管理员概述

适用于： 使用租户管理员 - SharePoint Embedded 管理员/全局管理员/合规性管理员/安全管理员

SharePoint Embedded 是基于 Microsoft 365 构建的仅限 API 的文档平台。

组织使用 SharePoint Embedded 应用程序将文件和文档存储在继承Microsoft 365 安全性、合规性和管理控件的容器中。

管理员通过 SharePoint 管理中心和SharePoint Online 命令行管理程序管理这些应用和容器。

使用此概述来确定要使用的管理员角色和管理图面。

然后，按照链接的操作方法文章进行操作，了解应用创建、安装、计费、容器生命周期和合规性操作。

重要

在委派 SharePoint Embedded 管理 之前分配 SharePoint Embedded 管理员角色。

全局管理员已具有此角色的权限，但应对日常操作使用最低特权委派。

管理员角色

SharePoint Embedded 管理通常涉及以下角色。

Role	将其用于
全局管理员	分配 SharePoint Embedded 管理员角色，并在需要时执行任何 SharePoint Embedded 管理员任务。
SharePoint Embedded 管理员	通过 SharePoint 管理中心和支持的 SharePoint PowerShell cmdlet 管理 SharePoint Embedded 应用和容器。
租户管理员	管理使用Microsoft 365 租户中的应用和设置。
合规性管理员	配置Microsoft Purview 审核、保留、DLP、电子数据展示和相关策略。
安全管理员	配置安全策略并调查适用于 SharePoint Embedded 内容的安全事件。

Microsoft Entra 和 Microsoft 365 管理中心中提供了 SharePoint Embedded 管理员角色。

它专用于 SharePoint Embedded 管理。

它不授予常规 SharePoint 网站管理访问权限。

例如，SharePoint 嵌入式管理员在 SharePoint 管理中心看不到活动网站或已删除的网站页面，并且无法运行特定于网站的 SharePoint PowerShell cmdlet。

同样，SharePoint 管理员角色不会管理 SharePoint Embedded 应用或容器。

分配 SharePoint Embedded 管理员角色

全局管理员在 Microsoft Entra 或 Microsoft 365 管理中心中分配 SharePoint Embedded 管理员角色。

Microsoft Entra

以全局管理员身份登录到 Microsoft Entra。
选择 “用户”，然后选择“ 所有用户”。
选择要向其分配角色的用户。
选择“ 分配的角色”。
选择“ 添加分配”，然后搜索 “SharePoint Embedded”。
选择 “SharePoint Embedded Administrator”，然后选择“ 添加”。

Microsoft 365 管理中心

使用全局管理员帐户登录到 Microsoft 365 管理中心。
选择 “用户”，然后选择“ 活动用户”。
选择要向其分配角色的用户。
在 “角色”下，选择“ 管理角色”。
选择“管理员中心访问权限”，然后在“协作”下，选择“SharePoint Embedded Administrator”。
选择“保存更改”。

开发人员租户和使用租户责任

SharePoint Embedded 管理因租户是拥有应用程序还是使用该应用而异。

开发人员租户拥有或生成 SharePoint Embedded 应用程序。

开发人员租户管理员可以创建容器类型、为标准计费方案配置计费以及管理容器类型属性。

使用租户在其 Microsoft 365 租户中使用 SharePoint Embedded 应用程序。

使用租户管理员管理已安装的应用程序、容器、共享设置、敏感度标签、已删除的容器和合规性控制。全局管理员为直通应用设置计费。

有关使用租户管理模型，请参阅安装 SharePoint Embedded 应用。

管理员可以执行的操作

管理员可以执行这些 SharePoint Embedded 管理任务。

应用管理

查看租户中注册的 SharePoint Embedded 应用程序。
查看特定 SharePoint Embedded 应用程序的详细信息。
查看拥有和来宾应用程序权限。
在使用租户中安装或注册 SharePoint Embedded 应用。
在支持时配置应用程序级外部共享设置。
当租户拥有该应用时，从 SharePoint 管理中心创建应用程序。

