Nesta postagem do blog, discutiremos as funções disponíveis no centro de administração do Microsoft 365 e como atribuir funções de usuário no centro de administração do Microsoft 365.
Uma assinatura vem com um conjunto de funções administrativas que você pode atribuir aos usuários em sua organização. Cada função administrativa é mapeada para funções comerciais comuns e concede às pessoas da sua organização permissões para realizar tarefas específicas nos centros administrativos.
Como os administradores têm acesso a dados e arquivos confidenciais, recomendamos que você siga estas diretrizes para manter os dados da organização mais seguros.
| Recomendação | Por que isso é importante? |
| Ter 2 a 4 administradores globais | Como apenas outro administrador global pode redefinir a senha de um administrador global, recomendamos que você tenha pelo menos 2 administradores globais em sua organização em caso de bloqueio de conta. Mas o administrador global tem acesso quase ilimitado às configurações da sua organização e à maioria dos dados, portanto, também recomendamos que você não tenha mais de 4 administradores globais porque isso é uma ameaça à segurança. |
| Atribuir o menos permissivo papel | Atribuindo o menos permissivo função significa dar aos administradores apenas o acesso de que precisam para fazer o trabalho. Por exemplo, se você deseja que alguém redefina as senhas dos funcionários, você não deve atribuir a função de administrador global ilimitada, você deve atribuir uma função de administrador limitada, como administrador de senha ou administrador de helpdesk. Isso ajudará a manter seus dados seguros. |
| Requer autenticação multifator para administradores | É uma boa ideia exigir o MFA para todos os seus usuários, mas os administradores devem ser obrigados a usar o MFA para fazer login. O MFA faz os usuários inserirem um segundo método de identificação para verificar se eles são quem dizem ser. Os administradores podem ter acesso a muitos dados de clientes e funcionários e, se você precisar de MFA, mesmo se a senha do administrador for comprometida, a senha será inútil sem a segunda forma de identificação. Quando você ativa o MFA, na próxima vez que o usuário fizer login, ele precisará fornecer um endereço de e-mail e um número de telefone alternativos para a recuperação da conta. Configure a autenticação multifator |
Além disso, leia: Aplicativos Microsoft Power: aplicativos Canvas vs. aplicativos orientados a modelos
Funções disponíveis no centro de administração do Microsoft 365
No centro de administração, você pode ir para Funções e selecionar qualquer função para abrir seu painel de detalhes. Selecione a guia Permissões para ver a lista detalhada de quais administradores atribuídos a essa função têm permissão para fazer.
Provavelmente, você só precisará atribuir as funções a seguir em sua organização.
| Função de administrador | A quem deve ser atribuída esta função? |
| Administrador do Exchange | Atribua a função de administrador do Exchange a usuários que precisam visualizar e gerenciar as caixas de correio de e-mail de seu usuário, grupos do Office 365 e Exchange Online. Os administradores do Exchange também podem: - Recuperar itens excluídos na caixa de correio de um usuário - Configurar delegados "Enviar como" e "Enviar em nome" |
| Administrador global | Atribua a função de administrador global aos usuários que precisam de acesso global à maioria dos recursos e dados de gerenciamento dos serviços online da Microsoft. Fornecer acesso global a muitos usuários é um risco à segurança e recomendamos que você tenha entre 2 e 4 administradores globais. Apenas administradores globais podem: - Redefinir senhas para todos os usuários - Adicionar e gerenciar domínios Observação: A pessoa que se inscreveu nos serviços online da Microsoft torna-se automaticamente um administrador global. |
