Bankası Yöneticisi
Bu roldeki kullanıcılar konular, kısaltmalar ve öğrenme içeriği gibi içerikleri oluşturabilir ve yönetebilir. Bu kullanıcılar öncelikle bilginin kalitesinden ve yapısından sorumludur. Bu kullanıcı bir konuyu onaylamak, düzenlemeleri onaylamak veya bir konuyu silmek için konu yönetimi eylemleri üzerinde tam haklara sahiptir. Bu rol ayrıca mağaza yönetim aracının bir parçası olarak taksonomileri yönetebilir ve içerik merkezleri oluşturabilir.
Eylemler | Açıklama |
---|---|
microsoft.directory/groups.security/create | Rol atanabilir gruplar hariç Güvenlik grupları oluşturma |
microsoft.directory/groups.security/createAsOwner | Rol atanabilir gruplar hariç Güvenlik grupları oluşturun. Oluşturucu ilk sahip olarak eklenir. |
microsoft.directory/groups.security/delete | Rol atanabilir gruplar hariç, Güvenlik gruplarını silme |
microsoft.directory/groups.security/basic/update | Rol atanabilir gruplar hariç, Güvenlik gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.security/members/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.security/owners/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının sahiplerini güncelleştirme |
microsoft.office365.knowledge/contentUnderstanding/analytics/allProperties/read | Microsoft 365 yönetim merkezi'da içerik anlama analiz raporlarını okuma |
microsoft.office365.knowledge/knowledgeNetwork/topicVisibility/allProperties/allTasks | Microsoft 365 yönetim merkezi bilgi ağının konu görünürlüğünü yönetme |
microsoft.office365.sharePoint/allEntities/allTasks | SharePoint'te tüm kaynakları oluşturma ve silme, standart özellikleri okuma ve güncelleştirme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Lisans Yöneticisi
Bu roldeki kullanıcılar kullanıcılar, gruplar (grup tabanlı lisanslama kullanarak) üzerindeki lisans atamalarını okuyabilir, ekleyebilir, kaldırabilir ve güncelleştirebilir ve kullanıcılardaki kullanım konumunu yönetebilir. Bu rol abonelik satın alma veya yönetme, grup oluşturma veya yönetme ya da kullanım konumunun ötesinde kullanıcı oluşturma veya yönetme olanağı sağlamaz. Bu rolün destek biletlerini görüntüleme, oluşturma veya yönetme erişimi yoktur.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.directory/groups/assignLicense | Grup tabanlı lisanslama için gruplara ürün lisansları atama |
microsoft.directory/groups/reprocessLicenseAssignment | Grup tabanlı lisanslama için lisans atamalarını yeniden işleme |
microsoft.directory/users/assignLicense | Kullanıcı lisanslarını yönetme |
microsoft.directory/users/reprocessLicenseAssignment | Kullanıcılar için lisans atamalarını yeniden işleme |
microsoft.directory/users/usageLocation/update | Kullanıcıların kullanım konumunu güncelleştirme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Yaşam Döngüsü İş Akışları Yöneticisi
Bu ayrıcalıklı bir roldür. Aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara Yaşam Döngüsü İş Akışları Yöneticisi rolünü atayın:
- Microsoft Entra Id'de Yaşam Döngüsü İş Akışları ile ilişkili iş akışlarının ve görevlerin tüm yönlerini oluşturma ve yönetme
- Zamanlanmış iş akışlarının yürütülmesini denetleme
- İsteğe bağlı iş akışı çalıştırmalarını başlatma
- İş akışı yürütme günlüklerini inceleme
İleti Merkezi Gizlilik Okuyucusu
Bu roldeki kullanıcılar, veri gizliliği iletileri dahil olmak üzere İleti Merkezi'ndeki tüm bildirimleri izleyebilir. İleti Merkezi Gizlilik Okuyucuları, veri gizliliğiyle ilgili olanlar da dahil olmak üzere e-posta bildirimleri alır ve İleti Merkezi Tercihleri'ni kullanarak abonelikten çıkabilirler. Veri gizliliği iletilerini yalnızca Genel Yönetici ve İleti Merkezi Gizlilik Okuyucusu okuyabilir. Ayrıca, bu rol grupları, etki alanlarını ve abonelikleri görüntüleme özelliğini içerir. Bu rolün hizmet isteklerini görüntüleme, oluşturma veya yönetme izni yoktur.
Eylemler | Açıklama |
---|---|
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.messageCenter/securityMessages/read | Microsoft 365 yönetim merkezi İleti Merkezi'nde güvenlik iletilerini okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
İleti Merkezi Okuyucusu
Bu roldeki kullanıcılar Exchange, Intune ve Microsoft Teams gibi yapılandırılmış hizmetlerde kuruluşlarının İleti merkezinde bildirimleri ve danışmanlık sistem durumu güncelleştirmelerini izleyebilir. İleti Merkezi Okuyucular gönderilerin, güncelleştirmelerin haftalık özetlerini alır ve Microsoft 365'te ileti merkezi gönderilerini paylaşabilir. Microsoft Entra Id'de, bu role atanan kullanıcılar, kullanıcılar ve gruplar gibi Microsoft Entra hizmetlerinde yalnızca salt okunur erişime sahip olur. Bu rolün destek biletlerini görüntüleme, oluşturma veya yönetme erişimi yoktur.
Eylemler | Açıklama |
---|---|
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Microsoft 365 Geçiş Yöneticisi
Aşağıdaki görevleri yapması gereken kullanıcılara Microsoft 365 Geçiş Yöneticisi rolünü atayın:
- Google Drive, Dropbox, Box ve Egnyte'den Teams, OneDrive İş ve SharePoint siteleri dahil olmak üzere Microsoft 365'e içerik geçişini yönetmek için Microsoft 365 yönetim merkezi Migration Manager'ı kullanın
- Geçiş kaynaklarını seçin, geçiş envanterleri oluşturun (Google Drive kullanıcı listeleri gibi), geçişleri zamanlama ve yürütme ve raporları indirme
- Hedef siteler yoksa yeni SharePoint siteleri oluşturma, SharePoint yönetici siteleri altında SharePoint listeleri oluşturma ve SharePoint listelerinde öğe oluşturma ve güncelleştirme
- Görevler için geçiş projesi ayarlarını ve geçiş yaşam döngüsünü yönetme
- Kaynaktan hedefe izin eşlemelerini yönetme
Not
Bu rol, SharePoint yönetim merkezini kullanarak dosya paylaşımı kaynaklarından geçiş yapmanızı sağlar. Dosya paylaşımı kaynaklarından geçiş yapmak için SharePoint Yöneticisi rolünü kullanabilirsiniz.
Eylemler | Açıklama |
---|---|
microsoft.office365.migrations/allEntities/allProperties/allTasks | Microsoft 365 geçişlerinin tüm yönlerini yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
Microsoft Entra'ya Katılmış Cihaz Yerel Yöneticisi
Bu rol, cihaz ayarlarında yalnızca ek bir yerel yönetici olarak atanabilir. Bu role sahip kullanıcılar, Microsoft Entra Id'ye katılmış tüm Windows 10 cihazlarında yerel makine yöneticisi olur. Microsoft Entra Id'de cihaz nesnelerini yönetebilirler.
Eylemler | Açıklama |
---|---|
microsoft.directory/groupSettings/standard/read | Grup ayarlarında temel özellikleri okuma |
microsoft.directory/groupSettingTemplates/standard/read | Grup ayarı şablonlarındaki temel özellikleri okuma |
Microsoft Donanım Garanti Yöneticisi
Aşağıdaki görevleri yapması gereken kullanıcılara Microsoft Donanım Garantisi Yöneticisi rolünü atayın:
- Surface ve HoloLens gibi Microsoft tarafından üretilen donanımlar için yeni garanti talepleri oluşturun
- Açık veya kapalı garanti beyanlarını arama ve okuma
- Garanti taleplerini seri numarasına göre arama ve okuma
- Sevkiyat adreslerini oluşturma, okuma, güncelleştirme ve silme
- Açık garanti talepleri için gönderim durumunu okuma
- Microsoft 365 yönetim merkezi hizmet istekleri oluşturma ve yönetme
- Microsoft 365 yönetim merkezi ileti merkezi duyurularını okuma
Garanti talebi, donanımın garanti koşullarına uygun olarak onarılmış veya değiştirilmiş olması isteğidir. Daha fazla bilgi için bkz . Surface garanti ve hizmet isteklerinizi self servis yapma.
