Настройка ролей администратора

Microsoft Places поддерживает три различные роли администратора:

  • администратор Places
  • администратор здания Places
  • администратор Places стола

Роль администратора Places назначается и управляется с помощью Microsoft Entra ID. Роли администратора здания Places и администратора Places службы назначаются и управляются с помощью Exchange Online.

Назначьте роли на основе область ответственности. Некоторые администраторы могут управлять полной Places рабочей нагрузкой, а другим могут быть делегированы определенные задачи, такие как управление зданиями или рабочими столом.

Возможности ролей

Роль Обязанности Где назначена роль Разрешения и возможности
Администратор Places Полное управление подключением, операциями и аналитикой Places Центр администрирования M365 или Microsoft Entra PowerShell
  • Включение и отключение функций Microsoft Places
  • Массовая отправка данных каталога Places
  • Настройка датчиков занятости
  • Создание, чтение, обновление и удаление карт
  • Создание, чтение, обновление и удаление зданий, этажей, секций, комнат, пулов рабочих столов (рабочих областей) и рабочих столов в каталоге Places
  • Установка мест в качестве резервируемых
  • Управление параметрами резервирования и политика автоматического выпуска для комнат и столов
  • Назначение команд разделам, комнатам и столам
  • Управление режимом рабочего стола (назначенный, резервируемый, раскрывающийся или недоступный)
  • Назначение рабочих столов пользователям
Администратор здания Places Управление повседневными аспектами одного или нескольких зданий Exchange PowerShell
  • Настройка датчиков занятости
  • Создание, чтение, обновление и удаление карт
  • Обновление или чтение свойств существующих зданий, помещений или рабочих областей
  • Создание, чтение, обновление и удаление этажей, разделов, назначенных или недоступных рабочих столов в каталоге Places
  • Установка мест в качестве резервируемых
  • Управление политикой резервирования и политика автоматического выпуска для номеров и столов
  • Назначение команд разделам, комнатам и столам
  • Управление режимом рабочего стола (назначенный, резервируемый, раскрывающийся или недоступный)
  • Назначение рабочих столов пользователям
  • Чтение всех данных каталога
Администратор Places desk Управление рабочими столами Exchange PowerShell
  • Управление режимом рабочего стола (назначенный, резервируемый, раскрывающийся или недоступный)
  • Назначение рабочих столов пользователям
  • Чтение всех данных каталога

Примечание.

Places администраторы зданий и администраторы Places не имеют разрешения на создание почтовых ящиков ресурсов или обновление имени и емкости комнаты и рабочей области.

глобальный администратор и администратор Exchange — это существующие роли, которые могут управлять всеми аспектами Places. Однако рекомендуется назначить наименее привилегированную роль, необходимую для повышения безопасности организации. Используйте роли глобального администратора или администратора Exchange только в исключительных случаях.

Назначение ролей

администратор Places

Роль администратора Places можно назначить с помощью Центр администрирования Microsoft 365, Центр администрирования Microsoft Entra или microsoft API Graph.

Центр администрирования Microsoft 365

  1. Перейдите в раздел Роли > Назначения ролей.

  2. На вкладке Exchange выберите Places администратор, а затем перейдите на вкладку Назначено.

  3. Добавьте пользователей в роль.

Центр администрирования Microsoft Entra

  1. Перейдите в раздел Роли & администраторы, а затем Places Администратор.

  2. Добавьте роль в раздел Допустимые назначения или Активные назначения.

Администратор Places здания и администратор Places desk

Роли администратора здания Places и администратора Places Desk можно назначить с помощью командлета New-ManagementRoleAssignment PowerShell Exchange Online:

  1. Подключитесь к Exchange Online с помощью учетной записи администратора.

  2. Выполните следующий командлет в PowerShell:

    New-ManagementRoleAssignment -Role "PlacesBuildingManagement" -User <user_id>
  • Last updated on