Деталізовані адміністративні ролі в office 365

Введення деталізованих адміністративних ролей покликане надати передплатникам Office 365 методику для делегування окремим користувачам прав на управління різними складовими Office 365. При цьому адміністратори підписки все так же залишаються «всемогутніми», але тепер у них, по крайней мере, є шанс поділитися своєю «силою» з іншими. Треба сказати, що компанія Microsoft вже зробила фальстарт в цьому «забігу» у 2014 році, проте зуміла швидко повернути все назад. Швидше за все, тоді розробники компанії ще не були готові довести до кінця впровадження даної технології. Але, так чи інакше, в її основі лежать такі принципи.

Список доступних ролей

Відео: Threat Intelligence for Office 365

Джерело повноважень для ролей деталізованого управління зосереджений в спеціальних групах, які зберігаються в Azure Active Directory (AAD). Ці групи не помітні в консолі управління AAD. і для того, щоб з ними можна було працювати, необхідно задіяти консоль адміністратора Office 365 або PowerShell. Для того щоб побачити всі доступні ролі, потрібно запустити команду Get-MsOIRole. Ця команда показує список доступних ролей - зверніть увагу, що значення в поле Object Id є дуже важливим, оскільки саме його ви будете використовувати в подальшому при роботі з ролями (див. Скріншот вище).

Ми не будемо зараз детально розбирати, що саме роблять всі ці ролі. Я хочу зосередитися на ролях, які призначені для того, щоб дати користувачам можливість управляти такими додатками, як SharePoint Online і Exchange Online.

Редагування властивостей облікового запису

Відео: What is Office 365?

Щоб призначити облікового запису користувача одну з таких ролей, зайдіть в Центр адміністрування Office 365, виберіть обліковий запис в розділі для користувачів Users і відредагуйте її властивості наступним чином. Відкрийте розділ ролей Roles і виберіть «Обмежений адміністративний доступ» (Limited admin access), як показано на скріншоті вище. Далі ви можете призначити цьому користувачеві одну або кілька ролей. Зверніть увагу на те, що, якщо ви призначаєте роль облікового запису користувача, потрібно вказати для нього додатковий адресу електронної пошти. Це необхідно для того, щоб була гарантована можливість відновлення пароля для цього облікового запису, якщо він буде загублений.

Крім того, майте на увазі, що ця схема придатна для управління тільки чисто «хмарними» рішеннями. У гібридних середовищах локальна служба Active Directory є первинною (master) і синхронізація проводиться з первинної служби на AAD. Скінчено, ви можете створити чисто «хмарні» призначені для користувача облікові записи і призначити адміністративні ролі їм, однак пам`ятайте, що такі облікові записи не зможуть управляти гібридними об`єктами. Щоб додати користувача облікові записи в адміністративні ролі, можна скористатися і PowerShell. Наприклад, додати нового адміністратора Exchange Online можна наступним чином:

Add-MsOlRoleMember -RoleName `Exchange Service Administrator` -RoleMemberEmailAddress `[email protected]`

Office 365 встановлений на вашому комп`ютери і начебто можна приступати до написання дипломного проекту, ось тільки вільного часу у вас практично немає. Так що ж робити? Не впадайте у відчай: вихід є! Ви можете подивитися на сайт Хвостов.Нет (https://xvostovnet.ru/theses.html). Тут ви зможете замовити написання диплома на будь-яку тему. Досвідчені фахівці виконають поставлене перед ними завдання швидко, якісно і за розумні гроші.

Наука і техніка