Eylemler | Açıklama |
---|---|
microsoft.hardware.support/shippingAddress/allProperties/allTasks | Başkaları tarafından oluşturulan sevkiyat adresleri de dahil olmak üzere Microsoft donanım garanti talepleri için sevkiyat adreslerini oluşturma, okuma, güncelleştirme ve silme |
microsoft.hardware.support/shippingStatus/allProperties/read | Açık Microsoft donanım garanti talepleri için gönderim durumunu okuma |
microsoft.hardware.support/warrantyClaims/allProperties/allTasks | Microsoft donanım garanti taleplerinin tüm yönlerini oluşturma ve yönetme |
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Microsoft Donanım Garanti Uzmanı
Aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara Microsoft Donanım Garanti Uzmanı rolünü atayın:
- Surface ve HoloLens gibi Microsoft tarafından üretilen donanımlar için yeni garanti talepleri oluşturun
- Oluşturdukları garanti taleplerini okuyun
- Mevcut sevkiyat adreslerini okuma ve güncelleştirme
- Oluşturdukları açık garanti talepleri için gönderim durumunu okuyun
- Microsoft 365 yönetim merkezi hizmet istekleri oluşturma ve yönetme
Garanti talebi, donanımın garanti koşullarına uygun olarak onarılmış veya değiştirilmiş olması isteğidir. Daha fazla bilgi için bkz . Surface garanti ve hizmet isteklerinizi self servis yapma.
Eylemler | Açıklama |
---|---|
microsoft.hardware.support/shippingAddress/allProperties/read | Başkaları tarafından oluşturulan mevcut sevkiyat adresleri de dahil olmak üzere Microsoft donanım garanti talepleri için sevkiyat adreslerini okuma |
microsoft.hardware.support/warrantyClaims/createAsOwner | Oluşturucunun sahibi olduğu Microsoft donanım garanti talepleri oluşturma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.hardware.support/shippingStatus/allProperties/read | Açık Microsoft donanım garanti talepleri için gönderim durumunu okuma |
microsoft.hardware.support/warrantyClaims/allProperties/read | Microsoft donanım garanti taleplerini okuyun |
Modern Ticaret Yöneticisi
Kullanmayın. Bu rol, Ticaret'ten otomatik olarak atanır ve başka bir kullanım için tasarlanmaz veya desteklenmez. Aşağıdaki ayrıntılara bakın.
Modern Ticaret Yöneticisi rolü, belirli kullanıcılara Microsoft 365 yönetim merkezi erişme ve Ev, Faturalama ve Destek için sol gezinti girdilerini görme izni verir. Bu alanlarda sağlanan içerik, kullanıcılara kendileri veya kuruluşunuz için satın aldıkları ürünleri yönetmeleri için atanan ticarete özgü roller tarafından denetlenmektedir. Bu, fatura ödeme veya faturalama hesaplarına ve faturalama profillerine erişim gibi görevleri içerebilir.
Modern Ticaret Yöneticisi rolüne sahip kullanıcılar genellikle diğer Microsoft satın alma sistemlerinde yönetici izinlerine sahiptir, ancak yönetim merkezine erişmek için kullanılan Genel Yönetici veya Faturalama Yöneticisi rollerine sahip değildir.
Modern Ticaret Yöneticisi rolü ne zaman atanır?
- Microsoft 365 yönetim merkezi self servis satın alma – Self servis satın alma, kullanıcılara kendi kendilerine satın alarak veya kaydolarak yeni ürünleri deneme şansı verir. Bu ürünler yönetim merkezinde yönetilir. Self servis satın alma yapan kullanıcılara ticaret sisteminde bir rol ve yönetim merkezinde satın almalarını yönetebilmeleri için Modern Ticaret Yöneticisi rolü atanır. Yöneticiler, PowerShell aracılığıyla self servis satın almaları (Doku, Power BI, Power Apps, Power automate için) engelleyebilir. Daha fazla bilgi için bkz . Self servis satın alma hakkında SSS.
- Microsoft ticari marketten satın almalar – Self servis satın alma işlemine benzer şekilde, kullanıcı Microsoft AppSource veya Azure Market'dan bir ürün veya hizmet satın alırsa, Genel Yönetici veya Faturalama Yöneticisi rolüne sahip değilse Modern Ticaret Yöneticisi rolü atanır. Bazı durumlarda kullanıcıların bu satın almaları engellenebilir. Daha fazla bilgi için bkz . Microsoft ticari marketi.
- Microsoft'tan teklifler – Teklif, Microsoft'un kuruluşunuza Microsoft ürünlerini ve hizmetlerini satın alması için sunduğu resmi bir tekliftir. Teklifi kabul eden kişinin Microsoft Entra Id'de Genel Yönetici veya Faturalama Yöneticisi rolü olmadığında, bu kişiye hem teklifi tamamlamak için ticarete özgü bir rol hem de yönetim merkezine erişmek için Modern Ticaret Yöneticisi rolü atanır. Yönetim merkezine eriştiğinde yalnızca ticarete özgü rolleri tarafından yetkilendirilmiş özellikleri kullanabilirler.
- Ticarete özgü roller – Bazı kullanıcılara ticarete özgü roller atanır. Kullanıcı Genel Yönetici veya Faturalama Yöneticisi değilse, yönetim merkezine erişebilmesi için Modern Ticaret Yöneticisi rolüne sahip olur.
Modern Ticaret Yöneticisi rolü bir kullanıcıdan atanmamışsa, Microsoft 365 yönetim merkezi erişimini kaybeder. Kendileri veya kuruluşunuz için herhangi bir ürünü yönetiyorlarsa, bunları yönetemezler. Bu, lisans atamayı, ödeme yöntemlerini değiştirmeyi, faturaları ödemeyi veya abonelikleri yönetmeye yönelik diğer görevleri içerebilir.
Eylemler | Açıklama |
---|---|
microsoft.commerce.billing/partners/read | |
microsoft.commerce.volumeLicenseServiceCenter/allEntities/allTasks | Toplu Lisanslama Hizmet Merkezi'nin tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/basic/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Ağ Yöneticisi
Bu roldeki kullanıcılar, Microsoft'un kullanıcı konumlarından gelen ağ telemetrisini temel alan ağ çevre mimarisi önerilerini gözden geçirebilir. Microsoft 365 için ağ performansı, genellikle kullanıcı konumuna özgü olan dikkatli kurumsal müşteri ağı çevre mimarisine dayanır. Bu rol, geliştirilmiş telemetri ölçümlerini ve tasarım önerilerini kolaylaştırmak için bulunan kullanıcı konumlarının düzenlenmesine ve bu konumlar için ağ parametrelerinin yapılandırılmasına olanak tanır
Eylemler | Açıklama |
---|---|
microsoft.office365.network/locations/allProperties/allTasks | Ağ konumlarının tüm yönlerini yönetme |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Office Uygulamaları Yöneticisi
Bu roldeki kullanıcılar Microsoft 365 uygulamalarının bulut ayarlarını yönetebilir. Buna bulut ilkelerini yönetme, self servis indirme yönetimi ve Office uygulaması ilgili raporu görüntüleme olanağı dahildir. Bu rol ayrıca destek biletlerini yönetme ve ana yönetim merkezinde hizmet durumunu izleme olanağı sağlar. Bu role atanan kullanıcılar, Office uygulaması'lerdeki yeni özelliklerin iletişimini de yönetebilir.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.userCommunication/allEntities/allTasks | Yeni iletilerin görünürlüğünü okuma ve güncelleştirme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Kurumsal Marka Yöneticisi
Aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara Kuruluş Markası Yöneticisi rolünü atayın:
- Kiracıda kurumsal markalamanın tüm yönlerini yönetme
- Marka temalarını okuma, oluşturma, güncelleştirme ve silme
- Varsayılan marka temasını ve tüm marka yerelleştirme temalarını yönetme
Eylemler | Açıklama |
---|---|
microsoft.directory/loginOrganizationBranding/allProperties/allTasks | loginTenantBranding oluşturma ve silme ve tüm özellikleri okuma ve güncelleştirme |
Kuruluş İletileri Onaylayanı
Aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara Kuruluş İletileri Onaylayıcısı rolünü atayın:
- Microsoft 365 Kurumsal İletiler platformunu kullanan kullanıcılara gönderilmeden önce yeni kuruluş iletilerini Microsoft 365 yönetim merkezi teslim etmek üzere gözden geçirin, onaylayın veya reddedin
- Kuruluş iletilerinin tüm yönlerini okuma
- Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma
Eylemler | Açıklama |
---|---|
microsoft.office365.organizationalMessages/allEntities/allProperties/read | Microsoft 365 Kurumsal İletileri'nin tüm yönlerini okuma |
microsoft.office365.organizationalMessages/allEntities/allProperties/update | Microsoft 365 yönetim merkezi yeni kuruluş iletilerini teslim için onaylama veya reddetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Kuruluş İletileri Yazıcısı
Kuruluş İletileri Yazıcısı rolünü, aşağıdaki görevleri yapması gereken kullanıcılara atayın:
- Microsoft 365 yönetim merkezi veya Microsoft Intune kullanarak kuruluş iletilerini yazma, yayımlama ve silme
- Microsoft 365 yönetim merkezi veya Microsoft Intune kullanarak kurumsal ileti teslim seçeneklerini yönetme
- Microsoft 365 yönetim merkezi veya Microsoft Intune kullanarak kurumsal ileti teslim sonuçlarını okuma
- kullanım raporlarını ve çoğu ayarı Microsoft 365 yönetim merkezi görüntüleyin, ancak değişiklik yapamazsınız
Eylemler | Açıklama |
---|---|
microsoft.office365.organizationalMessages/allEntities/allProperties/allTasks | Microsoft 365 Kurumsal İletileri'nin tüm yazma özelliklerini yönetme |
microsoft.office365.usageReports/allEntities/standard/read | Kiracı düzeyinde toplanan Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
İş Ortağı Katmanı1 Desteği
Bu ayrıcalıklı bir roldür. Kullanmayın. Bu rol kullanım dışı bırakılmıştır ve gelecekte Microsoft Entra Id'den kaldırılacaktır. Bu rol az sayıda Microsoft yeniden ürün ortağı tarafından kullanılmak üzere tasarlanmıştır ve genel kullanıma yönelik değildir.