| Leitor global | Leitor global Atribua a função de leitor global aos usuários que precisam visualizar os recursos e configurações do administrador nos centros de administração que o administrador global pode visualizar. O administrador do leitor global não pode editar nenhuma configuração. |
| Administrador de grupos | Atribua a função de administrador de grupo aos usuários que precisam gerenciar todas as configurações de grupo nos centros de administração, incluindo o Microsoft 365 Admin Center e o portal do Azure Active Directory. Os administradores de grupos podem: - Criar, editar, excluir e restaurar grupos do Office 365 - Criar e atualizar políticas de criação, expiração e nomenclatura de grupos - Criar, editar, excluir e restaurar grupos de segurança do Azure Active Directory |
| Administrador de helpdesk | Atribua a função de administrador do Helpdesk aos usuários que precisam fazer o seguinte: - Redefinir senhas - Forçar os usuários a sair - Gerenciar solicitações de serviço - Monitore a saúde do serviço Note: O administrador do Helpdesk só pode ajudar usuários não administrativos e usuários com estas funções: Leitor de diretório, Invitador de convidado, administrador de Helpdesk, Leitor de centro de mensagens e Leitor de relatórios. |
| Administrador de aplicativos de escritório | Atribua a função de administrador do Office Apps aos usuários que precisam fazer o seguinte: - Use o serviço de política de nuvem do Office para criar e gerenciar políticas baseadas em nuvem para o Office - Criar e gerenciar solicitações de serviço - Gerenciar o conteúdo de Novidades que os usuários veem em seus aplicativos do Office - Monitore a saúde do serviço |
| Administrador de serviço | Atribua a função de administrador de serviço como uma função adicional para administradores ou usuários cuja função não inclua o seguinte, mas ainda precise fazer o seguinte: - Abrir e gerenciar solicitações de serviço - Ver e compartilhar postagens do centro de mensagens |
| Administrador do SharePoint | Atribua a função de administrador do SharePoint aos usuários que precisam acessar e gerenciar o centro de administração do SharePoint Online. Os administradores do SharePoint também podem: - Criar e excluir sites - Gerenciar conjuntos de sites e configurações globais do SharePoint |
| Administração de equipes | Atribua a função administrativa do Teams aos usuários que precisam acessar e gerenciar o centro administrativo do Teams. Os administradores de equipes também podem: - Gerenciar reuniões - Gerenciar pontes de conferência - Gerenciar todas as configurações de toda a organização, incluindo federação, atualização de equipes e configurações de clientes de equipes |
| Administrador do usuário | Atribua a função de administrador do usuário aos usuários que precisam fazer o seguinte para todos os usuários: - Adicionar usuários e grupos - Atribuir licenças - Gerenciar as propriedades da maioria dos usuários - Criar e gerenciar visualizações de usuários - Atualizar políticas de expiração de senha - Gerenciar solicitações de serviço - Monitore a saúde do serviço O usuário administrador também pode realizar as seguintes ações para usuários que não são administradores e para usuários atribuídos às seguintes funções: Leitor de diretório, Convidado, administrador de helpdesk, leitor de centro de mensagens, leitor de relatórios: - Gerenciar nomes de usuário - Excluir e restaurar usuários - Redefinir senhas - Forçar os usuários a sair - Atualizar as chaves do dispositivo (FIDO) |
Além disso, leia: Definindo o modo padrão para formulários no aplicativo Canvas (aplicativos avançados)
Todas as funções
Aqui está uma lista de todas as funções disponíveis no centro de administração do Microsoft 365.
