适用于： 使用租户管理员 - SharePoint Embedded 管理员/全局管理员/合规性管理员/安全管理员
SharePoint Embedded 是基于 Microsoft 365 构建的仅限 API 的文档平台。
组织使用 SharePoint Embedded 应用将文件和文档存储在继承 Microsoft 365 安全性、合规性和管理控制的容器中。
管理员通过 SharePoint 管理中心和 SharePoint Online 命令行管理程序管理这些应用和容器。
使用此概述来确定要使用的管理员角色和管理面。
然后按照链接的操作方法文章，了解应用创建、安装、计费、容器生命周期和合规性操作。
重要
在委派 SharePoint Embedded 管理之前，分配 SharePoint Embedded 管理员 角色。
全局管理员已具有此角色的权限，但应对日常操作使用最少特权委派。
管理员角色
SharePoint Embedded 管理通常涉及以下角色。
| Role | 将其用于 |
|---|---|
| 全局管理员 | 分配 SharePoint Embedded 管理员角色并在需要时执行任何 SharePoint Embedded 管理员任务。 |
| 帐务管理员 | 在 Microsoft 365 管理中心设置传递计费。 |
| SharePoint Embedded 管理员 | 通过 SharePoint 管理中心和受支持的 SharePoint PowerShell cmdlet 管理 SharePoint Embedded 应用和容器。 |
| 租户管理员 | 管理用作 Microsoft 365 租户中的应用和设置。 |
| 合规性管理员 | 配置 Microsoft Purview 审核、保留、DLP、电子数据展示和相关策略。 |
| 安全管理员 | 配置安全策略并调查适用于 SharePoint Embedded 内容的安全事件。 |
SharePoint Embedded 管理员角色在 Microsoft Entra 和 Microsoft 365 管理中心可用。
它专用于 SharePoint Embedded 管理。
它不授予常规的 SharePoint 站点管理访问权限。
例如，SharePoint Embedded 管理员在 SharePoint 管理中心看不到 活动网站 或 已删除网站 页面，也无法运行特定于网站的 SharePoint PowerShell cmdlet。
同样，SharePoint 管理员角色也不管理 SharePoint Embedded 应用或容器。
分配 SharePoint Embedded 管理员角色
全局管理员在 Microsoft Entra 或 Microsoft 365 管理中心中分配 SharePoint Embedded 管理员角色。
Microsoft Entra
- 以全局管理员身份登录 Microsoft Entra。
- 选择 “用户”，然后选择“ 所有用户”。
- 选择要向其分配角色的用户。
- 选择 “分配的角色”。
- 选择 “添加分配”，然后搜索 SharePoint Embedded。
- 选择 SharePoint Embedded Administrator，然后选择 “添加”。
Microsoft 365 管理中心
- 使用全局管理员帐户登录到 Microsoft 365 管理中心。
- 选择 “用户”，然后选择 “活动用户”。
- 选择要向其分配角色的用户。
- 在 “角色”下，选择“ 管理角色”。
- 在角色列表中搜索并选择“ SharePoint Embedded 管理员 ”。
- 选择“保存更改”。
开发人员租户和消耗租户责任
SharePoint Embedded 管理因租户是拥有应用还是使用应用而异。
开发人员租户拥有或生成 SharePoint Embedded 应用程序。
开发人员租户管理员可以创建容器类型、为标准计费方案配置计费以及管理容器类型属性。
使用租户在其 Microsoft 365 租户中使用 SharePoint Embedded 应用程序。
使用租户管理员管理已安装的应用程序、容器、共享设置、敏感度标签、已删除的容器和合规性控制。 计费管理员或全局管理员设置直通应用的计费。
有关消耗性的租户管理员模型，请参阅 安装 SharePoint Embedded 应用。
管理员可以执行的操作
管理员可以执行以下 SharePoint Embedded 管理任务。
应用管理
- 查看在租户中注册的 SharePoint Embedded 应用程序。
- 查看特定 SharePoint Embedded 应用程序的详细信息。
- 查看拥有和来宾应用程序权限。
- 在使用租户中安装或注册 SharePoint Embedded 应用。
- 配置应用程序级别外部共享设置（如果支持）。
- 当租户拥有应用时，从 SharePoint 管理中心创建应用。
从在 SharePoint 管理中心为 拥有的应用创建应用开始。