Önemli
Bu rol parolaları sıfırlayabilir ve yalnızca yönetici olmayanlar için yenileme belirteçlerini geçersiz kılabilir. Bu rol kullanım dışı olduğundan kullanılmamalıdır.
İş Ortağı Katmanı2 Desteği
Bu ayrıcalıklı bir roldür. Kullanmayın. Bu rol kullanım dışı bırakılmıştır ve gelecekte Microsoft Entra Id'den kaldırılacaktır. Bu rol az sayıda Microsoft yeniden ürün ortağı tarafından kullanılmak üzere tasarlanmıştır ve genel kullanıma yönelik değildir.
Önemli
Bu rol parolaları sıfırlayabilir ve tüm yönetici olmayanlar ve yöneticiler (Genel Yöneticiler dahil) için yenileme belirteçlerini geçersiz kılabilir. Bu rol kullanım dışı olduğundan kullanılmamalıdır.
Parola Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcıların parolaları yönetme yeteneği sınırlıdır. Bu rol, hizmet isteklerini yönetme veya hizmet durumunu izleme olanağı vermez. Parola Yöneticisi'nin kullanıcının parolasını sıfırlayıp sıfırlayamayacağı, kullanıcının atandığı role bağlıdır. Parola Yöneticisi'nin parolaları sıfırlayabileceğiniz rollerin listesi için bkz . Parolaları kim sıfırlayabilir?
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Rol atanabilir bir grubun üyeleri ve sahipleri için kimlik bilgileri değiştirilemez veya MFA sıfırlanamaz.
İzin Yönetimi Yöneticisi
aşağıdaki görevleri yapması gereken kullanıcılara İzin Yönetimi Yöneticisi rolünü atayın:
- Hizmet mevcut olduğunda Microsoft Entra İzin Yönetimi tüm yönlerini yönetme
İzin Yönetimi rolleri ve ilkeleri hakkında daha fazla bilgi için bkz . Roller/ilkeler hakkındaki bilgileri görüntüleme.
Eylemler | Açıklama |
---|---|
microsoft.permissionsManagement/allEntities/allProperties/allTasks | Microsoft Entra İzin Yönetimi tüm yönlerini yönetme |
Power Platform Yöneticisi
Bu roldeki kullanıcılar ortamların, Power Apps'in, Akışların, Veri Kaybını Önleme ilkelerinin tüm yönlerini oluşturabilir ve yönetebilir. Ayrıca, bu role sahip kullanıcılar destek biletlerini yönetebilir ve hizmet durumunu izleyebilir.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.dynamics365/allEntities/allTasks | Dynamics 365 tüm yönlerini yönetme |
microsoft.flow/allEntities/allTasks | Microsoft Power Automate'in tüm yönlerini yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.powerApps/allEntities/allTasks | Power Apps'in tüm yönlerini yönetme |
Yazıcı Yöneticisi
Bu roldeki kullanıcılar, Evrensel Yazdırma Bağlayıcısı ayarları da dahil olmak üzere Microsoft Evrensel Yazdırma çözümünde yazıcıları kaydedebilir ve tüm yazıcı yapılandırmalarını tüm yönleriyle yönetebilir. Tüm temsilcili yazdırma izni isteklerini onaylayabilirler. Yazıcı Yöneticileri raporları yazdırmaya da erişebilir.
Eylemler | Açıklama |
---|---|
microsoft.azure.print/allEntities/allProperties/allTasks | Yazıcıları ve bağlayıcıları oluşturma ve silme, Microsoft Print'teki tüm özellikleri okuma ve güncelleştirme |
Yazıcı Teknisyeni
Bu role sahip kullanıcılar, Microsoft Evrensel Yazdırma çözümünde yazıcıları kaydedebilir ve yazıcı durumunu yönetebilir. Ayrıca tüm bağlayıcı bilgilerini okuyabilirler. Yazıcı Teknisyeni'nin yapamayacağı önemli görev, yazıcılarda ve paylaşım yazıcılarında kullanıcı izinleri ayarlamaktır.
Eylemler | Açıklama |
---|---|
microsoft.azure.print/connectors/allProperties/read | Microsoft Print'te bağlayıcıların tüm özelliklerini okuma |
microsoft.azure.print/printers/allProperties/read | Microsoft Print'te yazıcıların tüm özelliklerini okuma |
microsoft.azure.print/printers/register | Microsoft Print'te yazıcıları kaydetme |
microsoft.azure.print/printers/unregister | Microsoft Print'te yazıcıların kaydını kaldırma |
microsoft.azure.print/printers/basic/update | Microsoft Print'te yazıcıların temel özelliklerini güncelleştirme |
Ayrıcalıklı Kimlik Doğrulama Yöneticisi
Bu ayrıcalıklı bir roldür. Aşağıdakileri yapması gereken kullanıcılara Privileged Authentication Administrator rolünü atayın:
- Genel Yöneticiler de dahil olmak üzere herhangi bir kullanıcı için herhangi bir kimlik doğrulama yöntemini (parolalar dahil) ayarlayın veya sıfırlayın.
- Genel Yöneticiler de dahil olmak üzere tüm kullanıcıları silin veya geri yükleyin. Daha fazla bilgi için bkz . Hassas eylemleri kimler gerçekleştirebilir?
- Kullanıcıları mevcut parola olmayan kimlik bilgilerine (MFA veya FIDO gibi) karşı yeniden kaydolmaya zorlayın ve tüm kullanıcıların bir sonraki oturum açmasında MFA'yı sorarak cihazda MFA'yı anımsama işlemini iptal edin.
- Tüm kullanıcılar için hassas özellikleri güncelleştirin. Daha fazla bilgi için bkz . Hassas eylemleri kimler gerçekleştirebilir?
- Azure'da ve Microsoft 365 yönetim merkezi destek biletleri oluşturun ve yönetin.
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- Eski MFA yönetim portalında kullanıcı başına MFA yönetilemiyor.
Aşağıdaki tabloda kimlik doğrulamasıyla ilgili rollerin özellikleri karşılaştırlenmiştir.
Rol | Kullanıcının kimlik doğrulama yöntemlerini yönetme | Kullanıcı başına MFA’yı yönetme | MFA ayarlarını yönetme | Kimlik doğrulama yöntemi ilkesini yönetme | Parola koruma ilkesini yönetme | Hassas özellikleri güncelleştirme | Kullanıcıları silme ve geri yükleme |
---|---|---|---|---|---|---|---|
Kimlik Doğrulama Yöneticisi | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet | Yes | Hayır | Hayır | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet |
Ayrıcalıklı Kimlik Doğrulama Yöneticisi | Tüm kullanıcılar için evet | Tüm kullanıcılar için evet | Hayır | Hayır | Hayır | Tüm kullanıcılar için evet | Tüm kullanıcılar için evet |
Kimlik Doğrulama İlkesi Yöneticisi | Hayır | Evet | Evet | Evet | Evet | Hayır | Hayır |
Kullanıcı Yöneticisi | Hayır | Hayır | Hayır | Hayır | Hayır | Bazı kullanıcılar için evet | Bazı kullanıcılar için evet |
Önemli
Bu role sahip kullanıcılar, Microsoft Entra Id'nin içinde ve dışında hassas veya özel bilgilere veya kritik yapılandırmaya erişebilen kişilerin kimlik bilgilerini değiştirebilir. Bir kullanıcının kimlik bilgilerini değiştirmek, kullanıcının kimliğini ve izinlerini varsaymak anlamına gelebilir. Örneğin:
- Sahip oldukları uygulamaların kimlik bilgilerini yönetebilen Uygulama Kaydı ve Kurumsal Uygulama sahipleri. Bu uygulamaların Microsoft Entra Id'de ayrıcalıklı izinleri olabilir ve başka bir yerde Kimlik Doğrulama Yöneticilerine verilmemiş olabilir. Bu yol aracılığıyla, Kimlik Doğrulama Yöneticisi bir uygulama sahibinin kimliğini ve ardından uygulamanın kimlik bilgilerini güncelleştirerek ayrıcalıklı bir uygulamanın kimliğini daha fazla varsayabilir.