| Tipo | Descrição |
| Administrador de aplicativo | Acesso total a aplicativos corporativos, registros de aplicativos e configurações de proxy de aplicativos. |
| Desenvolvedor de aplicativos | Crie registros de aplicativos e autorize o acesso ao aplicativo em seu nome. |
| Administrador de autenticação | Pode exigir que os usuários registrem novamente a autenticação para credenciais sem senha, como MFA. |
| Administrador do Azure Information Protection | Gerencia rótulos para a política de Proteção de Informações do Azure, gerencia modelos de proteção e ativa a proteção. |
| Administrador de faturamento | Faz compras, gerencia assinaturas, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administrador de aplicativos em nuvem | Acesso total a aplicativos corporativos e registros de aplicativos. Nenhum proxy de aplicativo. |
| Administrador de dispositivo em nuvem | Habilita, desabilita e exclui dispositivos e pode ler as chaves do Windows 10 BitLocker. |
| Administrador de conformidade | Gerencia os requisitos regulatórios e casos de descoberta eletrônica, mantém a governança de dados para locais, identidades e aplicativos. |
| Administrador de dados de conformidade | Mantém o controle dos dados, garante que estejam protegidos, obtém insights sobre os problemas e ajuda a reduzir os riscos. |
| Administrador de acesso condicional | Gerencia as configurações de acesso condicional do Azure Active Directory, mas não a política de acesso condicional do Exchange ActiveSync. |
| Aprovador de acesso ao lockbox do cliente | Gerencia as solicitações do Lockbox do cliente pode ativar ou desativar o Lockbox do cliente. |
| Admin do Desktop Analytics | Pode acessar e gerenciar ferramentas e serviços de gerenciamento de desktop. |
| Administrador do Dynamics 365 | Acesso total ao Microsoft Dynamics 365 Online, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administrador do Exchange | Acesso total ao Exchange Online, cria e gerencia grupos, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administrador de provedor de identidade externo | Configure provedores de identidade para uso na federação direta. |
| Administrador global | Tem acesso ilimitado a todos os recursos de gerenciamento e à maioria dos dados em todos os centros administrativos. |
| Leitor global | Tem acesso somente leitura a todos os recursos de gerenciamento e à maioria dos dados nos centros de administração. Para obter uma descrição detalhada dos direitos de acesso e limitações desta função, consulte Permissões da função de administrador no Azure Active Directory. |
| Administrador de grupos | Cria grupos e gerencia todas as configurações de grupo nos centros de administração. |
| Convidado | Gerencia convites de usuário convidado do Azure Active Directory B2B. |
| Administrador de helpdesk | Redefine senhas e reautentica para todos os não administradores e algumas funções de administrador, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administrador do Intune | Acesso total ao Intune, gerencia usuários e dispositivos para associar políticas, cria e gerencia grupos. |
| Administrador Kaizala | Acesso total a todos os recursos de gerenciamento Kaizala e dados, gerencia solicitações de serviço. |
| Administrador de licença | Atribui e remove licenças de usuários e edita seu local de uso. |
| Leitor de privacidade da central de mensagens | Acesso a mensagens de privacidade de dados no centro de mensagens, recebe notificações de e-mail. |
| Leitor Message Center | Lê e compartilha mensagens regulares no Message Center, obtém resumos de e-mail semanais, tem acesso somente leitura a usuários, grupos, domínios e assinaturas. |
| Administrador de aplicativos de escritório | Gerencia políticas baseadas em nuvem para o Office e o conteúdo de Novidades que os usuários veem em seus aplicativos do Office. |
| Administrador do Power BI | Acesso total às tarefas de gerenciamento do Power Bl, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administrador de plataforma de energia | Acesso total ao Microsoft Dynamics 365, PowerApps, políticas de prevenção de perda de dados e Microsoft Flow. |
| Administrador de função privilegiada | Gerencia as atribuições de funções e todos os recursos de controle de acesso do Privileged Identity Management. |
| Leitor de relatórios | Lê dados de relatório de uso do painel do relatório, pacote de conteúdo de adoção do Power BI, relatórios de entrada e API de relatório do Microsoft Graph. |
| Admin de pesquisa | Acesso total ao Microsoft Search, atribui funções de administrador de Pesquisa e editor de Pesquisa, gerencia o conteúdo editorial, monitora a integridade do serviço e cria solicitações de serviço. |
| Editor de pesquisa | Só pode criar, editar e excluir conteúdo do Microsoft Search, como favoritos, perguntas e respostas e locais. |
