Поделиться через


Назначение ролей администратора в Центр администрирования Microsoft 365

Подписка Microsoft 365 поставляется с набором ролей администратора, которые можно назначить пользователям в организации с помощью Центр администрирования Microsoft 365. Каждой роли администратора соответствуют распространенные бизнес-функции, и она предоставляет пользователям организации разрешения на выполнение определенных задач в Центрах администрирования. Дополнительные сведения см. в статье О ролях администраторов.

Важно!

Если вы приобретаете подписку Microsoft business, вы являетесь глобальным администратором. Эта роль обеспечивает неограниченный контроль над продуктами в подписках и доступ к большинству данных.

При добавлении новых пользователей, если вы не назначите им роль администратора, они находятся в роли пользователя. У них нет прав администратора ни в одном из центров администрирования Майкрософт. Чтобы получить помощь по административным задачам, назначьте роль администратора доверенному пользователю. Например, если вам нужен кто-то для сброса паролей, не назначайте ему роль глобального администратора. Назначьте им роль администратора пароля. Чрезмерное количество глобальных администраторов с неограниченным доступом к вашим данным и деловым операциям в сети представляет угрозу безопасности.

Важно!

Используйте роли с наименьшими разрешениями. Учетные записи с более низкими разрешениями помогают повысить безопасность вашей организации. Глобальный администратор — это роль с высоким уровнем привилегий. Ограничьте его использование аварийными сценариями, если вы не можете использовать существующую роль. Дополнительные сведения см. в разделе Сведения о ролях администратора в центре администрирования Microsoft 365.

Назначить пользователей роли можно двумя разными способами:

  • Перейдите к сведениям о пользователе и выберите Управление ролями , чтобы назначить роль пользователю.
  • Перейдите в раздел Роли, выберите роль и добавьте в нее нескольких пользователей.

Общие сведения о добавлении администратора

В следующем видео показано, как добавить другого администратора в Центр администрирования Microsoft 365. Это одна минута и 13 секунд.

Совет

Если вы нашли это видео полезным, проверка полный учебный цикл для малого бизнеса и клиентов, не знакомых с Microsoft 365 на YouTube.

Добавление администратора

  1. При регистрации в Microsoft 365 бизнес вы автоматически становитесь глобальным администратором. Чтобы помочь управлять бизнесом, вы также можете сделать других пользователей администраторами.
  2. В Центре администрирования Microsoft 365 выберите Пользователи>Активные пользователи.
  3. Выберите пользователя, которого вы хотите сделать администратором, а затем выберите Управление ролями.
  4. Выберите доступ администратора, который должен иметь пользователь, и нажмите кнопку Сохранить изменения.

Назначение ролей администратора пользователям с помощью ролей

  1. В Центре администрирования перейдите в раздел Роли —>Назначения ролей. Чтобы просмотреть роли администратора, доступные для вашей организации, выберите вкладку Идентификатор Microsoft Entra, Exchange, Intune или Выставление счетов.

    Примечание.

    В зависимости от подписки На Microsoft 365 могут отображаться не все вкладки.

  2. Выберите роль администратора, которой вы хотите назначить пользователя.

  3. На вкладке Назначено выберите Добавить пользователей или Добавить группы.

  4. Введите отображаемое имя пользователя или имя пользователя, а затем выберите пользователя из списка предложений.

  5. Добавьте нескольких пользователей, пока не закончите.

  6. Выберите Добавить, и пользователь или пользователи будут добавлены в список назначенных администраторов.

Назначение пользователю роли администратора в разделе “Активные пользователи”

  1. В Центре администрирования выберите Пользователи>Активные пользователи.
  1. В Центре администрирования выберите Пользователи>Активные пользователи.
  1. В разделе Активные пользователи выберите пользователя, роль администратора которого требуется изменить. Во всплывающей области в разделе Роли выберите Управление ролями.

  2. Выберите роль администратора, которую вы хотите назначить пользователю. Если вы не видите роль, которую ищете, выберите Показать все в нижней части списка.

Назначение ролей администраторов нескольким пользователям

Если вы знаете PowerShell, см . статью Назначение ролей учетным записям пользователей с помощью PowerShell. Он идеально подходит для назначения ролей сотням пользователей.

Для назначения ролей десяткам пользователей воспользуйтесь приведенными ниже инструкциями.

Экспорт, поиск и фильтрация

Вы можете экспортировать список администраторов, а также выполнить поиск и фильтрацию по роли.

Снимок экрана: экспорт списка ролей администратора, поиск ролей и фильтрация по ролям

  • Используйте команду Экспорт списка администраторов , чтобы получить полный список всех пользователей-администраторов в вашей организации. Список хранится в файле .csv Excel.

  • Используйте поиск , чтобы найти роль администратора и просмотреть пользователей, которым назначена эта роль.

  • Используйте фильтр , чтобы изменить представление отображаемых ролей администратора.

Проверка ролей администратора в организации

Возможно, у вас нет правильных разрешений на назначение ролей администратора другим пользователям. Убедитесь, что у вас есть правильные разрешения, или попросите другого администратора назначить вам роли.

Разрешения роли администратора можно проверка двумя разными способами:

  • Перейдите к сведениям о пользователе и найдите в разделе Роли на странице Учетная запись .
  • Перейдите в раздел Роли, выберите роль администратора и выберите назначенных администраторов, чтобы узнать, какие пользователи назначены.

Сравнение ролей

Теперь вы можете сравнивать разрешения для трех ролей одновременно, чтобы найти наименее разрешительную роль для назначения.

В Центре администрирования:

  • Выберите до трех ролей и щелкните Сравнить роли , чтобы просмотреть разрешения, которые есть у каждой роли.

Рисунок, показывающий сравнение ролей администратора.