Autorizzazioni del ruolo di amministratore in Azure Active DirectoryAdministrator role permissions in Azure Active Directory
Azure Active Directory (Azure AD) consente di designare amministratori limitati per gestire le attività relative alle identità in ruoli con meno privilegi.Using Azure Active Directory (Azure AD), you can designate limited administrators to manage identity tasks in less-privileged roles. È possibile assegnare amministratori per eseguire attività come l'aggiunta o la modifica di utenti, l’assegnazione di ruoli amministrativi, la reimpostazione delle password utente, la gestione delle licenze utente e la gestione dei nomi di dominio.Administrators can be assigned for such purposes as adding or changing users, assigning administrative roles, resetting user passwords, managing user licenses, and managing domain names. Le autorizzazioni utente predefinite possono essere modificate solo nelle impostazioni utente in Azure AD.The default user permissions can be changed only in user settings in Azure AD.
Limitare l'uso dell'amministratore globaleLimit use of Global administrator
Gli utenti assegnati al ruolo di amministratore globale possono leggere e modificare tutte le impostazioni amministrative nell'organizzazione Azure AD.Users who are assigned to the Global administrator role can read and modify every administrative setting in your Azure AD organization. Per impostazione predefinita, quando un utente si iscrive a un servizio cloud Microsoft, viene creato un tenant di Azure AD e l'utente viene reso membro del ruolo di amministratore globale.By default, when a user signs up for a Microsoft cloud service, an Azure AD tenant is created and the user is made a member of the Global Administrators role. Quando si aggiunge una sottoscrizione a un tenant esistente, non viene assegnato al ruolo di amministratore globale.When you add a subscription to an existing tenant, you aren't assigned to the Global Administrator role. Solo gli amministratori globali e gli amministratori dei ruoli con privilegi possono delegare i ruoli di amministratore.Only Global administrators and Privileged Role administrators can delegate administrator roles. Per ridurre il rischio per l'azienda, è consigliabile assegnare questo ruolo al numero minore possibile di persone nell'organizzazione.To reduce the risk to your business, we recommend that you assign this role to the fewest possible people in your organization.
La procedura consigliata prevede di assegnare questo ruolo a meno di cinque utenti nell'organizzazione.As a best practice, we recommend that you assign this role to fewer than five people in your organization. Se nell'organizzazione esistono più di cinque amministratori assegnati al ruolo di amministratore globale, di seguito sono riportati alcuni modi per ridurne l'uso.If you have more than five admins assigned to the Global Administrator role in your organization, here are some ways to reduce its use.
Individuare il ruolo necessarioFind the role you need
Se è frustrante trovare il ruolo necessario scegliendo da un elenco di molti ruoli, Azure AD può visualizzare subset dei ruoli in base alle categorie di ruoli.If it's frustrating for you to find the role you need out of a list of many roles, Azure AD can show you subsets of the roles based on role categories. Vedere il nuovo filtro Tipo per Ruoli e amministratori di Azure AD per visualizzare solo i ruoli del tipo selezionato.Check out our new Type filter for Azure AD Roles and administrators to show you only the roles in the selected type.
Esiste ora un ruolo che non esisteva quando è stato assegnato il ruolo di amministratore globaleA role exists now that didn't exist when you assigned the Global administrator role
È possibile che siano stati aggiunti ruoli ad Azure AD che forniscono autorizzazioni più granulari che non erano disponibili quando si è deciso di elevare i privilegi di alcuni utenti ad amministratore globale.It's possible that a role or roles were added to Azure AD that provide more granular permissions that were not an option when you elevated some users to Global administrator. Nel corso del tempo, verranno implementati ulteriori ruoli per l'esecuzione di attività in precedenza consentite solo dal ruolo di amministratore globale.Over time, we are rolling out additional roles that accomplish tasks that only the Global administrator role could do before. Le informazioni su queste novità saranno ripotate nella sezione Ruoli disponibili di seguito.You can see these reflected in the following Available roles.
Assegnare o rimuovere ruoli di amministratoreAssign or remove administrator roles
Per informazioni su come assegnare ruoli amministrativi a un utente in Azure Active Directory, vedere Visualizzare e assegnare i ruoli di amministratore in Azure Active Directory.To learn how to assign administrative roles to a user in Azure Active Directory, see View and assign administrator roles in Azure Active Directory.
Nota
Se si dispone di una licenza Azure AD Premium P2 e si è già un utente Privileged Identity Management (PIM), tutte le attività di gestione dei ruoli vengono eseguite in Privileged Identity Management e non in Azure AD.If you have an Azure AD premium P2 license and you're already a Privileged Identity Management (PIM) user, all role management tasks are performed in Privilege Identity Management and not in Azure AD.
Ruoli disponibiliAvailable roles
Sono disponibili i ruoli di amministratore seguenti:The following administrator roles are available:
Amministratore di applicazioniApplication Administrator
gli utenti in questo ruolo possono creare e gestire tutti gli aspetti delle applicazioni aziendali, le registrazioni delle applicazioni e le impostazioni proxy dell'applicazione.Users in this role can create and manage all aspects of enterprise applications, application registrations, and application proxy settings. Si noti che gli utenti assegnati a questo ruolo non vengono aggiunti come proprietari durante la creazione di nuove registrazioni di applicazione o nelle applicazioni aziendali.Note that users assigned to this role are not added as owners when creating new application registrations or enterprise applications.
Questo ruolo consente inoltre di concedere il consenso alle autorizzazioni delegate e alle autorizzazioni dell'applicazione, fatta eccezione per le autorizzazioni dell'applicazione nell'API Microsoft Graph.This role also grants the ability to consent to delegated permissions and application permissions, with the exception of application permissions on the Microsoft Graph API.
Importante
Questa eccezione indica che è ancora possibile fornire il consenso per le autorizzazioni per altre app, ad esempio app non Microsoft o app registrate, ma non per Azure AD stesso.This exception means that you can still consent to permissions for other apps (for example, non-Microsoft apps or apps that you have registered), but not to permissions on Azure AD itself. È comunque possibile richiedere queste autorizzazioni nell'ambito della registrazione dell'app, ma per concedere (ovvero fornire il consenso per) queste autorizzazioni è richiesto un amministratore di Azure AD. Questo significa che un utente malintenzionato non può facilmente elevare le proprie autorizzazioni, ad esempio creando e fornendo il consenso per un'app che può scrivere nell'intera directory e tramite le autorizzazioni di tale app elevare i privilegi per diventare un amministratore globale.You can still request these permissions as part of the app registration, but granting (that is, consenting to) these permissions requires an Azure AD admin. This means that a malicious user cannot easily elevate their permissions, for example by creating and consenting to an app that can write to the entire directory and through that app's permissions elevate themselves to become a global admin.
questo ruolo concede la possibilità di gestire le credenziali delle applicazioni.This role grants the ability to manage application credentials. Gli utenti assegnati a questo ruolo possono aggiungere credenziali a un'applicazione e usarle per rappresentare l'identità dell'applicazione.Users assigned this role can add credentials to an application, and use those credentials to impersonate the application’s identity. Se all'identità dell'applicazione è stato concesso l'accesso a una risorsa, ad esempio la possibilità di creare o aggiornare l'utente o altri oggetti, un utente assegnato a questo ruolo potrebbe eseguire tali azioni durante la rappresentazione dell'applicazione.If the application’s identity has been granted access to a resource, such as the ability to create or update User or other objects, then a user assigned to this role could perform those actions while impersonating the application. Questa possibilità di rappresentare l'identità dell'applicazione può essere un'elevazione dei privilegi rispetto alle operazioni che l'utente può eseguire tramite le assegnazioni di ruolo.This ability to impersonate the application’s identity may be an elevation of privilege over what the user can do via their role assignments. È importante comprendere che assegnare a un utente il ruolo di Amministratore di applicazioni gli concede la possibilità di rappresentare l'identità di un'applicazione.It is important to understand that assigning a user to the Application Administrator role gives them the ability to impersonate an application’s identity.
Sviluppatore di applicazioniApplication Developer
gli utenti in questo ruolo possono creare registrazioni di applicazioni quando l'opzione "Gli utenti possono registrare applicazioni" è impostata su No.Users in this role can create application registrations when the "Users can register applications" setting is set to No. Questo ruolo concede anche l'autorizzazione per fornire il consenso per proprio conto quando l'opzione "Gli utenti possono fornire il consenso alle app che accedono ai dati aziendali per loro conto" è impostata su No.This role also grants permission to consent on one's own behalf when the "Users can consent to apps accessing company data on their behalf" setting is set to No. Gli utenti assegnati a questo ruolo vengono aggiunti come proprietari durante la creazione di nuove registrazioni di applicazione o di applicazioni aziendali.Users assigned to this role are added as owners when creating new application registrations or enterprise applications.
Amministratore dell'autenticazioneAuthentication Administrator
Gli utenti con questo ruolo possono impostare o reimpostare le credenziali non password per alcuni utenti e possono aggiornare le password per tutti gli utenti.Users with this role can set or reset non-password credentials for some users and can update passwords for all users. Gli amministratori dell'autenticazione possono richiedere agli utenti non amministratori o assegnati ad alcuni ruoli di eseguire di nuovo la registrazione con credenziali esistenti diverse dalle password (ad esempio, MFA o FIDO) e anche revocare l'opzione Memorizza Multi-Factor Authentication nel dispositivo, richiedendo l'autenticazione MFA all'accesso successivo.Authentication administrators can require users who are non-administrators or assigned to some roles to re-register against existing non-password credentials (for example, MFA or FIDO), and can also revoke remember MFA on the device, which prompts for MFA on the next sign-in. Queste azioni sono valide solo per gli utenti non amministratori o a cui sono assegnati uno o più dei ruoli seguenti:These actions apply only to users who are non-administrators or who are assigned one or more of the following roles:
- Amministratore dell'autenticazioneAuthentication Administrator
- Ruoli con autorizzazioni di lettura nella directoryDirectory Readers
- Mittente dell'invito guestGuest Inviter
- Ruolo con autorizzazioni di lettura per il Centro messaggiMessage Center Reader
- Lettore di reportReports Reader
Il ruolo Amministratore dell'autenticazione con privilegi è autorizzato a forzare la ripetizione della registrazione e l'autenticazione a più fattori per tutti gli utenti.The Privileged authentication administrator role has permission can force re-registration and multi-factor authentication for all users.
Importante
gli utenti con questo ruolo possono modificare le credenziali di utenti che possono avere accesso a dati sensibili, informazioni private o configurazioni critiche sia all'interno che all'esterno di Azure Active Directory.Users with this role can change credentials for people who may have access to sensitive or private information or critical configuration inside and outside of Azure Active Directory. La modifica delle credenziali di un utente può implicare la possibilità di assumere l'identità e le autorizzazioni di quell'utente.Changing the credentials of a user may mean the ability to assume that user's identity and permissions. Ad esempio:For example:
- Proprietari di Registrazione dell'applicazione e Applicazione aziendale, che possono gestire le credenziali delle applicazioni di loro proprietà.Application Registration and Enterprise Application owners, who can manage credentials of apps they own. Tali applicazioni potrebbero avere autorizzazioni con privilegi in Azure Active Directory e altrove non concesse agli amministratori dell'autenticazione.Those apps may have privileged permissions in Azure AD and elsewhere not granted to Authentication Administrators. Questo significa che un amministratore dell'autenticazione potrebbe assumere l'identità del proprietario di un'applicazione e quindi quella di un'applicazione con privilegi aggiornando le credenziali dell'applicazione.Through this path an Authentication Administrator may be able to assume the identity of an application owner and then further assume the identity of a privileged application by updating the credentials for the application.
- Proprietari di sottoscrizioni Azure, che potrebbero avere accesso a dati sensibili, informazioni riservate o configurazioni critiche di Azure.Azure subscription owners, who may have access to sensitive or private information or critical configuration in Azure.
- I proprietari del gruppo di sicurezza e del gruppo di Microsoft 365, che possono gestire l'appartenenza ai gruppi.Security Group and Microsoft 365 group owners, who can manage group membership. Tali gruppi potrebbero avere accesso a dati sensibili, informazioni riservate o configurazioni critiche in Azure Active Directory o altrove.Those groups may grant access to sensitive or private information or critical configuration in Azure AD and elsewhere.
- Amministratori in altri servizi all'esterno di Azure Active Directory, ad esempio Exchange Online, Centro sicurezza e conformità di Office e sistemi di gestione delle risorse umane.Administrators in other services outside of Azure AD like Exchange Online, Office Security and Compliance Center, and human resources systems.
- Non amministratori come dirigenti, addetti degli uffici legali e dipendenti delle risorse umane che possono avere accesso a dati sensibili o informazioni riservate.Non-administrators like executives, legal counsel, and human resources employees who may have access to sensitive or private information.
Autore del payload di attaccoAttack Payload Author
Gli utenti con questo ruolo possono creare payload di attacco ma non avviarli o pianificarli.Users in this role can create attack payloads but not actually launch or schedule them. I payload di attacco sono quindi disponibili per tutti gli amministratori del tenant che possono usarli per creare una simulazione.Attack payloads are then available to all administrators in the tenant who can use them to create a simulation.
Amministratore simulazione di attaccoAttack Simulation Administrator
Gli utenti con questo ruolo possono creare e gestire tutti gli aspetti della creazione della simulazione di attacco, l'avvio o la pianificazione di una simulazione e la verifica dei risultati della simulazione.Users in this role can create and manage all aspects of attack simulation creation, launch/scheduling of a simulation, and the review of simulation results. I membri di questo ruolo dispongono di questo accesso per tutte le simulazioni nel tenant.Members of this role have this access for all simulations in the tenant.
Amministratore di Azure DevOpsAzure DevOps Administrator
Gli utenti con questo ruolo possono gestire i criteri di Azure DevOps per limitare la creazione di nuove organizzazioni Azure DevOps a un set di utenti o gruppi configurabili.Users with this role can manage the Azure DevOps policy to restrict new Azure DevOps organization creation to a set of configurable users or groups. Gli utenti con questo ruolo possono gestire questo criterio tramite qualsiasi organizzazione DevOps di Azure supportata dall'organizzazione Azure AD della società.Users in this role can manage this policy through any Azure DevOps organization that is backed by the company's Azure AD organization. Questo ruolo non concede altre autorizzazioni specifiche di Azure DevOps (ad esempio, Project Collection Administrators) all'interno di una delle organizzazioni DevOps di Azure supportate dall'organizzazione Azure AD della società.This role grants no other Azure DevOps-specific permissions (for example, Project Collection Administrators) inside any of the Azure DevOps organizations backed by the company's Azure AD organization.
Tutti i criteri aziendali di Azure DevOps possono essere gestiti dagli utenti in questo ruolo.All enterprise Azure DevOps policies can be managed by users in this role.
Amministratore di Azure Information ProtectionAzure Information Protection Administrator
gli utenti con questo ruolo hanno tutte le autorizzazioni nel servizio Azure Information Protection.Users with this role have all permissions in the Azure Information Protection service. Questo ruolo consente di configurare etichette per i criteri di Azure Information Protection, gestire i modelli di protezione e attivare la protezione.This role allows configuring labels for the Azure Information Protection policy, managing protection templates, and activating protection. Questo ruolo non concede alcuna autorizzazione in Identity Protection Center, Privileged Identity Management, monitoraggio Microsoft 365 integrità del servizio o Microsoft Office 365 Security & Compliance Center.This role does not grant any permissions in Identity Protection Center, Privileged Identity Management, Monitor Microsoft 365 Service Health, or Office 365 Security & Compliance Center.
Amministratore dei set di chiavi IEF B2CB2C IEF Keyset Administrator
L'utente può creare e gestire le chiavi dei criteri e i segreti per la crittografia dei token, le firme dei token e la crittografia/decrittografia delle attestazioni.User can create and manage policy keys and secrets for token encryption, token signatures, and claim encryption/decryption. Con l'aggiunta di nuove chiavi a contenitori di chiavi esistenti, questo amministratore limitato può eseguire il rollover dei segreti in base alle esigenze senza effetti sulle applicazioni esistenti.By adding new keys to existing key containers, this limited administrator can rollover secrets as needed without impacting existing applications. Questo utente può visualizzare il contenuto completo di questi segreti e le relative date di scadenza anche dopo la loro creazione.This user can see the full content of these secrets and their expiration dates even after their creation.
Importante
Si tratta di un ruolo sensibile.This is a sensitive role. Il ruolo di amministratore dei set di chiavi deve essere controllato attentamente e assegnato con attenzione durante la pre-produzione e la produzione.The keyset administrator role should be carefully audited and assigned with care during pre-production and production.
Amministratore dei criteri IEF B2CB2C IEF Policy Administrator
Gli utenti con questo ruolo hanno la possibilità di creare, leggere, aggiornare ed eliminare tutti i criteri personalizzati in Azure AD B2C e quindi di avere il controllo completo su Identity Experience Framework nell'organizzazione Azure AD B2C pertinente.Users in this role have the ability to create, read, update, and delete all custom policies in Azure AD B2C and therefore have full control over the Identity Experience Framework in the relevant Azure AD B2C organization. Modificando i criteri, l'utente può stabilire una federazione diretta con provider di identità esterni, modificare lo schema della directory, modificare tutti i contenuti esposti agli utenti (HTML, CSS, JavaScript), modificare i requisiti per completare un'autenticazione, creare nuovi utenti, inviare dati utente a sistemi esterni, incluse migrazioni complete, e modificare tutte le informazioni utente, inclusi i campi sensibili come password e numeri di telefono.By editing policies, this user can establish direct federation with external identity providers, change the directory schema, change all user-facing content (HTML, CSS, JavaScript), change the requirements to complete an authentication, create new users, send user data to external systems including full migrations, and edit all user information including sensitive fields like passwords and phone numbers. Viceversa, questo ruolo non può modificare le chiavi di crittografia o modificare i segreti usati per la federazione nell'organizzazione.Conversely, this role cannot change the encryption keys or edit the secrets used for federation in the organization.
Importante
L'amministratore dei criteri IEF B2 è un ruolo estremamente sensibile da assegnare su base molto limitata per le organizzazioni in produzione.The B2 IEF Policy Administrator is a highly sensitive role which should be assigned on a very limited basis for organizations in production. Le attività svolte da questi utenti devono essere controllate attentamente, soprattutto per le organizzazioni in produzione.Activities by these users should be closely audited, especially for organizations in production.
Amministratore fatturazioneBilling Administrator
può effettuare acquisti, gestire le sottoscrizioni e i ticket di supporto e monitorare l'integrità dei servizi.Makes purchases, manages subscriptions, manages support tickets, and monitors service health.
Amministratore di applicazioni cloudCloud Application Administrator
gli utenti in questo ruolo hanno le stesse autorizzazioni del ruolo di amministratore di applicazioni, esclusa la possibilità di gestire il proxy dell'applicazione.Users in this role have the same permissions as the Application Administrator role, excluding the ability to manage application proxy. Questo ruolo concede la possibilità di creare e gestire tutti gli aspetti delle applicazioni aziendali e delle registrazioni dell'applicazione.This role grants the ability to create and manage all aspects of enterprise applications and application registrations. Questo ruolo concede inoltre la possibilità consentire le autorizzazioni delegate e le autorizzazioni dell'applicazione escluse Microsoft Graph e Azure AD Graph.This role also grants the ability to consent to delegated permissions, and application permissions excluding Microsoft Graph and Azure AD Graph. Gli utenti assegnati a questo ruolo non vengono aggiunti come proprietari durante la creazione di nuove registrazioni di applicazione o di applicazioni aziendali.Users assigned to this role are not added as owners when creating new application registrations or enterprise applications.
Importante
questo ruolo concede la possibilità di gestire le credenziali delle applicazioni.This role grants the ability to manage application credentials. Gli utenti assegnati a questo ruolo possono aggiungere credenziali a un'applicazione e usarle per rappresentare l'identità dell'applicazione.Users assigned this role can add credentials to an application, and use those credentials to impersonate the application’s identity. Se all'identità dell'applicazione è stato concesso l'accesso a una risorsa, ad esempio la possibilità di creare o aggiornare l'utente o altri oggetti, un utente assegnato a questo ruolo potrebbe eseguire tali azioni durante la rappresentazione dell'applicazione.If the application’s identity has been granted access to a resource, such as the ability to create or update User or other objects, then a user assigned to this role could perform those actions while impersonating the application. Questa possibilità di rappresentare l'identità dell'applicazione può essere un'elevazione dei privilegi rispetto alle operazioni che l'utente può eseguire tramite le assegnazioni di ruolo.This ability to impersonate the application’s identity may be an elevation of privilege over what the user can do via their role assignments. È importante comprendere che assegnare a un utente il ruolo di Amministratore applicazione cloud gli concede la possibilità di rappresentare l'identità di un'applicazione.It is important to understand that assigning a user to the Cloud Application Administrator role gives them the ability to impersonate an application’s identity.
Amministratore dispositivo cloudCloud Device Administrator
gli utenti con questo ruolo possono abilitare, disabilitare ed eliminare dispositivi in Azure AD, nonché leggere chiavi BitLocker di Windows 10 (se presenti) nel portale di Azure.Users in this role can enable, disable, and delete devices in Azure AD and read Windows 10 BitLocker keys (if present) in the Azure portal. Il ruolo non concede le autorizzazioni per gestire eventuali altre proprietà nel dispositivo.The role does not grant permissions to manage any other properties on the device.
Amministratore di conformitàCompliance Administrator
gli utenti con questo ruolo hanno le autorizzazioni necessarie per gestire le funzionalità relative alla conformità nel Centro conformità Microsoft 365, nell'interfaccia di amministrazione di Microsoft 365, in Azure e nel Centro sicurezza e conformità di Office 365.Users with this role have permissions to manage compliance-related features in the Microsoft 365 compliance center, Microsoft 365 admin center, Azure, and Office 365 Security & Compliance Center. Gli assegnatari possono anche gestire tutte le funzionalità all'interno dell'interfaccia di amministrazione di Exchange e nelle interfacce di amministrazione di Teams e Skype for Business, nonché creare ticket di supporto per Azure e Microsoft 365.Assignees can also manage all features within the Exchange admin center and Teams & Skype for Business admin centers and create support tickets for Azure and Microsoft 365. Ulteriori informazioni sono disponibili in informazioni sui ruoli di amministratore Microsoft 365.More information is available at About Microsoft 365 admin roles.
In ingressoIn | Operazione consentitaCan do |
---|---|
Centro conformità Microsoft 365Microsoft 365 compliance center | Proteggere e gestire i dati dell'organizzazione in tutti i servizi di Microsoft 365Protect and manage your organization's data across Microsoft 365 services Gestire gli avvisi di conformitàManage compliance alerts |
Compliance ManagerCompliance Manager | Monitorare, assegnare e verificare le attività di conformità alle normative dell'organizzazioneTrack, assign, and verify your organization's regulatory compliance activities |
Centro sicurezza e conformità di Office 365Office 365 Security & Compliance Center | Gestire la governance dei datiManage data governance Eseguire analisi sui dati e di carattere legalePerform legal and data investigation Gestire le richieste di soggetti interessatiManage Data Subject Request Questo ruolo ha le stesse autorizzazioni del gruppo di ruoli Amministratore di conformità nel controllo degli accessi in base al ruolo di Centro sicurezza e conformità di Office 365.This role has the same permissions as the Compliance Administrator RoleGroup in Office 365 Security & Compliance Center role-based access control. |
IntuneIntune | Visualizzare tutti i dati di controllo di IntuneView all Intune audit data |
Cloud App SecurityCloud App Security | Disporre di autorizzazioni di sola lettura e gestire gli avvisiHas read-only permissions and can manage alerts Creare e modificare i criteri di file e consentire azioni di governance sui fileCan create and modify file policies and allow file governance actions Visualizzare tutti i report predefiniti in Gestione datiCan view all the built-in reports under Data Management |
Amministratore dei dati sulla conformitàCompliance Data Administrator
Gli utenti con questo ruolo hanno le autorizzazioni per tenere traccia dei dati nel Centro conformità Microsoft 365, nell'interfaccia di amministrazione di Microsoft 365 e in Azure.Users with this role have permissions to track data in the Microsoft 365 compliance center, Microsoft 365 admin center, and Azure. Gli utenti possono anche tenere traccia dei dati di conformità all'interno dell'interfaccia di amministrazione di Exchange, in Compliance Manager, nell'interfaccia di amministrazione di Teams e Skype for Business, nonché creare ticket di supporto per Azure e Microsoft 365.Users can also track compliance data within the Exchange admin center, Compliance Manager, and Teams & Skype for Business admin center and create support tickets for Azure and Microsoft 365. Questa documentazione contiene informazioni dettagliate sulle differenze tra l'amministratore della conformità e l'amministratore dei dati di conformità.This documentation has details on differences between Compliance Administrator and Compliance Data Administrator.
In ingressoIn | Operazione consentitaCan do |
---|---|
Centro conformità Microsoft 365Microsoft 365 compliance center | Monitorare i criteri correlati alla conformità in tutti i servizi di Microsoft 365Monitor compliance-related policies across Microsoft 365 services Gestire gli avvisi di conformitàManage compliance alerts |
Compliance ManagerCompliance Manager | Monitorare, assegnare e verificare le attività di conformità alle normative dell'organizzazioneTrack, assign, and verify your organization's regulatory compliance activities |
Centro sicurezza e conformità di Office 365Office 365 Security & Compliance Center | Gestire la governance dei datiManage data governance Eseguire analisi sui dati e di carattere legalePerform legal and data investigation Gestire le richieste di soggetti interessatiManage Data Subject Request Questo ruolo ha le stesse autorizzazioni del gruppo di ruoli Amministratore dati di conformità nel controllo degli accessi in base al ruolo di Centro sicurezza e conformità di Office 365.This role has the same permissions as the Compliance Data Administrator RoleGroup in Office 365 Security & Compliance Center role-based access control. |
IntuneIntune | Visualizzare tutti i dati di controllo di IntuneView all Intune audit data |
Cloud App SecurityCloud App Security | Disporre di autorizzazioni di sola lettura e gestire gli avvisiHas read-only permissions and can manage alerts Creare e modificare i criteri di file e consentire azioni di governance sui fileCan create and modify file policies and allow file governance actions Visualizzare tutti i report predefiniti in Gestione datiCan view all the built-in reports under Data Management |
Amministratore accesso condizionaleConditional Access Administrator
Gli utenti con questo ruolo possono gestire le impostazioni di accesso condizionale di Azure Active Directory.Users with this role have the ability to manage Azure Active Directory Conditional Access settings.
Responsabile approvazione accesso a Customer LockboxCustomer Lockbox access approver
gestisce le richieste Customer Lockbox nell'organizzazione.Manages Customer Lockbox requests in your organization. Gli utenti con questo ruolo ricevono notifiche di posta elettronica per le richieste Customer Lockbox e possono approvare e rifiutare le richieste dall'interfaccia di amministrazione di Microsoft 365.They receive email notifications for Customer Lockbox requests and can approve and deny requests from the Microsoft 365 admin center. Possono anche attivare o disattivare la funzionalità Customer Lockbox.They can also turn the Customer Lockbox feature on or off. Solo gli amministratori globali possono reimpostare le password degli utenti assegnati a questo ruolo.Only global admins can reset the passwords of people assigned to this role.
Amministratore Desktop AnalyticsDesktop Analytics Administrator
Gli utenti in questo ruolo possono gestire Desktop Analytics, il Servizio criteri e lo Strumento di personalizzazione di Office.Users in this role can manage the Desktop Analytics and Office Customization & Policy services. Per Desktop Analytics, è inclusa la possibilità di visualizzare l'inventario degli asset, creare piani di distribuzione e visualizzare lo stato della distribuzione e dell'integrità.For Desktop Analytics, this includes the ability to view asset inventory, create deployment plans, view deployment and health status. Per il Servizio criteri e lo Strumento di personalizzazione di Office, questo ruolo consente agli utenti di gestire i criteri di Office.For Office Customization & Policy service, this role enables users to manage Office policies.
Amministratori dispositivoDevice Administrators
questo ruolo è disponibile per l'assegnazione solo come amministratore locale aggiuntivo in Impostazioni dispositivo.This role is available for assignment only as an additional local administrator in Device settings. Gli utenti con questo ruolo diventano amministratori del computer locale in tutti i dispositivi Windows 10 aggiunti ad Azure Active Directory.Users with this role become local machine administrators on all Windows 10 devices that are joined to Azure Active Directory. Non possono gestire gli oggetti di dispositivi in Azure Active Directory.They do not have the ability to manage devices objects in Azure Active Directory.
Ruolo con autorizzazioni di lettura nella directoryDirectory Readers
Gli utenti con questo ruolo possono leggere le informazioni di base della directory.Users in this role can read basic directory information. Questo ruolo deve essere usato per:This role should be used for:
- Concedere l'accesso in lettura a un set specifico di utenti guest anziché concederlo a tutti gli utenti guest.Granting a specific set of guest users read access instead of granting it to all guest users.
- Concedere a un set specifico di utenti non amministratori l'accesso al portale di Azure quando l'opzione "Limita l'accesso al portale Azure AD solo agli amministratori" è impostata su "Sì".Granting a specific set of non-admin users access to Azure portal when "Restrict access to Azure AD portal to admins only" is set to "Yes".
- Concedere alle entità servizio l'accesso alla directory in cui Directory.Read.All non è un'opzione.Granting service principals access to directory where Directory.Read.All is not an option.
Account di sincronizzazione della directoryDirectory Synchronization Accounts
Non usare.Do not use. Questo ruolo viene assegnato automaticamente al servizio Azure AD Connect e non è progettato o supportato per altri usi.This role is automatically assigned to the Azure AD Connect service, and is not intended or supported for any other use.
Ruolo con autorizzazioni di scrittura nella directoryDirectory Writers
Gli utenti con questo ruolo possono leggere e aggiornare le informazioni di base di utenti, gruppi ed entità servizio.Users in this role can read and update basic information of users, groups, and service principals. Assegnare questo ruolo solo alle applicazioni che non supportano il Framework di consenso.Assign this role only to applications that don’t support the Consent Framework. Non deve essere assegnato agli utenti.It should not be assigned to any users.
Amministratore di Dynamics 365/Amministratore di CRMDynamics 365 administrator / CRM Administrator
gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Dynamics 365 Online, quando il servizio è presente, nonché la possibilità di gestire i ticket di supporto e monitorare l'integrità dei servizi.Users with this role have global permissions within Microsoft Dynamics 365 Online, when the service is present, as well as the ability to manage support tickets and monitor service health. Altre informazioni sono disponibili in Usare il ruolo di amministratore del servizio per gestire l'organizzazione Azure AD.More information at Use the service admin role to manage your Azure AD organization.
Nota
Nell'API Microsoft Graph e in Azure AD PowerShell questo ruolo è identificato come "Amministratore del servizio Dynamics 365".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "Dynamics 365 Service Administrator." È l'"Amministratore di Dynamics 365" nel portale di Azure.It is "Dynamics 365 Administrator" in the Azure portal.
Amministratore di ExchangeExchange Administrator
gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Exchange Online, quando il servizio è presente.Users with this role have global permissions within Microsoft Exchange Online, when the service is present. È inoltre in grado di creare e gestire tutti i gruppi di Microsoft 365, gestire i ticket di supporto e monitorare l'integrità dei servizi.Also has the ability to create and manage all Microsoft 365 groups, manage support tickets, and monitor service health. Altre informazioni su Microsoft 365 ruoli di amministratore.More information at About Microsoft 365 admin roles.