| Administrador de segurança | Controla a segurança da organização, gerencia políticas de segurança, analisa análises de segurança e relatórios, monitora o cenário de ameaças. |
| Operador de segurança | Investiga e responde a alertas de segurança, gerencia recursos no Identity Protection Center e monitora a integridade do serviço. |
| Leitor de segurança | Acesso somente leitura a recursos de segurança, relatórios de login e registros de auditoria. |
| Administrador de suporte de serviço | Cria solicitações de serviço para serviços do Azure, Microsoft 365 e Office 365 e monitora a integridade do serviço. |
| Administrador do SharePoint | Acesso total ao SharePoint Online, gerencia grupos do Office 365, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administrador do Skype for Business | Acesso total a todos os recursos do Teams e do Skype, atributos do usuário do Skype, gerencia solicitações de serviço e monitora a integridade do serviço. |
| Administração de equipes | Acesso total ao centro de administração Teams & Skype, gerencia grupos do Office 365 e solicitações de serviço e monitora a integridade do serviço. |
| Gerente de comunicação de equipes | Atribui números de telefone, cria e gerencia políticas de voz e reuniões e lê análises de chamadas. |
| Engenheiro de suporte de comunicação de equipes | Lê os detalhes do registro da chamada para todos os participantes da chamada para solucionar problemas de comunicação. |
| Especialista em suporte de comunicação de equipes | Lê os detalhes da chamada do usuário apenas para um usuário específico para solucionar problemas de comunicação. |
| Administrador do usuário | Redefine senhas de usuários, cria e gerencia usuários e grupos, incluindo filtros, gerencia solicitações de serviço e monitora a integridade do serviço. |
Se você é a pessoa que comprou sua assinatura comercial da Microsoft, você é o administrador global. Isso significa que você tem controle ilimitado sobre os produtos em suas assinaturas e pode acessar a maioria dos dados.
Você pode atribuir usuários a uma função de duas maneiras diferentes:
- Acesse os detalhes do usuário e Gerenciar funções para atribuir uma função ao usuário.
- Vá para Funções e selecione a função e, em seguida, adicione vários usuários a ela.
Além disso, leia: Implementar lista suspensa em cascata multinível em Power Apps do SharePoint
Método 1: atribuir um usuário a uma função administrativa de usuários ativos
- No centro de administração, vá para Usuários à Usuários ativos à Selecionar usuário.
- No painel de submenu, próximo a Funções, selecione Gerenciar funções.
- Selecione a função administrativa que você deseja atribuir ao usuário. Se você não vir a função que está procurando, selecione Mostrar tudo na parte inferior da lista. -> Clique no Botão Salvar alterações.
Método 2: atribuir funções de administrador a usuários usando funções
Etapa 1: no centro de administração, vá para Funções -> Funções para visualizar todas as funções de administrador disponíveis para sua organização.
Etapa 2: selecione a função administrativa à qual deseja atribuir o usuário. Clique em Funções -> Admin do usuário -> Clique em Administradores atribuídos -> Clique no botão Adicionar.
- Digite o nome de exibição ou nome de usuário do usuário e selecione o usuário na lista de sugestões. Selecione Salvar e o usuário será adicionado à lista de administradores atribuídos.
Note: Você pode adicionar vários usuários antes de salvar.
Nota importante: Ao adicionar novos usuários, se você não atribuir a eles uma função de administrador, eles estarão na função de usuário e não terão privilégios de administrador em nenhum dos centros de administração da Microsoft. Mas se precisar de ajuda para fazer as coisas, você pode atribuir uma função de administrador a um usuário. Por exemplo, se você precisa de alguém para ajudar a redefinir as senhas, você não deve atribuir a eles a função de administrador global, você deve atribuir a eles a função de administrador de senha. Ter muitos administradores globais, com acesso ilimitado aos seus dados e negócios online, é um risco à segurança.
Cynoteck é um Parceiro Ouro da Microsoft e Power Platform Partner. Com nosso conhecimento em todo o Microsoft Stack, criamos soluções que melhor atendem às suas necessidades. Ajudamos você a identificar e utilizar da melhor forma seus dados organizacionais, o que permite que você tome decisões inteligentes para o seu crescimento.
Conecte nossa equipe se você estiver interessado em implementar Plataforma de Força no seu negócio.
Consultoria de plataforma de energia da Microsoft
Ainda assim, tem uma pergunta? Você está livre para entrar em contato comigo ou com outros especialistas em nossa equipe para mostrar o verdadeiro poder dos PowerApps para você.