- Azure'da hassas veya özel bilgilere ya da kritik yapılandırmaya erişebilen Azure aboneliği sahipleri.
- Grup üyeliğini yönetebilen Güvenlik Grubu ve Microsoft 365 grup sahipleri. Bu gruplar, Microsoft Entra Id ve başka bir yerde hassas veya özel bilgilere veya kritik yapılandırmaya erişim verebilir.
- Exchange Online, Microsoft 365 Defender portalı, Microsoft Purview uyumluluk portalı ve insan kaynakları sistemleri gibi Microsoft Entra ID dışındaki diğer hizmetlerdeki yöneticiler.
- Yöneticiler, hukuk danışmanı ve hassas veya özel bilgilere erişimi olabilecek insan kaynakları çalışanları gibi yönetici olmayanlar.
Ayrıcalıklı Rol Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar, rol atamalarını Hem Microsoft Entra Id'de hem de Microsoft Entra Privileged Identity Management'ta yönetebilir. Microsoft Entra rollerine atanabilecek gruplar oluşturabilir ve yönetebilirler. Ayrıca, bu rol Privileged Identity Management ve yönetim birimlerinin tüm yönlerinin yönetilmesine olanak tanır.
Önemli
Bu rol, Genel Yönetici rolü de dahil olmak üzere tüm Microsoft Entra rolleri için atamaları yönetme olanağı sağlar. Bu rol, Microsoft Entra ID'de kullanıcı oluşturma veya güncelleştirme gibi diğer ayrıcalıklı özellikleri içermez. Ancak, bu role atanan kullanıcılar kendilerine veya başkalarına ek roller atayarak ek ayrıcalıklar verebilir.
Rapor Okuyucusu
Bu role sahip kullanıcılar kullanım raporlama verilerini, Microsoft 365 yönetim merkezi raporlar panosunu ve Doku ve Power BI'daki benimseme bağlam paketini görüntüleyebilir. Ayrıca rol, Microsoft Entra Kimliği'ndeki tüm oturum açma günlüklerine, denetim günlüklerine ve etkinlik raporlarına ve Microsoft Graph raporlama API'si tarafından döndürülen verilere erişim sağlar. Rapor Okuyucusu rolüne atanan bir kullanıcı yalnızca ilgili kullanım ve benimseme ölçümlerine erişebilir. Ayarları yapılandırmak veya Exchange gibi ürüne özgü yönetim merkezlerine erişmek için yönetici izinleri yoktur. Bu rolün destek biletlerini görüntüleme, oluşturma veya yönetme erişimi yoktur.
Eylemler | Açıklama |
---|---|
microsoft.directory/auditLogs/allProperties/read | Özel güvenlik öznitelikleri denetim günlükleri dışında denetim günlüklerindeki tüm özellikleri okuma |
microsoft.directory/provisioningLogs/allProperties/read | Sağlama günlüklerinin tüm özelliklerini okuma |
microsoft.directory/signInReports/allProperties/read | Ayrıcalıklı özellikler de dahil olmak üzere oturum açma raporlarındaki tüm özellikleri okuma |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Arama Yöneticisi
Bu roldeki kullanıcılar, Microsoft 365 yönetim merkezi tüm Microsoft Arama yönetim özelliklerine tam erişime sahiptir. Ayrıca, bu kullanıcılar ileti merkezini görüntüleyebilir, hizmet durumunu izleyebilir ve hizmet istekleri oluşturabilir.
Eylemler | Açıklama |
---|---|
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.search/content/manage | İçerik oluşturma ve silme, Microsoft Arama'deki tüm özellikleri okuma ve güncelleştirme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Arama Düzenleyicisi
Bu roldeki kullanıcılar yer işaretleri, Soru-Cevap ve konumlar dahil olmak üzere Microsoft 365 yönetim merkezi Microsoft Arama için içerik oluşturabilir, yönetebilir ve silebilir.
Eylemler | Açıklama |
---|---|
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.search/content/manage | İçerik oluşturma ve silme, Microsoft Arama'deki tüm özellikleri okuma ve güncelleştirme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Güvenlik Yöneticisi
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcıların Microsoft 365 Defender portalı, Microsoft Entra Kimlik Koruması, Microsoft Entra Authentication, Azure Information Protection ve Microsoft Purview uyumluluk portalı güvenlikle ilgili özellikleri yönetme izinleri vardır. Office 365 izinleri hakkında daha fazla bilgi için bkz. Office 365 için Microsoft Defender ve Microsoft Purview uyumluluğundaki roller ve rol grupları.
İçinde | Bunu yapabilir |
---|---|
Microsoft 365 Defender portalı | Microsoft 365 hizmetlerinde güvenlikle ilgili ilkeleri izleme Güvenlik tehditlerini ve uyarılarını yönetme Raporları görüntüleme |
Kimlik Koruması | Güvenlik Okuyucusu rolünün tüm izinleri Parolaları sıfırlama dışında tüm Kimlik Koruması işlemlerini gerçekleştirme |
Privileged Identity Management | Güvenlik Okuyucusu rolünün tüm izinleri Microsoft Entra rol atamaları veya ayarları yönetilemiyor |
Microsoft Purview uyumluluk portalı | Güvenlik ilkelerini yönetin Güvenlik tehditlerini görüntüleme, araştırma ve yanıtlama Raporları görüntüleme |
Azure Gelişmiş Tehdit Koruması | Şüpheli güvenlik etkinliğini izleme ve yanıtlama |
Uç Nokta için Microsoft Defender | Rol atama Makine gruplarını yönetme Uç nokta tehdit algılamasını ve otomatik düzeltmeyi yapılandırma Uyarıları görüntüleme, araştırma ve yanıtlama Makineleri/cihaz envanteri görüntüleme |
Intune | Intune Endpoint Security Manager rolüyle eşler |
Bulut için Microsoft Defender Uygulamaları | Yönetici ekleme, ilke ve ayar ekleme, günlükleri karşıya yükleme ve idare eylemleri gerçekleştirme |
Microsoft 365 hizmet durumu | Microsoft 365 hizmetlerinin durumunu görüntüleme |
Akıllı kilitleme | Başarısız oturum açma olayları gerçekleştiğinde kilitlenmeler için eşiği ve süreyi tanımlayın. |
Parola Koruması | Özel yasaklanmış parola listesini veya şirket içi parola korumasını yapılandırın. |
Kiracılar arası eşitleme | Başka bir kiracıdaki kullanıcılar için kiracılar arası erişim ayarlarını yapılandırın. Güvenlik Yöneticileri kullanıcıları doğrudan oluşturamaz ve silemez, ancak her iki kiracı da kiracılar arası eşitleme için yapılandırıldığında eşitlenmiş kullanıcıları dolaylı olarak başka bir kiracıdan oluşturabilir ve silebilir. Bu, ayrıcalıklı bir izindir. |
Güvenlik İşleci
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar uyarıları yönetebilir ve Microsoft 365 Defender portalı, Microsoft Entra Kimlik Koruması, Privileged Identity Management ve Microsoft Purview uyumluluk portalı'daki tüm bilgiler de dahil olmak üzere güvenlikle ilgili özelliklerde genel salt okunur erişime sahip olabilir. Office 365 izinleri hakkında daha fazla bilgi için bkz. Office 365 için Microsoft Defender ve Microsoft Purview uyumluluğundaki roller ve rol grupları.
