Administratorrollen in Office und Microsoft 365 und Azure

Rollen in Microsoft 365! Wir vergeben häufig globale Administratorrechte an Personen, die in der Lage sein müssen, Aufgaben innerhalb von Microsoft 365 auszuführen.
Es gibt einen Nur-Lese-Account, der es Personen ermöglicht, Offiec 365 einzusehen -> Ideal für Lieferanten oder Partner.
Sie können auch Teams Administrator-Konten verwenden. Delegieren bestimmter Aufgaben in der Organisation.
In diesem Blog werden alle Rollen aufgeführt, die standardmäßig in Microsoft 365 möglich sind.
Verwaltungsaufgaben | Wem kann diese Rolle zugewiesen werden? |
---|---|
Exchange admin | Weisen Sie den Benutzern die Rolle Exchange-administrator zu, um die E-Mail-Postfächer Ihrer Benutzer, Microsoft 365-Gruppen und Exchange Online anzuzeigen und zu verwalten. Exchange-Administratoren können: gelöschte Elemente im Postfach eines Benutzers wiederherstellen. Verwalten von Postfächern, etc. |
Globale Verwaltung | Weisen Sie die Rolle "Globaler Administrator" Benutzern zu, die globalen Zugriff auf die meisten Verwaltungsfunktionen und Daten in den Microsoft-Diensten online benötigen. Zu vielen Benutzern globalen Zugriff zu gewähren, ist ein Sicherheitsrisiko, das am besten 2-4 Administratoren zugewiesen wird. |
Globaler Leser | Weisen Sie die Rolle des globalen Lesers den Benutzern zu, die die Administratorfunktionen und Einstellungen in den Verwaltungszentren sehen müssen, die der globale Administrator sehen kann. |
Gruppen Verwaltung | Verwalten Sie alle Gruppeneinstellungen in Verwaltungszentren, einschließlich dem Microsoft 365-Verwaltungszentrum und dem Azure Active Directory-Portal. |
Helpdesk-Verwaltung | Weisen Sie den Benutzern die Rolle des Helpdesk-Administrators zu, um Folgendes zu tun: Passwörter zurücksetzen, Benutzer zum Abmelden zwingen, Serviceanfragen verwalten, Servicestatus überwachen |
Office Apps Verwaltung | Verwenden Sie den Office-Cloud-Richtliniendienst, um Cloud-basierte Richtlinien für Office zu erstellen und zu verwalten, erstellen und verwalten Sie Serviceanfragen, verwalten Sie die "What's New"-Inhalte, die Benutzer in ihren Office-Anwendungen sehen Überwachen Sie den Servicestatus |
Service Unterstützung admin | Weisen Sie die Rolle "Service Support Administrator" als zusätzliche Rolle für Administratoren oder Benutzer zu, deren Rolle die folgenden Aufgaben nicht umfasst, die aber dennoch die folgenden Aufgaben erfüllen müssen: Anzeigen und Freigeben von Nachrichten in der Mitteilungszentrale |
SharePoint admin | Weisen Sie den Benutzern, die auf das Management Center SharePoint Online zugreifen und es verwalten müssen, die Rolle SharePoint-administrator zu. SharePoint-Administratoren können auch: Websites erstellen und löschen, Websitesammlungen und allgemeine Einstellungen verwalten SharePoint |
Teams Service-Administrator | Weisen Sie den Benutzern, die auf das Management Center Teams zugreifen und es verwalten müssen, die Rolle des Teams service administrator zu. Service-Administratoren von Teams können außerdem: Meetings und Konferenzbrücken verwalten Alle Einstellungen für die gesamte Organisation verwalten, einschließlich Föderation, Team-Upgrades und Client-Einstellungen für teams |
Benutzer admin | Weisen Sie Benutzern die Rolle "Benutzeradministrator" zu, um für alle Benutzer folgende Aktionen durchzuführen: - Hinzufügen von Benutzern und Gruppen - Zuweisen von Lizenzen - Verwalten der Eigenschaften der meisten Benutzer - Erstellen und Verwalten von Benutzeransichten - Aktualisieren von Richtlinien zum Ablauf von Kennwörtern - Verwalten von Serviceanfragen - Überprüfen des Servicestatus Der Benutzeradministrator kann auch die folgenden Aktionen für Benutzer durchführen, die keine Administratoren sind, sowie für Benutzer, denen die folgenden Rollen zugewiesen wurden: Verzeichnisleser, Gasteinlader, Helpdesk-Administrator, Nachrichtencenter-Leser, Berichtsleser: - Benutzernamen verwalten - Benutzer löschen und wiederherstellen - Passwörter zurücksetzen - Benutzer zum Abmelden zwingen - Geräteschlüssel aktualisieren (FIDO) |
Lesen Sie auch: Microsoft Teams Tipps zu, PowerShell Microsoft Teams Meeting oder Blockieren des Downloads von O365-Dateien auf einem unbekannten Gerät