Роли администраторов в Office 365

Авторы: Дайан Файгель Квеку Ако Аджей
Последнее обновление: 16 ноября 2017 г.

В Office 365 предусмотрены роли администратора, которые можно назначать сотрудникам организации. Каждой роли администратора соответствуют определенные бизнес-функции, и она предоставляет пользователям из вашей организации разрешения на выполнение определенных задач в Центре администрирования Office 365.

Ниже описаны доступные роли и возможности, которые они предоставляют.

Роль

Действия в Office 365

Глобальный администратор

Глобальный администратор

Имеет доступ ко всем возможностям администрирования в службах Office 365 в рамках вашего плана, включая Skype для бизнеса. По умолчанию глобальным администратором становится человек, который регистрирует и приобретает подписку на Office 365.

Только глобальные администраторы могут назначать другие роли администратора. В организации может быть несколько глобальных администраторов. Лучше всего назначить эту роль только нескольким людям в вашей организации. Это уменьшит риск для вашего бизнеса.

Совет. Убедитесь, что в контактных данных всех пользователей, которые являются глобальными администраторами организации, есть номер мобильного телефона и дополнительный адрес электронной почты. Дополнительные сведения см. в статье Изменение адреса организации и других данных профиля.

Кредитная карта

Администратор выставления счетов

Совершает покупки, управляет подписками и запросами в службу поддержки, следит за работоспособностью служб.

Exchange Online

Администратор Exchange

Управляет почтовыми ящиками и политиками защиты от нежелательной почты в организации через Центр администрирования Exchange. Может просматривать все отчеты об активности в Центре администрирования Office 365.

Пользователь, которому назначены роли администратора Exchange и администратора управления пользователями, может создавать и управлять группами Office 365 в Центре администрирования Office 365.

Дополнительные сведения см. в статье Роль администратора Exchange Online.

Администратор SharePoint.

Администратор SharePoint

Управляет хранилищем документов организации в SharePoint Online. Для этого использует Центр администрирования SharePoint. Кроме того, администратор SharePoint может назначать другим пользователям роли администраторов семейств веб-сайтов и банков терминов.

Разрешения для сайтов SharePoint никак не связаны с ролью глобального администратора Office 365. Глобальный администратор может не иметь доступа к сайту SharePoint, если он его не создавал или не был на него добавлен.

Пользователи с этой ролью также могут просматривать все отчеты об активности в Центре администрирования Office 365.

Дополнительные сведения см. в статье Роль администратора SharePoint Online.

Ключ, разрешения

Администратор паролей

Сбрасывает пароли, управляет запросами в службу поддержки и следит за работоспособностью служб. Администраторы паролей могут сбрасывать пароли только для пользователей.

Skype для бизнеса Online

Администратор Skype для бизнеса

Настраивает Skype для бизнеса в организации и может просматривать все отчеты об активности в Центре администрирования Office 365.

Дополнительные сведения см. в статье Роль администратора Skype для бизнеса.

Мини-гарнитура

Администратор служб

Открывает запросы в службу поддержки Майкрософт и просматривает панель мониторинга служб и Центр сообщений. У таких администраторов есть разрешения только на просмотр (за исключением открытия запросов в службу поддержки и их чтения).

Совет. Администраторам Exchange Online, SharePoint Online и Skype для бизнеса также должна быть назначена роль администратора служб. Это позволит им просматривать важную информацию в Центре администрирования Office 365, такую как сведения о работоспособности служб или уведомления об изменениях и выпусках.

Пользователь

Администратор управления пользователями

Сбрасывает пароли, следит за работоспособностью служб, добавляет и удаляет учетные записи пользователей, управляет запросами на обслуживание, создает группы Office 365 и управляет ими. Администратор управления пользователями не может удалять глобальных администраторов, создавать другие роли администраторов и сбрасывать пароли глобальных администраторов, а также администраторов выставления счетов, соответствия требованиям, Exchange, SharePoint и Skype для бизнеса.

Пользователь, которому назначены роли администратора Exchange и администратора управления пользователями, может создавать группы Office 365 в Центре администрирования Office 365 и управлять ими.

Администратор средства чтения отчетов

Читатель отчетов

Может просматривать все отчеты об активности в Центре администрирования Office 365, отчеты из набора материалов для оценки внедрения Office 365 и отчеты, предоставляемые через API отчетов.

Значок Dynamics 365

Dynamics 365 (интернет-версия)

Когда пользователю назначается роль глобального администратора Office 365, он автоматически получает роль безопасности "Системный администратор" в Dynamics 365 (интернет-версия).