Nota
Nell'API Microsoft Graph e in Azure AD PowerShell questo ruolo è identificato come "Amministratore del servizio Exchange".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "Exchange Service Administrator." È l'"Amministratore di Exchange" nel portale di Azure.It is "Exchange Administrator" in the Azure portal. È l'"Amministratore di Exchange Online" nell'interfaccia di amministrazione di Exchange.It is "Exchange Online administrator" in the Exchange admin center.
Amministratore flusso utente ID esternoExternal ID User Flow Administrator
Gli utenti con questo ruolo possono creare e gestire i flussi utente (detti anche criteri "predefiniti") nell'portale di Azure.Users with this role can create and manage user flows (also called "built-in" policies) in the Azure portal. Questi utenti possono personalizzare il contenuto HTML/CSS/JavaScript, modificare i requisiti dell'autenticazione a più fattori, selezionare attestazioni nel token, gestire i connettori API e configurare le impostazioni di sessione per tutti i flussi utente nell'organizzazione Azure AD.These users can customize HTML/CSS/JavaScript content, change MFA requirements, select claims in the token, manage API connectors, and configure session settings for all user flows in the Azure AD organization. D'altra parte, questo ruolo non include la possibilità di esaminare i dati dell'utente o di apportare modifiche agli attributi inclusi nello schema dell'organizzazione.On the other hand, this role does not include the ability to review user data or make changes to the attributes that are included in the organization schema. Anche le modifiche ai criteri del Framework dell'esperienza di identità (noti anche come criteri personalizzati) non rientrano nell'ambito di questo ruolo.Changes to Identity Experience Framework policies (also known as custom policies) are also outside the scope of this role.
Amministratore attributo flusso utente ID esternoExternal ID User Flow Attribute Administrator
Gli utenti con questo ruolo aggiungono o eliminano attributi personalizzati disponibili per tutti i flussi utente nell'organizzazione Azure AD.Users with this role add or delete custom attributes available to all user flows in the Azure AD organization. Gli utenti con questo ruolo possono quindi modificare o aggiungere nuovi elementi allo schema degli utenti finali e influire sul comportamento di tutti i flussi utente, causando indirettamente modifiche ai dati che possono essere richiesti agli utenti finali e inviati infine come attestazioni alle applicazioni.As such, users with this role can change or add new elements to the end-user schema and impact the behavior of all user flows and indirectly result in changes to what data may be asked of end users and ultimately sent as claims to applications. Questo ruolo non può modificare i flussi utente.This role cannot edit user flows.
Amministratore del provider di identità esternoExternal IDentity Provider Administrator
Questo amministratore gestisce la federazione tra le organizzazioni Azure AD e i provider di identità esterni.This administrator manages federation between Azure AD organizations and external identity providers. Con questo ruolo gli utenti possono aggiungere nuovi provider di identità e configurare tutte le impostazioni disponibili, ad esempio percorso di autenticazione, ID del servizio e contenitori di chiavi assegnati.With this role, users can add new identity providers and configure all available settings (e.g. authentication path, service ID, assigned key containers). Questo utente può abilitare l'organizzazione Azure AD in modo che ritenga attendibili le autenticazioni da provider di identità esterni.This user can enable the Azure AD organization to trust authentications from external identity providers. L'impatto risultante sulle esperienze degli utenti finali dipende dal tipo di organizzazione:The resulting impact on end-user experiences depends on the type of organization:
- Organizzazioni Azure AD per dipendenti e partner: l'aggiunta di una federazione, ad esempio con Gmail, influirà immediatamente su tutti gli inviti guest non ancora riscattati.Azure AD organizations for employees and partners: The addition of a federation (e.g. with Gmail) will immediately impact all guest invitations not yet redeemed. Vedere Aggiungere Google come provider di identità per utenti guest B2B.See Adding Google as an identity provider for B2B guest users.
- Organizzazioni Azure Active Directory B2C: l'aggiunta di una federazione, ad esempio con Facebook o con un'altra organizzazione Azure AD, non ha impatto immediato sui flussi degli utenti finali fino all'aggiunta del provider di identità come opzione in un flusso utente, definito anche criterio predefinito.Azure Active Directory B2C organizations: The addition of a federation (for example, with Facebook, or with another Azure AD organization) does not immediately impact end-user flows until the identity provider is added as an option in a user flow (also called a built-in policy). Per un esempio, vedere Configurazione di un account Microsoft come provider di identità.See Configuring a Microsoft account as an identity provider for an example. Per modificare i flussi utente, è necessario il ruolo limitato di "Amministratore dei flussi utente B2C".To change user flows, the limited role of "B2C User Flow Administrator" is required.
Amministratore globale/Amministratore societàGlobal Administrator / Company Administrator
gli utenti con questo ruolo hanno accesso a tutte le funzionalità amministrative in Azure Active Directory, nonché ai servizi che usano identità di Azure Active Directory come Centro sicurezza Microsoft 365, Centro conformità Microsoft 365, Exchange Online, SharePoint Online e Skype for Business Online.Users with this role have access to all administrative features in Azure Active Directory, as well as services that use Azure Active Directory identities like Microsoft 365 security center, Microsoft 365 compliance center, Exchange Online, SharePoint Online, and Skype for Business Online. Inoltre, gli amministratori globali possono elevare l'accesso per gestire tutte le sottoscrizioni e i gruppi di gestione di Azure.Furthermore, Global Admins can elevate their access to manage all Azure subscriptions and management groups. Ciò consente agli amministratori globali di ottenere l'accesso completo a tutte le risorse di Azure usando il rispettivo tenant Azure AD.This allows Global Admins to get full access to all Azure resources using the respective Azure AD Tenant. La persona che effettua l'iscrizione per l'organizzazione Azure AD diventa amministratore globale.The person who signs up for the Azure AD organization becomes a global administrator. In una società possono essere presenti più amministratori globali.There can be more than one global administrator at your company. Gli amministratori globali possono reimpostare la password per qualsiasi utente e per tutti gli altri amministratori.Global admins can reset the password for any user and all other administrators.
Nota
Nell'API Microsoft Graph e in Azure AD PowerShell questo ruolo è identificato come "Amministratore società".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "Company Administrator". È l'"amministratore globale" nel portale di Azure.It is "Global Administrator" in the Azure portal.
Ruolo con autorizzazioni di lettura globaliGlobal Reader
Gli utenti con questo ruolo possono leggere le impostazioni e le informazioni amministrative tra servizi Microsoft 365, ma non possono eseguire azioni di gestione.Users in this role can read settings and administrative information across Microsoft 365 services but can't take management actions. Il ruolo con autorizzazioni di lettura globali è la controparte di sola lettura dell'amministratore globale.Global reader is the read-only counterpart to Global administrator. Assegnare il ruolo con autorizzazioni di lettura globali anziché l'amministratore globale per le attività di pianificazione, controllo o indagine.Assign Global reader instead of Global administrator for planning, audits, or investigations. Usare il ruolo con autorizzazioni di lettura globali insieme ad altri ruoli amministrativi limitati, come l'amministratore di Exchange, per semplificare il lavoro senza assegnare il ruolo di amministratore globale.Use Global reader in combination with other limited admin roles like Exchange Administrator to make it easier to get work done without the assigning the Global Administrator role. Il ruolo con autorizzazioni di lettura globali funziona con l'interfaccia di amministrazione di Microsoft 365, l'interfaccia di amministrazione di Exchange, l'interfaccia di amministrazione di SharePoint, l'interfaccia di amministrazione di Teams, il Centro sicurezza, il Centro conformità, l'interfaccia di amministrazione di Azure AD e l'interfaccia di amministrazione di Gestione dispositivi.Global reader works with Microsoft 365 admin center, Exchange admin center, SharePoint admin center, Teams admin center, Security center, Compliance center, Azure AD admin center, and Device Management admin center.
Nota
Il ruolo con autorizzazioni di lettura globali presenta al momento alcune limitazioni:Global reader role has a few limitations right now -
- Interfaccia di amministrazione di OneDrive : l'interfaccia di amministrazione di OneDrive non supporta il ruolo di lettore globaleOneDrive admin center - OneDrive admin center does not support the Global reader role
- Interfaccia di amministrazione di M365 - Il ruolo con autorizzazioni di lettura globali non è in grado di leggere le richieste di Customer Lockbox.M365 admin center - Global reader can't read customer lockbox requests. Non è possibile trovare la scheda Richieste di Customer Lockbox in Supporto nel riquadro sinistro dell'interfaccia di amministrazione di M365.You won't find the Customer lockbox requests tab under Support in the left pane of M365 Admin Center.
- Centro sicurezza e conformità Office - Il ruolo con autorizzazioni di lettura globali non può leggere i log di controllo di Centro sicurezza e conformità, eseguire la ricerca di contenuto o visualizzare Secure Store.Office Security & Compliance Center - Global reader can't read SCC audit logs, do content search, or see Secure Score.
- Interfaccia di amministrazione di Teams - Il ruolo con autorizzazioni di lettura globali non può leggere Teams Lifecycle, Teams Reporting & Call Analytics, Teams IP Phone Device Management e Teams App Catalog.Teams admin center - Global reader cannot read Teams lifecycle, Analytics & reports, IP phone device management and App catalog.
- Privileged Access Management (PAM) non supporta il ruolo con autorizzazioni di lettura globali.Privileged Access Management (PAM) doesn't support the Global reader role.
- Azure Information Protection - Il ruolo con autorizzazioni di lettura globali è supportato solo per la creazione di report centralizzata e quando l'organizzazione Azure AD non si trova nella piattaforma di etichettatura unificata.Azure Information Protection - Global reader is supported for central reporting only, and when your Azure AD organization isn't on the unified labeling platform.
Queste funzionalità sono attualmente in fase di sviluppo.These features are currently in development.
Amministratore di gruppiGroups Administrator
Gli utenti con questo ruolo possono creare o gestire gruppi e le relative impostazioni, ad esempio i criteri di denominazione e scadenza.Users in this role can create/manage groups and its settings like naming and expiration policies. È importante comprendere che l'assegnazione di un utente a questo ruolo offre la possibilità di gestire tutti i gruppi nell'organizzazione per diversi carichi di lavoro, ad esempio Teams, SharePoint, Yammer, oltre a Outlook.It is important to understand that assigning a user to this role gives them the ability to manage all groups in the organization across various workloads like Teams, SharePoint, Yammer in addition to Outlook. Inoltre, l'utente sarà in grado di gestire le diverse impostazioni dei gruppi nei vari portali di amministrazione, come l'interfaccia di amministrazione di Microsoft e il portale di Azure, oltre a quelli specifici del carico di lavoro, come le interfacce di amministrazione di Teams e SharePoint.Also the user will be able to manage the various groups settings across various admin portals like Microsoft Admin Center, Azure portal, as well as workload specific ones like Teams and SharePoint Admin Centers.
Mittente dell'invito guestGuest Inviter
gli utenti con questo ruolo possono gestire gli inviti per gli utenti guest di Azure Active Directory B2B quando il valore dell'impostazione utente I membri possono invitare è No.Users in this role can manage Azure Active Directory B2B guest user invitations when the Members can invite user setting is set to No. Altre informazioni sulla collaborazione B2B in Informazioni su Collaborazione B2B di Azure Active Directory.More information about B2B collaboration at About Azure AD B2B collaboration. Il ruolo non include altre autorizzazioni.It does not include any other permissions.
Amministratore supporto tecnicoHelpdesk Administrator
gli utenti con questo ruolo possono modificare le password, invalidare i token di aggiornamento, gestire le richieste di servizio e monitorare l'integrità dei servizi.Users with this role can change passwords, invalidate refresh tokens, manage service requests, and monitor service health. Invalidando un token di aggiornamento si impone all'utente di eseguire di nuovo l'accesso.Invalidating a refresh token forces the user to sign in again. Gli utenti con ruolo di Amministratore supporto tecnico possono reimpostare le password e invalidare i token di aggiornamento di altri utenti non amministratori o assegnati solo ai ruoli seguenti:Helpdesk administrators can reset passwords and invalidate refresh tokens of other users who are non-administrators or assigned the following roles only:
- Ruoli con autorizzazioni di lettura nella directoryDirectory Readers
- Mittente dell'invito guestGuest Inviter
- Amministratore del supporto tecnicoHelpdesk Administrator
- Ruolo con autorizzazioni di lettura per il Centro messaggiMessage Center Reader
- Amministratore passwordPassword Administrator
- Lettore di reportReports Reader
Importante
gli utenti con questo ruolo possono modificare le password di utenti che possono accedere a dati sensibili, informazioni riservate o configurazioni critiche sia dall'interno che dall'esterno di Azure Active Directory.Users with this role can change passwords for people who may have access to sensitive or private information or critical configuration inside and outside of Azure Active Directory. Modificare la password di un utente può implicare la possibilità di assumere l'identità e le autorizzazioni di quell'utente.Changing the password of a user may mean the ability to assume that user's identity and permissions. Ad esempio:For example:
- Proprietari di Registrazione dell'applicazione e Applicazione aziendale, che possono gestire le credenziali delle applicazioni di loro proprietà.Application Registration and Enterprise Application owners, who can manage credentials of apps they own. Tali applicazioni potrebbero disporre di autorizzazioni con privilegi in Azure Active Directory e altrove non concesse agli utenti con ruolo di Amministratore supporto tecnico.Those apps may have privileged permissions in Azure AD and elsewhere not granted to Helpdesk Administrators. Ciò significa che un Amministratore supporto tecnico potrebbe assumere l'identità del proprietario di un'applicazione e quindi quella di un'applicazione con privilegi aggiornando le credenziali dell'applicazione.Through this path a Helpdesk Administrator may be able to assume the identity of an application owner and then further assume the identity of a privileged application by updating the credentials for the application.
- Proprietari di sottoscrizioni Azure, che potrebbero avere accesso a dati sensibili, informazioni riservate o configurazioni critiche in Azure.Azure subscription owners, who might have access to sensitive or private information or critical configuration in Azure.
- I proprietari del gruppo di sicurezza e del gruppo di Microsoft 365, che possono gestire l'appartenenza ai gruppi.Security Group and Microsoft 365 group owners, who can manage group membership. Tali gruppi potrebbero avere accesso a dati sensibili, informazioni riservate o configurazioni critiche in Azure Active Directory o altrove.Those groups may grant access to sensitive or private information or critical configuration in Azure AD and elsewhere.
- Amministratori in altri servizi all'esterno di Azure Active Directory, ad esempio Exchange Online, Centro sicurezza e conformità di Office e sistemi di gestione delle risorse umane.Administrators in other services outside of Azure AD like Exchange Online, Office Security and Compliance Center, and human resources systems.
- Non amministratori come dirigenti, addetti degli uffici legali e dipendenti delle risorse umane che possono avere accesso a dati sensibili o informazioni riservate.Non-administrators like executives, legal counsel, and human resources employees who may have access to sensitive or private information.
La delega delle autorizzazioni amministrative a subset di utenti e l'applicazione di criteri a un subset di utenti sono possibili con le unità amministrative (ora in anteprima pubblica).Delegating administrative permissions over subsets of users and applying policies to a subset of users is possible with Administrative Units (now in public preview).
Questo ruolo era precedentemente chiamato "Amministratore password" nel portale di Azure.This role was previously called "Password Administrator" in the Azure portal. Il nome "Amministratore supporto tecnico" in Azure AD ora corrisponde al nome in Azure AD PowerShell e nell'API Microsoft Graph.The "Helpdesk Administrator" name in Azure AD now matches its name in Azure AD PowerShell and the Microsoft Graph API.
Amministratore delle identità ibrideHybrid Identity Administrator
Gli utenti con questo ruolo possono creare, gestire e distribuire il programma di configurazione del provisioning da AD a Azure AD usando il provisioning cloud, nonché gestire le impostazioni di Federazione.Users in this role can create, manage and deploy provisioning configuration setup from AD to Azure AD using Cloud Provisioning as well as manage federation settings. Gli utenti possono inoltre risolvere i problemi e monitorare i log utilizzando questo ruolo.Users can also troubleshoot and monitor logs using this role.
Amministratore di InsightsInsights Administrator
Gli utenti con questo ruolo possono accedere al set completo di funzionalità amministrative nell' applicazione M365 Insights.Users in this role can access the full set of administrative capabilities in the M365 Insights application. Questo ruolo è in grado di leggere le informazioni della directory, monitorare l'integrità dei servizi, i ticket di supporto file e accedere agli aspetti delle impostazioni di amministrazione di Insights.This role has the ability to read directory information, monitor service health, file support tickets, and access the Insights admin settings aspects.
Leader aziendale di InsightsInsights Business Leader
Gli utenti con questo ruolo possono accedere a un set di dashboard e informazioni dettagliate tramite l' applicazione M365 Insights.Users in this role can access a set of dashboards and insights via the M365 Insights application. Questo include l'accesso completo a tutti i dashboard e le funzionalità di esplorazione dei dati e delle informazioni fornite.This includes full access to all dashboards and presented insights and data exploration functionality. Gli utenti con questo ruolo non hanno accesso alle impostazioni di configurazione del prodotto, che è responsabilità del ruolo di amministratore di Insights.Users in this role do not have access to product configuration settings, which is the responsibility of the Insights Admin role.
Amministratore di IntuneIntune Administrator
gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Intune Online, quando il servizio è presente.Users with this role have global permissions within Microsoft Intune Online, when the service is present. Inoltre questo ruolo implica la possibilità di gestire utenti e dispositivi per associare i criteri, nonché creare e gestire gruppi.Additionally, this role contains the ability to manage users and devices in order to associate policy, as well as create and manage groups. Altre informazioni sono disponibili in Controllo degli accessi in base al ruolo (RBAC) con Microsoft Intune.More information at Role-based administration control (RBAC) with Microsoft Intune.
Questo ruolo può creare e gestire tutti i gruppi di sicurezza.This role can create and manage all security groups. Tuttavia, l'amministratore di Intune non ha diritti di amministratore per i gruppi di Office.However, Intune Admin does not have admin rights over Office groups. Questo significa che l'amministratore non può aggiornare i proprietari o le appartenenze di tutti i gruppi di Office nell'organizzazione.That means the admin cannot update owners or memberships of all Office groups in the organization. Tuttavia, è in grado di gestire il gruppo di Office creato come parte dei propri privilegi di utente finale.However, he/she can manage the Office group that he creates which comes as a part of his/her end-user privileges. Pertanto, qualsiasi gruppo di Office (non gruppo di sicurezza) creato dall'utente deve essere conteggiato ai fini della quota di 250.So, any Office group (not security group) that he/she creates should be counted against his/her quota of 250.
Nota
Nell'API Microsoft Graph e Azure AD PowerShell, questo ruolo è identificato come "amministratore del servizio Intune".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "Intune Service Administrator." È l'"Amministratore di Intune" nel portale di Azure.It is "Intune Administrator" in the Azure portal.
Amministratore di KaizalaKaizala Administrator
Gli utenti con questo ruolo hanno autorizzazioni globali per gestire le impostazioni in Microsoft Kaizala, quando è presente il servizio, nonché la possibilità di gestire i ticket di supporto e monitorare l'integrità dei servizi.Users with this role have global permissions to manage settings within Microsoft Kaizala, when the service is present, as well as the ability to manage support tickets and monitor service health. Inoltre, l'utente può accedere ai report relativi all'adozione e all'utilizzo di Kaizala da parte dei membri dell'organizzazione e ai report aziendali generati usando le azioni Kaizala.Additionally, the user can access reports related to adoption & usage of Kaizala by Organization members and business reports generated using the Kaizala actions.
Amministratore licenzeLicense Administrator
gli utenti in questo ruolo possono aggiungere, rimuovere e aggiornare le assegnazioni di licenze a utenti, gruppi (usando licenze basate su gruppi) e gestire i percorsi di utilizzo per gli utenti.Users in this role can add, remove, and update license assignments on users, groups (using group-based licensing), and manage the usage location on users. Il ruolo non garantisce la possibilità di acquistare o gestire sottoscrizioni, creare o gestire gruppi o creare o gestire utenti al di fuori del percorso di utilizzo.The role does not grant the ability to purchase or manage subscriptions, create or manage groups, or create or manage users beyond the usage location. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.This role has no access to view, create, or manage support tickets.
Ruolo con autorizzazioni di lettura per la privacy del Centro messaggiMessage Center Privacy Reader
Gli utenti con questo ruolo possono monitorare tutte le notifiche nel Centro messaggi, inclusi i messaggi sulla privacy dei dati.Users in this role can monitor all notifications in the Message Center, including data privacy messages. Gli utenti con il ruolo con autorizzazioni di lettura per la privacy del Centro messaggi ricevono notifiche tramite posta elettronica, incluse quelle relative alla privacy dei dati, e possono annullare la sottoscrizione usando le preferenze del Centro messaggi.Message Center Privacy Readers get email notifications including those related to data privacy and they can unsubscribe using Message Center Preferences. Solo l'amministratore globale e il ruolo con autorizzazioni di lettura per la privacy del Centro messaggi possono leggere i messaggi sulla privacy dei dati.Only the Global Administrator and the Message Center Privacy Reader can read data privacy messages. Questo ruolo include anche la possibilità di visualizzare gruppi, domini e sottoscrizioni.Additionally, this role contains the ability to view groups, domains, and subscriptions. Questo ruolo non ha le autorizzazioni per visualizzare, creare o gestire richieste di servizio.This role has no permission to view, create, or manage service requests.
Ruolo con autorizzazioni di lettura per il Centro messaggiMessage Center Reader
Gli utenti con questo ruolo possono monitorare le notifiche e gli aggiornamenti di integrità consultivi in Message Center per la propria organizzazione in servizi configurati, ad esempio Exchange, Intune e Microsoft teams.Users in this role can monitor notifications and advisory health updates in Message center for their organization on configured services such as Exchange, Intune, and Microsoft Teams. I lettori del centro messaggi ricevono i digest settimanali dei post, degli aggiornamenti e possono condividere i post del centro messaggi in Microsoft 365.Message Center Readers receive weekly email digests of posts, updates, and can share message center posts in Microsoft 365. In Azure AD, gli utenti assegnati a questo ruolo avranno solo l'accesso di sola lettura ai servizi di Azure AD, ad esempio utenti e gruppi.In Azure AD, users assigned to this role will only have read-only access on Azure AD services such as users and groups. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.This role has no access to view, create, or manage support tickets.
Utente Commerce modernoModern Commerce User
Non usare.Do not use. Questo ruolo viene assegnato automaticamente da Commerce e non è progettato o supportato per altri usi.This role is automatically assigned from Commerce, and is not intended or supported for any other use. Vedere i dettagli di seguito.See details below.
Il ruolo utente commerciale moderno concede a determinati utenti le autorizzazioni per accedere Microsoft 365 interfaccia di amministrazione e visualizzare le voci di spostamento a sinistra per Home, fatturazione e supporto.The Modern Commerce User role gives certain users permission to access Microsoft 365 admin center and see the left navigation entries for Home, Billing, and Support. I contenuti disponibili in queste aree sono controllati da ruoli specifici per attività commerciali assegnati agli utenti per gestire i prodotti acquistati per se stessi o per la propria organizzazione.The content available in these areas is controlled by commerce-specific roles assigned to users to manage products that they bought for themselves or your organization. Questo potrebbe includere attività quali il pagamento di fatture o l'accesso agli account di fatturazione e ai profili di fatturazione.This might include tasks like paying bills, or for access to billing accounts and billing profiles.
Gli utenti con il ruolo di utente Commerce moderno hanno in genere autorizzazioni amministrative in altri sistemi di acquisto Microsoft, ma non hanno i ruoli di amministratore globale o amministratore fatturazione usati per accedere all'interfaccia di amministrazione.Users with the Modern Commerce User role typically have administrative permissions in other Microsoft purchasing systems, but do not have Global administrator or Billing administrator roles used to access the admin center.
Quando viene assegnato il ruolo utente commerciale moderno?When is the Modern Commerce User role assigned?
- Acquisto self-service nell'interfaccia di amministrazione di Microsoft 365 - L'acquisto self-service offre agli utenti la possibilità di provare nuovi prodotti acquistandoli o effettuando l'iscrizione autonomamente.Self-service purchase in Microsoft 365 admin center – Self-service purchase gives users a chance to try out new products by buying or signing up for them on their own. Questi prodotti vengono gestiti nell'interfaccia di amministrazione.These products are managed in the admin center. Agli utenti che effettuano un acquisto self-service viene assegnato un ruolo nel sistema commerciale e il ruolo utente commerciale moderno per poter gestire gli acquisti nell'interfaccia di amministrazione.Users who make a self-service purchase are assigned a role in the commerce system, and the Modern Commerce User role so they can manage their purchases in admin center. Gli amministratori possono bloccare gli acquisti self-service (per Power BI, Power Apps, Power Automate) tramite PowerShell.Admins can block self-service purchases (for Power BI, Power Apps, Power automate) through PowerShell. Per altre informazioni, vedere Domande frequenti sugli acquisti self-service.For more information, see Self-service purchase FAQ.
- Acquisti da Microsoft Commercial Marketplace : Analogamente all'acquisto self-service, quando un utente acquista un prodotto o un servizio da Microsoft AppSource o Azure Marketplace, viene assegnato il ruolo utente Commerce moderno se non ha il ruolo amministratore globale o amministratore fatturazione.Purchases from Microsoft commercial marketplace – Similar to self-service purchase, when a user buys a product or service from Microsoft AppSource or Azure Marketplace, the Modern Commerce User role is assigned if they don’t have the Global admin or Billing admin role. In alcuni casi, è possibile che gli utenti non possano effettuare questi acquisti.In some cases, users might be blocked from making these purchases. Per altre informazioni, vedere Marketplace commerciale Microsoft.For more information, see Microsoft commercial marketplace.
- Proposte da Microsoft - Una proposta è un'offerta formale da Microsoft per l'organizzazione per l'acquisto di prodotti e servizi Microsoft.Proposals from Microsoft – A proposal is a formal offer from Microsoft for your organization to buy Microsoft products and services. Quando la persona che accetta la proposta non ha un ruolo di amministratore globale o amministratore della fatturazione in Azure AD, viene assegnato un ruolo specifico del commercio per completare la proposta e il ruolo utente commerciale moderno per accedere al centro di amministrazione.When the person who is accepting the proposal doesn’t have a Global admin or Billing admin role in Azure AD, they are assigned both a commerce-specific role to complete the proposal and the Modern Commerce User role to access admin center. Quando accedono all'interfaccia di amministrazione, possono usare solo le funzionalità autorizzate dal proprio ruolo specifico per attività commerciali.When they access the admin center they can only use features that are authorized by their commerce-specific role.
- Ruoli specifici per attività commerciali - Ad alcuni utenti vengono assegnati ruoli specifici per attività commerciali.Commerce-specific roles – Some users are assigned commerce-specific roles. Se un utente non è un amministratore globale o di fatturazione, ottiene il ruolo di utente commerciale moderno per poter accedere al centro di amministrazione.If a user isn't a Global or Billing admin, they get the Modern Commerce User role so they can access the admin center.
Se il ruolo utente Commerce moderno non è assegnato a un utente, perderà l'accesso al centro di amministrazione di Microsoft 365.If the Modern Commerce User role is unassigned from a user, they lose access to Microsoft 365 admin center. Se era responsabile della gestione di prodotti, per se stesso o per l'organizzazione, non sarà più in grado di occuparsene.If they were managing any products, either for themselves or for your organization, they won’t be able to manage them. I compiti di gestione potrebbero includere l'assegnazione di licenze, la modifica dei metodi di pagamento, il pagamento di fatture o altre attività per la gestione delle sottoscrizioni.This might include assigning licenses, changing payment methods, paying bills, or other tasks for managing subscriptions.
Amministratore di reteNetwork Administrator
Gli utenti con questo ruolo possono esaminare le raccomandazioni relative all'architettura perimetrale di rete di Microsoft basate sui dati di telemetria di rete dalle posizioni degli utenti.Users in this role can review network perimeter architecture recommendations from Microsoft that are based on network telemetry from their user locations. Le prestazioni di rete per Microsoft 365 si basano su un'attenta architettura perimetrale della rete del cliente aziendale, che in genere è specifica del percorso utente.Network performance for Microsoft 365 relies on careful enterprise customer network perimeter architecture which is generally user location specific. Questo ruolo consente di modificare le posizioni utente individuate e la configurazione dei parametri di rete per tali percorsi per semplificare le misurazioni di telemetria migliorate e le indicazioni di progettazioneThis role allows for editing of discovered user locations and configuration of network parameters for those locations to facilitate improved telemetry measurements and design recommendations
Amministratore delle app di OfficeOffice Apps Administrator
Gli utenti con questo ruolo possono gestire le impostazioni cloud di Microsoft 365 app.Users in this role can manage Microsoft 365 apps' cloud settings. Sono incluse la gestione dei criteri cloud, la gestione dei download self-service e la possibilità di visualizzare report correlati alle app di Office.This includes managing cloud policies, self-service download management and the ability to view Office apps related report. Questo ruolo concede anche la possibilità di gestire i ticket di supporto e di monitorare l'integrità dei servizi nell'interfaccia di amministrazione principale.This role additionally grants the ability to manage support tickets, and monitor service health within the main admin center. Gli utenti assegnati a questo ruolo possono anche gestire la comunicazione delle nuove funzionalità nelle app di Office.Users assigned to this role can also manage communication of new features in Office apps.
Supporto partner - Livello 1Partner Tier1 Support
Non usare.Do not use. Questo ruolo è deprecato e verrà rimosso da Azure AD in futuro.This role has been deprecated and will be removed from Azure AD in the future. Il ruolo è riservato a pochi partner Microsoft per la rivendita e non è disponibile per un uso generale.This role is intended for use by a small number of Microsoft resale partners, and is not intended for general use.
Supporto partner - Livello 2Partner Tier2 Support
Non usare.Do not use. Questo ruolo è deprecato e verrà rimosso da Azure AD in futuro.This role has been deprecated and will be removed from Azure AD in the future. Il ruolo è riservato a pochi partner Microsoft per la rivendita e non è disponibile per un uso generale.This role is intended for use by a small number of Microsoft resale partners, and is not intended for general use.
Amministratore passwordPassword Administrator
Gli utenti con questo ruolo hanno la possibilità di gestire le password in modo limitato.Users with this role have limited ability to manage passwords. Questo ruolo non concede la possibilità di gestire le richieste di servizio o di monitorare l'integrità dei servizi.This role does not grant the ability to manage service requests or monitor service health. Gli amministratori delle password possono reimpostare le password di altri utenti non amministratori o membri soltanto dei ruoli seguenti:Password administrators can reset passwords of other users who are non-administrators or members of the following roles only:
- Ruoli con autorizzazioni di lettura nella directoryDirectory Readers
- Mittente dell'invito guestGuest Inviter
- Amministratore passwordPassword Administrator
Amministratore di Power BIPower BI Administrator
gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Power BI, quando è presente il servizio, nonché la possibilità di gestire i ticket di supporto e monitorare l'integrità dei servizi.Users with this role have global permissions within Microsoft Power BI, when the service is present, as well as the ability to manage support tickets and monitor service health. Per altre informazioni, vedere Informazioni sul ruolo di amministratore di Power BI.More information at Understanding the Power BI admin role.
Nota
Nell'API Microsoft Graph e in Azure AD PowerShell questo ruolo è identificato come "Amministratore del servizio Power BI".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "Power BI Service Administrator ". È l'"Amministratore di Power BI" nel portale di Azure.It is "Power BI Administrator" in the Azure portal.