İçinde | Bunu yapabilir |
---|---|
Microsoft 365 Defender portalı | Güvenlik Okuyucusu rolünün tüm izinleri Güvenlik tehditleri uyarılarını görüntüleme, araştırma ve yanıtlama Microsoft 365 Defender portalında güvenlik ayarlarını yönetme |
Kimlik Koruması | Güvenlik Okuyucusu rolünün tüm izinleri Risk tabanlı ilkeleri yapılandırma veya değiştirme, parolaları sıfırlama ve uyarı e-postalarını yapılandırma dışında tüm Kimlik Koruması işlemlerini gerçekleştirin. |
Privileged Identity Management | Güvenlik Okuyucusu rolünün tüm izinleri |
Microsoft Purview uyumluluk portalı | Güvenlik Okuyucusu rolünün tüm izinleri Güvenlik uyarılarını görüntüleme, araştırma ve yanıtlama |
Uç Nokta için Microsoft Defender | Güvenlik Okuyucusu rolünün tüm izinleri Güvenlik uyarılarını görüntüleme, araştırma ve yanıtlama Uç Nokta için Microsoft Defender rol tabanlı erişim denetimini açtığınızda, Güvenlik Okuyucusu rolü gibi salt okunur izinlere sahip kullanıcılara Uç Nokta için Microsoft Defender rolü atanana kadar erişimi kaybeder. |
Intune | Güvenlik Okuyucusu rolünün tüm izinleri |
Bulut için Microsoft Defender Uygulamaları | Güvenlik Okuyucusu rolünün tüm izinleri Güvenlik uyarılarını görüntüleme, araştırma ve yanıtlama |
Microsoft 365 hizmet durumu | Microsoft 365 hizmetlerinin durumunu görüntüleme |
Güvenlik Okuyucusu
Bu ayrıcalıklı bir roldür. Bu role sahip kullanıcılar, Microsoft 365 Defender portalı, Microsoft Entra Kimlik Koruması, Privileged Identity Management'taki tüm bilgilerin yanı sıra Microsoft Entra oturum açma raporlarını ve denetim günlüklerini okuyabilme ve Microsoft Purview uyumluluk portalı. Office 365 izinleri hakkında daha fazla bilgi için bkz. Office 365 için Microsoft Defender ve Microsoft Purview uyumluluğundaki roller ve rol grupları.
İçinde | Bunu yapabilir |
---|---|
Microsoft 365 Defender portalı | Microsoft 365 hizmetlerinde güvenlikle ilgili ilkeleri görüntüleme Güvenlik tehditlerini ve uyarılarını görüntüleme Raporları görüntüleme |
Kimlik Koruması | Tüm Kimlik Koruması raporlarını görüntüleme ve Genel Bakış |
Privileged Identity Management | Microsoft Entra Privileged Identity Management: Microsoft Entra rol atamaları ve güvenlik gözden geçirmeleri için ilkeler ve raporlar bölümünde yer alan tüm bilgilere salt okunur erişime sahiptir. Microsoft Entra Privileged Identity Management'a kaydolamaz veya bu yönetimde değişiklik yapamazsınız. Ayrıcalıklı Kimlik Yönetimi portalında veya PowerShell aracılığıyla, kullanıcı uygunsa bu roldeki kişiler ek rolleri (örneğin, Genel Yönetici veya Ayrıcalıklı Rol Yöneticisi) etkinleştirebilir. |
Microsoft Purview uyumluluk portalı | Güvenlik ilkelerini görüntüleme Güvenlik tehditlerini görüntüleme ve araştırma Raporları görüntüleme |
Uç Nokta için Microsoft Defender | Uyarıları görüntüleme ve araştırma Uç Nokta için Microsoft Defender rol tabanlı erişim denetimini açtığınızda, Güvenlik Okuyucusu rolü gibi salt okunur izinlere sahip kullanıcılara Uç Nokta için Microsoft Defender rolü atanana kadar erişimi kaybeder. |
Intune | Kullanıcı, cihaz, kayıt, yapılandırma ve uygulama bilgilerini görüntüler. Intune'da değişiklik yapılamıyor. |
Bulut için Microsoft Defender Uygulamaları | Okuma izinlerine sahiptir. |
Microsoft 365 hizmet durumu | Microsoft 365 hizmetlerinin durumunu görüntüleme |
Hizmet Desteği Yöneticisi
Bu role sahip kullanıcılar Azure ve Microsoft 365 hizmetleri için Microsoft ile destek istekleri oluşturup yönetebilir ve Azure portalında ve Microsoft 365 yönetim merkezi hizmet panosunu ve ileti merkezini görüntüleyebilir. Daha fazla bilgi için Microsoft 365 yönetim merkezindeki yönetici rolleri hakkında'ya bakın.
Not
Bu rol daha önce Azure portalında Hizmet Yöneticisi olarak adlandırıldı ve Microsoft 365 yönetim merkezi. Microsoft Graph API'sindeki ve Azure AD PowerShell'deki mevcut adla uyumlu hale getirmek için Hizmet Desteği Yöneticisi olarak yeniden adlandırıldı.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
SharePoint Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Office SharePoint Online içinde genel izinlere ve ayrıca tüm Microsoft 365 gruplarını oluşturup yönetebilir, destek biletlerini yönetebilir ve hizmet durumunu izleyebilir. Daha fazla bilgi için Microsoft 365 yönetim merkezindeki yönetici rolleri hakkında'ya bakın.
Not
Microsoft Graph API'sinde ve Azure AD PowerShell'de bu role SharePoint Hizmet Yöneticisi adı verilmiştir. Azure portalında SharePoint Yöneticisi olarak adlandırılır.
Not
Bu rol ayrıca Microsoft Intune için Microsoft Graph API'sine kapsamlı izinler verir ve SharePoint ve OneDrive kaynaklarıyla ilgili ilkelerin yönetilmesine ve yapılandırılmasına olanak tanır.
Eylemler | Açıklama |
---|---|
microsoft.directory/groups/hiddenMembers/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının gizli üyelerini okuma |
microsoft.directory/groups.unified/create | Rol atanabilir gruplar hariç Microsoft 365 grupları oluşturma |
microsoft.directory/groups.unified/delete | Rol atanabilir gruplar hariç Microsoft 365 gruplarını silme |
microsoft.directory/groups.unified/restore | Rol atanabilir gruplar hariç microsoft 365 gruplarını geçici olarak silinen kapsayıcıdan geri yükleme |
microsoft.directory/groups.unified/basic/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.unified/members/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.unified/owners/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının sahiplerini güncelleştirme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.migrations/allEntities/allProperties/allTasks | Microsoft 365 geçişlerinin tüm yönlerini yönetme |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.sharePoint/allEntities/allTasks | SharePoint'te tüm kaynakları oluşturma ve silme, standart özellikleri okuma ve güncelleştirme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
SharePoint Embedded Yöneticisi
Aşağıdaki görevleri yapması gereken kullanıcılara SharePoint Embedded Yönetici rolünü atayın:
- PowerShell, Microsoft Graph API veya SharePoint yönetim merkezini kullanarak tüm görevleri gerçekleştirme
- SharePoint Embedded kapsayıcılarını yönetme, yapılandırma ve koruma
- SharePoint Embedded kapsayıcılarını listeleme ve yönetme
- SharePoint Embedded kapsayıcıları için izinleri listeleme ve yönetme
- Kiracıdaki SharePoint Embedded kapsayıcılarının depolama alanını yönetme
- SharePoint Embedded kapsayıcılarında güvenlik ve uyumluluk ilkeleri atama
- Kiracıdaki SharePoint Embedded kapsayıcılarına güvenlik ve uyumluluk ilkeleri uygulama
Eylemler | Açıklama |
---|---|
microsoft.office365.fileStorageContainers/allEntities/allProperties/allTasks | SharePoint Embedded kapsayıcılarının tüm yönlerini yönetme |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Skype Kurumsal Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Microsoft Skype Kurumsal içinde genel izinlere ve Microsoft Entra Id'de Skype'a özgü kullanıcı özniteliklerini yönetir. Ayrıca bu rol, destek biletlerini yönetme ve hizmet durumunu izleme ve Teams ile Skype Kurumsal yönetim merkezine erişme olanağı sağlar. Hesabın Teams için de lisanslanması gerekir veya Teams PowerShell cmdlet'lerini çalıştıramaz. Daha fazla bilgi için Skype Kurumsal eklenti lisanslama sayfasında Çevrimiçi Yönetici ve Teams lisanslama bilgilerini Skype Kurumsal bakın.
Not
Microsoft Graph API'sinde ve Azure AD PowerShell'de bu rol Lync Hizmet Yöneticisi olarak adlandırılır. Azure portalında Skype Kurumsal Yöneticisi olarak adlandırılır.
