为管理员角色分配Microsoft 365 管理中心

Microsoft 365 订阅附带一组管理员角色，可以使用 Microsoft 365 管理中心将其分配给组织中的用户。 每个管理员角色都映射到常用的业务功能，并授予这些用户在管理中心执行特定任务的权限。 有关详细信息，请参阅 关于管理员角色。

重要

如果你是购买 Microsoft 商业版订阅的人员，则你是全局管理员。这意味着你可以无限制地控制订阅中的产品，并且可以访问大多数数据。

添加新用户时，如果未为他们分配管理员角色，则他们处于 用户角色 中，并且不具有任何 Microsoft 管理中心的管理员权限。 但是，如果需要帮助完成操作，可以向用户分配管理员角色。 例如，如果需要某人帮助重置密码，则不应为其分配全局管理员角色，应为其分配密码管理员角色。 全局管理员太多，且可无限访问数据和在线业务，因此存在安全风险。

可以通过两种不同的方式将用户分配到角色：

请在我们的 YouTube 频道中查看此视频和其他内容。

如果你觉得此视频有用，检查针对小型企业和 YouTube 上的 Microsoft 365 新手的完整培训系列。

在管理中心中，转到 “角色 ->角色分配”。 选择“Microsoft Entra ID”、“Exchange”、“Intune”或“计费”选项卡，查看组织可用的管理员角色。

注意

根据 Microsoft 365 订阅，可能不会看到所有选项卡。

选择要向其分配用户的管理员角色。

在“分配”选项卡上，选择“ 添加用户” 或 “添加组”。

键入用户的 显示名称 或 用户名，然后从建议列表中选择该用户。

在完成之前添加多个用户。

选择“ 添加”，用户或用户将添加到分配的管理员列表中。

在“活动用户”页面上，选择要更改其管理员角色的用户。 在浮出控件窗格中，在“角色”下，选择“管理角色”。

选择要分配给这些用户的管理员角色。 如果看不到要查找的角色，请选择列表底部的“全部显示”。

如果了解 PowerShell，请参阅 使用 PowerShell 将角色分配给用户帐户。 它非常适合为数百个用户分配角色。

请按照以下说明向数十个用户分配角色。

可以导出管理员列表，还可以按角色进行搜索和筛选。

使用“导出管理员列表”获取组织中所有管理员用户的完整列表。 该列表存储在 Excel .csv 文件中。

使用“搜索”搜索管理员角色，并查看分配到该角色的用户。

使用筛选器更改显示管理员角色的视图。

你可能没有将管理员角色分配给其他用户的正确权限。 检查以确保你拥有正确的权限，或要求其他管理员为你分配角色。

可以通过两种不同的方式检查管理员角色权限：

现在，一次最多可以比较 3 个角色的权限，以便找到要分配的最小权限角色。

在管理中心中：

关于 Microsoft 365 管理员角色 (文章) Microsoft Entra内置角色 (文章) 使用 PowerShell 向用户帐户分配角色 (文章) 添加、更改或删除合作伙伴关系 (文章)