Amministratore di Power PlatformPower Platform Administrator
Gli utenti con questo ruolo possono creare e gestire tutti gli aspetti degli ambienti, PowerApps, Flows e i criteri di prevenzione della perdita dei dati.Users in this role can create and manage all aspects of environments, PowerApps, Flows, Data Loss Prevention policies. Possono inoltre gestire i ticket di supporto e monitorare l'integrità del servizio.Additionally, users with this role have the ability to manage support tickets and monitor service health.
Amministratore stampantePrinter Administrator
Gli utenti con questo ruolo possono registrare le stampanti e gestire tutti gli aspetti di tutte le configurazioni della stampante nella soluzione Stampa universale Microsoft, incluse le impostazioni del connettore Stampa universale.Users in this role can register printers and manage all aspects of all printer configurations in the Microsoft Universal Print solution, including the Universal Print Connector settings. Possono concedere il consenso a tutte le richieste di autorizzazione di stampa delegate.They can consent to all delegated print permission requests. Gli amministratori stampante possono anche accedere ai report di stampa.Printer Administrators also have access to print reports.
Tecnico della stampantePrinter Technician
Gli utenti con questo ruolo possono registrare le stampanti e gestire lo stato della stampante nella soluzione Stampa universale Microsoft.Users with this role can register printers and manage printer status in the Microsoft Universal Print solution. Possono anche leggere tutte le informazioni sul connettore.They can also read all connector information. Due attività chiave che un tecnico della stampante non può eseguire sono impostare le autorizzazioni utente per le stampanti e condividere stampanti.Key task a Printer Technician cannot do is set user permissions on printers and sharing printers.
Amministratore autenticazione con privilegiPrivileged Authentication Administrator
Gli utenti con questo ruolo possono impostare o reimpostare le credenziali non password per tutti gli utenti, inclusi gli amministratori globali, e possono aggiornare le password per tutti gli utenti.Users with this role can set or reset non-password credentials for all users, including global administrators, and can update passwords for all users. Gli amministratori dell'autenticazione con privilegi possono forzare gli utenti a eseguire di nuovo la registrazione per le credenziali esistenti diverse dalle password (ad esempio MFA, FIDO) e revocare la scelta di ricordare l'autenticazione a più fattori sul dispositivo, richiedendo l'autenticazione MFA al successivo accesso per tutti gli utenti.Privileged Authentication Administrators can force users to re-register against existing non-password credential (such as MFA or FIDO) and revoke 'remember MFA on the device', prompting for MFA on the next sign-in of all users. Il ruolo di amministratore dell'autenticazione può forzare la ripetizione della registrazione e l'autenticazione MFA solo per utenti non amministratori e utenti assegnati ai ruoli Azure AD seguenti:The Authentication administrator role can force re-registration and MFA for only non-admins and users assigned to the following Azure AD roles:
- Amministratore dell'autenticazioneAuthentication Administrator
- Ruoli con autorizzazioni di lettura nella directoryDirectory Readers
- Mittente dell'invito guestGuest Inviter
- Ruolo con autorizzazioni di lettura per il Centro messaggiMessage Center Reader
- Lettore di reportReports Reader
Amministratore dei ruoli con privilegiPrivileged Role Administrator
gli utenti con questo ruolo possono gestire le assegnazioni di ruolo in Azure Active Directory e in Azure AD Privileged Identity Management.Users with this role can manage role assignments in Azure Active Directory, as well as within Azure AD Privileged Identity Management. Possono creare e gestire gruppi che possono essere assegnati ai ruoli Azure AD.They can create and manage groups that can be assigned to Azure AD roles. Inoltre, questo ruolo consente la gestione di tutti gli aspetti di Privileged Identity Management e delle unità amministrative.In addition, this role allows management of all aspects of Privileged Identity Management and administrative units.
Importante
Questo ruolo concede la possibilità di gestire le assegnazioni per tutti i ruoli di Azure AD, incluso il ruolo di Amministratore globale.This role grants the ability to manage assignments for all Azure AD roles including the Global Administrator role. Non prevede altre capacità con privilegi in Azure Active Directory, ad esempio la creazione o l'aggiornamento degli utenti.This role does not include any other privileged abilities in Azure AD like creating or updating users. Tuttavia, gli utenti assegnati a questo ruolo possono concedere a se stessi o ad altri utenti privilegi aggiuntivi, perché possono assegnare ruoli aggiuntivi.However, users assigned to this role can grant themselves or others additional privilege by assigning additional roles.
Lettore di reportReports Reader
Gli utenti con questo ruolo possono visualizzare i dati dei report sull'utilizzo e il dashboard dei report nell'interfaccia di amministrazione di Microsoft 365 e in Adoption Content Pack in Power BI.Users with this role can view usage reporting data and the reports dashboard in Microsoft 365 admin center and the adoption context pack in Power BI. Il ruolo consente anche l'accesso ai report e alle attività di accesso in Azure Active Directory e ai dati restituiti dall'API di creazione report di Microsoft Graph.Additionally, the role provides access to sign-in reports and activity in Azure AD and data returned by the Microsoft Graph reporting API. Un utente assegnato al ruolo di lettore di report può accedere solo alle metriche rilevanti per utilizzo e adozione.A user assigned to the Reports Reader role can access only relevant usage and adoption metrics. Questi utenti non hanno le autorizzazioni di amministratore per configurare le impostazioni o accedere alle interfacce di amministrazione specifiche di prodotti come Exchange.They don't have any admin permissions to configure settings or access the product-specific admin centers like Exchange. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.This role has no access to view, create, or manage support tickets.
Amministratore della ricercaSearch Administrator
Gli utenti con questo ruolo hanno accesso completo a tutte le funzionalità di gestione di Microsoft Search nell'interfaccia di amministrazione di Microsoft 365.Users in this role have full access to all Microsoft Search management features in the Microsoft 365 admin center. Questi utenti possono anche visualizzare il centro messaggi, monitorare l'integrità del servizio e creare richieste di servizio.Additionally, these users can view the message center, monitor service health, and create service requests.
Editor della ricercaSearch Editor
Gli utenti con questo ruolo possono creare, gestire ed eliminare contenuti per Microsoft Search nell'interfaccia di amministrazione di Microsoft 365, inclusi segnalibri, domande e risposte e posizioni.Users in this role can create, manage, and delete content for Microsoft Search in the Microsoft 365 admin center, including bookmarks, Q&As, and locations.
Amministratore della sicurezzaSecurity Administrator
Gli utenti con questo ruolo hanno le autorizzazioni necessarie per gestire le funzionalità relative alla sicurezza nel Centro sicurezza Microsoft 365, in Azure Active Directory Identity Protection, per l'autenticazione di Azure Active Directory, in Azure Information Protection e nel Centro sicurezza e conformità di Office 365.Users with this role have permissions to manage security-related features in the Microsoft 365 security center, Azure Active Directory Identity Protection, Azure Active Directory Authentication, Azure Information Protection, and Office 365 Security & Compliance Center. Altre informazioni sulle autorizzazioni di Office 365 sono disponibili in autorizzazioni nel centro sicurezza & conformità.More information about Office 365 permissions is available at Permissions in the Security & Compliance Center.
In ingressoIn | Operazione consentitaCan do |
---|---|
Centro sicurezza Microsoft 365Microsoft 365 security center | Monitorare i criteri correlati alla sicurezza in tutti i servizi di Microsoft 365Monitor security-related policies across Microsoft 365 services Gestire gli avvisi e le minacce alla sicurezzaManage security threats and alerts Visualizzazione di reportView reports |
Centro di Identity ProtectionIdentity Protection Center | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role Inoltre, eseguire tutte le operazioni di Identity Protection Center, tranne la reimpostazione delle passwordAdditionally, the ability to perform all Identity Protection Center operations except for resetting passwords |
Privileged Identity ManagementPrivileged Identity Management | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role Non è consentito gestire le assegnazioni di ruolo o le impostazioni di Azure ADCannot manage Azure AD role assignments or settings |
Centro sicurezza e conformità di Office 365Office 365 Security & Compliance Center | Gestire i criteri di sicurezzaManage security policies Visualizzare, analizzare e rispondere alle minacce alla sicurezzaView, investigate, and respond to security threats Visualizzazione di reportView reports |
Azure Advanced Threat ProtectionAzure Advanced Threat Protection | Monitorare e rispondere alle attività sospette dal punto di vista della sicurezzaMonitor and respond to suspicious security activity |
Windows Defender ATP ed EDRWindows Defender ATP and EDR | Assegnare ruoliAssign roles Gestire i gruppi di computerManage machine groups Configurare il rilevamento delle minacce agli endpoint e le funzionalità automatizzate di correzioneConfigure endpoint threat detection and automated remediation Visualizzare, analizzare e rispondere agli avvisiView, investigate, and respond to alerts |
IntuneIntune | Visualizzare le informazioni relative a utenti, dispositivi e applicazioni e i dati di registrazione e configurazioneViews user, device, enrollment, configuration, and application information Non è consentito apportare modifiche a IntuneCannot make changes to Intune |
Cloud App SecurityCloud App Security | Aggiungere amministratori, criteri e impostazioni, caricare i log ed eseguire azioni di governanceAdd admins, add policies and settings, upload logs and perform governance actions |
Centro sicurezza di AzureAzure Security Center | è possibile visualizzare i criteri di sicurezza e gli stati di sicurezza, modificare i criteri di sicurezza, visualizzare gli avvisi e le raccomandazioni, ignorare gli avvisi e le raccomandazioniCan view security policies, view security states, edit security policies, view alerts and recommendations, dismiss alerts and recommendations |
Integrità del servizio Microsoft 365Microsoft 365 service health | Visualizzare l'integrità dei servizi Microsoft 365View the health of Microsoft 365 services |
Blocco intelligenteSmart lockout | Definire la soglia e la durata dei blocchi quando si verificano eventi di accesso non riuscito.Define the threshold and duration for lockouts when failed sign-in events happen. |
Password di protezionePassword Protection | Configurare l'elenco delle password personalizzate escluse o la password di protezione locale.Configure custom banned password list or on-premises password protection. |
Operatore per la sicurezzaSecurity operator
Gli utenti con questo ruolo possono gestire gli avvisi e hanno accesso globale di sola lettura alle funzionalità correlate alla sicurezza, incluse tutte le informazioni disponibili nel Centro sicurezza Microsoft 365 e in Azure Active Directory, Identity Protection, Privileged Identity Management e nel Centro sicurezza e conformità di Office 365.Users with this role can manage alerts and have global read-only access on security-related features, including all information in Microsoft 365 security center, Azure Active Directory, Identity Protection, Privileged Identity Management and Office 365 Security & Compliance Center. Altre informazioni sulle autorizzazioni di Office 365 sono disponibili in autorizzazioni nel centro sicurezza & conformità.More information about Office 365 permissions is available at Permissions in the Security & Compliance Center.
In ingressoIn | Operazione consentitaCan do |
---|---|
Centro sicurezza Microsoft 365Microsoft 365 security center | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role Visualizzare, analizzare e rispondere agli avvisi per minacce alla sicurezzaView, investigate, and respond to security threats alerts |
Azure AD Identity ProtectionAzure AD Identity Protection | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role Inoltre, la possibilità di eseguire tutte le operazioni di Identity Protection Center ad eccezione della reimpostazione delle password e della configurazione dei messaggi di posta elettronica di avviso.Additionally, the ability to perform all Identity Protection Center operations except for resetting passwords and configuring alert e-mails. |
Privileged Identity ManagementPrivileged Identity Management | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role |
Centro sicurezza e conformità di Office 365Office 365 Security & Compliance Center | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role Visualizzare, analizzare e rispondere agli avvisi per la sicurezzaView, investigate, and respond to security alerts |
Windows Defender ATP ed EDRWindows Defender ATP and EDR | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role Visualizzare, analizzare e rispondere agli avvisi per la sicurezzaView, investigate, and respond to security alerts |
IntuneIntune | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role |
Cloud App SecurityCloud App Security | Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezzaAll permissions of the Security Reader role |
Integrità del servizio Microsoft 365Microsoft 365 service health | Visualizzare l'integrità dei servizi Microsoft 365View the health of Microsoft 365 services |
Ruolo con autorizzazioni di lettura per la sicurezzaSecurity Reader
gli utenti con questo ruolo hanno accesso globale di sola lettura alle funzionalità relative alla sicurezza, incluse tutte le informazioni nel Centro sicurezza Microsoft 365, in Azure Active Directory, Identity Protection e Privileged Identity Management, oltre alla possibilità di accedere in lettura ai log di controllo e ai report di accesso di Azure Active Directory, e nel Centro sicurezza e conformità di Office 365.Users with this role have global read-only access on security-related feature, including all information in Microsoft 365 security center, Azure Active Directory, Identity Protection, Privileged Identity Management, as well as the ability to read Azure Active Directory sign-in reports and audit logs, and in Office 365 Security & Compliance Center. Altre informazioni sulle autorizzazioni di Office 365 sono disponibili in autorizzazioni nel centro sicurezza & conformità.More information about Office 365 permissions is available at Permissions in the Security & Compliance Center.
In ingressoIn | Operazione consentitaCan do |
---|---|
Centro sicurezza Microsoft 365Microsoft 365 security center | Visualizzare i criteri correlati alla sicurezza in tutti i servizi di Microsoft 365View security-related policies across Microsoft 365 services Visualizzare gli avvisi e le minacce alla sicurezzaView security threats and alerts Visualizzazione di reportView reports |
Centro di Identity ProtectionIdentity Protection Center | Leggere tutte le informazioni sulle impostazioni e sui report di sicurezza per le funzionalità di sicurezzaRead all security reports and settings information for security features
|
Privileged Identity ManagementPrivileged Identity Management | Ha accesso in sola lettura a tutte le informazioni presentate in Azure AD Privileged Identity Management: Criteri e report per le assegnazioni di ruolo e le verifiche della sicurezza di Azure AD.Has read-only access to all information surfaced in Azure AD Privileged Identity Management: Policies and reports for Azure AD role assignments and security reviews. Non è possibile iscriversi per Azure AD Privileged Identity Management o apportare modifiche.Cannot sign up for Azure AD Privileged Identity Management or make any changes to it. Nel portale di Privileged Identity Management o tramite PowerShell, un utente con questo ruolo può attivare altri ruoli, ad esempio Amministratore globale o Amministratore di ruoli con privilegi, se è idoneo per questi ruoli.In the Privileged Identity Management portal or via PowerShell, someone in this role can activate additional roles (for example, Global Admin or Privileged Role Administrator), if the user is eligible for them. |
Centro sicurezza e conformità di Office 365Office 365 Security & Compliance Center | Visualizzare i criteri di sicurezzaView security policies Visualizzare e analizzare le minacce alla sicurezzaView and investigate security threats Visualizzazione di reportView reports |
Windows Defender ATP ed EDRWindows Defender ATP and EDR | Visualizzare e analizzare gli avvisi.View and investigate alerts. Quando si attiva il controllo degli accessi in base al ruolo in Windows Defender ATP, gli utenti con autorizzazioni di sola lettura, ad esempio il ruolo con autorizzazioni di lettura per la sicurezza di Azure AD, perdono l'accesso fino a quando non vengono assegnati a un ruolo di Windows Defender ATP.When you turn on role-based access control in Windows Defender ATP, users with read-only permissions such as the Azure AD Security reader role lose access until they are assigned to a Windows Defender ATP role. |
IntuneIntune | Visualizzare le informazioni relative a utenti, dispositivi e applicazioni e i dati di registrazione e configurazione.Views user, device, enrollment, configuration, and application information. Non è consentito apportare modifiche a Intune.Cannot make changes to Intune. |
Cloud App SecurityCloud App Security | Disporre di autorizzazioni di sola lettura e gestire gli avvisiHas read-only permissions and can manage alerts |
Centro sicurezza di AzureAzure Security Center | è possibile visualizzare raccomandazioni, avvisi, criteri di sicurezza e stati di sicurezza, ma non è possibile apportare modificheCan view recommendations and alerts, view security policies, view security states, but cannot make changes |
Integrità del servizio Microsoft 365Microsoft 365 service health | Visualizzare l'integrità dei servizi Microsoft 365View the health of Microsoft 365 services |
Amministratore servizio di supportoService Support Administrator
Gli utenti con questo ruolo possono aprire richieste di supporto con Microsoft per Azure e Microsoft 365 Services e visualizzare il dashboard del servizio e il centro messaggi nell'interfaccia di amministrazione di portale di Azure e Microsoft 365.Users with this role can open support requests with Microsoft for Azure and Microsoft 365 services, and views the service dashboard and message center in the Azure portal and Microsoft 365 admin center. Per altre informazioni vedere Informazioni sui ruoli di amministratore.More information at About admin roles.
Nota
In precedenza, questo ruolo era denominato "Amministratore del servizio" nel portale di Azure e nell'interfaccia di amministrazione di Microsoft 365.Previously, this role was called "Service Administrator" in Azure portal and Microsoft 365 admin center. È stato rinominato in "Amministratore servizio di supporto" per allinearlo al nome esistente nell'API Microsoft Graph, nell'API Azure AD Graph e in Azure AD PowerShell.We have renamed it to "Service Support Administrator" to align with the exsiting name in Microsoft Graph API, Azure AD Graph API, and Azure AD PowerShell.
Amministratore di SharePointSharePoint Administrator
Gli utenti con questo ruolo dispongono delle autorizzazioni globali all'interno di Microsoft SharePoint Online, quando il servizio è presente, nonché la possibilità di creare e gestire tutti i gruppi di Microsoft 365, gestire i ticket di supporto e monitorare l'integrità dei servizi.Users with this role have global permissions within Microsoft SharePoint Online, when the service is present, as well as the ability to create and manage all Microsoft 365 groups, manage support tickets, and monitor service health. Per altre informazioni vedere Informazioni sui ruoli di amministratore.More information at About admin roles.
Nota
Nell'API Microsoft Graph e in Azure AD PowerShell questo ruolo è identificato come "Amministratore del servizio SharePoint".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "SharePoint Service Administrator." È l'"Amministratore di SharePoint" nel portale di Azure.It is "SharePoint Administrator" in the Azure portal.
Nota
Questo ruolo concede anche le autorizzazioni con ambito per l'API Microsoft Graph per Microsoft Intune, consentendo la gestione e la configurazione dei criteri correlati alle risorse SharePoint e OneDrive.This role also grants scoped permissions to the Microsoft Graph API for Microsoft Intune, allowing the management and configuration of policies related to SharePoint and OneDrive resources.
Amministratore di Skype for Business o LyncSkype for Business / Lync Administrator
gli utenti con questo ruolo hanno autorizzazioni globali all'interno di Microsoft Skype for Business, quando il servizio è presente, nonché la possibilità di gestire gli attributi specifici per Skype in Azure Active Directory.Users with this role have global permissions within Microsoft Skype for Business, when the service is present, as well as manage Skype-specific user attributes in Azure Active Directory. Inoltre, questo ruolo garantisce la possibilità di gestire i ticket di supporto e monitorare l'integrità del servizio, oltre ad accedere a Teams e all'interfaccia di amministrazione di Skype for Business.Additionally, this role grants the ability to manage support tickets and monitor service health, and to access the Teams and Skype for Business Admin Center. L'account deve anche avere una licenza per Teams. In caso contrario, non può eseguire i cmdlet di PowerShell per Teams.The account must also be licensed for Teams or it can't run Teams PowerShell cmdlets. Per altre informazioni, vedere Amministratore Skype for Business Online. Per informazioni sulle licenze per Teams, vedere Licenze per i componenti aggiuntivi Skype for Business e Microsoft TeamsMore information at About the Skype for Business admin role and Teams licensing information at Skype for Business and Microsoft Teams add-on licensing
Nota
Nell'API Microsoft Graph e in Azure AD PowerShell questo ruolo è identificato come "Amministratore del sevizio Lync".In the Microsoft Graph API and Azure AD PowerShell, this role is identified as "Lync Service Administrator." È l'"Amministratore di Skype for Business" nel portale di Azure.It is "Skype for Business Administrator" in the Azure portal.
Amministratore delle comunicazioni con TeamsTeams Communications Administrator
gli utenti con questo ruolo possono gestire gli aspetti del carico di lavoro Microsoft Teams correlati a voce e telefonia.Users in this role can manage aspects of the Microsoft Teams workload related to voice & telephony. Sono inclusi gli strumenti di gestione per l'assegnazione di numeri di telefono, i criteri per chiamate vocali e riunioni, nonché l'accesso completo al set di strumenti di analisi delle chiamate.This includes the management tools for telephone number assignment, voice and meeting policies, and full access to the call analytics toolset.
Tecnico supporto comunicazioni TeamsTeams Communications Support Engineer
gli utenti con questo ruolo possono risolvere i problemi di comunicazione all'interno di Microsoft Teams e Skype for Business tramite gli strumenti di risoluzione dei problemi relativi alle chiamate utente nell'interfaccia di amministrazione di Microsoft Teams e Skype for Business.Users in this role can troubleshoot communication issues within Microsoft Teams & Skype for Business using the user call troubleshooting tools in the Microsoft Teams & Skype for Business admin center. Gli utenti in questo ruolo possono visualizzare informazioni complete sui record delle chiamate per tutti i partecipanti coinvolti.Users in this role can view full call record information for all participants involved. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.This role has no access to view, create, or manage support tickets.
Specialista supporto comunicazioni TeamsTeams Communications Support Specialist
gli utenti con questo ruolo possono risolvere i problemi di comunicazione all'interno di Microsoft Teams e Skype for Business tramite gli strumenti di risoluzione dei problemi relativi alle chiamate utente nell'interfaccia di amministrazione di Microsoft Teams e Skype for Business.Users in this role can troubleshoot communication issues within Microsoft Teams & Skype for Business using the user call troubleshooting tools in the Microsoft Teams & Skype for Business admin center. Gli utenti con questo ruolo possono visualizzare i dettagli dell'utente nella chiamata per l'utente specifico cercato.Users in this role can only view user details in the call for the specific user they have looked up. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.This role has no access to view, create, or manage support tickets.
Amministratore di dispositivi di TeamsTeams Devices Administrator
Gli utenti con questo ruolo possono gestire i dispositivi certificati dai team dal centro di amministrazione dei team.Users with this role can manage Teams-certified devices from the Teams Admin Center. Questo ruolo consente di visualizzare tutti i dispositivi a colpo d'occhio, con la possibilità di cercare e filtrare i dispositivi.This role allows viewing all devices at single glance, with ability to search and filter devices. L'utente può controllare i dettagli di ogni dispositivo, tra cui account di accesso, marca e modello del dispositivo.The user can check details of each device including logged-in account, make and model of the device. L'utente può modificare le impostazioni del dispositivo e aggiornare le versioni del software.The user can change the settings on the device and update the software versions. Questo ruolo non concede le autorizzazioni per controllare l'attività dei team e la qualità della chiamata del dispositivo.This role does not grant permissions to check Teams activity and call quality of the device.
Amministratore del servizio TeamsTeams Service Administrator
gli utenti in questo ruolo possono gestire tutti gli aspetti del carico di lavoro Microsoft Teams tramite l'interfaccia di amministrazione di Microsoft Teams e Skype for Business e i rispettivi moduli di PowerShell.Users in this role can manage all aspects of the Microsoft Teams workload via the Microsoft Teams & Skype for Business admin center and the respective PowerShell modules. Sono inclusi, tra le altre aree, tutti gli strumenti di gestione correlati a telefonia, messaggistica, riunioni e i team stessi.This includes, among other areas, all management tools related to telephony, messaging, meetings, and the teams themselves. Questo ruolo concede inoltre la possibilità di creare e gestire tutti i gruppi di Microsoft 365, gestire i ticket di supporto e monitorare l'integrità dei servizi.This role additionally grants the ability to create and manage all Microsoft 365 groups, manage support tickets, and monitor service health.
Lettore report di riepilogo utilizzoUsage Summary Reports Reader
Gli utenti con questo ruolo possono accedere ai dati aggregati a livello di tenant e alle informazioni dettagliate associate nel Microsoft 365 interfaccia di amministrazione per il Punteggio di utilizzo e produttività, ma non possono accedere a dettagli o informazioni dettagliate a livello di utente.Users with this role can access tenant level aggregated data and associated insights in Microsoft 365 Admin Center for Usage and Productivity Score but cannot access any user level details or insights. Nel centro di amministrazione Microsoft 365 per i due report, si distingue tra i dati aggregati a livello di tenant e i dettagli a livello di utente.In Microsoft 365 Admin Center for the two reports, we differentiate between tenant level aggregated data and user level details. Questo ruolo offre un livello di protezione aggiuntivo per i singoli dati identificabili dall'utente, richiesti sia dai clienti che dai team legali.This role gives an extra layer of protection on individual user identifiable data, which was requested by both customers and legal teams.
Amministratore utentiUser Administrator
Gli utenti con questo ruolo possono creare utenti e gestire tutti gli aspetti degli utenti con alcune restrizioni (vedere la tabella) e possono aggiornare i criteri di scadenza delle password.Users with this role can create users, and manage all aspects of users with some restrictions (see the table), and can update password expiration policies. Possono anche creare e gestire tutti i gruppi.Additionally, users with this role can create and manage all groups. Il ruolo consente anche di creare e gestire visualizzazioni utente, gestire i ticket di supporto e monitorare l'integrità del servizio.This role also includes the ability to create and manage user views, manage support tickets, and monitor service health. Gli amministratori degli utenti non sono autorizzati a gestire alcune proprietà utente per gli utenti con la maggior parte dei ruoli di amministratore.User administrators don't have permission to manage some user properties for users in most administrator roles. L'utente con questo ruolo non ha le autorizzazioni per gestire l'autenticazione MFA.User with this role do not have permissions to manage MFA. I ruoli che rappresentano eccezioni a questa restrizione sono elencati nella tabella seguente.The roles that are exceptions to this restriction are listed in the following table.
AutorizzazionePermission | Operazione consentitaCan do |
---|---|
Autorizzazioni genericheGeneral permissions | Creare utenti e gruppiCreate users and groups Creare e gestire visualizzazioni utenteCreate and manage user views Gestire ticket di supporto di OfficeManage Office support tickets Aggiornare i criteri di scadenza delle passwordUpdate password expiration policies |
Su tutti gli utenti, inclusi tutti gli amministratoriOn all users, including all admins |
Gestire licenzeManage licenses Gestire tutte le proprietà utente, ad eccezione del Nome dell'entità utenteManage all user properties except User Principal Name |
Solo sugli utenti non amministratori o in uno dei seguenti ruoli di amministratore con limitazioni:Only on users who are non-admins or in any of the following limited admin roles:
|
Eliminare e ripristinareDelete and restore Disattivare e attivareDisable and enable Invalidare i token di aggiornamentoInvalidate refresh Tokens Gestire tutte le proprietà utente, incluso il Nome dell'entità utenteManage all user properties including User Principal Name Reimposta passwordReset password Aggiornare le chiavi dispositivo (FIDO)Update (FIDO) device keys |
Importante
gli utenti con questo ruolo possono modificare le password di utenti che possono accedere a dati sensibili, informazioni riservate o configurazioni critiche sia dall'interno che dall'esterno di Azure Active Directory.Users with this role can change passwords for people who may have access to sensitive or private information or critical configuration inside and outside of Azure Active Directory. Modificare la password di un utente può implicare la possibilità di assumere l'identità e le autorizzazioni di quell'utente.Changing the password of a user may mean the ability to assume that user's identity and permissions. Ad esempio:For example:
- Proprietari di Registrazione dell'applicazione e Applicazione aziendale, che possono gestire le credenziali delle applicazioni di loro proprietà.Application Registration and Enterprise Application owners, who can manage credentials of apps they own. Tali applicazioni potrebbero avere autorizzazioni con privilegi in Azure Active Directory e altrove non concesse agli utenti con ruolo di amministratore degli utenti.Those apps may have privileged permissions in Azure AD and elsewhere not granted to User Administrators. Ciò significa che un amministratore degli utenti potrebbe assumere l'identità del proprietario di un'applicazione e quindi quella di un'applicazione con privilegi aggiornando le credenziali dell'applicazione.Through this path a User Administrator may be able to assume the identity of an application owner and then further assume the identity of a privileged application by updating the credentials for the application.
- Proprietari di sottoscrizioni Azure, che potrebbero avere accesso a dati sensibili, informazioni riservate o configurazioni critiche di Azure.Azure subscription owners, who may have access to sensitive or private information or critical configuration in Azure.
- I proprietari del gruppo di sicurezza e del gruppo di Microsoft 365, che possono gestire l'appartenenza ai gruppi.Security Group and Microsoft 365 group owners, who can manage group membership. Tali gruppi potrebbero avere accesso a dati sensibili, informazioni riservate o configurazioni critiche in Azure Active Directory o altrove.Those groups may grant access to sensitive or private information or critical configuration in Azure AD and elsewhere.
- Amministratori in altri servizi all'esterno di Azure Active Directory, ad esempio Exchange Online, Centro sicurezza e conformità di Office e sistemi di gestione delle risorse umane.Administrators in other services outside of Azure AD like Exchange Online, Office Security and Compliance Center, and human resources systems.
- Non amministratori come dirigenti, addetti degli uffici legali e dipendenti delle risorse umane che possono avere accesso a dati sensibili o informazioni riservate.Non-administrators like executives, legal counsel, and human resources employees who may have access to sensitive or private information.
Autorizzazioni dei ruoliRole Permissions
Nelle tabelle seguenti vengono descritte le autorizzazioni specifiche assegnate a ogni ruolo in Azure Active Directory.The following tables describe the specific permissions in Azure Active Directory given to each role. Alcuni ruoli potrebbero avere altre autorizzazioni per i servizi Microsoft al di fuori di Azure Active Directory.Some roles may have additional permissions in Microsoft services outside of Azure Active Directory.
