Microsoft Teams 会议室专业版管理门户中的基于角色的访问控制

Microsoft Teams 会议室专业版管理门户中基于角色的访问控制 (RBAC) 可帮助管理用户对组织中的会议室资源数据的访问权限。通过向门户用户分配角色，可以限制他们可以看到和更改的内容。每个角色都有一组权限，用于确定哪些具有该角色的用户可以在组织中访问和更改。

若要创建、编辑或分配角色，帐户必须具有以下权限之一：

什么是角色？

角色定义授予分配给该角色的用户的权限集。目前，Microsoft Teams 会议室专业版管理门户具有三个内置角色：Teams 会议室专业版经理、站点主管和站点技术人员。它们涵盖了组织中可能涉及管理会议室的用户的一些常见方案。

若要查看角色，请在Microsoft Teams 会议室专业版管理门户的左侧导航栏中转到“角色”，然后选择任一角色以查看角色的属性、权限和分配。

无需进一步配置即可将内置角色分配给组或用户。请记住，无法删除或编辑内置角色的名称、说明、类型或权限。

下表总结了每个角色可以执行的操作。

功能	许可	Teams 会议室专业版管理器	网站主管	网站技术
会议室管理	查看	✔	✔	✔
	修改	✔	✔	✔
	取消注册	✔	✔	✔
会议室操作	只读操作	✔	✔	✔
	读写操作	✔	✔
会议室组	创建	✔
	查看	✔	✔
	修改	✔
更新管理	创建	✔
	查看	✔
	修改	✔
报告	查看	✔	✔
票证管理	查看	✔	✔	✔
	修改	✔	✔	✔
角色管理	查看	✔
	修改	✔
库存管理	查看	✔
	修改	✔
Microsoft Teams 会议室专业版管理服务设置	查看	✔
	修改	✔

如果内置角色不符合组织需求，可以根据需要创建角色并配置其权限。若要创建角色，必须是全局管理员或Teams 会议室专业版管理员角色。

在Microsoft Teams 会议室专业版管理门户的左侧导航中，转到“设置>角色”。
选择“ 创建角色”。
在“ 常规设置” 页上的 “角色属性”下，输入此角色的名称。在 “说明”下，输入有关此角色的详细信息。选择 “下一步”。
在“权限”页上的“角色权限”下，通过选择相应的检查框来选择此角色的权限。选择 “下一步 ”，为此角色创建第一个分配。
在 “作业” 页上的 “工作分配属性”下，输入此工作分配的名称。说明是可选的。如果此角色的用户应在此分配范围中的会议室上收到服务电子邮件通知，请在“通知设置”下选择“电子邮件通知”检查框。选择 “下一步”。
在“成员”页上的“用户或安全组搜索”框中，输入租户中要向其授予权限的用户或安全组的名称，然后完成选择。选择 “下一步”。
在“作用域”页上的“会议室或会议室组搜索”框中，键入允许用户管理的房间或会议室组的名称。选择 “下一步”。
在 “完成” 页上，查看角色和分配的详细信息。如果对配置感到满意，请选择 “添加新角色”。如果要编辑分区，请使用“ 上一步 ”按钮或选择左侧导航中的步骤。

若要分配角色，必须是全局管理员或Teams 会议室专业版管理员角色，或者具有具有角色管理权限的角色。

在Microsoft Teams 会议室专业版管理门户的左侧导航中，展开“设置>角色”。
选择要分配的角色。
在角色窗格中，选择 “分配”>“添加分配”。
在“ 常规设置” 页上的 “工作分配属性”下，输入此分配的名称。说明是可选的。在“通知设置”下，选择“电子邮件通知”检查框（如果此角色的用户应在此分配的作用域内从会议室上的服务收到电子邮件通知）。选择 “下一步”。
在“成员”页上的“用户或安全组搜索”框中，输入租户中要向其授予权限的用户或安全组的名称，然后完成选择。选择 “下一步”。
在“作用域”页上的“会议室或会议室组搜索”框中，键入允许用户管理的房间或会议室组的名称。选择 “下一步”。
在 “完成” 页上，查看作业的详细信息。如果对配置感到满意，请选择 “添加分配”。如果要编辑分区，请使用“ 上一步 ”按钮或选择左侧导航中的步骤。