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.skypeForBusiness/allEntities/allTasks | Skype Kurumsal Online'ın tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Teams Yöneticisi
Bu roldeki kullanıcılar, Microsoft Teams & Skype Kurumsal yönetim merkezi ve ilgili PowerShell modülleri aracılığıyla Microsoft Teams iş yükünün tüm yönlerini yönetebilir. Bu, diğer alanların yanı sıra telefon, mesajlaşma, toplantılar ve ekiplerin kendisi ile ilgili tüm yönetim araçlarını içerir. Bu rol ayrıca tüm Microsoft 365 gruplarını oluşturup yönetme, destek biletlerini yönetme ve hizmet durumunu izleme olanağı sağlar.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.directory/groups/hiddenMembers/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının gizli üyelerini okuma |
microsoft.directory/groups.unified/create | Rol atanabilir gruplar hariç Microsoft 365 grupları oluşturma |
microsoft.directory/groups.unified/delete | Rol atanabilir gruplar hariç Microsoft 365 gruplarını silme |
microsoft.directory/groups.unified/restore | Rol atanabilir gruplar hariç microsoft 365 gruplarını geçici olarak silinen kapsayıcıdan geri yükleme |
microsoft.directory/groups.unified/basic/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.unified/members/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.unified/owners/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının sahiplerini güncelleştirme |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.skypeForBusiness/allEntities/allTasks | Skype Kurumsal Online'ın tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.teams/allEntities/allProperties/allTasks | Teams'deki tüm kaynakları yönetme |
microsoft.directory/crossTenantAccessPolicy/standard/read | Kiracılar arası erişim ilkesinin temel özelliklerini okuma |
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update | Kiracılar arası erişim ilkesinin izin verilen bulut uç noktalarını güncelleştirme |
microsoft.directory/crossTenantAccessPolicy/default/standard/read | Varsayılan kiracılar arası erişim ilkesinin temel özelliklerini okuma |
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update | Varsayılan kiracılar arası erişim ilkesinin bulutlar arası Teams toplantı ayarlarını güncelleştirme |
microsoft.directory/crossTenantAccessPolicy/partners/create | İş ortakları için kiracılar arası erişim ilkesi oluşturma |
microsoft.directory/crossTenantAccessPolicy/partners/standard/read | İş ortakları için kiracılar arası erişim ilkesinin temel özelliklerini okuma |
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update | İş ortakları için kiracılar arası erişim ilkesinin bulutlar arası Teams toplantı ayarlarını güncelleştirme |
microsoft.directory/pendingExternalUserProfiles/create | Teams için genişletilmiş dizinde dış kullanıcı profilleri oluşturma |
microsoft.directory/pendingExternalUserProfiles/standard/read | Teams için genişletilmiş dizinde dış kullanıcı profillerinin standart özelliklerini okuma |
microsoft.directory/pendingExternalUserProfiles/basic/update | Teams için genişletilmiş dizindeki dış kullanıcı profillerinin temel özelliklerini güncelleştirme |
microsoft.directory/pendingExternalUserProfiles/delete | Teams için genişletilmiş dizindeki dış kullanıcı profillerini silme |
microsoft.directory/externalUserProfiles/standard/read | Teams için genişletilmiş dizinde dış kullanıcı profillerinin standart özelliklerini okuma |
microsoft.directory/externalUserProfiles/basic/update | Teams için genişletilmiş dizindeki dış kullanıcı profillerinin temel özelliklerini güncelleştirme |
microsoft.directory/externalUserProfiles/delete | Teams için genişletilmiş dizindeki dış kullanıcı profillerini silme |
microsoft.directory/permissionGrantPolicies/standard/read | İzin verme ilkelerinin standart özelliklerini okuma |
Teams İletişim Yöneticisi
Bu roldeki kullanıcılar, Microsoft Teams iş yükünün ses ve telefon ile ilgili yönlerini yönetebilir. Buna telefon numarası ataması için yönetim araçları, ses ve toplantı ilkeleri ve çağrı analizi araç takımına tam erişim dahildir.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.skypeForBusiness/allEntities/allTasks | Skype Kurumsal Online'ın tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.teams/callQuality/allProperties/read | Arama Kalitesi Panosu'ndaki (CQD) tüm verileri okuma |
microsoft.teams/meetings/allProperties/allTasks | Toplantı ilkeleri, yapılandırmalar ve konferans köprüleri de dahil olmak üzere toplantıları yönetme |
microsoft.teams/voice/allProperties/allTasks | Arama ilkeleri ve telefon numarası envanteri ile atama dahil olmak üzere sesi yönetme |
Teams İletişim Destek Mühendisi
Bu roldeki kullanıcılar, Microsoft Teams ve Skype Kurumsal yönetim merkezindeki kullanıcı çağrısı sorun giderme araçlarını kullanarak Microsoft Teams &Skype Kurumsal içindeki iletişim sorunlarını giderebilir. Bu roldeki kullanıcılar, katılan tüm katılımcılar için tam arama kaydı bilgilerini görüntüleyebilir. Bu rolün destek biletlerini görüntüleme, oluşturma veya yönetme erişimi yoktur.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.skypeForBusiness/allEntities/allTasks | Skype Kurumsal Online'ın tüm yönlerini yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.teams/callQuality/allProperties/read | Arama Kalitesi Panosu'ndaki (CQD) tüm verileri okuma |
Teams İletişim Destek Uzmanı
Bu roldeki kullanıcılar, Microsoft Teams ve Skype Kurumsal yönetim merkezindeki kullanıcı çağrısı sorun giderme araçlarını kullanarak Microsoft Teams &Skype Kurumsal içindeki iletişim sorunlarını giderebilir. Bu roldeki kullanıcılar aramada yalnızca aradıkları kullanıcının kullanıcı ayrıntılarını görüntüleyebilir. Bu rolün destek biletlerini görüntüleme, oluşturma veya yönetme erişimi yoktur.
Eylemler | Açıklama |
---|---|
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.skypeForBusiness/allEntities/allTasks | Skype Kurumsal Online'ın tüm yönlerini yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.teams/callQuality/standard/read | Çağrı Kalitesi Panosu'nda (CQD) temel verileri okuma |
Teams Cihazları Yöneticisi
Bu role sahip kullanıcılar Teams sertifikalı cihazları Teams yönetim merkezinden yönetebilir. Bu rol, cihazları arama ve filtreleme özelliğiyle tüm cihazların tek bakışta görüntülenmesine olanak tanır. Kullanıcı, cihazın oturum açmış hesabı, modeli ve modeli dahil olmak üzere her cihazın ayrıntılarını denetleyebiliyor. Kullanıcı cihazdaki ayarları değiştirebilir ve yazılım sürümlerini güncelleştirebilir. Bu rol, Teams etkinliğini denetlemek ve cihazın çağrı kalitesini denetlemek için izin vermez.
Eylemler | Açıklama |
---|---|
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.teams/devices/standard/read | Yapılandırma ilkeleri dahil olmak üzere Teams sertifikalı cihazların tüm yönlerini yönetme |
Teams Telefon Yöneticisi
Teams Telefon Yöneticisi rolünü, aşağıdaki görevleri yapması gereken kullanıcılara atayın:
- Arama ilkeleri, telefon numarası yönetimi ve ataması ile ses uygulamaları dahil olmak üzere ses ve telefon yönetimi
- Teams yönetim merkezinden yalnızca Genel Anahtarlı Telefon Ağı (PSTN) kullanım raporlarına erişim
- Kullanıcı profili sayfasını görüntüleme
- Azure'da ve Microsoft 365 yönetim merkezi destek biletleri oluşturma ve yönetme
Eylemler | Açıklama |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasks | Azure Hizmet Durumu'nı okuma ve yapılandırma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.directory/authorizationPolicy/standard/read | Yetkilendirme ilkesinin standart özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.skypeForBusiness/allEntities/allTasks | Skype Kurumsal Online'ın tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.teams/voice/allProperties/allTasks | Arama ilkeleri ve telefon numarası envanteri ile atama dahil olmak üzere sesi yönetme |
Kiracı Oluşturucusu
Kiracı Oluşturucusu rolünü aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara atayın:
- Kullanıcı ayarlarında kiracı oluşturma iki durumlu düğmesi kapalı olsa bile hem Microsoft Entra hem de Azure Active Directory B2C kiracıları oluşturun
Not
Kiracı oluşturucularına, oluşturdukları yeni kiracılarda Genel Yönetici rolü atanır.
Eylemler | Açıklama |
---|---|
microsoft.directory/tenantManagement/tenants/create | Microsoft Entra Id'de yeni kiracılar oluşturma |
Kullanım Özeti Raporları Okuyucusu
Kullanım Özeti Raporları Okuyucusu rolünü, Microsoft 365 yönetim merkezi aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara atayın:
- Kullanım raporlarını ve Benimseme Puanını görüntüleme
- Kuruluş içgörülerini okuyun, ancak kullanıcıların kişisel bilgilerini (PII) okuma
Bu rol yalnızca kullanıcıların aşağıdaki özel durumlarla kuruluş düzeyindeki verileri görüntülemesine olanak tanır:
- Üye kullanıcılar kullanıcı yönetimi verilerini ve ayarlarını görüntüleyebilir.
- Bu role atanan konuk kullanıcılar kullanıcı yönetimi verilerini ve ayarlarını görüntüleyemez.