使用 安装 SharePoint Embedded 应用 消耗租户安装。
权限和同意管理
管理员同意在使用租户中安装应用程序服务主体并授予请求的权限。
对于仅限应用的容器类型注册，拥有应用程序必须具有管理员许可和所需的 SharePoint 应用程序权限，然后才能在使用租户中注册权限。 对于委派注册，不需要管理员同意，但用户必须是 SharePoint Embedded 管理员或全局管理员。
查看 “授予管理员同意和权限”中的同意指南。
计费管理
SharePoint Embedded 通过 Azure 使用即用即付计费。
成本由存储、API 事务和出口驱动。
开发人员租户为标准计费容器类型配置计费。
使用租户在用户访问直通应用之前配置这些应用的计费。
计费管理员或全局管理员可以在 Microsoft 365 管理中心设置传递计费。 SharePoint Embedded 管理员角色本身不会授予对此计费过程的访问权限。
使用“在 Microsoft 365 管理中心设置计费）设置直通计费。
使用 “监视使用情况、计费和成本”功能监视使用情况。
容器管理
容器包含 SharePoint Embedded 应用使用的内容。
管理员可以查看活动容器、存档容器、重新激活已存档容器、检查元数据、设置敏感度标签、管理管理中心成员身份、删除容器、还原已删除容器和永久删除已删除容器。
使用 SharePoint 管理中心管理容器中的图形体验。
在 “使用 PowerShell 管理容器”中使用 cmdlet 和脚本。
合规性管理
SharePoint Embedded 内容参与 Microsoft Purview 功能。
合规性管理员可以使用审核、保留、DLP、电子数据展示和敏感度标签，其使用方式与 SharePoint 相似。
某些需要最终用户交互的方案依赖于所拥有的应用来提供用户体验。
查看审核 事件 并 应用安全性和合规性控制。
SharePoint 管理中心与 PowerShell
使用这两个管理界面。
它们是互补的。
| Surface | 最适合 |
|---|---|
| SharePoint 管理中心 | 交互式应用清单、容器视图、容器详细信息、已删除容器操作、敏感度标签和成员资格管理。 |
| SharePoint Online 命令行管理程序 | 可重复的管理、库存导出、按存储对容器进行排序、应用程序权限审查和生命周期脚本。 |
SharePoint 管理中心公开 SharePoint Embedded 特定页面，例如 “应用”、“ 活动容器”和 “已删除”容器。
SharePoint Embedded 管理员可以看到 SharePoint Embedded 管理页面，但看不到常规 SharePoint 网站管理页面。
SharePoint Online 命令行管理程序提供用于应用程序和容器管理的 SharePoint Embedded cmdlet。
在运行容器管理 cmdlet 之前使用最新版本。
有关命令详细信息，请参阅 使用 PowerShell 和管理容器和 链接的 cmdlet 参考。
提示
使用管理中心进行一次性审阅和确认。 需要可重复的清单、报告或批量操作时使用 PowerShell。
常见管理路径
拥有 SharePoint Embedded 应用时，请使用此路径：
- 确认管理员角色。 请参阅 分配 SharePoint Embedded 管理员角色。
- 在 SharePoint 管理中心的“创建应用”中创建应用。
- 选择并配置计费。
- 如果必须在使用租户中提供该应用，请安装该应用。
- 授予管理员同意并注册所需的权限。
- 监视使用情况和成本。
租户使用 SharePoint Embedded 应用时，请使用此路径：
- 分配或确认 SharePoint Embedded 管理员角色。
- 在 “安装 SharePoint Embedded 应用”中安装或批准应用。
- 在需要时授予管理员同意。
- 让计费管理员或全局管理员在 Microsoft 365 管理中心设置计费中设置传递计费。
- 在 SharePoint 管理中心或使用 PowerShell 管理容器。
- 在 Microsoft Purview 中应用合规性控制。
操作护栏
在进行更改之前，请确定拥有的应用程序和受影响的容器。
容器删除可能会断开链接、删除内容和中断依赖于容器的应用。
可以在支持的保留期内从已删除容器集合还原已删除的容器，除非它们被永久删除或保留策略更改行为。
警告
永久删除容器会将其从已删除的容器集合中删除，并且无法还原。 在删除容器之前通知应用所有者。
相关内容
- 在 SharePoint 管理中心创建应用
- 安装 SharePoint Embedded 应用
- 授予管理员同意和权限
- 在 Microsoft 365 管理中心设置计费
- 在 SharePoint 管理中心管理容器
- 使用 PowerShell 管理容器
- 监视使用情况、计费和成本
- 应用安全性和合规性控制