从在 SharePoint 管理中心为拥有的应用创建应用开始。

使用安装 SharePoint Embedded 应用程序来使用租户安装。

管理员同意会在使用租户中安装应用程序服务主体，并授予请求的权限。

对于容器类型注册，拥有的应用程序必须先获得管理员同意和所需的 SharePoint 应用程序权限，然后才能在使用租户中注册权限。

查看授予管理员同意和权限中的同意指南。

计费管理

SharePoint Embedded 通过Azure使用即用即付计费。

成本由存储、API 事务和出口驱动。

开发人员租户为标准计费容器类型配置计费。

使用租户在用户可以访问这些应用之前为直通应用配置计费。

只有全局管理员可以在Microsoft 365 管理中心中设置计费。 SharePoint Embedded 管理员角色无法配置计费。

使用在 Microsoft 365 管理中心中设置计费设置直通计费。

使用监视使用情况、计费和成本来监视使用情况。

容器管理

容器保存 SharePoint Embedded 应用使用的内容。

管理员可以查看活动容器、存档容器、重新激活存档的容器、检查元数据、设置敏感度标签、管理管理中心的成员身份、删除容器、还原已删除的容器以及永久删除的容器。

使用在 SharePoint 管理中心管理容器中的图形体验。

使用 PowerShell 管理容器中的 cmdlet 和脚本。

合规性管理

SharePoint Embedded 内容参与Microsoft Purview 功能。

合规性管理员可以以类似于 SharePoint 的方式使用审核、保留、DLP、电子数据展示和敏感度标签。

某些需要最终用户交互的方案取决于拥有的应用来提供用户体验。

查看“查看审核事件 ”和“应用安全性和合规性控制”。

SharePoint 管理中心与 PowerShell

使用这两个管理图面。

它们是互补的。

Surface	最适合
SharePoint 管理中心	交互式应用清单、容器视图、容器详细信息、已删除的容器操作、敏感度标签和成员身份管理。
SharePoint Online 命令行管理程序	可重复管理、库存导出、按存储对容器进行排序、应用程序权限评审和生命周期脚本。

SharePoint 管理中心公开特定于 SharePoint Embedded 的页面，例如“应用”、“活动容器”和“已删除的容器”。

SharePoint Embedded 管理员可查看 SharePoint Embedded 管理页面，但看不到常规 SharePoint 网站管理页面。

SharePoint Online 命令行管理程序为应用程序和容器管理提供 SharePoint Embedded cmdlet。

在运行容器管理 cmdlet 之前使用最新版本。

有关命令的详细信息，请参阅使用 PowerShell 管理容器和链接的 cmdlet 参考。

提示

使用管理中心进行一次性评审和确认。如果需要可重复的清单、报告或批量操作，请使用 PowerShell。

常见管理路径

当您拥有 SharePoint Embedded 应用程序时，请使用以下路径：

确认管理员角色。请参阅分配 SharePoint Embedded 管理员角色。
在 SharePoint 管理中心中创建应用。
选择并配置计费。
如果应用必须在使用租户中可用，请安装该应用。
授予管理员同意并注册所需的权限。
监视使用情况和成本。

当租户使用 SharePoint Embedded 应用程序时使用此路径：

分配或确认 SharePoint Embedded 管理员角色。
在安装 SharePoint Embedded 应用中安装或批准该应用。
在需要时授予管理员同意。
在设置Microsoft 365 管理中心计费中设置直通计费。
在 SharePoint 管理中心或使用 PowerShell 管理容器。
在 Microsoft Purview 中应用合规性控制。

操作防护栏

在进行更改之前，请确定拥有的应用程序和受影响的容器。

容器删除可能会中断链接、删除内容并中断依赖于容器的应用。

删除的容器可以在支持的保留期内从已删除的容器集合还原，除非这些容器被永久删除或保留策略更改行为。

警告

永久删除容器会将其从已删除的容器集合中删除，并且无法还原。删除容器前通知应用所有者。

后续步骤

在 SharePoint 管理中心创建应用中创建自有应用。

Last updated on 2026-07-15