使用 Windows PowerShell 管理 Exchange Online 中的系統管理員角色

已完成

就像有各種角色可用來控制 Microsoft 365 的管理權限一樣,Exchange Online 也有角色。 在 Exchange Online 中,預先設定的管理角色會參照角色群組,因為群組已獲指派權限。 下表列出一些預設角色群組。

表 1:Exchange Online 中的角色群組

角色群組 描述
組織管理 執行所有 Exchange Online 管理工作。
收件者管理 管理信箱和通訊群組這類收件者。
僅限檢視管理 檢閱所有 Exchange Online 元件的設定,但不會對其進行修改。
記錄管理 管理保留、日誌和傳輸規則。
探索管理 管理法律保存和信箱搜尋。

您可以使用 Get-RoleGroup Cmdlet 來檢閱角色群組相關資訊。 您可以使用 Add-RoleGroupMemberRemove-RoleGroupMember Cmdlet 來修改角色群組中的成員資格。 下列範例描述如何將使用者新增至「收件者管理」角色群組:

Add-RoleGroupMember -Identity "Recipient Management" -Member AbbieP@adatum.com

預設角色群組就足以供許多組織使用。 不過,您可以建立自訂的角色群組,而這些角色群組可讓您定義細微的權限,並且向下至允許使用者執行的特定 Cmdlet。 您也可以定義範圍,而這些範圍控制允許管理員管理的使用者或群組。

其他閱讀資料:如需 Exchange Online 中角色群組和權限的詳細資訊,請參閱 Exchange Online 中的權限