Eylemler | Açıklama |
---|---|
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.usageReports/allEntities/standard/read | Kiracı düzeyinde toplanan Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Kullanıcı Yöneticisi
Bu ayrıcalıklı bir roldür. Aşağıdakileri yapması gereken kullanıcılara Kullanıcı Yöneticisi rolünü atayın:
İzin | Daha Fazla Bilgi |
---|---|
Kullanıcıları oluşturma | |
Tüm yöneticiler dahil olmak üzere tüm kullanıcılar için çoğu kullanıcı özelliğini güncelleştirin | Hassas eylemleri kimler gerçekleştirebilir? |
Bazı kullanıcılar için hassas özellikleri (kullanıcı asıl adı dahil) güncelleştirme | Hassas eylemleri kimler gerçekleştirebilir? |
Bazı kullanıcıları devre dışı bırakma veya etkinleştirme | Hassas eylemleri kimler gerçekleştirebilir? |
Bazı kullanıcıları silme veya geri yükleme | Hassas eylemleri kimler gerçekleştirebilir? |
Kullanıcı görünümlerini oluşturma ve yönetme | |
Tüm grupları oluşturma ve yönetme | |
Tüm yöneticiler dahil olmak üzere tüm kullanıcılar için lisans atama ve okuma | |
Parolaları sıfırla | Parolaları sıfırlayabilecek kullanıcılar |
Yenileme belirteçlerini geçersiz kılma | Parolaları sıfırlayabilecek kullanıcılar |
Cihaz anahtarlarını güncelleştirme (FIDO) | |
Parola süre sonu ilkelerini güncelleştirme | |
Azure'da ve Microsoft 365 yönetim merkezi destek biletleri oluşturma ve yönetme | |
Hizmet durumunu izleme |
Bu role sahip kullanıcılar aşağıdakileri yapamaz :
- MFA yönetilemiyor.
- Rol atanabilir bir grubun üyeleri ve sahipleri için kimlik bilgileri değiştirilemez veya MFA sıfırlanamaz.
- Paylaşılan posta kutuları yönetilemiyor.
- Parola sıfırlama işlemi için güvenlik soruları değiştirilemez.
Önemli
Bu role sahip kullanıcılar, Microsoft Entra Id içinde ve dışında hassas veya özel bilgilere veya kritik yapılandırmaya erişebilen kişilerin parolalarını değiştirebilir. Kullanıcının parolasını değiştirmek, kullanıcının kimliğini ve izinlerini varsayma özelliği anlamına gelebilir. Örneğin:
- Sahip oldukları uygulamaların kimlik bilgilerini yönetebilen Uygulama Kaydı ve Kurumsal Uygulama sahipleri. Bu uygulamaların Microsoft Entra Id'de ayrıcalıklı izinleri olabilir ve başka bir yerde Kullanıcı Yöneticilerine verilmemiş olabilir. Bu yol aracılığıyla Kullanıcı Yöneticisi, uygulama sahibinin kimliğini ve ardından uygulamanın kimlik bilgilerini güncelleştirerek ayrıcalıklı bir uygulamanın kimliğini daha fazla varsayabilir.
- Azure'da hassas veya özel bilgilere ya da kritik yapılandırmaya erişebilen Azure aboneliği sahipleri.
- Grup üyeliğini yönetebilen Güvenlik Grubu ve Microsoft 365 grup sahipleri. Bu gruplar, Microsoft Entra Id ve başka bir yerde hassas veya özel bilgilere veya kritik yapılandırmaya erişim verebilir.
- Exchange Online, Microsoft 365 Defender portalı, Microsoft Purview uyumluluk portalı ve insan kaynakları sistemleri gibi Microsoft Entra ID dışındaki diğer hizmetlerdeki yöneticiler.
- Yöneticiler, hukuk danışmanı ve hassas veya özel bilgilere erişimi olabilecek insan kaynakları çalışanları gibi yönetici olmayanlar.
Kullanıcı Deneyimi Başarı Yöneticisi
Aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara Kullanıcı Deneyimi Başarı Yöneticisi rolünü atayın:
- Microsoft 365 Uygulamaları ve hizmetler için kuruluş düzeyinde kullanım raporlarını okuma, ancak kullanıcı ayrıntılarını okumama
- İletişim ve eğitim fırsatlarını belirlemek için kuruluşunuzun ürün geri bildirimini, Net Promoter Score (NPS) anket sonuçlarını ve yardım makalesi görünümlerini görüntüleyin
- İleti merkezi gönderilerini ve hizmet durumu verilerini okuma
Eylemler | Açıklama |
---|---|
microsoft.commerce.billing/purchases/standard/read | M365 Yönetim Merkezi'nde satın alma hizmetlerini okuyun. |
microsoft.office365.organizationalMessages/allEntities/allProperties/read | Microsoft 365 Kurumsal İletileri'nin tüm yönlerini okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.usageReports/allEntities/standard/read | Kiracı düzeyinde toplanan Office 365 kullanım raporlarını okuma |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
Sanal Ziyaret Yöneticisi
Bu role sahip kullanıcılar aşağıdaki görevleri gerçekleştirebilir:
- Microsoft 365 yönetim merkezi ve Teams EHR bağlayıcısında Bookings'te Sanal Ziyaretlerin tüm yönlerini yönetme ve yapılandırma
- Teams yönetim merkezinde, Microsoft 365 yönetim merkezi, Doku ve Power BI'da Sanal Ziyaretler için kullanım raporlarını görüntüleme
- Microsoft 365 yönetim merkezi özellikleri ve ayarları görüntüleme, ancak hiçbir ayarı düzenleyememe
Sanal Ziyaretler, personel ve katılımcılar için çevrimiçi ve görüntülü randevular zamanlamanın ve yönetmenin basit bir yoludur. Örneğin, kullanım raporlaması, randevulardan önce SMS kısa mesajları göndermenin randevular için görünmeyen kişi sayısını nasıl azaltabileceğini gösterebilir.
Eylemler | Açıklama |
---|---|
microsoft.virtualVisits/allEntities/allProperties/allTasks | Yönetim merkezlerinden veya Sanal Ziyaretler uygulamasından Sanal Ziyaretler bilgilerini ve ölçümlerini yönetme ve paylaşma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Viva Gol Yöneticisi
Viva Hedefleri Yönetici rolünü aşağıdaki görevleri gerçekleştirmesi gereken kullanıcılara atayın:
- Microsoft Viva Goals uygulamasının tüm yönlerini yönetme ve yapılandırma
- Microsoft Viva Hedefleri yönetici ayarlarını yapılandırma
- Microsoft Entra kiracı bilgilerini okuma
- Microsoft 365 hizmet durumunu izleme
- Microsoft 365 hizmet istekleri oluşturma ve yönetme
Daha fazla bilgi için bkz . Viva Hedeflerindeki Roller ve izinler ve Microsoft Viva Hedeflerine Giriş.
Eylemler | Açıklama |
---|---|
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.viva.goals/allEntities/allProperties/allTasks | Microsoft Viva Hedeflerinin tüm yönlerini yönetme |
Viva Pulse Yöneticisi
Viva Pulse Yöneticisi rolünü aşağıdaki görevleri yapması gereken kullanıcılara atayın:
- Viva Pulse'ın tüm ayarlarını okuma ve yapılandırma
- Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma
- Azure Hizmet Durumu'nı okuma ve yapılandırma
- Azure desteği bilet oluşturma ve yönetme
- güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma
- Microsoft 365 yönetim merkezi kullanım raporlarını okuma
Daha fazla bilgi için bkz. Microsoft 365 yönetim merkezi Viva Pulse yöneticisi atama.
Eylemler | Açıklama |
---|---|
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.viva.pulse/allEntities/allProperties/allTasks | Microsoft Viva Pulse'ın tüm yönlerini yönetme |
Windows 365 Yöneticisi
Bu role sahip kullanıcılar, hizmet mevcut olduğunda Windows 365 kaynakları üzerinde genel izinlere sahiptir. Ayrıca bu rol, ilkeyi ilişkilendirmek ve grupları oluşturup yönetmek için kullanıcıları ve cihazları yönetme özelliğini içerir.
Bu rol güvenlik grupları oluşturabilir ve yönetebilir, ancak Microsoft 365 grupları üzerinde yönetici haklarına sahip değildir. Bu, yöneticilerin kuruluştaki Microsoft 365 gruplarının sahiplerini veya üyeliklerini güncelleştiremeyeceği anlamına gelir. Ancak, oluşturdukları Microsoft 365 grubunu yönetebilir ve bu da son kullanıcı ayrıcalıklarının bir parçasıdır. Bu nedenle, oluşturdukları tüm Microsoft 365 grupları (güvenlik grubu değil) 250 kotalarına göre sayılır.