Autorizzazioni per l'amministratore delle applicazioniApplication Administrator permissions
Può creare e gestire tutti gli aspetti delle registrazioni di app e delle app aziendali.Can create and manage all aspects of app registrations and enterprise apps.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/Application/appProxyAuthentication/updatemicrosoft.directory/Application/appProxyAuthentication/update | Aggiornare le proprietà di autenticazione del proxy app per le entità servizio in Azure Active Directory.Update App Proxy authentication properties on service principals in Azure Active Directory. |
microsoft.directory/Application/appProxyUrlSettings/updatemicrosoft.directory/Application/appProxyUrlSettings/update | Aggiornare gli URL interni ed esterni del proxy applicazione in Azure Active Directory.Update application proxy internal and external URLS in Azure Active Directory. |
microsoft.directory/applications/applicationProxy/readmicrosoft.directory/applications/applicationProxy/read | Leggere tutte le proprietà del proxy app.Read all of App Proxy properties. |
microsoft.directory/applications/applicationProxy/updatemicrosoft.directory/applications/applicationProxy/update | Aggiornare tutte le proprietà del proxy app.Update all of App Proxy properties. |
microsoft.directory/applications/audience/updatemicrosoft.directory/applications/audience/update | Aggiornare la proprietà applications.audience in Azure Active Directory.Update applications.audience property in Azure Active Directory. |
microsoft.directory/applications/authentication/updatemicrosoft.directory/applications/authentication/update | Aggiornare la proprietà applications.authentication in Azure Active Directory.Update applications.authentication property in Azure Active Directory. |
microsoft.directory/applications/basic/updatemicrosoft.directory/applications/basic/update | Aggiornare le proprietà di base per le applicazioni in Azure Active Directory.Update basic properties on applications in Azure Active Directory. |
microsoft.directory/applications/createmicrosoft.directory/applications/create | Creare applicazioni in Azure Active Directory.Create applications in Azure Active Directory. |
microsoft.directory/applications/credentials/updatemicrosoft.directory/applications/credentials/update | Aggiornare la proprietà applications.credentials in Azure Active Directory.Update applications.credentials property in Azure Active Directory. |
microsoft.directory/applications/deletemicrosoft.directory/applications/delete | Eliminare applicazioni in Azure Active Directory.Delete applications in Azure Active Directory. |
microsoft.directory/applications/owners/updatemicrosoft.directory/applications/owners/update | Aggiornare la proprietà applications.owners in Azure Active Directory.Update applications.owners property in Azure Active Directory. |
microsoft.directory/applications/permissions/updatemicrosoft.directory/applications/permissions/update | Aggiornare la proprietà applications.permissions in Azure Active Directory.Update applications.permissions property in Azure Active Directory. |
microsoft.directory/applications/policies/updatemicrosoft.directory/applications/policies/update | Aggiornare la proprietà applications.policies in Azure Active Directory.Update applications.policies property in Azure Active Directory. |
microsoft.directory/appRoleAssignments/createmicrosoft.directory/appRoleAssignments/create | Creare appRoleAssignments in Azure Active Directory.Create appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/readmicrosoft.directory/appRoleAssignments/read | Eseguire la lettura di appRoleAssignments in Azure Active Directory.Read appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/updatemicrosoft.directory/appRoleAssignments/update | Aggiornare appRoleAssignments in Azure Active Directory.Update appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/deletemicrosoft.directory/appRoleAssignments/delete | Eliminare appRoleAssignments in Azure Active Directory.Delete appRoleAssignments in Azure Active Directory. |
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
Microsoft. directory/connectorGroups/allProperties/Readmicrosoft.directory/connectorGroups/allProperties/read | Leggere le proprietà del gruppo di connettori del proxy applicazione in Azure Active Directory.Read application proxy connector group properties in Azure Active Directory. |
Microsoft. directory/connectorGroups/allProperties/Updatemicrosoft.directory/connectorGroups/allProperties/update | Aggiornare tutte le proprietà del gruppo di connettori del proxy applicazione in Azure Active Directory.Update all application proxy connector group properties in Azure Active Directory. |
microsoft.directory/connectorGroups/createmicrosoft.directory/connectorGroups/create | Creare gruppi di connettori del proxy applicazione in Azure Active Directory.Create application proxy connector groups in Azure Active Directory. |
microsoft.directory/connectorGroups/deletemicrosoft.directory/connectorGroups/delete | Eliminare gruppi di connettori del proxy applicazione in Azure Active Directory.Delete application proxy connector groups in Azure Active Directory. |
Microsoft. directory/connettori/allProperties/letturamicrosoft.directory/connectors/allProperties/read | Leggere tutte le proprietà dei connettori del proxy applicazione in Azure Active Directory.Read all application proxy connector properties in Azure Active Directory. |
microsoft.directory/connectors/createmicrosoft.directory/connectors/create | Creare connettori del proxy applicazione in Azure Active Directory.Create application proxy connectors in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/basic/readmicrosoft.directory/policies/applicationConfiguration/basic/read | Eseguire la lettura della proprietà policies.applicationConfiguration in Azure Active Directory.Read policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/basic/updatemicrosoft.directory/policies/applicationConfiguration/basic/update | Aggiornare la proprietà policies.applicationConfiguration in Azure Active Directory.Update policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/createmicrosoft.directory/policies/applicationConfiguration/create | Creare criteri in Azure Active Directory.Create policies in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/deletemicrosoft.directory/policies/applicationConfiguration/delete | Eliminare criteri in Azure Active Directory.Delete policies in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/owners/readmicrosoft.directory/policies/applicationConfiguration/owners/read | Eseguire la lettura della proprietà policies.applicationConfiguration in Azure Active Directory.Read policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/owners/updatemicrosoft.directory/policies/applicationConfiguration/owners/update | Aggiornare la proprietà policies.applicationConfiguration in Azure Active Directory.Update policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/policyAppliedTo/readmicrosoft.directory/policies/applicationConfiguration/policyAppliedTo/read | Eseguire la lettura della proprietà policies.applicationConfiguration in Azure Active Directory.Read policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/updatemicrosoft.directory/servicePrincipals/appRoleAssignedTo/update | Aggiornare la proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Update servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignments/updatemicrosoft.directory/servicePrincipals/appRoleAssignments/update | Aggiornare la proprietà servicePrincipals.appRoleAssignments in Azure Active Directory.Update servicePrincipals.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/servicePrincipals/audience/updatemicrosoft.directory/servicePrincipals/audience/update | Aggiornare la proprietà servicePrincipals.audience in Azure Active Directory.Update servicePrincipals.audience property in Azure Active Directory. |
microsoft.directory/servicePrincipals/authentication/updatemicrosoft.directory/servicePrincipals/authentication/update | Aggiornare la proprietà servicePrincipals.authentication in Azure Active Directory.Update servicePrincipals.authentication property in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/updatemicrosoft.directory/servicePrincipals/basic/update | Aggiornare le proprietà di base su servicePrincipals in Azure Active Directory.Update basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/createmicrosoft.directory/servicePrincipals/create | Creare servicePrincipals in Azure Active Directory.Create servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/credentials/updatemicrosoft.directory/servicePrincipals/credentials/update | Aggiornare la proprietà servicePrincipals.credentials in Azure Active Directory.Update servicePrincipals.credentials property in Azure Active Directory. |
microsoft.directory/servicePrincipals/deletemicrosoft.directory/servicePrincipals/delete | Eliminare servicePrincipals in Azure Active Directory.Delete servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/updatemicrosoft.directory/servicePrincipals/owners/update | Aggiornare la proprietà servicePrincipals.owners in Azure Active Directory.Update servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/permissions/updatemicrosoft.directory/servicePrincipals/permissions/update | Aggiornare la proprietà servicePrincipals.permissions in Azure Active Directory.Update servicePrincipals.permissions property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/updatemicrosoft.directory/servicePrincipals/policies/update | Aggiornare la proprietà servicePrincipals.policies in Azure Active Directory.Update servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto tecnico di Azure.Create and manage Azure support tickets. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per sviluppatori di applicazioniApplication Developer permissions
Può creare registrazioni di applicazioni indipendentemente dall'impostazione 'Gli utenti possono registrare applicazioni'.Can create application registrations independent of the 'Users can register applications' setting.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/applications/createAsOwnermicrosoft.directory/applications/createAsOwner | Creare applicazioni in Azure Active Directory.Create applications in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/appRoleAssignments/createAsOwnermicrosoft.directory/appRoleAssignments/createAsOwner | Creare appRoleAssignments in Azure Active Directory.Create appRoleAssignments in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/oAuth2PermissionGrants/createAsOwnermicrosoft.directory/oAuth2PermissionGrants/createAsOwner | Creare oAuth2PermissionGrants in Azure Active Directory.Create oAuth2PermissionGrants in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/servicePrincipals/createAsOwnermicrosoft.directory/servicePrincipals/createAsOwner | Creare servicePrincipals in Azure Active Directory.Create servicePrincipals in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
Autorizzazioni dell'amministratore dell'autenticazioneAuthentication Administrator permissions
È autorizzato a visualizzare, configurare e reimpostare le informazioni sul metodo di autenticazione per qualsiasi utente non amministratore.Allowed to view, set and reset authentication method information for any non-admin user.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalidare tutti i token di aggiornamento utente in Azure Active Directory.Invalidate all user refresh tokens in Azure Active Directory. |
microsoft.directory/users/strongAuthentication/updatemicrosoft.directory/users/strongAuthentication/update | Aggiornare le proprietà dell'autenticazione avanzata, ad esempio le informazioni sulle credenziali MFA.Update strong authentication properties like MFA credential information. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti dell'organizzazione Microsoft 365.Update passwords for all users in the Microsoft 365 organization. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
Autorizzazioni autore payload di attaccoAttack Payload Author permissions
Consente di creare payload di attacco che possono essere distribuiti da un amministratore in un secondo momento.Can create attack payloads that can be deployed by an administrator later.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. office365. protectionCenter/attackSimulator/payload/allProperties/allTasksmicrosoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks | Creare e gestire i payload di attacco nel simulatore di attacco.Create and manage attack payloads in Attack Simulator. |
Microsoft. office365. protectionCenter/attackSimulator/Reports/allProperties/Readmicrosoft.office365.protectionCenter/attackSimulator/reports/allProperties/read | Leggere i report sulla simulazione degli attacchi, le risposte e il training associato.Read reports of attack simulation, responses, and associated training. |
Autorizzazioni di amministratore della simulazione di attaccoAttack Simulation Administrator permissions
Consente di creare e gestire tutti gli aspetti delle campagne di simulazione di attacco.Can create and manage all aspects of attack simulation campaigns.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. office365. protectionCenter/attackSimulator/payload/allProperties/allTasksmicrosoft.office365.protectionCenter/attackSimulator/payload/allProperties/allTasks | Creare e gestire i payload di attacco nel simulatore di attacco.Create and manage attack payloads in Attack Simulator. |
Microsoft. office365. protectionCenter/attackSimulator/Reports/allProperties/Readmicrosoft.office365.protectionCenter/attackSimulator/reports/allProperties/read | Leggere i report sulla simulazione degli attacchi, le risposte e il training associato.Read reports of attack simulation, responses, and associated training. |
Microsoft. office365. protectionCenter/attackSimulator/Simulation/allProperties/allTasksmicrosoft.office365.protectionCenter/attackSimulator/simulation/allProperties/allTasks | Creare e gestire modelli di simulazione di attacco nel simulatore di attacco.Create and manage attack simulation templates in Attack Simulator. |
Autorizzazioni per l'amministratore di Azure DevOpsAzure DevOps Administrator permissions
Può gestire i criteri e le impostazioni dell'organizzazione di Azure DevOps.Can manage Azure DevOps organization policy and settings.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione del ruolo sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.devOps/allEntities/allTasksmicrosoft.azure.devOps/allEntities/allTasks | Leggere e configurare Azure DevOps.Read and configure Azure DevOps. |
Autorizzazioni dell'amministratore di Azure Information ProtectionAzure Information Protection Administrator permissions
Può gestire tutti gli aspetti del servizio Azure Information Protection.Can manage all aspects of the Azure Information Protection service.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione del ruolo sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.informationProtection/allEntities/allTasksmicrosoft.azure.informationProtection/allEntities/allTasks | Gestisce tutti gli aspetti di Azure Information Protection.Manage all aspects of Azure Information Protection. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto tecnico di Azure.Create and manage Azure support tickets. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni dell'amministratore dei set di chiavi IEF B2CB2C IEF Keyset Administrator permissions
Gestire i segreti per la federazione e della crittografia in Identity Experience Framework.Manage secrets for federation and encryption in the Identity Experience Framework.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.aad.b2c/trustFramework/keySets/allTasksmicrosoft.aad.b2c/trustFramework/keySets/allTasks | Leggere e configurare set di chiavi in Azure Active Directory B2C.Read and configure key sets in Azure Active Directory B2C. |
Autorizzazioni per l'amministratore dei criteri IEF B2CB2C IEF Policy Administrator permissions
Creare e gestire i criteri del framework attendibilità in Identity Experience Framework.Create and manage trust framework policies in the Identity Experience Framework.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.aad.b2c/trustFramework/policies/allTasksmicrosoft.aad.b2c/trustFramework/policies/allTasks | Leggere e configurare criteri personalizzati in Azure Active Directory B2C.Read and configure custom policies in Azure Active Directory B2C. |
Autorizzazioni per l'amministratore fatturazioneBilling Administrator permissions
Può eseguire attività comuni relative alla fatturazione, ad esempio aggiornare le informazioni di pagamento.Can perform common billing related tasks like updating payment information.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/organization/basic/updatemicrosoft.directory/organization/basic/update | Aggiornare le proprietà di base sull'organizzazione in Azure Active Directory.Update basic properties on organization in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.commerce.billing/allEntities/allTasksmicrosoft.commerce.billing/allEntities/allTasks | Gestire tutti gli aspetti della fatturazione.Manage all aspects of billing. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore applicazione cloudCloud Application Administrator permissions
Può creare e gestire tutti gli aspetti delle registrazioni di app e delle app aziendali, ad eccezione del Proxy di applicazione.Can create and manage all aspects of app registrations and enterprise apps except App Proxy.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/applications/audience/updatemicrosoft.directory/applications/audience/update | Aggiornare la proprietà applications.audience in Azure Active Directory.Update applications.audience property in Azure Active Directory. |
microsoft.directory/applications/authentication/updatemicrosoft.directory/applications/authentication/update | Aggiornare la proprietà applications.authentication in Azure Active Directory.Update applications.authentication property in Azure Active Directory. |
microsoft.directory/applications/basic/updatemicrosoft.directory/applications/basic/update | Aggiornare le proprietà di base per le applicazioni in Azure Active Directory.Update basic properties on applications in Azure Active Directory. |
microsoft.directory/applications/createmicrosoft.directory/applications/create | Creare applicazioni in Azure Active Directory.Create applications in Azure Active Directory. |
microsoft.directory/applications/credentials/updatemicrosoft.directory/applications/credentials/update | Aggiornare la proprietà applications.credentials in Azure Active Directory.Update applications.credentials property in Azure Active Directory. |
microsoft.directory/applications/deletemicrosoft.directory/applications/delete | Eliminare applicazioni in Azure Active Directory.Delete applications in Azure Active Directory. |
microsoft.directory/applications/owners/updatemicrosoft.directory/applications/owners/update | Aggiornare la proprietà applications.owners in Azure Active Directory.Update applications.owners property in Azure Active Directory. |
microsoft.directory/applications/permissions/updatemicrosoft.directory/applications/permissions/update | Aggiornare la proprietà applications.permissions in Azure Active Directory.Update applications.permissions property in Azure Active Directory. |
microsoft.directory/applications/policies/updatemicrosoft.directory/applications/policies/update | Aggiornare la proprietà applications.policies in Azure Active Directory.Update applications.policies property in Azure Active Directory. |
microsoft.directory/appRoleAssignments/createmicrosoft.directory/appRoleAssignments/create | Creare appRoleAssignments in Azure Active Directory.Create appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/updatemicrosoft.directory/appRoleAssignments/update | Aggiornare appRoleAssignments in Azure Active Directory.Update appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/deletemicrosoft.directory/appRoleAssignments/delete | Eliminare appRoleAssignments in Azure Active Directory.Delete appRoleAssignments in Azure Active Directory. |
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/createmicrosoft.directory/policies/applicationConfiguration/create | Creare criteri in Azure Active Directory.Create policies in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/basic/readmicrosoft.directory/policies/applicationConfiguration/basic/read | Eseguire la lettura della proprietà policies.applicationConfiguration in Azure Active Directory.Read policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/basic/updatemicrosoft.directory/policies/applicationConfiguration/basic/update | Aggiornare la proprietà policies.applicationConfiguration in Azure Active Directory.Update policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/deletemicrosoft.directory/policies/applicationConfiguration/delete | Eliminare criteri in Azure Active Directory.Delete policies in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/owners/readmicrosoft.directory/policies/applicationConfiguration/owners/read | Eseguire la lettura della proprietà policies.applicationConfiguration in Azure Active Directory.Read policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/owners/updatemicrosoft.directory/policies/applicationConfiguration/owners/update | Aggiornare la proprietà policies.applicationConfiguration in Azure Active Directory.Update policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/policies/applicationConfiguration/policyAppliedTo/readmicrosoft.directory/policies/applicationConfiguration/policyAppliedTo/read | Eseguire la lettura della proprietà policies.applicationConfiguration in Azure Active Directory.Read policies.applicationConfiguration property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/updatemicrosoft.directory/servicePrincipals/appRoleAssignedTo/update | Aggiornare la proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Update servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignments/updatemicrosoft.directory/servicePrincipals/appRoleAssignments/update | Aggiornare la proprietà servicePrincipals.appRoleAssignments in Azure Active Directory.Update servicePrincipals.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/servicePrincipals/audience/updatemicrosoft.directory/servicePrincipals/audience/update | Aggiornare la proprietà servicePrincipals.audience in Azure Active Directory.Update servicePrincipals.audience property in Azure Active Directory. |
microsoft.directory/servicePrincipals/authentication/updatemicrosoft.directory/servicePrincipals/authentication/update | Aggiornare la proprietà servicePrincipals.authentication in Azure Active Directory.Update servicePrincipals.authentication property in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/updatemicrosoft.directory/servicePrincipals/basic/update | Aggiornare le proprietà di base su servicePrincipals in Azure Active Directory.Update basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/createmicrosoft.directory/servicePrincipals/create | Creare servicePrincipals in Azure Active Directory.Create servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/credentials/updatemicrosoft.directory/servicePrincipals/credentials/update | Aggiornare la proprietà servicePrincipals.credentials in Azure Active Directory.Update servicePrincipals.credentials property in Azure Active Directory. |
microsoft.directory/servicePrincipals/deletemicrosoft.directory/servicePrincipals/delete | Eliminare servicePrincipals in Azure Active Directory.Delete servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/updatemicrosoft.directory/servicePrincipals/owners/update | Aggiornare la proprietà servicePrincipals.owners in Azure Active Directory.Update servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/permissions/updatemicrosoft.directory/servicePrincipals/permissions/update | Aggiornare la proprietà servicePrincipals.permissions in Azure Active Directory.Update servicePrincipals.permissions property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/updatemicrosoft.directory/servicePrincipals/policies/update | Aggiornare la proprietà servicePrincipals.policies in Azure Active Directory.Update servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto tecnico di Azure.Create and manage Azure support tickets. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore dispositivo cloudCloud Device Administrator permissions
Accesso completo per la gestione dei dispositivi in Azure AD.Full access to manage devices in Azure AD.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
Microsoft. directory/bitlockerKeys/chiave/letturamicrosoft.directory/bitlockerKeys/key/read | Leggere le proprietà e gli oggetti chiave di BitLocker (inclusa la chiave di ripristino) in Azure Active Directory.Read bitlocker key objects and properties (including recovery key) in Azure Active Directory. |
microsoft.directory/devices/deletemicrosoft.directory/devices/delete | Eliminare dispositivi in Azure Active Directory.Delete devices in Azure Active Directory. |
microsoft.directory/devices/disablemicrosoft.directory/devices/disable | Disabilitare i dispositivi in Azure Active Directory.Disable devices in Azure Active Directory. |
microsoft.directory/devices/enablemicrosoft.directory/devices/enable | Abilitare i dispositivi in Azure Active Directory.Enable devices in Azure Active Directory. |
Microsoft. directory/devices/extensionAttributes/Updatemicrosoft.directory/devices/extensionAttributes/update | Aggiornare tutti i valori per la proprietà Devices. extensionAttributes in Azure Active Directory.Update all values for devices.extensionAttributes property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
Autorizzazioni per l'amministratore societàCompany Administrator permissions
Può gestire tutti gli aspetti di Azure AD e dei servizi Microsoft che usano identità di Azure AD.Can manage all aspects of Azure AD and Microsoft services that use Azure AD identities. Questo ruolo è noto anche come ruolo di amministratore globale.This role is also known as the Global Administrator role.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.aad.cloudAppSecurity/allEntities/allTasksmicrosoft.aad.cloudAppSecurity/allEntities/allTasks | Creare ed eliminare tutte le risorse e leggere e aggiornare le proprietà standard in microsoft.aad.cloudAppSecurity.Create and delete all resources, and read and update standard properties in microsoft.aad.cloudAppSecurity. |
microsoft.directory/administrativeUnits/allProperties/allTasksmicrosoft.directory/administrativeUnits/allProperties/allTasks | Creare ed eliminare administrativeUnits, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete administrativeUnits, and read and update all properties in Azure Active Directory. |
microsoft.directory/applications/allProperties/allTasksmicrosoft.directory/applications/allProperties/allTasks | Creare ed eliminare applicazioni, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete applications, and read and update all properties in Azure Active Directory. |
microsoft.directory/appRoleAssignments/allProperties/allTasksmicrosoft.directory/appRoleAssignments/allProperties/allTasks | Creare ed eliminare appRoleAssignments, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete appRoleAssignments, and read and update all properties in Azure Active Directory. |
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
Microsoft. directory/bitlockerKeys/chiave/letturamicrosoft.directory/bitlockerKeys/key/read | Leggere le proprietà e gli oggetti chiave di BitLocker (inclusa la chiave di ripristino) in Azure Active Directory.Read bitlocker key objects and properties (including recovery key) in Azure Active Directory. |
microsoft.directory/contacts/allProperties/allTasksmicrosoft.directory/contacts/allProperties/allTasks | Creare ed eliminare contatti, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete contacts, and read and update all properties in Azure Active Directory. |
microsoft.directory/contracts/allProperties/allTasksmicrosoft.directory/contracts/allProperties/allTasks | Creare ed eliminare contratti, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete contracts, and read and update all properties in Azure Active Directory. |
microsoft.directory/devices/allProperties/allTasksmicrosoft.directory/devices/allProperties/allTasks | Creare ed eliminare dispositivi, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete devices, and read and update all properties in Azure Active Directory. |
microsoft.directory/directoryRoles/allProperties/allTasksmicrosoft.directory/directoryRoles/allProperties/allTasks | Creare ed eliminare directoryRoles, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete directoryRoles, and read and update all properties in Azure Active Directory. |
microsoft.directory/directoryRoleTemplates/allProperties/allTasksmicrosoft.directory/directoryRoleTemplates/allProperties/allTasks | Creare ed eliminare directoryRoleTemplates, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete directoryRoleTemplates, and read and update all properties in Azure Active Directory. |
microsoft.directory/domains/allProperties/allTasksmicrosoft.directory/domains/allProperties/allTasks | Creare ed eliminare domini, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete domains, and read and update all properties in Azure Active Directory. |
Microsoft. directory/entitlementManagement/allProperties/allTasksmicrosoft.directory/entitlementManagement/allProperties/allTasks | Creare ed eliminare risorse, leggere e aggiornare tutte le proprietà in Azure AD gestione dei diritti.Create and delete resources, and read and update all properties in Azure AD entitlement management. |
microsoft.directory/groups/allProperties/allTasksmicrosoft.directory/groups/allProperties/allTasks | Creare ed eliminare gruppi, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete groups, and read and update all properties in Azure Active Directory. |
Microsoft. directory/groupsAssignableToRoles/allProperties/Updatemicrosoft.directory/groupsAssignableToRoles/allProperties/update | Aggiornare i gruppi con la proprietà isAssignableToRole impostata su true in Azure Active Directory.Update groups with isAssignableToRole property set to true in Azure Active Directory. |
Microsoft. directory/groupsAssignableToRoles/creamicrosoft.directory/groupsAssignableToRoles/create | Creare gruppi con la proprietà isAssignableToRole impostata su true in Azure Active Directory.Create groups with isAssignableToRole property set to true in Azure Active Directory. |
Microsoft. directory/groupsAssignableToRoles/Deletemicrosoft.directory/groupsAssignableToRoles/delete | Eliminare i gruppi con la proprietà isAssignableToRole impostata su true in Azure Active Directory.Delete groups with isAssignableToRole property set to true in Azure Active Directory. |
microsoft.directory/groupSettings/allProperties/allTasksmicrosoft.directory/groupSettings/allProperties/allTasks | Creare ed eliminare groupSettings, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete groupSettings, and read and update all properties in Azure Active Directory. |
microsoft.directory/groupSettingTemplates/allProperties/allTasksmicrosoft.directory/groupSettingTemplates/allProperties/allTasks | Creare ed eliminare groupSettingsTemplates, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete groupSettingTemplates, and read and update all properties in Azure Active Directory. |
microsoft.directory/loginTenantBranding/allProperties/allTasksmicrosoft.directory/loginTenantBranding/allProperties/allTasks | Creare ed eliminare loginTenantBranding, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete loginTenantBranding, and read and update all properties in Azure Active Directory. |
microsoft.directory/oAuth2PermissionGrants/allProperties/allTasksmicrosoft.directory/oAuth2PermissionGrants/allProperties/allTasks | Creare ed eliminare oAuth2PermissionGrants, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete oAuth2PermissionGrants, and read and update all properties in Azure Active Directory. |
microsoft.directory/organization/allProperties/allTasksmicrosoft.directory/organization/allProperties/allTasks | Creare ed eliminare organizzazioni, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete organization, and read and update all properties in Azure Active Directory. |
microsoft.directory/policies/allProperties/allTasksmicrosoft.directory/policies/allProperties/allTasks | Creare ed eliminare criteri, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete policies, and read and update all properties in Azure Active Directory. |
microsoft.directory/roleAssignments/allProperties/allTasksmicrosoft.directory/roleAssignments/allProperties/allTasks | Creare ed eliminare roleAssignments, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete roleAssignments, and read and update all properties in Azure Active Directory. |
microsoft.directory/roleDefinitions/allProperties/allTasksmicrosoft.directory/roleDefinitions/allProperties/allTasks | Creare ed eliminare roleDefinitions, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete roleDefinitions, and read and update all properties in Azure Active Directory. |
microsoft.directory/scopedRoleMemberships/allProperties/allTasksmicrosoft.directory/scopedRoleMemberships/allProperties/allTasks | Creare ed eliminare scopedRoleMemberships, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete scopedRoleMemberships, and read and update all properties in Azure Active Directory. |
microsoft.directory/serviceAction/activateServicemicrosoft.directory/serviceAction/activateService | Può eseguire l'azione del servizio Activateservice in Azure Active DirectoryCan perform the Activateservice service action in Azure Active Directory |
microsoft.directory/serviceAction/disableDirectoryFeaturemicrosoft.directory/serviceAction/disableDirectoryFeature | Può eseguire l'azione del servizio Disabledirectoryfeature in Azure Active DirectoryCan perform the Disabledirectoryfeature service action in Azure Active Directory |
microsoft.directory/serviceAction/enableDirectoryFeaturemicrosoft.directory/serviceAction/enableDirectoryFeature | Può eseguire l'azione del servizio Enabledirectoryfeature in Azure Active DirectoryCan perform the Enabledirectoryfeature service action in Azure Active Directory |
microsoft.directory/serviceAction/getAvailableExtentionPropertiesmicrosoft.directory/serviceAction/getAvailableExtentionProperties | Può eseguire l'azione del servizio Getavailableextentionproperties in Azure Active DirectoryCan perform the Getavailableextentionproperties service action in Azure Active Directory |
microsoft.directory/servicePrincipals/allProperties/allTasksmicrosoft.directory/servicePrincipals/allProperties/allTasks | Creare ed eliminare servicePrincipals, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete servicePrincipals, and read and update all properties in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.directory/subscribedSkus/allProperties/allTasksmicrosoft.directory/subscribedSkus/allProperties/allTasks | Creare ed eliminare subscribedSkus, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete subscribedSkus, and read and update all properties in Azure Active Directory. |
microsoft.directory/users/allProperties/allTasksmicrosoft.directory/users/allProperties/allTasks | Creare ed eliminare utenti, eseguire la lettura e aggiornare tutte le proprietà in Azure Active Directory.Create and delete users, and read and update all properties in Azure Active Directory. |
microsoft.directorySync/allEntities/allTasksmicrosoft.directorySync/allEntities/allTasks | Eseguire tutte le azioni in Azure AD Connect.Perform all actions in Azure AD Connect. |
microsoft.aad.identityProtection/allEntities/allTasksmicrosoft.aad.identityProtection/allEntities/allTasks | Creare ed eliminare tutte le risorse, eseguire la lettura e aggiornare le proprietà standard in microsoft.aad.identityProtection.Create and delete all resources, and read and update standard properties in microsoft.aad.identityProtection. |
microsoft.aad.privilegedIdentityManagement/allEntities/readmicrosoft.aad.privilegedIdentityManagement/allEntities/read | Eseguire tutte le risorse in microsoft.aad.privilegedIdentityManagement.Read all resources in microsoft.aad.privilegedIdentityManagement. |
microsoft.azure.advancedThreatProtection/allEntities/readmicrosoft.azure.advancedThreatProtection/allEntities/read | Leggere tutte le risorse in microsoft.azure.advancedThreatProtection.Read all resources in microsoft.azure.advancedThreatProtection. |
microsoft.azure.informationProtection/allEntities/allTasksmicrosoft.azure.informationProtection/allEntities/allTasks | Gestisce tutti gli aspetti di Azure Information Protection.Manage all aspects of Azure Information Protection. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.commerce.billing/allEntities/allTasksmicrosoft.commerce.billing/allEntities/allTasks | Gestire tutti gli aspetti della fatturazione.Manage all aspects of billing. |
