多个角色协同工作，共同管理您的组织中的 Fabric。 大多数管理员角色可在 Microsoft 365 管理门户中分配，或使用 PowerShell 进行。 创建相应的容量或域时，分配容量和域管理员角色。 想了解更多关于每个管理员角色的信息，请参见 “关于管理员角色”。 若要了解如何分配管理员角色，请参阅 “分配管理员角色”。
Microsoft 365管理员角色
本部分列出了Microsoft 365管理员角色及其可执行的任务。
全球管理员
- 无限制地访问组织的所有管理功能
- 将角色分配给其他用户
计费管理员
- 管理订阅
- 购买许可证
许可证管理员
- 为用户分配或删除许可证
用户管理员
- 创建和管理用户和组
- 重置用户密码
Power Platform 和Fabric管理员角色
作为 Power Platform 或 Fabric 管理员，你拥有对所有 Fabric 管理任务的完全访问权限。
-
Power Platform 管理员 或 Fabric 管理员
- 启用和禁用Fabric功能
- 报告使用情况和性能
- 审查和管理审核
这些角色提供对 Govern 中的管理员体验 的访问权限，并可控制整个组织范围内的 Fabric 设置、使用指标和管理功能，但不包括许可。 通过将用户分配给专用的 Fabric 管理员角色，组织可以授予管理 Fabric 所需的权限，而无需授予完整的 Microsoft 365 管理员权限。
容量管理员角色
作为容量管理员，您可以在您管理的容量上执行这些任务。
-
容量管理员
- 将工作区分配到容量
- 管理对容量的用户权限
- 管理工作负载以配置内存使用方式
域管理员角色
域管理将治理职责分配给企业主或特定领域的指定专家。 Fabric管理员在创建或编辑域名时会分配域名管理员。
-
域管理员
- 查看并编辑它们分配到的域名和子域名
- 更新域描述和图片
- 分配和更新域名贡献者
- 将工作区与域关联
- 替代 Fabric 管理员委派给相应域的租户设置
域管理员不能创建或删除顶级域名，无法重命名域名，也不能添加或移除其他域名管理员。 完整的权限和过程，请参见 域角色。
将用户分配到 Fabric 管理员角色
Microsoft 365 用户管理员可以在 Microsoft 365 管理门户内或使用 PowerShell 脚本，向用户分配 Fabric 管理员或 Power Platform 管理员角色。
Microsoft 365 管理门户
若要在 Microsoft 365 管理门户中将用户分配到管理员角色，请按照 “添加管理员”中的说明作。
PowerShell
也可以使用 PowerShell 向用户分配角色。 若要使用 PowerShell 将用户分配到管理员角色，请按照 使用 PowerShell 将 Microsoft 365 用户帐户分配管理员角色中的说明进行操作。