Microsoft 365 管理中心中的代理管理访问权限由Microsoft Entra管理员角色控制。
虽然多个管理和安全角色可以查看与代理相关的信息以进行监视和报告，但只有特定角色有权执行治理操作，例如批准代理请求或分配所有权。
下表提供了 Microsoft 365 管理中心 中的代理管理功能：
| Role | 查看见解和组织数据 | 查看代理注册表信息 | 安装、修改、批准和管理代理配置 |
|---|---|---|---|
| 全局管理员 | ✔ | ✔ | ✔ |
| AI 管理员 | ✔ | ✔ | ✔ |
| 全球阅读器 | ✔ | ✔ | ✖* |
| AI 阅读器 | ✔ | ✔ | ✖* |
| 安全管理员 | ✔ | ✔ | ✖ |
| 安全阅读器 | ✔ | ✔ | ✖ |
| 报告读取者 | ✔ | ✔ | ✖ |
| 用户体验成功管理器 | ✔ | ✔ | ✖ |
| 用户账户管理员 | ✔ | ✖ | ✖ |
* 只读 - 工具和设置
AI 管理员和全局管理员角色具有租户范围的可见性和治理权限，相比之下，特定于产品的管理员角色仅允许在其产品边界内进行治理， (例如 Power Platform Administrator 和 Fabric Administrator) 。
Important
使用和分配权限最少的角色来完成任务。 具有较低权限角色的帐户有助于提高组织的安全性。 全局管理员是一个高特权角色。 当无法使用现有角色时，将其使用限制为紧急方案。 有关更多信息，请参阅 Microsoft 365 管理中心中的管理员角色。
有关与智能体相关的角色和权限的详细信息，请参阅关于 Microsoft 365 管理中心中的管理员角色。