microsoft.intune/allEntities/allTasksmicrosoft.intune/allEntities/allTasks | Gestire tutti gli aspetti di Intune.Manage all aspects of Intune. |
microsoft.office365.complianceManager/allEntities/allTasksmicrosoft.office365.complianceManager/allEntities/allTasks | Gestire tutti gli aspetti di Office 365 Compliance ManagerManage all aspects of Office 365 Compliance Manager |
microsoft.office365.desktopAnalytics/allEntities/allTasksmicrosoft.office365.desktopAnalytics/allEntities/allTasks | Gestire tutti gli aspetti di Desktop Analytics.Manage all aspects of Desktop Analytics. |
microsoft.office365.exchange/allEntities/allTasksmicrosoft.office365.exchange/allEntities/allTasks | Gestire tutti gli aspetti di Exchange Online.Manage all aspects of Exchange Online. |
microsoft.office365.lockbox/allEntities/allTasksmicrosoft.office365.lockbox/allEntities/allTasks | Gestire tutti gli aspetti di Office 365 Customer LockboxManage all aspects of Office 365 Customer Lockbox |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.messageCenter/securityMessages/readmicrosoft.office365.messageCenter/securityMessages/read | Leggere i messaggi relativi alla sicurezza in microsoft.office365.messageCenter.Read securityMessages in microsoft.office365.messageCenter. |
microsoft.office365.protectionCenter/allEntities/allTasksmicrosoft.office365.protectionCenter/allEntities/allTasks | Gestire tutti gli aspetti di Centro protezione di Office 365.Manage all aspects of Office 365 Protection Center. |
microsoft.office365.securityComplianceCenter/allEntities/allTasksmicrosoft.office365.securityComplianceCenter/allEntities/allTasks | Creare ed eliminare tutte le risorse e leggere e aggiornare le proprietà standard in microsoft.office365.securityComplianceCenter.Create and delete all resources, and read and update standard properties in microsoft.office365.securityComplianceCenter. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.sharepoint/allEntities/allTasksmicrosoft.office365.sharepoint/allEntities/allTasks | Creare ed eliminare tutte le risorse, eseguire la lettura e aggiornare le proprietà standard in microsoft.office365.sharepoint.Create and delete all resources, and read and update standard properties in microsoft.office365.sharepoint. |
microsoft.office365.skypeForBusiness/allEntities/allTasksmicrosoft.office365.skypeForBusiness/allEntities/allTasks | Gestire tutti gli aspetti di Skype for Business Online.Manage all aspects of Skype for Business Online. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.powerApps.dynamics365/allEntities/allTasksmicrosoft.powerApps.dynamics365/allEntities/allTasks | Gestire tutti gli aspetti di Dynamics 365.Manage all aspects of Dynamics 365. |
microsoft.powerApps.powerBI/allEntities/allTasksmicrosoft.powerApps.powerBI/allEntities/allTasks | Gestire tutti gli aspetti di Power BI.Manage all aspects of Power BI. |
microsoft.windows.defenderAdvancedThreatProtection/allEntities/readmicrosoft.windows.defenderAdvancedThreatProtection/allEntities/read | Leggere tutte le risorse in microsoft.windows.defenderAdvancedThreatProtection.Read all resources in microsoft.windows.defenderAdvancedThreatProtection. |
Autorizzazioni per l'amministratore conformitàCompliance Administrator permissions
Consente di leggere e gestire la configurazione e i report di conformità in Azure AD e Microsoft 365.Can read and manage compliance configuration and reports in Azure AD and Microsoft 365.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
Microsoft. directory/entitlementManagement/allProperties/Readmicrosoft.directory/entitlementManagement/allProperties/read | Leggere tutte le proprietà in Azure AD gestione dei diritti.Read all properties in Azure AD entitlement management. |
microsoft.office365.complianceManager/allEntities/allTasksmicrosoft.office365.complianceManager/allEntities/allTasks | Gestire tutti gli aspetti di Office 365 Compliance ManagerManage all aspects of Office 365 Compliance Manager |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore dei dati sulla conformitàCompliance Data Administrator permissions
Creare e gestire i contenuti relativi alla conformità.Creates and manages compliance content.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. Directory. cloudAppSecurity/allEntities/allTasksmicrosoft.directory.cloudAppSecurity/allEntities/allTasks | Leggere e configurare Microsoft Cloud App Security.Read and configure Microsoft Cloud App Security. |
microsoft.azure.informationProtection/allEntities/allTasksmicrosoft.azure.informationProtection/allEntities/allTasks | Gestisce tutti gli aspetti di Azure Information Protection.Manage all aspects of Azure Information Protection. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.complianceManager/allEntities/allTasksmicrosoft.office365.complianceManager/allEntities/allTasks | Gestire tutti gli aspetti di Office 365 Compliance ManagerManage all aspects of Office 365 Compliance Manager |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore accesso condizionaleConditional Access Administrator permissions
Può gestire le funzionalità di accesso condizionale.Can manage Conditional Access capabilities.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/policies/conditionalAccess/basic/readmicrosoft.directory/policies/conditionalAccess/basic/read | Eseguire la lettura della proprietà policies.conditionalAccess in Azure Active Directory.Read policies.conditionalAccess property in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/basic/updatemicrosoft.directory/policies/conditionalAccess/basic/update | Aggiornare la proprietà policies.conditionalAccess in Azure Active Directory.Update policies.conditionalAccess property in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/createmicrosoft.directory/policies/conditionalAccess/create | Creare criteri in Azure Active Directory.Create policies in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/deletemicrosoft.directory/policies/conditionalAccess/delete | Eliminare criteri in Azure Active Directory.Delete policies in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/owners/readmicrosoft.directory/policies/conditionalAccess/owners/read | Eseguire la lettura della proprietà policies.conditionalAccess in Azure Active Directory.Read policies.conditionalAccess property in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/owners/updatemicrosoft.directory/policies/conditionalAccess/owners/update | Aggiornare la proprietà policies.conditionalAccess in Azure Active Directory.Update policies.conditionalAccess property in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/policiesAppliedTo/readmicrosoft.directory/policies/conditionalAccess/policiesAppliedTo/read | Eseguire la lettura della proprietà policies.conditionalAccess in Azure Active Directory.Read policies.conditionalAccess property in Azure Active Directory. |
microsoft.directory/policies/conditionalAccess/tenantDefault/updatemicrosoft.directory/policies/conditionalAccess/tenantDefault/update | Aggiornare la proprietà policies.conditionalAccess in Azure Active Directory.Update policies.conditionalAccess property in Azure Active Directory. |
Autorizzazioni per l'amministratore del servizio CRMCRM Service Administrator permissions
Può gestire tutti gli aspetti del prodotto Dynamics 365.Can manage all aspects of the Dynamics 365 product.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.powerApps.dynamics365/allEntities/allTasksmicrosoft.powerApps.dynamics365/allEntities/allTasks | Gestire tutti gli aspetti di Dynamics 365.Manage all aspects of Dynamics 365. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per il responsabile approvazione accesso a Customer LockboxCustomer LockBox Access Approver permissions
Può approvare le richieste di supporto Microsoft per l'accesso ai dati aziendali dei clienti.Can approve Microsoft support requests to access customer organizational data.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.lockbox/allEntities/allTasksmicrosoft.office365.lockbox/allEntities/allTasks | Gestire tutti gli aspetti di Office 365 Customer LockboxManage all aspects of Office 365 Customer Lockbox |
Autorizzazioni per l'amministratore Desktop AnalyticsDesktop Analytics Administrator permissions
Può gestire Desktop Analytics, il Servizio criteri e lo Strumento di personalizzazione di Office.Can manage the Desktop Analytics and Office Customization & Policy services. Per Desktop Analytics, è inclusa la possibilità di visualizzare l'inventario degli asset, creare piani di distribuzione e visualizzare lo stato della distribuzione e dell'integrità.For Desktop Analytics, this includes the ability to view asset inventory, create deployment plans, view deployment and health status. Per il Servizio criteri e lo Strumento di personalizzazione di Office, questo ruolo consente agli utenti di gestire i criteri di Office.For Office Customization & Policy service, this role enables users to manage Office policies.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.desktopAnalytics/allEntities/allTasksmicrosoft.office365.desktopAnalytics/allEntities/allTasks | Gestire tutti gli aspetti di Desktop Analytics.Manage all aspects of Desktop Analytics. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per gli amministratori di dispositiviDevice Administrators permissions
Gli utenti assegnati a questo ruolo vengono aggiunti al gruppo di amministratori locale nei dispositivi aggiunti ad Azure AD.Users assigned to this role are added to the local administrators group on Azure AD-joined devices.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/groupSettings/basic/readmicrosoft.directory/groupSettings/basic/read | Eseguire la lettura delle proprietà di base su groupSettings in Azure Active Directory.Read basic properties on groupSettings in Azure Active Directory. |
microsoft.directory/groupSettingTemplates/basic/readmicrosoft.directory/groupSettingTemplates/basic/read | Eseguire la lettura delle proprietà di base su groupSettingTemplates in Azure Active Directory.Read basic properties on groupSettingTemplates in Azure Active Directory. |
Autorizzazioni per i ruoli con autorizzazioni di lettura nella directoryDirectory Readers permissions
Può leggere le informazioni base della directory.Can read basic directory information. Per concedere l'accesso alle applicazioni, non destinato agli utenti.For granting access to applications, not intended for users.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/administrativeUnits/basic/readmicrosoft.directory/administrativeUnits/basic/read | Eseguire la lettura delle proprietà di base su administrativeUnits in Azure Active Directory.Read basic properties on administrativeUnits in Azure Active Directory. |
microsoft.directory/administrativeUnits/members/readmicrosoft.directory/administrativeUnits/members/read | Eseguire la proprietà administrativeUnits.members in Azure Active Directory.Read administrativeUnits.members property in Azure Active Directory. |
microsoft.directory/applications/basic/readmicrosoft.directory/applications/basic/read | Eseguire la lettura delle proprietà di base sulle applicazioni in Azure Active Directory.Read basic properties on applications in Azure Active Directory. |
microsoft.directory/applications/owners/readmicrosoft.directory/applications/owners/read | Eseguire la lettura della proprietà applications.owners in Azure Active Directory.Read applications.owners property in Azure Active Directory. |
microsoft.directory/applications/policies/readmicrosoft.directory/applications/policies/read | Eseguire la lettura della proprietà applications.policies in Azure Active Directory.Read applications.policies property in Azure Active Directory. |
microsoft.directory/contacts/basic/readmicrosoft.directory/contacts/basic/read | Eseguire la lettura delle proprietà di base sui contatti in Azure Active Directory.Read basic properties on contacts in Azure Active Directory. |
microsoft.directory/contacts/memberOf/readmicrosoft.directory/contacts/memberOf/read | Eseguire la lettura della proprietà contacts.memberOf in Azure Active Directory.Read contacts.memberOf property in Azure Active Directory. |
microsoft.directory/contracts/basic/readmicrosoft.directory/contracts/basic/read | Eseguire la lettura delle proprietà di base sui contratti in Azure Active Directory.Read basic properties on contracts in Azure Active Directory. |
microsoft.directory/devices/basic/readmicrosoft.directory/devices/basic/read | Eseguire la lettura delle proprietà di base sui dispositivi in Azure Active Directory.Read basic properties on devices in Azure Active Directory. |
microsoft.directory/devices/memberOf/readmicrosoft.directory/devices/memberOf/read | Eseguire la proprietà devices.memberOf in Azure Active Directory.Read devices.memberOf property in Azure Active Directory. |
microsoft.directory/devices/registeredOwners/readmicrosoft.directory/devices/registeredOwners/read | Eseguire la proprietà devices.registeredOwners in Azure Active Directory.Read devices.registeredOwners property in Azure Active Directory. |
microsoft.directory/devices/registeredUsers/readmicrosoft.directory/devices/registeredUsers/read | Eseguire la lettura della proprietà devices.registeredUsers in Azure Active Directory.Read devices.registeredUsers property in Azure Active Directory. |
microsoft.directory/directoryRoles/basic/readmicrosoft.directory/directoryRoles/basic/read | Eseguire la lettura delle proprietà di base su directoryRoles in Azure Active Directory.Read basic properties on directoryRoles in Azure Active Directory. |
microsoft.directory/directoryRoles/eligibleMembers/readmicrosoft.directory/directoryRoles/eligibleMembers/read | Eseguire la lettura della proprietà directoryRoles.eligibleMembers in Azure Active Directory.Read directoryRoles.eligibleMembers property in Azure Active Directory. |
microsoft.directory/directoryRoles/members/readmicrosoft.directory/directoryRoles/members/read | Eseguire la lettura della proprietà directoryRoles.members in Azure Active Directory.Read directoryRoles.members property in Azure Active Directory. |
microsoft.directory/domains/basic/readmicrosoft.directory/domains/basic/read | Eseguire la lettura delle proprietà di base sui domini in Azure Active Directory.Read basic properties on domains in Azure Active Directory. |
microsoft.directory/groups/appRoleAssignments/readmicrosoft.directory/groups/appRoleAssignments/read | Eseguire la lettura della proprietà groups.appRoleAssignments in Azure Active Directory.Read groups.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/groups/basic/readmicrosoft.directory/groups/basic/read | Eseguire la lettura della proprietà sui gruppi in Azure Active Directory.Read basic properties on groups in Azure Active Directory. |
microsoft.directory/groups/memberOf/readmicrosoft.directory/groups/memberOf/read | Eseguire la lettura della proprietà groups.memberOf in Azure Active Directory.Read groups.memberOf property in Azure Active Directory. |
microsoft.directory/groups/members/readmicrosoft.directory/groups/members/read | Eseguire la lettura della proprietà groups.members in Azure Active Directory.Read groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/readmicrosoft.directory/groups/owners/read | Eseguire la lettura della proprietà groups.owners in Azure Active Directory.Read groups.owners property in Azure Active Directory. |
microsoft.directory/groups/settings/readmicrosoft.directory/groups/settings/read | Eseguire la lettura della proprietà groups.settings in Azure Active Directory.Read groups.settings property in Azure Active Directory. |
microsoft.directory/groupSettings/basic/readmicrosoft.directory/groupSettings/basic/read | Eseguire la lettura delle proprietà di base su groupSettings in Azure Active Directory.Read basic properties on groupSettings in Azure Active Directory. |
microsoft.directory/groupSettingTemplates/basic/readmicrosoft.directory/groupSettingTemplates/basic/read | Eseguire la lettura delle proprietà di base su groupSettingTemplates in Azure Active Directory.Read basic properties on groupSettingTemplates in Azure Active Directory. |
microsoft.directory/oAuth2PermissionGrants/basic/readmicrosoft.directory/oAuth2PermissionGrants/basic/read | Eseguire la lettura delle proprietà di base su oAuth2PermissionGrants in Azure Active Directory.Read basic properties on oAuth2PermissionGrants in Azure Active Directory. |
microsoft.directory/organization/basic/readmicrosoft.directory/organization/basic/read | Eseguire la lettura delle proprietà di base sull'organizzazione in Azure Active Directory.Read basic properties on organization in Azure Active Directory. |
microsoft.directory/organization/trustedCAsForPasswordlessAuth/readmicrosoft.directory/organization/trustedCAsForPasswordlessAuth/read | Eseguire la lettura della proprietà organization.trustedCAsForPasswordlessAuth in Azure Active Directory.Read organization.trustedCAsForPasswordlessAuth property in Azure Active Directory. |
microsoft.directory/roleAssignments/basic/readmicrosoft.directory/roleAssignments/basic/read | Eseguire la lettura delle proprietà di base su roleAssignments in Azure Active Directory.Read basic properties on roleAssignments in Azure Active Directory. |
microsoft.directory/roleDefinitions/basic/readmicrosoft.directory/roleDefinitions/basic/read | Eseguire la lettura delle proprietà di base su roleDefinitions in Azure Active Directory.Read basic properties on roleDefinitions in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/readmicrosoft.directory/servicePrincipals/appRoleAssignedTo/read | Eseguire la lettura della proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Read servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignments/readmicrosoft.directory/servicePrincipals/appRoleAssignments/read | Eseguire la lettura della proprietà servicePrincipals.appRoleAssignments in Azure Active Directory.Read servicePrincipals.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/readmicrosoft.directory/servicePrincipals/basic/read | Eseguire la lettura delle proprietà di base su servicePrincipals in Azure Active Directory.Read basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/memberOf/readmicrosoft.directory/servicePrincipals/memberOf/read | Eseguire la lettura della proprietà servicePrincipals.memberOf in Azure Active Directory.Read servicePrincipals.memberOf property in Azure Active Directory. |
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/basic/readmicrosoft.directory/servicePrincipals/oAuth2PermissionGrants/basic/read | Eseguire la lettura della proprietà servicePrincipals.oAuth2PermissionGrants in Azure Active Directory.Read servicePrincipals.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/servicePrincipals/ownedObjects/readmicrosoft.directory/servicePrincipals/ownedObjects/read | Eseguire la lettura della proprietà servicePrincipals.ownedObjects in Azure Active Directory.Read servicePrincipals.ownedObjects property in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/readmicrosoft.directory/servicePrincipals/owners/read | Eseguire la lettura della proprietà servicePrincipals.owners in Azure Active Directory.Read servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/readmicrosoft.directory/servicePrincipals/policies/read | Eseguire la lettura della proprietà servicePrincipals.policies in Azure Active Directory.Read servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/subscribedSkus/basic/readmicrosoft.directory/subscribedSkus/basic/read | Eseguire la lettura delle proprietà di base su subscribedSkus in Azure Active Directory.Read basic properties on subscribedSkus in Azure Active Directory. |
microsoft.directory/users/appRoleAssignments/readmicrosoft.directory/users/appRoleAssignments/read | Eseguire la lettura della proprietà users.appRoleAssignments in Azure Active Directory.Read users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/basic/readmicrosoft.directory/users/basic/read | Eseguire la lettura delle proprietà di base sugli utenti in Azure Active Directory.Read basic properties on users in Azure Active Directory. |
microsoft.directory/users/directReports/readmicrosoft.directory/users/directReports/read | Eseguire la lettura della proprietà users.directReports in Azure Active Directory.Read users.directReports property in Azure Active Directory. |
microsoft.directory/users/manager/readmicrosoft.directory/users/manager/read | Eseguire la lettura della proprietà users.manager in Azure Active Directory.Read users.manager property in Azure Active Directory. |
microsoft.directory/users/memberOf/readmicrosoft.directory/users/memberOf/read | Eseguire la lettura della proprietà users.memberOf in Azure Active Directory.Read users.memberOf property in Azure Active Directory. |
microsoft.directory/users/oAuth2PermissionGrants/basic/readmicrosoft.directory/users/oAuth2PermissionGrants/basic/read | Eseguire la lettura della proprietà users.oAuth2PermissionGrants in Azure Active Directory.Read users.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/users/ownedDevices/readmicrosoft.directory/users/ownedDevices/read | Eseguire la lettura della proprietà users.ownedDevices in Azure Active Directory.Read users.ownedDevices property in Azure Active Directory. |
microsoft.directory/users/ownedObjects/readmicrosoft.directory/users/ownedObjects/read | Eseguire la lettura della proprietà users.ownedObjects in Azure Active Directory.Read users.ownedObjects property in Azure Active Directory. |
microsoft.directory/users/registeredDevices/readmicrosoft.directory/users/registeredDevices/read | Eseguire la lettura della proprietà users.registeredDevices in Azure Active Directory.Read users.registeredDevices property in Azure Active Directory. |
Autorizzazioni per gli account di sincronizzazione della directoryDirectory Synchronization Accounts permissions
Usata solo dal servizio di Azure AD Connect.Only used by Azure AD Connect service.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/organization/dirSync/updatemicrosoft.directory/organization/dirSync/update | Aggiornare la proprietà organization.dirSync in Azure Active Directory.Update organization.dirSync property in Azure Active Directory. |
microsoft.directory/policies/createmicrosoft.directory/policies/create | Creare criteri in Azure Active Directory.Create policies in Azure Active Directory. |
microsoft.directory/policies/deletemicrosoft.directory/policies/delete | Eliminare criteri in Azure Active Directory.Delete policies in Azure Active Directory. |
microsoft.directory/policies/basic/readmicrosoft.directory/policies/basic/read | Eseguire la lettura delle proprietà di base sui criteri in Azure Active Directory.Read basic properties on policies in Azure Active Directory. |
microsoft.directory/policies/basic/updatemicrosoft.directory/policies/basic/update | Aggiornare le proprietà di base sui criteri in Azure Active Directory.Update basic properties on policies in Azure Active Directory. |
microsoft.directory/policies/owners/readmicrosoft.directory/policies/owners/read | Eseguire la lettura della proprietà policies.owners in Azure Active Directory.Read policies.owners property in Azure Active Directory. |
microsoft.directory/policies/owners/updatemicrosoft.directory/policies/owners/update | Aggiornare la proprietà policies.owners in Azure Active Directory.Update policies.owners property in Azure Active Directory. |
microsoft.directory/policies/policiesAppliedTo/readmicrosoft.directory/policies/policiesAppliedTo/read | Eseguire la lettura della proprietà policies.policiesAppliedTo in Azure Active Directory.Read policies.policiesAppliedTo property in Azure Active Directory. |
microsoft.directory/policies/tenantDefault/updatemicrosoft.directory/policies/tenantDefault/update | Aggiornare la proprietà policies.tenantDefault in Azure Active Directory.Update policies.tenantDefault property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/readmicrosoft.directory/servicePrincipals/appRoleAssignedTo/read | Eseguire la lettura della proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Read servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/updatemicrosoft.directory/servicePrincipals/appRoleAssignedTo/update | Aggiornare la proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Update servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignments/readmicrosoft.directory/servicePrincipals/appRoleAssignments/read | Eseguire la lettura della proprietà servicePrincipals.appRoleAssignments in Azure Active Directory.Read servicePrincipals.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignments/updatemicrosoft.directory/servicePrincipals/appRoleAssignments/update | Aggiornare la proprietà servicePrincipals.appRoleAssignments in Azure Active Directory.Update servicePrincipals.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/servicePrincipals/audience/updatemicrosoft.directory/servicePrincipals/audience/update | Aggiornare la proprietà servicePrincipals.audience in Azure Active Directory.Update servicePrincipals.audience property in Azure Active Directory. |
microsoft.directory/servicePrincipals/authentication/updatemicrosoft.directory/servicePrincipals/authentication/update | Aggiornare la proprietà servicePrincipals.authentication in Azure Active Directory.Update servicePrincipals.authentication property in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/readmicrosoft.directory/servicePrincipals/basic/read | Eseguire la lettura delle proprietà di base su servicePrincipals in Azure Active Directory.Read basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/updatemicrosoft.directory/servicePrincipals/basic/update | Aggiornare le proprietà di base su servicePrincipals in Azure Active Directory.Update basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/createmicrosoft.directory/servicePrincipals/create | Creare servicePrincipals in Azure Active Directory.Create servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/credentials/updatemicrosoft.directory/servicePrincipals/credentials/update | Aggiornare la proprietà servicePrincipals.credentials in Azure Active Directory.Update servicePrincipals.credentials property in Azure Active Directory. |
microsoft.directory/servicePrincipals/memberOf/readmicrosoft.directory/servicePrincipals/memberOf/read | Eseguire la lettura della proprietà servicePrincipals.memberOf in Azure Active Directory.Read servicePrincipals.memberOf property in Azure Active Directory. |
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/basic/readmicrosoft.directory/servicePrincipals/oAuth2PermissionGrants/basic/read | Eseguire la lettura della proprietà servicePrincipals.oAuth2PermissionGrants in Azure Active Directory.Read servicePrincipals.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/readmicrosoft.directory/servicePrincipals/owners/read | Eseguire la lettura della proprietà servicePrincipals.owners in Azure Active Directory.Read servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/updatemicrosoft.directory/servicePrincipals/owners/update | Aggiornare la proprietà servicePrincipals.owners in Azure Active Directory.Update servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/ownedObjects/readmicrosoft.directory/servicePrincipals/ownedObjects/read | Eseguire la lettura della proprietà servicePrincipals.ownedObjects in Azure Active Directory.Read servicePrincipals.ownedObjects property in Azure Active Directory. |
microsoft.directory/servicePrincipals/permissions/updatemicrosoft.directory/servicePrincipals/permissions/update | Aggiornare la proprietà servicePrincipals.permissions in Azure Active Directory.Update servicePrincipals.permissions property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/readmicrosoft.directory/servicePrincipals/policies/read | Eseguire la lettura della proprietà servicePrincipals.policies in Azure Active Directory.Read servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/updatemicrosoft.directory/servicePrincipals/policies/update | Aggiornare la proprietà servicePrincipals.policies in Azure Active Directory.Update servicePrincipals.policies property in Azure Active Directory. |
microsoft.directorySync/allEntities/allTasksmicrosoft.directorySync/allEntities/allTasks | Eseguire tutte le azioni in Azure AD Connect.Perform all actions in Azure AD Connect. |
Autorizzazioni per i ruoli con autorizzazioni di scrittura nella directoryDirectory Writers permissions
Può leggere e scrivere le informazioni base della directory.Can read & write basic directory information. Per concedere l'accesso alle applicazioni, non destinato agli utenti.For granting access to applications, not intended for users.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/groups/appRoleAssignments/updatemicrosoft.directory/groups/appRoleAssignments/update | Aggiornare la proprietà groups.appRoleAssignments in Azure Active Directory.Update groups.appRoleAssignments property in Azure Active Directory. |
Microsoft. Directory/gruppi/assignLicensemicrosoft.directory/groups/assignLicense | Gestire le licenze per i gruppi in Azure Active Directory.Manage licenses on groups in Azure Active Directory. |
microsoft.directory/groups/basic/updatemicrosoft.directory/groups/basic/update | Aggiornare le proprietà di base sui gruppi in Azure Active Directory.Update basic properties on groups in Azure Active Directory. |
Microsoft. Directory/gruppi/Classificazione/aggiornamentomicrosoft.directory/groups/classification/update | Aggiorna la proprietà di classificazione del gruppo in Azure Active Directory.Update classification property of the group in Azure Active Directory. |
microsoft.directory/groups/createmicrosoft.directory/groups/create | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. |
Microsoft. directory/groups/groupType/Updatemicrosoft.directory/groups/groupType/update | Aggiornare la proprietà groupType di un gruppo in Azure Active Directory.Update the groupType property of a group in Azure Active Directory. |
microsoft.directory/groups/members/updatemicrosoft.directory/groups/members/update | Aggiornare la proprietà groups.members in Azure Active Directory.Update groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/updatemicrosoft.directory/groups/owners/update | Aggiornare la proprietà groups.owners in Azure Active Directory.Update groups.owners property in Azure Active Directory. |
Microsoft. Directory/gruppi/reprocessLicenseAssignmentmicrosoft.directory/groups/reprocessLicenseAssignment | Rielaborare le assegnazioni di licenze per un gruppo in Azure Active Directory.Reprocess license assignments for a group in Azure Active Directory. |
Microsoft. directory/groups/securityEnabled/Updatemicrosoft.directory/groups/securityEnabled/update | Aggiornare la proprietà secutiryEnabled di un gruppo in Azure Active Directory.Update the secutiryEnabled property of a group in Azure Active Directory. |
microsoft.directory/groups/settings/updatemicrosoft.directory/groups/settings/update | Aggiornare la proprietà groups.settings in Azure Active Directory.Update groups.settings property in Azure Active Directory. |
Microsoft. Directory/gruppi/visibilità/aggiornamentomicrosoft.directory/groups/visibility/update | Aggiornare la proprietà Visibility del gruppoUpdate visibility property of the group |
microsoft.directory/groupSettings/basic/updatemicrosoft.directory/groupSettings/basic/update | Aggiornare le proprietà di base su groupSettings in Azure Active Directory.Update basic properties on groupSettings in Azure Active Directory. |
microsoft.directory/groupSettings/createmicrosoft.directory/groupSettings/create | Crea groupSettings in Azure Active Directory..Create groupSettings in Azure Active Directory.. |
microsoft.directory/groupSettings/deletemicrosoft.directory/groupSettings/delete | Eliminare groupSettings in Azure Active Directory.Delete groupSettings in Azure Active Directory. |
Microsoft. directory/oAuth2PermissionGrants/Basic/Updatemicrosoft.directory/oAuth2PermissionGrants/basic/update | Aggiornare le proprietà di base di oAuth2PermissionGrants in Azure Active Directory.Update basic properties of oAuth2PermissionGrants in Azure Active Directory. |
Microsoft. directory/oAuth2PermissionGrants/creamicrosoft.directory/oAuth2PermissionGrants/create | Creare oAuth2PermissionGrants in Azure Active Directory.Create oAuth2PermissionGrants in Azure Active Directory. |
microsoft.directory/servicePrincipals/synchronizationCredentials/managemicrosoft.directory/servicePrincipals/synchronizationCredentials/manage | Gestire segreti e credenziali per il provisioning delle applicazioni.Manage application provisioning secrets and credentials. |
microsoft.directory/servicePrincipals/synchronizationJobs/managemicrosoft.directory/servicePrincipals/synchronizationJobs/manage | Avviare, riavviare e sospendere i processi di sincronizzazione del provisioning dell'applicazione.Start, restart, and pause application provisioning synchronization jobs. |
microsoft.directory/servicePrincipals/synchronizationSchema/managemicrosoft.directory/servicePrincipals/synchronizationSchema/manage | Creazione e gestione dello schema e dei processi di sincronizzazione del provisioning delle applicazioni.Create and manage application provisioning synchronization jobs and schema. |
microsoft.directory/users/appRoleAssignments/updatemicrosoft.directory/users/appRoleAssignments/update | Aggiornare la proprietà users.appRoleAssignments in Azure Active Directory.Update users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/assignLicensemicrosoft.directory/users/assignLicense | Gestire le licenze per gli utenti in Azure Active Directory.Manage licenses on users in Azure Active Directory. |
microsoft.directory/users/basic/updatemicrosoft.directory/users/basic/update | Aggiornare le proprietà di base su utenti in Azure Active Directory.Update basic properties on users in Azure Active Directory. |
microsoft.directory/users/createmicrosoft.directory/users/create | Creare utenti in Azure Active Directory.Create users in Azure Active Directory. |
Microsoft. Directory/utenti/Disabilitamicrosoft.directory/users/disable | Disabilitare un account utente in Azure Active Directory.Disable a user account in Azure Active Directory. |
Microsoft. Directory/utenti/Abilitamicrosoft.directory/users/enable | Abilitare un account utente in Azure Active DirectoryEnable a user account in Azure Active Directory |
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalida tutti i token di aggiornamento utente in Azure Active Directory, richiedendo agli utenti di ripetere l'autenticazione al successivo accessoInvalidate all user refresh tokens in Azure Active Directory, requiring users to re-authenticate on their next sign-in |
microsoft.directory/users/manager/updatemicrosoft.directory/users/manager/update | Aggiornare la proprietà users.manager in Azure Active Directory.Update users.manager property in Azure Active Directory. |
Microsoft. Directory/Users/reprocessLicenseAssignmentmicrosoft.directory/users/reprocessLicenseAssignment | Rielaborare le assegnazioni di licenze per un utente in Azure Active Directory.Reprocess license assignments for a user in Azure Active Directory. |
Microsoft. Directory/Users/userPrincipalName/Updatemicrosoft.directory/users/userPrincipalName /update | Aggiornare la proprietà Users. userPrincipalName in Azure Active Directory.Update the users.userPrincipalName property in Azure Active Directory. |
Autorizzazioni per l'amministratore del servizio ExchangeExchange Service Administrator permissions
Può gestire tutti gli aspetti del prodotto Exchange.Can manage all aspects of the Exchange product.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.directory/groups/unified/appRoleAssignments/updatemicrosoft.directory/groups/unified/appRoleAssignments/update | Aggiornare la proprietà groups.unified in Azure Active Directory.Update groups.unified property in Azure Active Directory. |
microsoft.directory/groups/unified/basic/updatemicrosoft.directory/groups/unified/basic/update | Aggiorna le proprietà di base dei gruppi di Microsoft 365.Update basic properties of Microsoft 365 groups. |
microsoft.directory/groups/unified/createmicrosoft.directory/groups/unified/create | Creare gruppi di Microsoft 365.Create Microsoft 365 groups. |
microsoft.directory/groups/unified/deletemicrosoft.directory/groups/unified/delete | Eliminare Microsoft 365 gruppi.Delete Microsoft 365 groups. |
microsoft.directory/groups/unified/members/updatemicrosoft.directory/groups/unified/members/update | Aggiornare l'appartenenza dei gruppi di Microsoft 365.Update membership of Microsoft 365 groups. |
microsoft.directory/groups/unified/owners/updatemicrosoft.directory/groups/unified/owners/update | Aggiornare la proprietà dei gruppi di Microsoft 365.Update ownership of Microsoft 365 groups. |
microsoft.office365.exchange/allEntities/allTasksmicrosoft.office365.exchange/allEntities/allTasks | Gestire tutti gli aspetti di Exchange Online.Manage all aspects of Exchange Online. |