Пользователь с этой ролью может назначать роли безопасности другим пользователям Dynamics 365. Роль безопасности "Системный администратор" позволяет управлять всеми аспектами Dynamics 365. Дополнительные сведения о ролях безопасности Dynamics 365 см. в статье Управление подписками, лицензиями и учетными записями пользователя.

Значок Dynamics 365

Администратор службы Dynamics 365

Эту новую роль можно назначить пользователям, чтобы они могли управлять Dynamics 365 на уровне клиента, но не получили более широких прав глобального администратора Office 365. Администратор службы Dynamics 365 может войти в Центр администрирования Dynamics 365 для управления экземплярами. Эта роль не дает доступа к функциям глобального администратора Office 365, таким как управление учетными записями пользователей, управление подписками и настройка параметров для приложений Office 365, например Exchange или SharePoint.

Подробнее: Использование роли администратора службы Dynamics 365 для управления клиентом.

Администратор Power BI

Пользователь с ролью администратора Power BI получит доступ к показатели использования Power BI в Office 365. Он также сможет контролировать использование функций Power BI в организации. Дополнительные сведения об администрировании Power BI см. в статье Администрирование Power BI в организации.

Нужны более подробные сведения о задачах, входящих в сферу ответственности этих ролей?

Подробный перечень задач для каждой из этих ролей см. в разделе "Разрешения администраторов" в статье Назначение ролей администратора в Azure Active Directory.

Роли для Azure Active Directory

Если вы — владелец крупного бизнеса, вам также понадобится установить роли для Azure Active Directory. Пользователи, которым назначена роль администратора получат одинаковые разрешения для всех облачных служб, на которые подписана организация, независимо от того, где была назначена роль: в Центре администрирования Office 365, на классическом портале Azure или с помощью модуля Azure AD для Windows PowerShell.

Перечень всех ролей в Azure Active Directory с их подробных описанием см. в статье Назначение ролей администратора в Azure Active Directory.

Какие возможности есть у администраторов Office 365 в Exchange Online, SharePoint Online и Skype для бизнеса?

Для определенных ролей администраторов Office 365 есть соответствующая роль в Exchange Online, SharePoint Online и Skype для бизнеса online. В таблице ниже указано, каким ролям в службах Office 365 соответствуют эти роли администраторов Office 365.

Роль администратора Office 365

Соответствующая роль в Exchange Online…

Соответствующая роль в SharePoint Online…

Соответствующая роль в Skype для бизнеса online…

Соответствующая роль в Центре соответствия требованиям…

Глобальный администратор

Администратор Exchange Online

Администратор организации

Администратор SharePoint Online

Администратор Skype для бизнеса

Администратор Центра соответствия требованиям (член группы ролей OrganizationManagement)

Администратор выставления счетов

н/д

н/д

н/д

н/д

Администратор паролей

Администратор службы технической поддержки*

н/д

Администратор службы технической поддержки

н/д

Администратор служб

н/д

н/д

н/д

н/д

Администратор управления пользователями

н/д

н/д

Администратор Skype для бизнеса

н/д

Администратор Exchange

Администратор Exchange Online

н/д

н/д

н/д

Администратор SharePoint

н/д

Администратор SharePoint Online

н/д

н/д

Администратор Skype для бизнеса

н/д

н/д

Администратор Skype для бизнеса

н/д

Администратор соответствия требованиям

Управление организацией

н/д

н/д

Администратор соответствия требованиям

*Пользователи с ролью "Администратор паролей" могут выполнять те же задачи, что и пользователи с ролью "Служба технической поддержки Exchange", однако они не могут выполнять трассировку сообщений.

Делегированное администрирование

Если вы работаете с партнерами Майкрософт, то можете назначать им роли администраторов. Они, в свою очередь, могут назначать роли администраторов пользователям в вашей или в своей организации. Такая возможность может потребоваться, например, если они осуществляют для вас настройку и управление Office 365.

Роли, которые может назначить партнер:

  • полное администрирование (дает привилегии, эквивалентные правам глобального администратора);

  • ограниченное администрирование (дает привилегии, эквивалентные правам администратора паролей).

Вы должны добавить партнера в свою учетную запись Office 365 в качестве полномочного администратора, прежде чем тот сможет назначать эти роли пользователям. Эту процедуру инициирует авторизованный партнер. Он отправляет вам сообщение электронной почты с запросом разрешения на выполнение роли полномочного администратора. Соответствующие инструкции см. в статье Авторизация и удаление взаимоотношений с партнерами.

Статьи по теме

Назначение ролей администратора в Office 365
Отчеты об активности в Центре администрирования Office 365

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×