Aşağıdaki görevleri yapması gereken kullanıcılara Windows 365 Yöneticisi rolünü atayın:
- Microsoft Intune'da Windows 365 Bulut PC yönetme
- Microsoft Entra Id'de kullanıcı ve ilke atama dahil olmak üzere cihazları kaydetme ve yönetme
- Güvenlik grupları oluşturma ve yönetme, ancak rol atanabilir gruplar oluşturma ve yönetme
- Microsoft 365 yönetim merkezi temel özelliklerini görüntüleme
- Microsoft 365 yönetim merkezi kullanım raporlarını okuma
- Azure'da ve Microsoft 365 yönetim merkezi destek biletleri oluşturma ve yönetme
Eylemler | Açıklama |
---|---|
microsoft.directory/deletedItems.devices/delete | Artık geri yüklenemeyecek cihazları kalıcı olarak silme |
microsoft.directory/deletedItems.devices/restore | Geçici olarak silinen cihazları özgün durumuna geri yükleme |
microsoft.directory/devices/create | Cihaz oluşturma (Microsoft Entra Id'ye kaydolma) |
microsoft.directory/devices/delete | Microsoft Entra Id'den cihazları silme |
microsoft.directory/devices/disable | Microsoft Entra Id'de cihazları devre dışı bırakma |
microsoft.directory/devices/enable | Microsoft Entra Id'de cihazları etkinleştirme |
microsoft.directory/devices/basic/update | Cihazlardaki temel özellikleri güncelleştirme |
microsoft.directory/devices/extensionAttributeSet1/update | cihazlarda extensionAttribute1'i extensionAttribute5 özelliklerine güncelleştirme |
microsoft.directory/devices/extensionAttributeSet2/update | cihazlarda extensionAttribute6'yi extensionAttribute10 özelliklerine güncelleştirme |
microsoft.directory/devices/extensionAttributeSet3/update | cihazlarda extensionAttribute11'i extensionAttribute15 özelliklerine güncelleştirme |
microsoft.directory/devices/registeredOwners/update | Cihazların kayıtlı sahiplerini güncelleştirme |
microsoft.directory/devices/registeredUsers/update | Cihazların kayıtlı kullanıcılarını güncelleştirme |
microsoft.directory/groups.security/create | Rol atanabilir gruplar hariç Güvenlik grupları oluşturma |
microsoft.directory/groups.security/delete | Rol atanabilir gruplar hariç, Güvenlik gruplarını silme |
microsoft.directory/groups.security/basic/update | Rol atanabilir gruplar hariç, Güvenlik gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.security/classification/update | Rol atanabilir gruplar hariç, Güvenlik grupları üzerindeki sınıflandırma özelliğini güncelleştirme |
microsoft.directory/groups.security/dynamicMembershipRule/update | Rol atanabilir gruplar hariç olmak üzere Güvenlik grupları üzerindeki dinamik üyelik kuralını güncelleştirme |
microsoft.directory/groups.security/members/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.security/owners/update | Rol atanabilir gruplar hariç, Güvenlik gruplarının sahiplerini güncelleştirme |
microsoft.directory/groups.security/visibility/update | Rol atanabilir gruplar hariç, Güvenlik grupları üzerindeki görünürlük özelliğini güncelleştirme |
microsoft.directory/deviceManagementPolicies/standard/read | Mobil cihaz yönetimi ve mobil uygulama yönetimi ilkelerindeki standart özellikleri okuma |
microsoft.directory/deviceRegistrationPolicy/standard/read | Cihaz kayıt ilkelerindeki standart özellikleri okuma |
microsoft.azure.supportTickets/allEntities/allTasks | Azure desteği bilet oluşturma ve yönetme |
microsoft.cloudPC/allEntities/allProperties/allTasks | Windows 365'in tüm yönlerini yönetme |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
Windows Update Dağıtım Yöneticisi
Bu roldeki kullanıcılar, İş için Windows Update dağıtım hizmeti aracılığıyla Windows Update dağıtımlarının tüm yönlerini oluşturabilir ve yönetebilir. Dağıtım hizmeti, kullanıcıların güncelleştirmelerin ne zaman ve nasıl dağıtılacağına ilişkin ayarları tanımlamasına ve kiracılarındaki cihaz gruplarına hangi güncelleştirmelerin sunulacağını belirtmesine olanak tanır. Ayrıca kullanıcıların güncelleştirme ilerleme durumunu izlemesine de olanak tanır.
Eylemler | Açıklama |
---|---|
microsoft.windows.updatesDeployments/allEntities/allProperties/allTasks | Windows Update Hizmeti'nin tüm yönlerini okuma ve yapılandırma |
Yammer Yöneticisi
Yammer Yöneticisi rolünü, aşağıdaki görevleri yapması gereken kullanıcılara atayın:
- Yammer'ın tüm yönlerini yönetme
- Microsoft 365 Grupları oluşturma, yönetme ve geri yükleme ancak rol atanabilir gruplar oluşturma
- Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının gizli üyelerini görüntüleme
- Microsoft 365 yönetim merkezi kullanım raporlarını okuma
- Microsoft 365 yönetim merkezi hizmet istekleri oluşturma ve yönetme
- İleti merkezinde duyuruları görüntüleme, ancak güvenlik duyurularını görüntülememe
- Hizmet durumunu görüntüleme
Eylemler | Açıklama |
---|---|
microsoft.directory/groups/hiddenMembers/read | Rol atanabilir gruplar da dahil olmak üzere Güvenlik gruplarının ve Microsoft 365 gruplarının gizli üyelerini okuma |
microsoft.directory/groups.unified/create | Rol atanabilir gruplar hariç Microsoft 365 grupları oluşturma |
microsoft.directory/groups.unified/delete | Rol atanabilir gruplar hariç Microsoft 365 gruplarını silme |
microsoft.directory/groups.unified/restore | Rol atanabilir gruplar hariç microsoft 365 gruplarını geçici olarak silinen kapsayıcıdan geri yükleme |
microsoft.directory/groups.unified/basic/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarında temel özellikleri güncelleştirme |
microsoft.directory/groups.unified/members/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının üyelerini güncelleştirme |
microsoft.directory/groups.unified/owners/update | Rol atanabilir gruplar hariç Microsoft 365 gruplarının sahiplerini güncelleştirme |
microsoft.office365.messageCenter/messages/read | güvenlik iletileri hariç Microsoft 365 yönetim merkezi İleti Merkezi'nde iletileri okuma |
microsoft.office365.network/performance/allProperties/read | Microsoft 365 yönetim merkezi tüm ağ performansı özelliklerini okuma |
microsoft.office365.serviceHealth/allEntities/allTasks | Microsoft 365 yönetim merkezi hizmet durumunu okuma ve yapılandırma |
microsoft.office365.supportTickets/allEntities/allTasks | Microsoft 365 hizmet istekleri oluşturma ve yönetme |
microsoft.office365.usageReports/allEntities/allProperties/read | Office 365 kullanım raporlarını okuma |
microsoft.office365.webPortal/allEntities/standard/read | Microsoft 365 yönetim merkezi tüm kaynaklarda temel özellikleri okuma |
microsoft.office365.yammer/allEntities/allProperties/allTasks | Yammer'ın tüm yönlerini yönetme |
Kullanım dışı roller
Aşağıdaki roller kullanılmamalıdır. Kullanımdan kaldırılmıştır ve gelecekte Microsoft Entra Id'den kaldırılacaktır.
- Geçici Lisans Yöneticisi
- Cihaz Katılımı
- Aygıt Yöneticisi
- Cihaz Kullanıcıları
- Doğrulanmış E-posta Kullanıcı Oluşturucusu
- Posta Kutusu Yöneticisi
- Çalışma Alanına Cihaz Katılımı
Roller portalda gösterilmiyor
PowerShell veya MS Graph API tarafından döndürülen her rol Azure portalında görünmez. Aşağıdaki tabloda bu farklar düzenlenir.
API adı | Azure portal adı | Notlar |
---|---|---|
Cihaz Katılımı | Kullanım Dışı | Kullanım dışı roller belgeleri |
Aygıt Yöneticisi | Kullanım Dışı | Kullanım dışı roller belgeleri |
Cihaz Kullanıcıları | Kullanım Dışı | Kullanım dışı roller belgeleri |
Dizin Eşitleme Hesapları | Kullanılmaması gerektiğinden gösterilmiyor | Dizin Eşitleme Hesapları belgeleri |
Konuk Kullanıcı | Kullanılamadığından gösterilmiyor | NA |
İş Ortağı Katman 1 Desteği | Kullanılmaması gerektiğinden gösterilmiyor | İş Ortağı Katmanı1 Desteği belgeleri |
İş Ortağı Katman 2 Desteği | Kullanılmaması gerektiğinden gösterilmiyor | İş Ortağı Katmanı2 Desteği belgeleri |
Kısıtlı Konuk Kullanıcı | Kullanılamadığından gösterilmiyor | NA |
User | Kullanılamadığından gösterilmiyor | NA |
Çalışma Alanına Cihaz Katılımı | Kullanım Dışı | Kullanım dışı roller belgeleri |