microsoft.office365.network/performance/allProperties/readmicrosoft.office365.network/performance/allProperties/read | Leggere le pagine relative alle prestazioni di rete in Microsoft 365 interfaccia di amministrazione.Read network performance pages in Microsoft 365 Admin Center. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni di amministratore flusso utente ID esternoExternal ID User Flow Administrator permissions
Creare e gestire tutti gli aspetti dei flussi utente.Create and manage all aspects of user flows.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.aad.b2c/userFlows/allTasksmicrosoft.aad.b2c/userFlows/allTasks | Leggere e configurare i flussi utente in Azure Active Directory B2C.Read and configure user flows in Azure Active Directory B2C. |
Autorizzazioni di amministratore dell'attributo flusso utente ID esternoExternal ID User Flow Attribute Administrator permissions
Creare e gestire lo schema dell'attributo disponibile per tutti i flussi utente.Create and manage the attribute schema available to all user flows.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.aad.b2c/userAttributes/allTasksmicrosoft.aad.b2c/userAttributes/allTasks | Leggere e configurare gli attributi utente in Azure Active Directory B2C.Read and configure user attributes in Azure Active Directory B2C. |
Autorizzazioni per l'amministratore dei provider di identità esterniExternal Identity Provider Administrator permissions
Configurare i provider di identità per l'uso nella federazione diretta.Configure identity providers for use in direct federation.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.aad.b2c/identityProviders/allTasksmicrosoft.aad.b2c/identityProviders/allTasks | Leggere e configurare i provider di identità in Azure Active Directory B2C.Read and configure identity providers in Azure Active Directory B2C. |
Autorizzazioni per il ruolo con autorizzazioni di lettura globaliGlobal Reader permissions
Può leggere tutti gli elementi che possono essere letti da un amministratore globale ma non può modificare alcun elemento.Can read everything that a Global Administrator can, but not edit anything.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione del ruolo sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.commerce.billing/allEntities/readmicrosoft.commerce.billing/allEntities/read | Leggere tutti gli aspetti della fatturazione.Read all aspects of billing. |
microsoft.directory/administrativeUnits/basic/readmicrosoft.directory/administrativeUnits/basic/read | Eseguire la lettura delle proprietà di base su administrativeUnits in Azure Active Directory.Read basic properties on administrativeUnits in Azure Active Directory. |
microsoft.directory/administrativeUnits/members/readmicrosoft.directory/administrativeUnits/members/read | Eseguire la proprietà administrativeUnits.members in Azure Active Directory.Read administrativeUnits.members property in Azure Active Directory. |
microsoft.directory/applications/basic/readmicrosoft.directory/applications/basic/read | Eseguire la lettura delle proprietà di base sulle applicazioni in Azure Active Directory.Read basic properties on applications in Azure Active Directory. |
microsoft.directory/applications/owners/readmicrosoft.directory/applications/owners/read | Eseguire la lettura della proprietà applications.owners in Azure Active Directory.Read applications.owners property in Azure Active Directory. |
microsoft.directory/applications/policies/readmicrosoft.directory/applications/policies/read | Eseguire la lettura della proprietà applications.policies in Azure Active Directory.Read applications.policies property in Azure Active Directory. |
Microsoft. directory/bitlockerKeys/chiave/letturamicrosoft.directory/bitlockerKeys/key/read | Leggere le proprietà e gli oggetti chiave di BitLocker (inclusa la chiave di ripristino) in Azure Active Directory.Read bitlocker key objects and properties (including recovery key) in Azure Active Directory. |
microsoft.directory/contacts/basic/readmicrosoft.directory/contacts/basic/read | Eseguire la lettura delle proprietà di base sui contatti in Azure Active Directory.Read basic properties on contacts in Azure Active Directory. |
microsoft.directory/contacts/memberOf/readmicrosoft.directory/contacts/memberOf/read | Eseguire la lettura della proprietà contacts.memberOf in Azure Active Directory.Read contacts.memberOf property in Azure Active Directory. |
microsoft.directory/contracts/basic/readmicrosoft.directory/contracts/basic/read | Eseguire la lettura delle proprietà di base sui contratti in Azure Active Directory.Read basic properties on contracts in Azure Active Directory. |
microsoft.directory/devices/basic/readmicrosoft.directory/devices/basic/read | Eseguire la lettura delle proprietà di base sui dispositivi in Azure Active Directory.Read basic properties on devices in Azure Active Directory. |
microsoft.directory/devices/memberOf/readmicrosoft.directory/devices/memberOf/read | Eseguire la proprietà devices.memberOf in Azure Active Directory.Read devices.memberOf property in Azure Active Directory. |
microsoft.directory/devices/registeredOwners/readmicrosoft.directory/devices/registeredOwners/read | Eseguire la proprietà devices.registeredOwners in Azure Active Directory.Read devices.registeredOwners property in Azure Active Directory. |
microsoft.directory/devices/registeredUsers/readmicrosoft.directory/devices/registeredUsers/read | Eseguire la lettura della proprietà devices.registeredUsers in Azure Active Directory.Read devices.registeredUsers property in Azure Active Directory. |
microsoft.directory/directoryRoles/basic/readmicrosoft.directory/directoryRoles/basic/read | Eseguire la lettura delle proprietà di base su directoryRoles in Azure Active Directory.Read basic properties on directoryRoles in Azure Active Directory. |
microsoft.directory/directoryRoles/eligibleMembers/readmicrosoft.directory/directoryRoles/eligibleMembers/read | Eseguire la lettura della proprietà directoryRoles.eligibleMembers in Azure Active Directory.Read directoryRoles.eligibleMembers property in Azure Active Directory. |
microsoft.directory/directoryRoles/members/readmicrosoft.directory/directoryRoles/members/read | Eseguire la lettura della proprietà directoryRoles.members in Azure Active Directory.Read directoryRoles.members property in Azure Active Directory. |
microsoft.directory/domains/basic/readmicrosoft.directory/domains/basic/read | Eseguire la lettura delle proprietà di base sui domini in Azure Active Directory.Read basic properties on domains in Azure Active Directory. |
Microsoft. directory/entitlementManagement/allProperties/Readmicrosoft.directory/entitlementManagement/allProperties/read | Leggere tutte le proprietà in Azure AD gestione dei diritti.Read all properties in Azure AD entitlement management. |
microsoft.directory/groups/appRoleAssignments/readmicrosoft.directory/groups/appRoleAssignments/read | Eseguire la lettura della proprietà groups.appRoleAssignments in Azure Active Directory.Read groups.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/groups/basic/readmicrosoft.directory/groups/basic/read | Eseguire la lettura della proprietà sui gruppi in Azure Active Directory.Read basic properties on groups in Azure Active Directory. |
microsoft.directory/groups/hiddenMembers/readmicrosoft.directory/groups/hiddenMembers/read | Eseguire la lettura della proprietà groups.hiddenMembers in Azure Active Directory.Read groups.hiddenMembers property in Azure Active Directory. |
microsoft.directory/groups/memberOf/readmicrosoft.directory/groups/memberOf/read | Eseguire la lettura della proprietà groups.memberOf in Azure Active Directory.Read groups.memberOf property in Azure Active Directory. |
microsoft.directory/groups/members/readmicrosoft.directory/groups/members/read | Eseguire la lettura della proprietà groups.members in Azure Active Directory.Read groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/readmicrosoft.directory/groups/owners/read | Eseguire la lettura della proprietà groups.owners in Azure Active Directory.Read groups.owners property in Azure Active Directory. |
microsoft.directory/groups/settings/readmicrosoft.directory/groups/settings/read | Eseguire la lettura della proprietà groups.settings in Azure Active Directory.Read groups.settings property in Azure Active Directory. |
microsoft.directory/groupSettings/basic/readmicrosoft.directory/groupSettings/basic/read | Eseguire la lettura delle proprietà di base su groupSettings in Azure Active Directory.Read basic properties on groupSettings in Azure Active Directory. |
microsoft.directory/groupSettingTemplates/basic/readmicrosoft.directory/groupSettingTemplates/basic/read | Eseguire la lettura delle proprietà di base su groupSettingTemplates in Azure Active Directory.Read basic properties on groupSettingTemplates in Azure Active Directory. |
microsoft.directory/oAuth2PermissionGrants/basic/readmicrosoft.directory/oAuth2PermissionGrants/basic/read | Eseguire la lettura delle proprietà di base su oAuth2PermissionGrants in Azure Active Directory.Read basic properties on oAuth2PermissionGrants in Azure Active Directory. |
microsoft.directory/organization/basic/readmicrosoft.directory/organization/basic/read | Eseguire la lettura delle proprietà di base sull'organizzazione in Azure Active Directory.Read basic properties on organization in Azure Active Directory. |
microsoft.directory/organization/trustedCAsForPasswordlessAuth/readmicrosoft.directory/organization/trustedCAsForPasswordlessAuth/read | Eseguire la lettura della proprietà organization.trustedCAsForPasswordlessAuth in Azure Active Directory.Read organization.trustedCAsForPasswordlessAuth property in Azure Active Directory. |
microsoft.directory/policies/standard/readmicrosoft.directory/policies/standard/read | Leggere i criteri standard in Azure Active Directory.Read standard policies in Azure Active Directory. |
microsoft.directory/roleAssignments/basic/readmicrosoft.directory/roleAssignments/basic/read | Eseguire la lettura delle proprietà di base su roleAssignments in Azure Active Directory.Read basic properties on roleAssignments in Azure Active Directory. |
microsoft.directory/roleDefinitions/basic/readmicrosoft.directory/roleDefinitions/basic/read | Eseguire la lettura delle proprietà di base su roleDefinitions in Azure Active Directory.Read basic properties on roleDefinitions in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/readmicrosoft.directory/servicePrincipals/appRoleAssignedTo/read | Eseguire la lettura della proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Read servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/appRoleAssignments/readmicrosoft.directory/servicePrincipals/appRoleAssignments/read | Eseguire la lettura della proprietà servicePrincipals.appRoleAssignments in Azure Active Directory.Read servicePrincipals.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/readmicrosoft.directory/servicePrincipals/basic/read | Eseguire la lettura delle proprietà di base su servicePrincipals in Azure Active Directory.Read basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/memberOf/readmicrosoft.directory/servicePrincipals/memberOf/read | Eseguire la lettura della proprietà servicePrincipals.memberOf in Azure Active Directory.Read servicePrincipals.memberOf property in Azure Active Directory. |
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/basic/readmicrosoft.directory/servicePrincipals/oAuth2PermissionGrants/basic/read | Eseguire la lettura della proprietà servicePrincipals.oAuth2PermissionGrants in Azure Active Directory.Read servicePrincipals.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/servicePrincipals/ownedObjects/readmicrosoft.directory/servicePrincipals/ownedObjects/read | Eseguire la lettura della proprietà servicePrincipals.ownedObjects in Azure Active Directory.Read servicePrincipals.ownedObjects property in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/readmicrosoft.directory/servicePrincipals/owners/read | Eseguire la lettura della proprietà servicePrincipals.owners in Azure Active Directory.Read servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/readmicrosoft.directory/servicePrincipals/policies/read | Eseguire la lettura della proprietà servicePrincipals.policies in Azure Active Directory.Read servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.directory/subscribedSkus/basic/readmicrosoft.directory/subscribedSkus/basic/read | Eseguire la lettura delle proprietà di base su subscribedSkus in Azure Active Directory.Read basic properties on subscribedSkus in Azure Active Directory. |
microsoft.directory/users/appRoleAssignments/readmicrosoft.directory/users/appRoleAssignments/read | Eseguire la lettura della proprietà users.appRoleAssignments in Azure Active Directory.Read users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/basic/readmicrosoft.directory/users/basic/read | Eseguire la lettura delle proprietà di base sugli utenti in Azure Active Directory.Read basic properties on users in Azure Active Directory. |
microsoft.directory/users/directReports/readmicrosoft.directory/users/directReports/read | Eseguire la lettura della proprietà users.directReports in Azure Active Directory.Read users.directReports property in Azure Active Directory. |
microsoft.directory/users/manager/readmicrosoft.directory/users/manager/read | Eseguire la lettura della proprietà users.manager in Azure Active Directory.Read users.manager property in Azure Active Directory. |
microsoft.directory/users/memberOf/readmicrosoft.directory/users/memberOf/read | Eseguire la lettura della proprietà users.memberOf in Azure Active Directory.Read users.memberOf property in Azure Active Directory. |
microsoft.directory/users/oAuth2PermissionGrants/basic/readmicrosoft.directory/users/oAuth2PermissionGrants/basic/read | Eseguire la lettura della proprietà users.oAuth2PermissionGrants in Azure Active Directory.Read users.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/users/ownedDevices/readmicrosoft.directory/users/ownedDevices/read | Eseguire la lettura della proprietà users.ownedDevices in Azure Active Directory.Read users.ownedDevices property in Azure Active Directory. |
microsoft.directory/users/ownedObjects/readmicrosoft.directory/users/ownedObjects/read | Eseguire la lettura della proprietà users.ownedObjects in Azure Active Directory.Read users.ownedObjects property in Azure Active Directory. |
microsoft.directory/users/registeredDevices/readmicrosoft.directory/users/registeredDevices/read | Eseguire la lettura della proprietà users.registeredDevices in Azure Active Directory.Read users.registeredDevices property in Azure Active Directory. |
microsoft.directory/users/strongAuthentication/readmicrosoft.directory/users/strongAuthentication/read | Leggere le proprietà dell'autenticazione avanzata, ad esempio le informazioni sulle credenziali MFA.Read strong authentication properties like MFA credential information. |
microsoft.office365.exchange/allEntities/readmicrosoft.office365.exchange/allEntities/read | Leggere tutti gli aspetti di Exchange Online.Read all aspects of Exchange Online. |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.messageCenter/securityMessages/readmicrosoft.office365.messageCenter/securityMessages/read | Leggere i messaggi relativi alla sicurezza in microsoft.office365.messageCenter.Read securityMessages in microsoft.office365.messageCenter. |
microsoft.office365.network/performance/allProperties/readmicrosoft.office365.network/performance/allProperties/read | Leggere le pagine relative alle prestazioni di rete in Microsoft 365 interfaccia di amministrazione.Read network performance pages in Microsoft 365 Admin Center. |
microsoft.office365.protectionCenter/allEntities/readmicrosoft.office365.protectionCenter/allEntities/read | Eseguire la lettura di tutti gli aspetti del Centro protezione Office 365.Read all aspects of Office 365 Protection Center. |
microsoft.office365.securityComplianceCenter/allEntities/readmicrosoft.office365.securityComplianceCenter/allEntities/read | Leggere tutte le proprietà standard in microsoft.office365.securityComplianceCenter.Read all standard properties in microsoft.office365.securityComplianceCenter. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/standard/readmicrosoft.office365.webPortal/allEntities/standard/read | Leggere le proprietà standard per tutte le risorse in microsoft.office365.webPortal.Read standard properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore di gruppiGroups Administrator permissions
Può gestire tutti gli aspetti dei gruppi e delle impostazioni dei gruppi, ad esempio i criteri di denominazione e di scadenza.Can manage all aspects of groups and group settings like naming and expiration policies.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/groups/basic/readmicrosoft.directory/groups/basic/read | Eseguire la lettura delle proprietà standard nei gruppi in Azure Active Directory.Read standard properties on Groups in Azure Active Directory. |
microsoft.directory/groups/basic/updatemicrosoft.directory/groups/basic/update | Aggiornare le proprietà di base sui gruppi in Azure Active Directory.Update basic properties on groups in Azure Active Directory. |
microsoft.directory/groups/createmicrosoft.directory/groups/create | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. |
microsoft.directory/groups/createAsOwnermicrosoft.directory/groups/createAsOwner | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/groups/deletemicrosoft.directory/groups/delete | Eliminare gruppi in Azure Active Directory.Delete groups in Azure Active Directory. |
microsoft.directory/groups/hiddenMembers/readmicrosoft.directory/groups/hiddenMembers/read | Eseguire la lettura della proprietà groups.hiddenMembers in Azure Active Directory.Read groups.hiddenMembers property in Azure Active Directory. |
microsoft.directory/groups/members/updatemicrosoft.directory/groups/members/update | Aggiornare la proprietà groups.members in Azure Active Directory.Update groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/updatemicrosoft.directory/groups/owners/update | Aggiornare la proprietà groups.owners in Azure Active Directory.Update groups.owners property in Azure Active Directory. |
microsoft.directory/groups/restoremicrosoft.directory/groups/restore | Ripristinare gruppi in Azure Active Directory.Restore groups in Azure Active Directory. |
microsoft.directory/groups/settings/updatemicrosoft.directory/groups/settings/update | Aggiornare la proprietà groups.settings in Azure Active Directory.Update groups.settings property in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per il mittente dell'invito guestGuest Inviter permissions
Può invitare utenti guest indipendentemente dall'impostazione 'I membri possono invitare utenti guest'.Can invite guest users independent of the 'members can invite guests' setting.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/users/appRoleAssignments/readmicrosoft.directory/users/appRoleAssignments/read | Eseguire la lettura della proprietà users.appRoleAssignments in Azure Active Directory.Read users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/basic/readmicrosoft.directory/users/basic/read | Eseguire la lettura delle proprietà di base sugli utenti in Azure Active Directory.Read basic properties on users in Azure Active Directory. |
microsoft.directory/users/directReports/readmicrosoft.directory/users/directReports/read | Eseguire la lettura della proprietà users.directReports in Azure Active Directory.Read users.directReports property in Azure Active Directory. |
microsoft.directory/users/inviteGuestmicrosoft.directory/users/inviteGuest | Invitare utenti guest in Azure Active Directory.Invite guest users in Azure Active Directory. |
microsoft.directory/users/manager/readmicrosoft.directory/users/manager/read | Eseguire la lettura della proprietà users.manager in Azure Active Directory.Read users.manager property in Azure Active Directory. |
microsoft.directory/users/memberOf/readmicrosoft.directory/users/memberOf/read | Eseguire la lettura della proprietà users.memberOf in Azure Active Directory.Read users.memberOf property in Azure Active Directory. |
microsoft.directory/users/oAuth2PermissionGrants/basic/readmicrosoft.directory/users/oAuth2PermissionGrants/basic/read | Eseguire la lettura della proprietà users.oAuth2PermissionGrants in Azure Active Directory.Read users.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/users/ownedDevices/readmicrosoft.directory/users/ownedDevices/read | Eseguire la lettura della proprietà users.ownedDevices in Azure Active Directory.Read users.ownedDevices property in Azure Active Directory. |
microsoft.directory/users/ownedObjects/readmicrosoft.directory/users/ownedObjects/read | Eseguire la lettura della proprietà users.ownedObjects in Azure Active Directory.Read users.ownedObjects property in Azure Active Directory. |
microsoft.directory/users/registeredDevices/readmicrosoft.directory/users/registeredDevices/read | Eseguire la lettura della proprietà users.registeredDevices in Azure Active Directory.Read users.registeredDevices property in Azure Active Directory. |
Autorizzazioni per l'amministratore supporto tecnicoHelpdesk Administrator permissions
Può reimpostare le password per gli utenti non amministratori e gli amministratori supporto tecnico.Can reset passwords for non-administrators and Helpdesk Administrators.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/devices/bitLockerRecoveryKeys/readmicrosoft.directory/devices/bitLockerRecoveryKeys/read | Leggere la proprietà devices.bitLockerRecoveryKeys in Azure Active Directory.Read devices.bitLockerRecoveryKeys property in Azure Active Directory. |
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalidare tutti i token di aggiornamento utente in Azure Active Directory.Invalidate all user refresh tokens in Azure Active Directory. |
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti in Azure Active Directory.Update passwords for all users in Azure Active Directory. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore delle identità ibrideHybrid Identity Administrator permissions
Consente di gestire Active Directory per Azure AD le impostazioni di provisioning e Federazione del cloud.Can manage AD to Azure AD cloud provisioning and federation settings.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.directory/applications/audience/updatemicrosoft.directory/applications/audience/update | Aggiornare la proprietà applications.audience in Azure Active Directory.Update applications.audience property in Azure Active Directory. |
microsoft.directory/applications/authentication/updatemicrosoft.directory/applications/authentication/update | Aggiornare la proprietà applications.authentication in Azure Active Directory.Update applications.authentication property in Azure Active Directory. |
microsoft.directory/applications/basic/updatemicrosoft.directory/applications/basic/update | Aggiornare le proprietà di base per le applicazioni in Azure Active Directory.Update basic properties on applications in Azure Active Directory. |
microsoft.directory/applications/createmicrosoft.directory/applications/create | Creare applicazioni in Azure Active Directory.Create applications in Azure Active Directory. |
microsoft.directory/applications/credentials/updatemicrosoft.directory/applications/credentials/update | Aggiornare la proprietà applications.credentials in Azure Active Directory.Update applications.credentials property in Azure Active Directory. |
microsoft.directory/applications/deletemicrosoft.directory/applications/delete | Eliminare applicazioni in Azure Active Directory.Delete applications in Azure Active Directory. |
microsoft.directory/applications/owners/updatemicrosoft.directory/applications/owners/update | Aggiornare la proprietà applications.owners in Azure Active Directory.Update applications.owners property in Azure Active Directory. |
microsoft.directory/applications/permissions/updatemicrosoft.directory/applications/permissions/update | Aggiornare la proprietà applications.permissions in Azure Active Directory.Update applications.permissions property in Azure Active Directory. |
microsoft.directory/applications/policies/updatemicrosoft.directory/applications/policies/update | Aggiornare la proprietà applications.policies in Azure Active Directory.Update applications.policies property in Azure Active Directory. |
microsoft.directory/applicationTemplates/instantiatemicrosoft.directory/applicationTemplates/instantiate | Creare un'istanza delle applicazioni della raccolta dai modelli di applicazioni.Instantiate gallery applications from application templates. |
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
microsoft.directory/cloudProvisioning/allProperties/allTasksmicrosoft.directory/cloudProvisioning/allProperties/allTasks | Leggere e configurare tutte le proprietà del servizio di provisioning cloud di Azure AD.Read and configure all properties of Azure AD Cloud Provisioning service. |
Microsoft. Directory/domini/allProperties/letturamicrosoft.directory/domains/allProperties/read | Leggere tutte le proprietà dei domini.Read all properties of domains. |
Microsoft. Directory/domini/Federazione/aggiornamentomicrosoft.directory/domains/federation/update | Aggiorna la proprietà di Federazione dei domini.Update federation property of domains. |
microsoft.directory/organization/dirSync/updatemicrosoft.directory/organization/dirSync/update | Aggiornare la proprietà organization.dirSync in Azure Active Directory.Update organization.dirSync property in Azure Active Directory. |
microsoft.directory/provisioningLogs/allProperties/readmicrosoft.directory/provisioningLogs/allProperties/read | Leggere tutte le proprietà dei log di provisioning.Read all properties of provisioning logs. |
microsoft.directory/servicePrincipals/audience/updatemicrosoft.directory/servicePrincipals/audience/update | Aggiornare la proprietà servicePrincipals.audience in Azure Active Directory.Update servicePrincipals.audience property in Azure Active Directory. |
microsoft.directory/servicePrincipals/authentication/updatemicrosoft.directory/servicePrincipals/authentication/update | Aggiornare la proprietà servicePrincipals.authentication in Azure Active Directory.Update servicePrincipals.authentication property in Azure Active Directory. |
microsoft.directory/servicePrincipals/basic/updatemicrosoft.directory/servicePrincipals/basic/update | Aggiornare le proprietà di base su servicePrincipals in Azure Active Directory.Update basic properties on servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/createmicrosoft.directory/servicePrincipals/create | Creare servicePrincipals in Azure Active Directory.Create servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/credentials/updatemicrosoft.directory/servicePrincipals/credentials/update | Aggiornare la proprietà servicePrincipals.credentials in Azure Active Directory.Update servicePrincipals.credentials property in Azure Active Directory. |
microsoft.directory/servicePrincipals/deletemicrosoft.directory/servicePrincipals/delete | Eliminare servicePrincipals in Azure Active Directory.Delete servicePrincipals in Azure Active Directory. |
microsoft.directory/servicePrincipals/owners/updatemicrosoft.directory/servicePrincipals/owners/update | Aggiornare la proprietà servicePrincipals.owners in Azure Active Directory.Update servicePrincipals.owners property in Azure Active Directory. |
microsoft.directory/servicePrincipals/permissions/updatemicrosoft.directory/servicePrincipals/permissions/update | Aggiornare la proprietà servicePrincipals.permissions in Azure Active Directory.Update servicePrincipals.permissions property in Azure Active Directory. |
microsoft.directory/servicePrincipals/policies/updatemicrosoft.directory/servicePrincipals/policies/update | Aggiornare la proprietà servicePrincipals.policies in Azure Active Directory.Update servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/servicePrincipals/synchronizationJobs/managemicrosoft.directory/servicePrincipals/synchronizationJobs/manage | Gestire tutti gli aspetti dei processi di sincronizzazione in Azure AD.Manage all aspects of synchronization jobs in Azure AD. |
microsoft.directory/servicePrincipals/synchronizationSchema/managemicrosoft.directory/servicePrincipals/synchronizationSchema/manage | Gestire tutti gli aspetti dello schema di sincronizzazione in Azure AD.Manage all aspects of synchronization schema in Azure AD. |
microsoft.directory/servicePrincipals/synchronizationCredentials/managemicrosoft.directory/servicePrincipals/synchronizationCredentials/manage | Gestire tutti gli aspetti delle credenziali di sincronizzazione in Azure AD.Manage all aspects of synchronization credentials in Azure AD. |
microsoft.directory/servicePrincipals/tag/updatemicrosoft.directory/servicePrincipals/tag/update | Aggiornare la proprietà servicePrincipals.tag in Azure Active Directory.Update servicePrincipals.tag property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni di amministratore di InsightsInsights Administrator permissions
Ha accesso amministrativo nell'app Microsoft 365 Insights.Has administrative access in the Microsoft 365 Insights app.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
Microsoft. Insights/allEntities/allTasksmicrosoft.insights/allEntities/allTasks | Gestire tutti gli aspetti delle informazioni dettagliate.Manage all aspects of Insights. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Informazioni dettagliate sulle autorizzazioni di business leaderInsights Business Leader permissions
Può visualizzare e condividere dashboard e informazioni dettagliate tramite l'app M365 Insights.Can view and share dashboards and insights via the M365 Insights app.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. Insights/report/letturamicrosoft.insights/reports/read | Visualizzare i report e il dashboard nell'App Insights.View reports and dashboard in Insights app. |
Microsoft. Insights/programmi/aggiornamentomicrosoft.insights/programs/update | Distribuire e gestire i programmi nell'App Insights.Deploy and manage programs in Insights app. |
Autorizzazioni per l'amministratore del servizio IntuneIntune Service Administrator permissions
Può gestire tutti gli aspetti del prodotto Intune.Can manage all aspects of the Intune product.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. directory/bitlockerKeys/chiave/letturamicrosoft.directory/bitlockerKeys/key/read | Leggere le proprietà e gli oggetti chiave di BitLocker (inclusa la chiave di ripristino) in Azure Active Directory.Read bitlocker key objects and properties (including recovery key) in Azure Active Directory. |
microsoft.directory/contacts/basic/updatemicrosoft.directory/contacts/basic/update | Aggiornare le proprietà di base sui contatti in Azure Active Directory.Update basic properties on contacts in Azure Active Directory. |
microsoft.directory/contacts/createmicrosoft.directory/contacts/create | Creare contatti in Azure Active Directory.Create contacts in Azure Active Directory. |
microsoft.directory/contacts/deletemicrosoft.directory/contacts/delete | Eliminare contatti in Azure Active Directory.Delete contacts in Azure Active Directory. |
microsoft.directory/devices/basic/updatemicrosoft.directory/devices/basic/update | Aggiornare le proprietà di base sui dispositivi in Azure Active Directory.Update basic properties on devices in Azure Active Directory. |
microsoft.directory/devices/createmicrosoft.directory/devices/create | Creare dispositivi in Azure Active Directory.Create devices in Azure Active Directory. |
microsoft.directory/devices/deletemicrosoft.directory/devices/delete | Eliminare dispositivi in Azure Active Directory.Delete devices in Azure Active Directory. |
microsoft.directory/devices/disablemicrosoft.directory/devices/disable | Disabilitare i dispositivi in Azure Active Directory.Disable devices in Azure Active Directory. |
microsoft.directory/devices/enablemicrosoft.directory/devices/enable | Abilitare i dispositivi in Azure Active Directory.Enable devices in Azure Active Directory. |
Microsoft. directory/devices/extensionAttributes/Updatemicrosoft.directory/devices/extensionAttributes/update | Aggiornare tutti i valori per la proprietà Devices. extensionAttributes in Azure Active Directory.Update all values for devices.extensionAttributes property in Azure Active Directory. |
microsoft.directory/devices/registeredOwners/updatemicrosoft.directory/devices/registeredOwners/update | Aggiornare la proprietà devices.registeredOwners in Azure Active Directory.Update devices.registeredOwners property in Azure Active Directory. |
microsoft.directory/devices/registeredUsers/updatemicrosoft.directory/devices/registeredUsers/update | Aggiornare la proprietà devices.registeredUsers in Azure Active Directory.Update devices.registeredUsers property in Azure Active Directory. |
microsoft.directory/groups/appRoleAssignments/updatemicrosoft.directory/groups/appRoleAssignments/update | Aggiornare la proprietà groups.appRoleAssignments in Azure Active Directory.Update groups.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/groups/basic/updatemicrosoft.directory/groups/basic/update | Aggiornare le proprietà di base sui gruppi in Azure Active Directory.Update basic properties on groups in Azure Active Directory. |
microsoft.directory/groups/createmicrosoft.directory/groups/create | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. |
microsoft.directory/groups/createAsOwnermicrosoft.directory/groups/createAsOwner | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/groups/deletemicrosoft.directory/groups/delete | Eliminare gruppi in Azure Active Directory.Delete groups in Azure Active Directory. |
microsoft.directory/groups/hiddenMembers/readmicrosoft.directory/groups/hiddenMembers/read | Eseguire la lettura della proprietà groups.hiddenMembers in Azure Active Directory.Read groups.hiddenMembers property in Azure Active Directory. |
microsoft.directory/groups/members/updatemicrosoft.directory/groups/members/update | Aggiornare la proprietà groups.members in Azure Active Directory.Update groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/updatemicrosoft.directory/groups/owners/update | Aggiornare la proprietà groups.owners in Azure Active Directory.Update groups.owners property in Azure Active Directory. |
microsoft.directory/groups/restoremicrosoft.directory/groups/restore | Ripristinare gruppi in Azure Active Directory.Restore groups in Azure Active Directory. |
microsoft.directory/groups/settings/updatemicrosoft.directory/groups/settings/update | Aggiornare la proprietà groups.settings in Azure Active Directory.Update groups.settings property in Azure Active Directory. |
microsoft.directory/users/appRoleAssignments/updatemicrosoft.directory/users/appRoleAssignments/update | Aggiornare la proprietà users.appRoleAssignments in Azure Active Directory.Update users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/basic/updatemicrosoft.directory/users/basic/update | Aggiornare le proprietà di base su utenti in Azure Active Directory.Update basic properties on users in Azure Active Directory. |
microsoft.directory/users/manager/updatemicrosoft.directory/users/manager/update | Aggiornare la proprietà users.manager in Azure Active Directory.Update users.manager property in Azure Active Directory. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.intune/allEntities/allTasksmicrosoft.intune/allEntities/allTasks | Gestire tutti gli aspetti di Intune.Manage all aspects of Intune. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore di KaizalaKaizala Administrator permissions
Può gestire le impostazioni per Microsoft Kaizala.Can manage settings for Microsoft Kaizala.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere Microsoft 365 interfaccia di amministrazione.Read Microsoft 365 admin center. |
Autorizzazioni per l'amministratore licenzeLicense Administrator permissions
Possono gestire licenze dei prodotti per utenti e gruppi.Can manage product licenses on users and groups.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/users/assignLicensemicrosoft.directory/users/assignLicense | Gestire le licenze per gli utenti in Azure Active Directory.Manage licenses on users in Azure Active Directory. |
microsoft.directory/users/usageLocation/updatemicrosoft.directory/users/usageLocation/update | Aggiornare la proprietà Users.UsageLocation in Azure Active Directory.Update users.usageLocation property in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
Autorizzazioni per l'amministratore del servizio LyncLync Service Administrator permissions
Può gestire tutti gli aspetti del prodotto Skype for Business.Can manage all aspects of the Skype for Business product.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto tecnico di Azure.Create and manage Azure support tickets. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.skypeForBusiness/allEntities/allTasksmicrosoft.office365.skypeForBusiness/allEntities/allTasks | Gestire tutti gli aspetti di Skype for Business Online.Manage all aspects of Skype for Business Online. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per il ruolo con autorizzazioni di lettura per la privacy del Centro messaggiMessage Center Privacy Reader permissions
Può leggere i post del Centro messaggi, i messaggi sulla privacy dei dati, i gruppi, i domini e le sottoscrizioni.Can read Message Center posts, data privacy messages, groups, domains and subscriptions.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.messageCenter/securityMessages/readmicrosoft.office365.messageCenter/securityMessages/read | Leggere i messaggi relativi alla sicurezza in microsoft.office365.messageCenter.Read securityMessages in microsoft.office365.messageCenter. |
Autorizzazioni per il ruolo con autorizzazioni di lettura per il Centro messaggiMessage Center Reader permissions
Consente di leggere i messaggi e gli aggiornamenti per la propria organizzazione solo nel centro messaggi.Can read messages and updates for their organization in Message Center only.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
Autorizzazioni utente di Commerce moderneModern Commerce User permissions
Può gestire gli acquisti commerciali per una società, un reparto o un team.Can manage commercial purchases for a company, department or team.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.commerce.billing/partners/readmicrosoft.commerce.billing/partners/read | Legge la proprietà del partner di Microsoft 365 la fatturazione.Read partner property of Microsoft 365 Billing. |
microsoft.commerce.volumeLicenseServiceCenter/allEntities/allTasksmicrosoft.commerce.volumeLicenseServiceCenter/allEntities/allTasks | Gestire tutti gli aspetti di Volume Licensing Service Center.Manage all aspects of Volume Licensing Service Center. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e visualizzare i ticket di supporto di Office 365.Create and view own Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore di reteNetwork Administrator permissions
Può gestire i percorsi di rete ed esaminare le informazioni dettagliate sulla progettazione della rete aziendale per le applicazioni SaaS (Software as a Service) di Microsoft 365.Can manage network locations and review enterprise network design insights for Microsoft 365 Software as a Service applications.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.network/performance/allProperties/readmicrosoft.office365.network/performance/allProperties/read | Leggere le pagine sulle prestazioni di rete nell'Interfaccia di amministrazione di M365.Read network performance pages in M365 Admin Center. |
microsoft.office365.network/locations/allProperties/allTasksmicrosoft.office365.network/locations/allProperties/allTasks | Leggere e configurare le proprietà dei percorsi di rete per ogni percorso.Read and configure network locations properties for each location. |
Autorizzazioni per l'amministratore delle app di OfficeOffice Apps Administrator permissions
Può gestire servizi cloud per app di Office, inclusa la gestione di criteri e impostazioni, e può gestire la possibilità di selezionare, deselezionare e pubblicare il contenuto della funzionalità "Novità" nei dispositivi dell'utente finale.Can manage Office apps' cloud services, including policy and settings management, and manage the ability to select, unselect and publish "what's new" feature content to end-user's devices.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.userCommunication/allEntities/allTasksmicrosoft.office365.userCommunication/allEntities/allTasks | Leggere e aggiornare la visibilità dei messaggi relativi alle novità.Read and update What's New messages visibility. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per Supporto partner - Livello 1Partner Tier1 Support permissions
Non usare: non destinato all'uso generale.Do not use - not intended for general use.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. directory/Applications/appRoles/Updatemicrosoft.directory/applications/appRoles/update | Gestire i ruoli dell'app e richiedere autorizzazioni delegate per le applicazioni.Manage app roles and request delegated permissions for applications. |
microsoft.directory/applications/audience/updatemicrosoft.directory/applications/audience/update | Aggiornare i destinatari in tutti i tipi di applicazioni.Update audience on all types of applications. |
microsoft.directory/applications/authentication/updatemicrosoft.directory/applications/authentication/update | Aggiornare l'autenticazione su tutti i tipi di applicazioni.Update authentication on all types of applications. |
microsoft.directory/applications/basic/updatemicrosoft.directory/applications/basic/update | Aggiornare le proprietà di base in tutti i tipi di applicazioni.Update basic properties on all types of applications. |
microsoft.directory/applications/credentials/updatemicrosoft.directory/applications/credentials/update | Aggiornare le credenziali in tutti i tipi di applicazioni.Update credentials on all types of applications. |
microsoft.directory/applications/owners/updatemicrosoft.directory/applications/owners/update | Aggiornare i proprietari in tutti i tipi di applicazioni.Update owners on all types of applications. |
microsoft.directory/applications/permissions/updatemicrosoft.directory/applications/permissions/update | Aggiornare le autorizzazioni esposte e le autorizzazioni necessarie per tutti i tipi di applicazioni.Update exposed permissions and required permissions on all types of applications. |
microsoft.directory/applications/policies/updatemicrosoft.directory/applications/policies/update | Aggiornare la proprietà applications.policies in Azure Active Directory.Update applications.policies property in Azure Active Directory. |
microsoft.directory/contacts/basic/updatemicrosoft.directory/contacts/basic/update | Aggiornare le proprietà di base sui contatti in Azure Active Directory.Update basic properties on contacts in Azure Active Directory. |
microsoft.directory/contacts/createmicrosoft.directory/contacts/create | Creare contatti in Azure Active Directory.Create contacts in Azure Active Directory. |
microsoft.directory/contacts/deletemicrosoft.directory/contacts/delete | Eliminare contatti in Azure Active Directory.Delete contacts in Azure Active Directory. |
microsoft.directory/groups/createmicrosoft.directory/groups/create | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. |
microsoft.directory/groups/createAsOwnermicrosoft.directory/groups/createAsOwner | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/groups/members/updatemicrosoft.directory/groups/members/update | Aggiornare la proprietà groups.members in Azure Active Directory.Update groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/updatemicrosoft.directory/groups/owners/update | Aggiornare la proprietà groups.owners in Azure Active Directory.Update groups.owners property in Azure Active Directory. |
microsoft.directory/users/appRoleAssignments/updatemicrosoft.directory/users/appRoleAssignments/update | Aggiornare la proprietà users.appRoleAssignments in Azure Active Directory.Update users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/assignLicensemicrosoft.directory/users/assignLicense | Gestire le licenze per gli utenti in Azure Active Directory.Manage licenses on users in Azure Active Directory. |
microsoft.directory/users/basic/updatemicrosoft.directory/users/basic/update | Aggiornare le proprietà di base su utenti in Azure Active Directory.Update basic properties on users in Azure Active Directory. |
microsoft.directory/users/deletemicrosoft.directory/users/delete | Eliminare utenti in Azure Active Directory.Delete users in Azure Active Directory. |
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalidare tutti i token di aggiornamento utente in Azure Active Directory.Invalidate all user refresh tokens in Azure Active Directory. |
microsoft.directory/users/manager/updatemicrosoft.directory/users/manager/update | Aggiornare la proprietà users.manager in Azure Active Directory.Update users.manager property in Azure Active Directory. |
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti in Azure Active Directory.Update passwords for all users in Azure Active Directory. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
microsoft.directory/users/restoremicrosoft.directory/users/restore | Ripristinare gli utenti eliminati in Azure Active Directory.Restore deleted users in Azure Active Directory. |
microsoft.directory/users/userPrincipalName/updatemicrosoft.directory/users/userPrincipalName/update | Aggiornare la proprietà users.userPrincipalName in Azure Active Directory.Update users.userPrincipalName property in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per Supporto partner - Livello 2Partner Tier2 Support permissions
Non usare: non destinato all'uso generale.Do not use - not intended for general use.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. directory/Applications/appRoles/Updatemicrosoft.directory/applications/appRoles/update | Gestire i ruoli dell'app e richiedere autorizzazioni delegate per le applicazioni.Manage app roles and request delegated permissions for applications. |
microsoft.directory/applications/audience/updatemicrosoft.directory/applications/audience/update | Aggiornare i destinatari in tutti i tipi di applicazioni.Update audience on all types of applications. |
microsoft.directory/applications/authentication/updatemicrosoft.directory/applications/authentication/update | Aggiornare l'autenticazione su tutti i tipi di applicazioni.Update authentication on all types of applications. |
microsoft.directory/applications/basic/updatemicrosoft.directory/applications/basic/update | Aggiornare le proprietà di base in tutti i tipi di applicazioni.Update basic properties on all types of applications. |
microsoft.directory/applications/credentials/updatemicrosoft.directory/applications/credentials/update | Aggiornare le credenziali in tutti i tipi di applicazioni.Update credentials on all types of applications. |
microsoft.directory/applications/owners/updatemicrosoft.directory/applications/owners/update | Aggiornare i proprietari in tutti i tipi di applicazioni.Update owners on all types of applications. |
microsoft.directory/applications/permissions/updatemicrosoft.directory/applications/permissions/update | Aggiornare le autorizzazioni esposte e le autorizzazioni necessarie per tutti i tipi di applicazioni.Update exposed permissions and required permissions on all types of applications. |
microsoft.directory/applications/policies/updatemicrosoft.directory/applications/policies/update | Aggiornare la proprietà applications.policies in Azure Active Directory.Update applications.policies property in Azure Active Directory. |
microsoft.directory/contacts/basic/updatemicrosoft.directory/contacts/basic/update | Aggiornare le proprietà di base sui contatti in Azure Active Directory.Update basic properties on contacts in Azure Active Directory. |
microsoft.directory/contacts/createmicrosoft.directory/contacts/create | Creare contatti in Azure Active Directory.Create contacts in Azure Active Directory. |
microsoft.directory/contacts/deletemicrosoft.directory/contacts/delete | Eliminare contatti in Azure Active Directory.Delete contacts in Azure Active Directory. |
microsoft.directory/domains/allTasksmicrosoft.directory/domains/allTasks | Creare ed eliminare domini, eseguire la lettura e aggiornare le proprietà standard in Azure Active Directory.Create and delete domains, and read and update standard properties in Azure Active Directory. |
microsoft.directory/groups/createmicrosoft.directory/groups/create | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. |
microsoft.directory/groups/deletemicrosoft.directory/groups/delete | Eliminare gruppi in Azure Active Directory.Delete groups in Azure Active Directory. |
microsoft.directory/groups/members/updatemicrosoft.directory/groups/members/update | Aggiornare la proprietà groups.members in Azure Active Directory.Update groups.members property in Azure Active Directory. |
microsoft.directory/groups/restoremicrosoft.directory/groups/restore | Ripristinare gruppi in Azure Active Directory.Restore groups in Azure Active Directory. |
microsoft.directory/organization/basic/updatemicrosoft.directory/organization/basic/update | Aggiornare le proprietà di base sull'organizzazione in Azure Active Directory.Update basic properties on organization in Azure Active Directory. |
microsoft.directory/users/appRoleAssignments/updatemicrosoft.directory/users/appRoleAssignments/update | Aggiornare la proprietà users.appRoleAssignments in Azure Active Directory.Update users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/assignLicensemicrosoft.directory/users/assignLicense | Gestire le licenze per gli utenti in Azure Active Directory.Manage licenses on users in Azure Active Directory. |
microsoft.directory/users/basic/updatemicrosoft.directory/users/basic/update | Aggiornare le proprietà di base su utenti in Azure Active Directory.Update basic properties on users in Azure Active Directory. |
microsoft.directory/users/deletemicrosoft.directory/users/delete | Eliminare utenti in Azure Active Directory.Delete users in Azure Active Directory. |
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalidare tutti i token di aggiornamento utente in Azure Active Directory.Invalidate all user refresh tokens in Azure Active Directory. |
microsoft.directory/users/manager/updatemicrosoft.directory/users/manager/update | Aggiornare la proprietà users.manager in Azure Active Directory.Update users.manager property in Azure Active Directory. |
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti in Azure Active Directory.Update passwords for all users in Azure Active Directory. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
microsoft.directory/users/restoremicrosoft.directory/users/restore | Ripristinare gli utenti eliminati in Azure Active Directory.Restore deleted users in Azure Active Directory. |
microsoft.directory/users/userPrincipalName/updatemicrosoft.directory/users/userPrincipalName/update | Aggiornare la proprietà users.userPrincipalName in Azure Active Directory.Update users.userPrincipalName property in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore passwordPassword Administrator permissions
Può reimpostare le password per gli utenti non amministratori e gli utenti con il ruolo Amministratore password.Can reset passwords for non-administrators and Password administrators.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti in Azure Active Directory.Update passwords for all users in Azure Active Directory. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore del servizio Power BIPower BI Service Administrator permissions
Può gestire tutti gli aspetti del prodotto Power BI.Can manage all aspects of the Power BI product.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.powerApps.powerBI/allEntities/allTasksmicrosoft.powerApps.powerBI/allEntities/allTasks | Gestire tutti gli aspetti di Power BI.Manage all aspects of Power BI. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore di Power PlatformPower Platform Administrator permissions
Può creare e gestire tutti gli aspetti di Microsoft Dynamics 365, PowerApps e Power automatizzate.Can create and manage all aspects of Microsoft Dynamics 365, PowerApps and Power Automate.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.dynamics365/allEntities/allTasksmicrosoft.dynamics365/allEntities/allTasks | Gestire tutti gli aspetti di Dynamics 365.Manage all aspects of Dynamics 365. |
microsoft.flow/allEntities/allTasksmicrosoft.flow/allEntities/allTasks | Gestire tutti gli aspetti di Power automatici.Manage all aspects of Power Automate. |
microsoft.powerApps/allEntities/allTasksmicrosoft.powerApps/allEntities/allTasks | Gestire tutti gli aspetti di PowerApps.Manage all aspects of PowerApps. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore stampantePrinter Administrator permissions
Può gestire tutti gli aspetti delle stampanti e dei connettori delle stampanti.Can manage all aspects of printers and printer connectors.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.print/allEntities/allProperties/allTasksmicrosoft.azure.print/allEntities/allProperties/allTasks | Creare ed eliminare stampanti e connettori e leggere e aggiornare tutte le proprietà in Stampa Microsoft.Create and delete printers and connectors, and read and update all properties in Microsoft Print. |
Autorizzazioni per il tecnico della stampantePrinter Technician permissions
Può registrare e annullare la registrazione delle stampanti e aggiornare lo stato della stampante.Can register and unregister printers and update printer status.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.print/connectors/allProperties/readmicrosoft.azure.print/connectors/allProperties/read | Leggere tutte le proprietà dei connettori in Stampa Microsoft.Read all properties of connectors in Microsoft Print. |
microsoft.azure.print/printers/allProperties/readmicrosoft.azure.print/printers/allProperties/read | Leggere tutte le proprietà delle stampanti in Stampa Microsoft.Read all properties of printers in Microsoft Print. |
microsoft.azure.print/printers/basic/updatemicrosoft.azure.print/printers/basic/update | Aggiornare le proprietà di base delle stampanti in Stampa Microsoft.Update basic properties of printers in Microsoft Print. |
microsoft.azure.print/printers/registermicrosoft.azure.print/printers/register | Registrare le stampanti in Stampa Microsoft.Register printers in Microsoft Print. |
microsoft.azure.print/printers/unregistermicrosoft.azure.print/printers/unregister | Annullare la registrazione delle stampanti in Stampa Microsoft.Unregister printers in Microsoft Print. |
Autorizzazioni per l'amministratore autenticazione con privilegiPrivileged Authentication Administrator permissions
È autorizzato a visualizzare, configurare e reimpostare le informazioni sul metodo di autenticazione per qualsiasi utente (amministratore o non amministratore).Allowed to view, set and reset authentication method information for any user (admin or non-admin).
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalidare tutti i token di aggiornamento utente in Azure Active Directory.Invalidate all user refresh tokens in Azure Active Directory. |
microsoft.directory/users/strongAuthentication/updatemicrosoft.directory/users/strongAuthentication/update | Aggiornare le proprietà dell'autenticazione avanzata, ad esempio le informazioni sulle credenziali MFA.Update strong authentication properties like MFA credential information. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti dell'organizzazione Microsoft 365.Update passwords for all users in the Microsoft 365 organization. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
Autorizzazioni per l'amministratore dei ruoli con privilegiPrivileged Role Administrator permissions
Può gestire le assegnazioni di ruolo in Azure AD e tutti gli aspetti di Privileged Identity Management.Can manage role assignments in Azure AD,and all aspects of Privileged Identity Management.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. directory/groupsAssignableToRoles/allProperties/Updatemicrosoft.directory/groupsAssignableToRoles/allProperties/update | Aggiornare i gruppi con la proprietà isAssignableToRole impostata su true in Azure Active Directory.Update groups with isAssignableToRole property set to true in Azure Active Directory. |
Microsoft. directory/groupsAssignableToRoles/creamicrosoft.directory/groupsAssignableToRoles/create | Creare gruppi con la proprietà isAssignableToRole impostata su true in Azure Active Directory.Create groups with isAssignableToRole property set to true in Azure Active Directory. |
Microsoft. directory/groupsAssignableToRoles/Deletemicrosoft.directory/groupsAssignableToRoles/delete | Eliminare i gruppi con la proprietà isAssignableToRole impostata su true in Azure Active Directory.Delete groups with isAssignableToRole property set to true in Azure Active Directory. |
Microsoft. directory/privilegedIdentityManagement/allEntities/allTasksmicrosoft.directory/privilegedIdentityManagement/allEntities/allTasks | Creare ed eliminare tutte le risorse, eseguire la lettura e aggiornare le proprietà standard in microsoft.aad.privilegedIdentityManagement.Create and delete all resources, and read and update standard properties in microsoft.aad.privilegedIdentityManagement. |
microsoft.directory/servicePrincipals/appRoleAssignedTo/allTasksmicrosoft.directory/servicePrincipals/appRoleAssignedTo/allTasks | Leggere e configurare la proprietà servicePrincipals.appRoleAssignedTo in Azure Active Directory.Read and configure servicePrincipals.appRoleAssignedTo property in Azure Active Directory. |
microsoft.directory/servicePrincipals/oAuth2PermissionGrants/allTasksmicrosoft.directory/servicePrincipals/oAuth2PermissionGrants/allTasks | Leggere e configurare la proprietà servicePrincipals.oAuth2PermissionGrants in Azure Active Directory.Read and configure servicePrincipals.oAuth2PermissionGrants property in Azure Active Directory. |
microsoft.directory/administrativeUnits/allProperties/allTasksmicrosoft.directory/administrativeUnits/allProperties/allTasks | Creare e gestire le unità amministrative inclusi i membriCreate and manage administrative units (including members) |
microsoft.directory/roleAssignments/allProperties/allTasksmicrosoft.directory/roleAssignments/allProperties/allTasks | Creare e gestire le assegnazioni di ruoli.Create and manage role assignments. |
microsoft.directory/roleDefinitions/allProperties/allTasksmicrosoft.directory/roleDefinitions/allProperties/allTasks | Creare e gestire le definizioni dei ruoli.Create and manage role definitions. |
Autorizzazioni per il ruolo con autorizzazioni di lettura per i reportReports Reader permissions
Può eseguire la lettura dei report di accesso e di controllo.Can read sign-in and audit reports.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
Autorizzazioni per l'amministratore della ricercaSearch Administrator permissions
Consente di creare e gestire tutti gli aspetti delle impostazioni di Microsoft Search.Can create and manage all aspects of Microsoft Search settings.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.search/allEntities/allProperties/allTasksmicrosoft.office365.search/allEntities/allProperties/allTasks | Creare ed eliminare tutte le risorse, leggere e aggiornare tutte le proprietà in microsoft.office365.search.Create and delete all resources, and read and update all properties in microsoft.office365.search. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'editor della ricercaSearch Editor permissions
Può creare e gestire i contenuti editoriali, ad esempio segnalibri, domande e risposte, posizioni e planimetrie.Can create and manage the editorial content such as bookmarks, Q and As, locations, floorplan.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.messageCenter/messages/readmicrosoft.office365.messageCenter/messages/read | Leggere i messaggi in microsoft.office365.messageCenter.Read messages in microsoft.office365.messageCenter. |
microsoft.office365.search/content/allProperties/allTasksmicrosoft.office365.search/content/allProperties/allTasks | Creare ed eliminare contenuti e leggere e aggiornare tutte le proprietà standard in microsoft.office365.search.Create and delete content, and read and update all properties in microsoft.office365.search. |
Autorizzazioni per l'amministratore della sicurezzaSecurity Administrator permissions
Consente di leggere le informazioni di sicurezza e i report e gestire la configurazione in Azure AD e Microsoft 365.Can read security information and reports,and manage configuration in Azure AD and Microsoft 365.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.directory/applications/policies/updatemicrosoft.directory/applications/policies/update | Aggiornare la proprietà applications.policies in Azure Active Directory.Update applications.policies property in Azure Active Directory. |
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
Microsoft. directory/bitlockerKeys/chiave/letturamicrosoft.directory/bitlockerKeys/key/read | Leggere le proprietà e gli oggetti chiave di BitLocker (inclusa la chiave di ripristino) in Azure Active Directory.Read bitlocker key objects and properties (including recovery key) in Azure Active Directory. |
Microsoft. directory/entitlementManagement/allProperties/Readmicrosoft.directory/entitlementManagement/allProperties/read | Leggere tutte le proprietà in Azure AD gestione dei diritti.Read all properties in Azure AD entitlement management. |
Microsoft. directory/identityProtection/allProperties/Readmicrosoft.directory/identityProtection/allProperties/read | Eseguire la lettura di tutte le risorse in microsoft.aad.identityProtection.Read all resources in microsoft.aad.identityProtection. |
Microsoft. directory/identityProtection/allProperties/Updatemicrosoft.directory/identityProtection/allProperties/update | Aggiornare tutte le risorse in microsoft.aad.identityProtection.Update all resources in microsoft.aad.identityProtection. |
microsoft.directory/policies/basic/updatemicrosoft.directory/policies/basic/update | Aggiornare le proprietà di base sui criteri in Azure Active Directory.Update basic properties on policies in Azure Active Directory. |
microsoft.directory/policies/createmicrosoft.directory/policies/create | Creare criteri in Azure Active Directory.Create policies in Azure Active Directory. |
microsoft.directory/policies/deletemicrosoft.directory/policies/delete | Eliminare criteri in Azure Active Directory.Delete policies in Azure Active Directory. |
microsoft.directory/policies/owners/updatemicrosoft.directory/policies/owners/update | Aggiornare la proprietà policies.owners in Azure Active Directory.Update policies.owners property in Azure Active Directory. |
microsoft.directory/policies/tenantDefault/updatemicrosoft.directory/policies/tenantDefault/update | Aggiornare la proprietà policies.tenantDefault in Azure Active Directory.Update policies.tenantDefault property in Azure Active Directory. |
Microsoft. directory/privilegedIdentityManagement/allProperties/Readmicrosoft.directory/privilegedIdentityManagement/allProperties/read | Eseguire tutte le risorse in microsoft.aad.privilegedIdentityManagement.Read all resources in microsoft.aad.privilegedIdentityManagement. |
microsoft.directory/servicePrincipals/policies/updatemicrosoft.directory/servicePrincipals/policies/update | Aggiornare la proprietà servicePrincipals.policies in Azure Active Directory.Update servicePrincipals.policies property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.office365.protectionCenter/allEntities/readmicrosoft.office365.protectionCenter/allEntities/read | Eseguire la lettura di tutti gli aspetti del Centro protezione Office 365.Read all aspects of Office 365 Protection Center. |
microsoft.office365.protectionCenter/allEntities/updatemicrosoft.office365.protectionCenter/allEntities/update | Aggiornare tutte le risorse in microsoft.office365.protectionCenter.Update all resources in microsoft.office365.protectionCenter. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'operatore per la sicurezzaSecurity Operator permissions
Creare e gestire gli eventi di sicurezza.Creates and manages security events.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.advancedThreatProtection/allEntities/readmicrosoft.azure.advancedThreatProtection/allEntities/read | Leggere e configurare Azure AD Advanced Threat Protection.Read and configure Azure AD Advanced Threat Protection. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
Microsoft. directory/cloudAppSecurity/allProperties/allTasksmicrosoft.directory/cloudAppSecurity/allProperties/allTasks | Leggere e configurare Microsoft Cloud App Security.Read and configure Microsoft Cloud App Security. |
Microsoft. directory/identityProtection/allProperties/Readmicrosoft.directory/identityProtection/allProperties/read | Eseguire la lettura di tutte le risorse in microsoft.aad.identityProtection.Read all resources in microsoft.aad.identityProtection. |
Microsoft. directory/privilegedIdentityManagement/allProperties/Readmicrosoft.directory/privilegedIdentityManagement/allProperties/read | Eseguire tutte le risorse in microsoft.aad.privilegedIdentityManagement.Read all resources in microsoft.aad.privilegedIdentityManagement. |
microsoft.intune/allEntities/allTasksmicrosoft.intune/allEntities/allTasks | Gestire tutti gli aspetti di Intune.Manage all aspects of Intune. |
microsoft.office365.securityComplianceCenter/allEntities/allTasksmicrosoft.office365.securityComplianceCenter/allEntities/allTasks | Leggere e configurare Centro sicurezza e conformità.Read and configure Security & Compliance Center. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.windows.defenderAdvancedThreatProtection/allEntities/readmicrosoft.windows.defenderAdvancedThreatProtection/allEntities/read | Leggere e configurare Windows Defender Advanced Threat Protection.Read and configure Windows Defender Advanced Threat Protection. |
Autorizzazioni per il ruolo con autorizzazioni di lettura per la sicurezzaSecurity Reader permissions
Consente di leggere le informazioni sulla sicurezza e i report in Azure AD e Microsoft 365.Can read security information and reports in Azure AD and Microsoft 365.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/auditLogs/allProperties/readmicrosoft.directory/auditLogs/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per auditLogs in Azure Active Directory.Read all properties (including privileged properties) on auditLogs in Azure Active Directory. |
Microsoft. directory/bitlockerKeys/chiave/letturamicrosoft.directory/bitlockerKeys/key/read | Leggere le proprietà e gli oggetti chiave di BitLocker (inclusa la chiave di ripristino) in Azure Active Directory.Read bitlocker key objects and properties (including recovery key) in Azure Active Directory. |
Microsoft. directory/entitlementManagement/allProperties/Readmicrosoft.directory/entitlementManagement/allProperties/read | Leggere tutte le proprietà in Azure AD gestione dei diritti.Read all properties in Azure AD entitlement management. |
microsoft.directory/policies/conditionalAccess/basic/readmicrosoft.directory/policies/conditionalAccess/basic/read | Eseguire la lettura della proprietà policies.conditionalAccess in Azure Active Directory.Read policies.conditionalAccess property in Azure Active Directory. |
microsoft.directory/signInReports/allProperties/readmicrosoft.directory/signInReports/allProperties/read | Leggere tutte le proprietà (incluse quelle con privilegi) per signInReports in Azure Active Directory.Read all properties (including privileged properties) on signInReports in Azure Active Directory. |
microsoft.aad.identityProtection/allEntities/readmicrosoft.aad.identityProtection/allEntities/read | Eseguire la lettura di tutte le risorse in microsoft.aad.identityProtection.Read all resources in microsoft.aad.identityProtection. |
microsoft.aad.privilegedIdentityManagement/allEntities/readmicrosoft.aad.privilegedIdentityManagement/allEntities/read | Eseguire tutte le risorse in microsoft.aad.privilegedIdentityManagement.Read all resources in microsoft.aad.privilegedIdentityManagement. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.protectionCenter/allEntities/readmicrosoft.office365.protectionCenter/allEntities/read | Eseguire la lettura di tutti gli aspetti del Centro protezione Office 365.Read all aspects of Office 365 Protection Center. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
Autorizzazioni per l'amministratore servizio di supportoService Support Administrator permissions
Può eseguire la lettura delle informazioni di integrità dei servizi e gestire i ticket di supporto.Can read service health information and manage support tickets.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
Autorizzazioni per l'amministratore del servizio SharePointSharePoint Service Administrator permissions
Può gestire tutti gli aspetti del servizio SharePoint.Can manage all aspects of the SharePoint service.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.directory/groups/unified/appRoleAssignments/updatemicrosoft.directory/groups/unified/appRoleAssignments/update | Aggiornare la proprietà groups.unified in Azure Active Directory.Update groups.unified property in Azure Active Directory. |
microsoft.directory/groups/unified/basic/updatemicrosoft.directory/groups/unified/basic/update | Aggiorna le proprietà di base dei gruppi di Microsoft 365.Update basic properties of Microsoft 365 groups. |
microsoft.directory/groups/unified/createmicrosoft.directory/groups/unified/create | Creare gruppi di Microsoft 365.Create Microsoft 365 groups. |
microsoft.directory/groups/unified/deletemicrosoft.directory/groups/unified/delete | Eliminare Microsoft 365 gruppi.Delete Microsoft 365 groups. |
microsoft.directory/groups/unified/members/updatemicrosoft.directory/groups/unified/members/update | Aggiornare l'appartenenza dei gruppi di Microsoft 365.Update membership of Microsoft 365 groups. |
microsoft.directory/groups/unified/owners/updatemicrosoft.directory/groups/unified/owners/update | Aggiornare la proprietà dei gruppi di Microsoft 365.Update ownership of Microsoft 365 groups. |
microsoft.office365.network/performance/allProperties/readmicrosoft.office365.network/performance/allProperties/read | Leggere le pagine sulle prestazioni di rete nell'interfaccia di amministrazione di M365.Read network performance pages in M365 Admin Center. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.sharepoint/allEntities/allTasksmicrosoft.office365.sharepoint/allEntities/allTasks | Creare ed eliminare tutte le risorse, eseguire la lettura e aggiornare le proprietà standard in microsoft.office365.sharepoint.Create and delete all resources, and read and update standard properties in microsoft.office365.sharepoint. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore comunicazioni TeamsTeams Communications Administrator permissions
Può gestire le funzionalità per chiamate e riunioni all'interno del servizio Microsoft Teams.Can manage calling and meetings features within the Microsoft Teams service.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
Microsoft. teams/Meetings/allProperties/allTasksmicrosoft.teams/meetings/allProperties/allTasks | Gestire riunioni, tra cui criteri per la riunione, configurazioni e Bridge di conferenze.Manage meetings, including meeting policies, configurations, and conference bridges. |
Microsoft. teams/Voice/allProperties/allTasksmicrosoft.teams/voice/allProperties/allTasks | Gestire la voce, inclusi i criteri di chiamata e l'inventario e l'assegnazione di numeri di telefono.Manage voice, including calling policies and phone number inventory and assignment. |
Microsoft. teams/callQuality/allProperties/Readmicrosoft.teams/callQuality/allProperties/read | Leggere tutti i dati nel dashboard della qualità della chiamata (CQD).Read all data in Call Quality Dashboard (CQD). |
Autorizzazioni per il tecnico di supporto comunicazioni TeamsTeams Communications Support Engineer permissions
Può risolvere i problemi di comunicazione all'interno di Teams tramite strumenti avanzati.Can troubleshoot communications issues within Teams using advanced tools.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
Microsoft. teams/callQuality/allProperties/Readmicrosoft.teams/callQuality/allProperties/read | Leggere tutti i dati nel dashboard della qualità della chiamata (CQD).Read all data in Call Quality Dashboard (CQD). |
Autorizzazioni per lo specialista di supporto comunicazioni TeamsTeams Communications Support Specialist permissions
Può risolvere i problemi di comunicazione all'interno di Teams tramite strumenti di base.Can troubleshoot communications issues within Teams using basic tools.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
Microsoft. teams/callQuality/Basic/Readmicrosoft.teams/callQuality/basic/read | Leggere i dati di base nel dashboard della qualità della chiamata (CQD).Read basic data in Call Quality Dashboard (CQD). |
Autorizzazioni di amministratore per i dispositivi TeamsTeams Devices Administrator permissions
Consente di eseguire attività correlate alla gestione su dispositivi certificati da team.Can perform management related tasks on Teams certified devices.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Microsoft. teams/Devices/Basic/Readmicrosoft.teams/devices/basic/read | Gestire tutti gli aspetti dei dispositivi certificati da team, inclusi i criteri di configurazione.Manage all aspects of Teams-certified devices including configuration policies. |
Autorizzazioni per l'amministratore del servizio TeamsTeams Service Administrator permissions
Può gestire il servizio Microsoft Teams.Can manage the Microsoft Teams service.
Nota
Questo ruolo usufruisce di autorizzazioni aggiuntive all'esterno di Azure Active Directory.This role has additional permissions outside of Azure Active Directory. Per altre informazioni, vedere la descrizione dei ruoli sopra riportata.For more information, see role description above.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.directory/groups/hiddenMembers/readmicrosoft.directory/groups/hiddenMembers/read | Eseguire la lettura della proprietà groups.hiddenMembers in Azure Active Directory.Read groups.hiddenMembers property in Azure Active Directory. |
microsoft.directory/groups/unified/appRoleAssignments/updatemicrosoft.directory/groups/unified/appRoleAssignments/update | Aggiornare la proprietà groups.unified in Azure Active Directory.Update groups.unified property in Azure Active Directory. |
microsoft.directory/groups/unified/basic/updatemicrosoft.directory/groups/unified/basic/update | Aggiorna le proprietà di base dei gruppi di Microsoft 365.Update basic properties of Microsoft 365 groups. |
microsoft.directory/groups/unified/createmicrosoft.directory/groups/unified/create | Creare gruppi di Microsoft 365.Create Microsoft 365 groups. |
microsoft.directory/groups/unified/deletemicrosoft.directory/groups/unified/delete | Eliminare Microsoft 365 gruppi.Delete Microsoft 365 groups. |
microsoft.directory/groups/unified/members/updatemicrosoft.directory/groups/unified/members/update | Aggiornare l'appartenenza dei gruppi di Microsoft 365.Update membership of Microsoft 365 groups. |
microsoft.directory/groups/unified/owners/updatemicrosoft.directory/groups/unified/owners/update | Aggiornare la proprietà dei gruppi di Microsoft 365.Update ownership of Microsoft 365 groups. |
microsoft.office365.network/performance/allProperties/readmicrosoft.office365.network/performance/allProperties/read | Leggere le pagine sulle prestazioni di rete nell'interfaccia di amministrazione di M365.Read network performance pages in M365 Admin Center. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
microsoft.office365.usageReports/allEntities/readmicrosoft.office365.usageReports/allEntities/read | Eseguire la lettura dei report sull'utilizzo di Office 365.Read Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Microsoft. teams/allEntities/allProperties/allTasksmicrosoft.teams/allEntities/allProperties/allTasks | Gestire tutte le risorse nei team.Manage all resources in Teams. |
Autorizzazioni di lettura report Riepilogo utilizzoUsage Summary Reports Reader permissions
Può visualizzare solo le aggregazioni a livello di tenant nell'analisi dell'utilizzo di M365 e il Punteggio di produttività.Can see only tenant level aggregates in M365 Usage Analytics and Productivity Score.
ActionsActions | DescrizioneDescription |
---|---|
Microsoft. office365. usageReports/allEntities/standard/Readmicrosoft.office365.usageReports/allEntities/standard/read | Leggere report sull'utilizzo di Office 365 aggregati a livello di tenant.Read tenant-level aggregated Office 365 usage reports. |
microsoft.office365.webPortal/allEntities/standard/readmicrosoft.office365.webPortal/allEntities/standard/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
Autorizzazioni per l'amministratore utentiUser Administrator permissions
Può gestire tutti gli aspetti di utenti e gruppi, inclusa la reimpostazione delle password per gli amministratori con limitazioni.Can manage all aspects of users and groups, including resetting passwords for limited admins.
ActionsActions | DescrizioneDescription |
---|---|
microsoft.directory/appRoleAssignments/createmicrosoft.directory/appRoleAssignments/create | Creare appRoleAssignments in Azure Active Directory.Create appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/deletemicrosoft.directory/appRoleAssignments/delete | Eliminare appRoleAssignments in Azure Active Directory.Delete appRoleAssignments in Azure Active Directory. |
microsoft.directory/appRoleAssignments/updatemicrosoft.directory/appRoleAssignments/update | Aggiornare appRoleAssignments in Azure Active Directory.Update appRoleAssignments in Azure Active Directory. |
microsoft.directory/contacts/basic/updatemicrosoft.directory/contacts/basic/update | Aggiornare le proprietà di base sui contatti in Azure Active Directory.Update basic properties on contacts in Azure Active Directory. |
microsoft.directory/contacts/createmicrosoft.directory/contacts/create | Creare contatti in Azure Active Directory.Create contacts in Azure Active Directory. |
microsoft.directory/contacts/deletemicrosoft.directory/contacts/delete | Eliminare contatti in Azure Active Directory.Delete contacts in Azure Active Directory. |
Microsoft. directory/entitlementManagement/allProperties/allTasksmicrosoft.directory/entitlementManagement/allProperties/allTasks | Creare ed eliminare risorse, leggere e aggiornare tutte le proprietà in Azure AD gestione dei diritti.Create and delete resources, and read and update all properties in Azure AD entitlement management. |
microsoft.directory/groups/appRoleAssignments/updatemicrosoft.directory/groups/appRoleAssignments/update | Aggiornare la proprietà groups.appRoleAssignments in Azure Active Directory.Update groups.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/groups/basic/updatemicrosoft.directory/groups/basic/update | Aggiornare le proprietà di base sui gruppi in Azure Active Directory.Update basic properties on groups in Azure Active Directory. |
microsoft.directory/groups/createmicrosoft.directory/groups/create | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. |
microsoft.directory/groups/createAsOwnermicrosoft.directory/groups/createAsOwner | Creare gruppi in Azure Active Directory.Create groups in Azure Active Directory. L'autore viene aggiunto come primo proprietario e l'oggetto creato viene conteggiato ai fini della quota di 250 oggetti creati dell'autore.Creator is added as the first owner, and the created object counts against the creator's 250 created objects quota. |
microsoft.directory/groups/deletemicrosoft.directory/groups/delete | Eliminare gruppi in Azure Active Directory.Delete groups in Azure Active Directory. |
microsoft.directory/groups/hiddenMembers/readmicrosoft.directory/groups/hiddenMembers/read | Eseguire la lettura della proprietà groups.hiddenMembers in Azure Active Directory.Read groups.hiddenMembers property in Azure Active Directory. |
microsoft.directory/groups/members/updatemicrosoft.directory/groups/members/update | Aggiornare la proprietà groups.members in Azure Active Directory.Update groups.members property in Azure Active Directory. |
microsoft.directory/groups/owners/updatemicrosoft.directory/groups/owners/update | Aggiornare la proprietà groups.owners in Azure Active Directory.Update groups.owners property in Azure Active Directory. |
microsoft.directory/groups/restoremicrosoft.directory/groups/restore | Ripristinare gruppi in Azure Active Directory.Restore groups in Azure Active Directory. |
microsoft.directory/groups/settings/updatemicrosoft.directory/groups/settings/update | Aggiornare la proprietà groups.settings in Azure Active Directory.Update groups.settings property in Azure Active Directory. |
microsoft.directory/users/appRoleAssignments/updatemicrosoft.directory/users/appRoleAssignments/update | Aggiornare la proprietà users.appRoleAssignments in Azure Active Directory.Update users.appRoleAssignments property in Azure Active Directory. |
microsoft.directory/users/assignLicensemicrosoft.directory/users/assignLicense | Gestire le licenze per gli utenti in Azure Active Directory.Manage licenses on users in Azure Active Directory. |
microsoft.directory/users/basic/updatemicrosoft.directory/users/basic/update | Aggiornare le proprietà di base su utenti in Azure Active Directory.Update basic properties on users in Azure Active Directory. |
microsoft.directory/users/createmicrosoft.directory/users/create | Creare utenti in Azure Active Directory.Create users in Azure Active Directory. |
microsoft.directory/users/deletemicrosoft.directory/users/delete | Eliminare utenti in Azure Active Directory.Delete users in Azure Active Directory. |
microsoft.directory/users/invalidateAllRefreshTokensmicrosoft.directory/users/invalidateAllRefreshTokens | Invalidare tutti i token di aggiornamento utente in Azure Active Directory.Invalidate all user refresh tokens in Azure Active Directory. |
microsoft.directory/users/manager/updatemicrosoft.directory/users/manager/update | Aggiornare la proprietà users.manager in Azure Active Directory.Update users.manager property in Azure Active Directory. |
microsoft.directory/users/password/updatemicrosoft.directory/users/password/update | Aggiornare le password per tutti gli utenti in Azure Active Directory.Update passwords for all users in Azure Active Directory. Per informazioni dettagliate, vedere la documentazione online.See online documentation for more detail. |
microsoft.directory/users/restoremicrosoft.directory/users/restore | Ripristinare gli utenti eliminati in Azure Active Directory.Restore deleted users in Azure Active Directory. |
microsoft.directory/users/userPrincipalName/updatemicrosoft.directory/users/userPrincipalName/update | Aggiornare la proprietà users.userPrincipalName in Azure Active Directory.Update users.userPrincipalName property in Azure Active Directory. |
microsoft.azure.serviceHealth/allEntities/allTasksmicrosoft.azure.serviceHealth/allEntities/allTasks | Eseguire la lettura e configurare l'integrità dei servizi di Azure.Read and configure Azure Service Health. |
microsoft.azure.supportTickets/allEntities/allTasksmicrosoft.azure.supportTickets/allEntities/allTasks | Creare e gestire i ticket di supporto di Azure per i servizi a livello di directory.Create and manage Azure support tickets for directory-level services. |
microsoft.office365.webPortal/allEntities/basic/readmicrosoft.office365.webPortal/allEntities/basic/read | Leggere le proprietà di base per tutte le risorse in microsoft.office365.webPortal.Read basic properties on all resources in microsoft.office365.webPortal. |
microsoft.office365.serviceHealth/allEntities/allTasksmicrosoft.office365.serviceHealth/allEntities/allTasks | Leggere e configurare Microsoft 365 integrità del servizio.Read and configure Microsoft 365 Service Health. |
microsoft.office365.supportTickets/allEntities/allTasksmicrosoft.office365.supportTickets/allEntities/allTasks | Creare e gestire ticket di supporto per Office 365.Create and manage Office 365 support tickets. |
ID dei modelli di ruoloRole template IDs
Gli ID dei modelli di ruolo vengono usati principalmente dall'API Microsoft Graph o dagli utenti di PowerShell.Role template IDs are used mainly by the Microsoft Graph API or PowerShell users.
DisplayName graficoGraph displayName | Nome visualizzato portale di AzureAzure portal display name | directoryRoleTemplateIddirectoryRoleTemplateId |
---|---|---|
Amministratore di applicazioniApplication Administrator | Amministratore di applicazioniApplication administrator | 9B895D92-2CD3-44C7-9D02-A6AC2D5EA5C39B895D92-2CD3-44C7-9D02-A6AC2D5EA5C3 |
Sviluppatore di applicazioniApplication Developer | Sviluppatore di applicazioniApplication developer | CF1C38E5-3621-4004-A7CB-879624DCED7CCF1C38E5-3621-4004-A7CB-879624DCED7C |
Amministratore dell'autenticazioneAuthentication Administrator | Amministratore dell'autenticazioneAuthentication administrator | c4e39bd9-1100-46d3-8c65-fb160da0071fc4e39bd9-1100-46d3-8c65-fb160da0071f |
Autore del payload di attaccoAttack Payload Author | Autore del payload di attaccoAttack payload author | 9c6df0f2-1e7c-4dc3-b195-66dfbd24aa8f9c6df0f2-1e7c-4dc3-b195-66dfbd24aa8f |
Amministratore simulazione di attaccoAttack Simulation Administrator | Amministratore simulazione di attaccoAttack simulation administrator | c430b396-e693-46cc-96f3-db01bf8bb62ac430b396-e693-46cc-96f3-db01bf8bb62a |
Amministratore locale dispositivo Azure AD aggiuntoAzure AD Joined Device Local Administrator | Amministratore locale dispositivo Azure AD aggiuntoAzure AD Joined Device Local Administrator | 9f06204d-73c1-4d4c-880a-6edb90606fd89f06204d-73c1-4d4c-880a-6edb90606fd8 |
Amministratore di Azure DevOpsAzure DevOps Administrator | Amministratore di Azure DevOpsAzure DevOps administrator | e3973bdf-4987-49ae-837a-ba8e231c7286e3973bdf-4987-49ae-837a-ba8e231c7286 |
Amministratore di Azure Information ProtectionAzure Information Protection Administrator | Amministratore di Azure Information ProtectionAzure Information Protection administrator | 7495fdc4-34c4-4d15-a289-98788ce399fd7495fdc4-34c4-4d15-a289-98788ce399fd |
Amministratore dei set di chiavi IEF B2CB2C IEF Keyset Administrator | Amministratore dei set di chiavi IEF B2CB2C IEF Keyset Administrator | aaf43236-0c0d-4d5f-883a-6955382ac081aaf43236-0c0d-4d5f-883a-6955382ac081 |
Amministratore dei criteri IEF B2CB2C IEF Policy Administrator | Amministratore dei criteri IEF B2CB2C IEF Policy Administrator | 3edaf663-341e-4475-9f94-5c398ef6c0703edaf663-341e-4475-9f94-5c398ef6c070 |
Amministratore fatturazioneBilling Administrator | Amministratore fatturazioneBilling administrator | b0f54661-2d74-4c50-afa3-1ec803f12efeb0f54661-2d74-4c50-afa3-1ec803f12efe |
Amministratore applicazione cloudCloud Application Administrator | Amministratore di applicazioni cloudCloud application administrator | 158c047a-c907-4556-b7ef-446551a6b5f7158c047a-c907-4556-b7ef-446551a6b5f7 |
Amministratore dispositivo cloudCloud Device Administrator | Amministratore dispositivo cloudCloud device administrator | 7698a772-787b-4ac8-901f-60d6b08affd27698a772-787b-4ac8-901f-60d6b08affd2 |
Amministratore di conformitàCompliance Administrator | Amministratore di conformitàCompliance administrator | 17315797-102d-40b4-93e0-432062caca1817315797-102d-40b4-93e0-432062caca18 |
Amministratore dei dati sulla conformitàCompliance Data Administrator | Amministratore dei dati sulla conformitàCompliance data administrator | e6d1a23a-da11-4be4-9570-befc86d067a7e6d1a23a-da11-4be4-9570-befc86d067a7 |
Amministratore di accesso condizionaleConditional Access Administrator | Amministratore di accesso condizionaleConditional Access administrator | b1be1c3e-b65d-4f19-8427-f6fa0d97feb9b1be1c3e-b65d-4f19-8427-f6fa0d97feb9 |
Responsabile approvazione per l'accesso a Customer LockboxCustomer LockBox Access Approver | Responsabile approvazione per l'accesso a Customer LockboxCustomer Lockbox access approver | 5c4f9dcd-47dc-4cf7-8c9a-9e4207cbfc915c4f9dcd-47dc-4cf7-8c9a-9e4207cbfc91 |
Amministratore di Desktop AnalyticsDesktop Analytics Administrator | Amministratore di Desktop AnalyticsDesktop Analytics Administrator | 38a96431-2bdf-4b4c-8b6e-5d3d8abac1a438a96431-2bdf-4b4c-8b6e-5d3d8abac1a4 |
Aggiunta di dispositiviDevice Join | DeprecatoDeprecated | 9c094953-4995-41c8-84c8-3ebb9b32c93f9c094953-4995-41c8-84c8-3ebb9b32c93f |
Gestione dispositiviDevice Managers | DeprecatoDeprecated | 2b499bcd-da44-4968-8aec-78e1674fa64d2b499bcd-da44-4968-8aec-78e1674fa64d |
Utenti di dispositiviDevice Users | DeprecatoDeprecated | d405c6df-0af8-4e3b-95e4-4d06e542189ed405c6df-0af8-4e3b-95e4-4d06e542189e |
Ruoli con autorizzazioni di lettura nella directoryDirectory Readers | Ruoli con autorizzazioni di lettura nella directoryDirectory readers | 88d8e3e3-8f55-4a1e-953a-9b9898b8876b88d8e3e3-8f55-4a1e-953a-9b9898b8876b |
Account di sincronizzazione della directoryDirectory Synchronization Accounts | Non viene visualizzato perché non deve essere usatoNot shown because it shouldn't be used | d29b2b05-8046-44ba-8758-1e26182fcf32d29b2b05-8046-44ba-8758-1e26182fcf32 |
Writer di directoryDirectory Writers | Writer di directoryDirectory Writers | 9360feb5-f418-4baa-8175-e2a00bac43019360feb5-f418-4baa-8175-e2a00bac4301 |
Amministratore di Dynamics 365Dynamics 365 Administrator | Amministratore di Dynamics 365Dynamics 365 administrator | 44367163-eba1-44c3-98af-f5787879f96a44367163-eba1-44c3-98af-f5787879f96a |
Amministratore di ExchangeExchange Administrator | Amministratore di ExchangeExchange administrator | 29232cdf-9323-42fd-ade2-1d097af3e4de29232cdf-9323-42fd-ade2-1d097af3e4de |
ID esterno - Amministratore dei flussi utenteExternal Id User flow Administrator | ID esterno - Amministratore dei flussi utenteExternal Id User flow Administrator | 6e591065-9bad-43ed-90f3-e9424366d2f06e591065-9bad-43ed-90f3-e9424366d2f0 |
ID esterno - Amministratore degli attributi dei flussi utenteExternal Id User Flow Attribute Administrator | ID esterno - Amministratore degli attributi dei flussi utenteExternal Id User Flow Attribute Administrator | 0f971eea-41eb-4569-a71e-57bb8a3eff1e0f971eea-41eb-4569-a71e-57bb8a3eff1e |
Amministratore dei provider di identità esterniExternal Identity Provider Administrator | Amministratore dei provider di identità esterniExternal Identity Provider Administrator | be2f45a1-457d-42af-a067-6ec1fa63bc45be2f45a1-457d-42af-a067-6ec1fa63bc45 |
Amministratore globaleGlobal Administrator | Amministratore globaleGlobal administrator | 62e90394-69f5-4237-9190-012177145e1062e90394-69f5-4237-9190-012177145e10 |
Ruolo con autorizzazioni di lettura globaliGlobal Reader | Ruolo con autorizzazioni di lettura globaliGlobal reader | f2ef992c-3afb-46b9-b7cf-a126ee74c451f2ef992c-3afb-46b9-b7cf-a126ee74c451 |
Amministratore di gruppiGroups Administrator | Amministratore di gruppiGroups administrator | fdd7a751-b60b-444a-984c-02652fe8fa1cfdd7a751-b60b-444a-984c-02652fe8fa1c |
Mittente dell'invito guestGuest Inviter | Mittente dell'invito guestGuest inviter | 95e79109-95c0-4d8e-aee3-d01accf2d47b95e79109-95c0-4d8e-aee3-d01accf2d47b |
Amministratore del supporto tecnicoHelpdesk Administrator | Amministratore dell'help deskHelpdesk administrator | 729827e3-9c14-49f7-bb1b-9608f156bbb8729827e3-9c14-49f7-bb1b-9608f156bbb8 |
Amministratore delle identità ibrideHybrid Identity Administrator | Amministratore delle identità ibrideHybrid identity administrator | 8ac3fc64-6eca-42ea-9e69-59f4c7b60eb28ac3fc64-6eca-42ea-9e69-59f4c7b60eb2 |
Amministratore di InsightsInsights Administrator | Amministratore di InsightsInsights administrator | eb1f4a8d-243a-41f0-9fbd-c7cdf6c5ef7ceb1f4a8d-243a-41f0-9fbd-c7cdf6c5ef7c |
Leader aziendale di InsightsInsights Business Leader | Leader aziendale di InsightsInsights business leader | 31e939ad-9672-4796-9c2e-873181342d2d31e939ad-9672-4796-9c2e-873181342d2d |
Amministratore di IntuneIntune Administrator | Amministratore di IntuneIntune administrator | 3a2c62db-5318-420d-8d74-23affee5d9d53a2c62db-5318-420d-8d74-23affee5d9d5 |
Amministratore di KaizalaKaizala Administrator | Amministratore di KaizalaKaizala administrator | 74ef975b-6605-40af-a5d2-b9539d83635374ef975b-6605-40af-a5d2-b9539d836353 |
Amministratore licenzeLicense Administrator | Amministratore licenzeLicense administrator | 4d6ac14f-3453-41d0-bef9-a3e0c569773a4d6ac14f-3453-41d0-bef9-a3e0c569773a |
Ruolo con autorizzazioni di lettura per la privacy del Centro messaggiMessage Center Privacy Reader | Ruolo con autorizzazioni di lettura per la privacy del Centro messaggiMessage center privacy reader | ac16e43d-7b2d-40e0-ac05-243ff356ab5bac16e43d-7b2d-40e0-ac05-243ff356ab5b |
Ruolo con autorizzazioni di lettura per il Centro messaggiMessage Center Reader | Ruolo con autorizzazioni di lettura per il Centro messaggiMessage center reader | 790c1fb9-7f7d-4f88-86a1-ef1f95c05c1b790c1fb9-7f7d-4f88-86a1-ef1f95c05c1b |
Utente Commerce modernoModern Commerce User | Utente Commerce modernoModern Commerce User | d24aef57-1500-4070-84db-2666f29cf966d24aef57-1500-4070-84db-2666f29cf966 |
Amministratore di reteNetwork Administrator | Amministratore di reteNetwork administrator | d37c8bed-0711-4417-ba38-b4abe66ce4c2d37c8bed-0711-4417-ba38-b4abe66ce4c2 |
Amministratore delle app di OfficeOffice Apps Administrator | Amministratore delle app di OfficeOffice apps administrator | 2b745bdf-0803-4d80-aa65-822c4493daac2b745bdf-0803-4d80-aa65-822c4493daac |
Supporto partner - Livello 1Partner Tier1 Support | Non viene visualizzato perché non deve essere usatoNot shown because it shouldn't be used | 4ba39ca4-527c-499a-b93d-d9b492c502464ba39ca4-527c-499a-b93d-d9b492c50246 |
Supporto partner - Livello 2Partner Tier2 Support | Non viene visualizzato perché non deve essere usatoNot shown because it shouldn't be used | e00e864a-17c5-4a4b-9c06-f5b95a8d5bd8e00e864a-17c5-4a4b-9c06-f5b95a8d5bd8 |
Amministratore passwordPassword Administrator | Amministratore passwordPassword administrator | 966707d0-3269-4727-9be2-8c3a10f19b9d966707d0-3269-4727-9be2-8c3a10f19b9d |
Amministratore di Power BIPower BI Administrator | Amministratore di Power BIPower BI administrator | a9ea8996-122f-4c74-9520-8edcd192826ca9ea8996-122f-4c74-9520-8edcd192826c |
Amministratore di Power PlatformPower Platform Administrator | Amministratore di Power PlatformPower platform administrator | 11648597-926c-4cf3-9c36-bcebb0ba8dcc11648597-926c-4cf3-9c36-bcebb0ba8dcc |
Amministratore stampantePrinter Administrator | Amministratore stampantePrinter administrator | 644ef478-e28f-4e28-b9dc-3fdde9aa0b1f644ef478-e28f-4e28-b9dc-3fdde9aa0b1f |
Tecnico della stampantePrinter Technician | Tecnico della stampantePrinter technician | e8cef6f1-e4bd-4ea8-bc07-4b8d950f4477e8cef6f1-e4bd-4ea8-bc07-4b8d950f4477 |
Amministratore autenticazione con privilegiPrivileged Authentication Administrator | Amministratore autenticazione con privilegiPrivileged authentication administrator | 7be44c8a-adaf-4e2a-84d6-ab2649e08a137be44c8a-adaf-4e2a-84d6-ab2649e08a13 |
Amministratore dei ruoli con privilegiPrivileged Role Administrator | Amministratore dei ruoli con privilegiPrivileged role administrator | e8611ab8-c189-46e8-94e1-60213ab1f814e8611ab8-c189-46e8-94e1-60213ab1f814 |
Lettore di reportReports Reader | Lettore di reportReports reader | 4a5d8f65-41da-4de4-8968-e035b65339cf4a5d8f65-41da-4de4-8968-e035b65339cf |
Amministratore della ricercaSearch Administrator | Amministratore della ricercaSearch administrator | 0964bb5e-9bdb-4d7b-ac29-58e794862a400964bb5e-9bdb-4d7b-ac29-58e794862a40 |
Editor della ricercaSearch Editor | Editor della ricercaSearch editor | 8835291a-918c-4fd7-a9ce-faa49f0cf7d98835291a-918c-4fd7-a9ce-faa49f0cf7d9 |
Amministratore della sicurezzaSecurity Administrator | Amministratore della sicurezzaSecurity administrator | 194ae4cb-b126-40b2-bd5b-6091b380977d194ae4cb-b126-40b2-bd5b-6091b380977d |
Operatore per la sicurezzaSecurity Operator | Operatore per la sicurezzaSecurity operator | 5f2222b1-57c3-48ba-8ad5-d4759f1fde6f5f2222b1-57c3-48ba-8ad5-d4759f1fde6f |
Ruolo con autorizzazioni di lettura per la sicurezzaSecurity Reader | Ruolo con autorizzazioni di lettura per la sicurezzaSecurity reader | 5d6b6bb7-de71-4623-b4af-96380a3525095d6b6bb7-de71-4623-b4af-96380a352509 |
Amministratore del supporto servizioService Support Administrator | Amministratore del supporto per il servizioService support administrator | f023fd81-a637-4b56-95fd-791ac0226033f023fd81-a637-4b56-95fd-791ac0226033 |
Amministratore di SharePointSharePoint Administrator | Amministratore di SharePointSharePoint administrator | f28a1f50-f6e7-4571-818b-6a12f2af6b6cf28a1f50-f6e7-4571-818b-6a12f2af6b6c |
Amministratore di Skype for BusinessSkype for Business Administrator | Amministratore di Skype for BusinessSkype for Business administrator | 75941009-915A-4869-abe7-691bff18279e75941009-915a-4869-abe7-691bff18279e |
Amministratore comunicazioni TeamsTeams Communications Administrator | Amministratore comunicazioni TeamsTeams Communications Administrator | baf37b3a-610e-45da-9e62-d9d1e5e8914bbaf37b3a-610e-45da-9e62-d9d1e5e8914b |
Tecnico di supporto comunicazioni TeamsTeams Communications Support Engineer | Tecnico di supporto comunicazioni TeamsTeams Communications Support Engineer | f70938a0-fc10-4177-9e90-2178f8765737f70938a0-fc10-4177-9e90-2178f8765737 |
Specialista di supporto comunicazioni TeamsTeams Communications Support Specialist | Specialista di supporto comunicazioni TeamsTeams Communications Support Specialist | fcf91098-03e3-41a9-b5ba-6f0ec8188a12fcf91098-03e3-41a9-b5ba-6f0ec8188a12 |
Amministratore di dispositivi di TeamsTeams Devices Administrator | Amministratore di dispositivi di TeamsTeams Devices Administrator | 3d762c5a-1b6c-493f-843e-55a3b42923d43d762c5a-1b6c-493f-843e-55a3b42923d4 |
Amministratore di TeamsTeams Administrator | Amministratore di TeamsTeams Administrator | 69091246-20e8-4a56-aa4d-066075b2a7a869091246-20e8-4a56-aa4d-066075b2a7a8 |
Lettore report di riepilogo utilizzoUsage Summary Reports Reader | Lettore report di riepilogo utilizzoUsage summary reports reader | 75934031-6c7e-415a-99d7-48dbd49e875e75934031-6c7e-415a-99d7-48dbd49e875e |
UtenteUser | Non viene visualizzato perché non può essere usatoNot shown because it can't be used | a0b1b346-4d3e-4e8b-98f8-753987be4970a0b1b346-4d3e-4e8b-98f8-753987be4970 |
Amministratore utentiUser Administrator | Amministratore utentiUser administrator | fe930be7-5e62-47db-91af-98c3a49a38b1fe930be7-5e62-47db-91af-98c3a49a38b1 |
Aggiunta di dispositivi all'area di lavoroWorkplace Device Join | DeprecatoDeprecated | c34f683f-4d5a-4403-affd-6615e00e3a7fc34f683f-4d5a-4403-affd-6615e00e3a7f |
Ruoli deprecatiDeprecated roles
I ruoli seguenti non devono essere usati.The following roles should not be used. Questi ruoli sono stati deprecati e verranno rimossi da Azure Active Directory in futuro.They have been deprecated and will be removed from Azure AD in the future.
- Amministratore di licenze ad hocAdHoc License Administrator
- Aggiunta di dispositiviDevice Join
- Gestione dispositiviDevice Managers
- Utenti di dispositiviDevice Users
- Autore di utenti verificati tramite posta elettronicaEmail Verified User Creator
- Amministratore della cassetta postaleMailbox Administrator
- Aggiunta di dispositivi all'area di lavoroWorkplace Device Join
Ruoli non visualizzati nel portaleRoles not shown in the portal
Non tutti i ruoli restituiti da PowerShell o dall'API Microsoft Graph sono visibili nel portale di Azure.Not every role returned by PowerShell or MS Graph API is visible in Azure portal. Nella tabella seguente sono riportate queste differenze in modo organizzato.The following table organizes those differences.
Nome APIAPI name | Nome portale di AzureAzure portal name | NoteNotes |
---|---|---|
Aggiunta di dispositiviDevice Join | DeprecatoDeprecated | Documentazione dei ruoli deprecatiDeprecated roles documentation |
Gestione dispositiviDevice Managers | DeprecatoDeprecated | Documentazione dei ruoli deprecatiDeprecated roles documentation |
Utenti di dispositiviDevice Users | DeprecatoDeprecated | Documentazione dei ruoli deprecatiDeprecated roles documentation |
Account di sincronizzazione della directoryDirectory Synchronization Accounts | Non viene visualizzato perché non deve essere usatoNot shown because it shouldn't be used | Documentazione per gli account di sincronizzazione della directoryDirectory Synchronization Accounts documentation |
Utente guestGuest User | Non viene visualizzato perché non può essere usatoNot shown because it can't be used | NDNA |
Supporto di livello 1 partnerPartner Tier 1 Support | Non viene visualizzato perché non deve essere usatoNot shown because it shouldn't be used | Documentazione per Supporto partner - Livello 1Partner Tier1 Support documentation |
Supporto di livello 2 partnerPartner Tier 2 Support | Non viene visualizzato perché non deve essere usatoNot shown because it shouldn't be used | Documentazione per Supporto partner - Livello 2Partner Tier2 Support documentation |
Utente guest con restrizioniRestricted Guest User | Non viene visualizzato perché non può essere usatoNot shown because it can't be used | NDNA |
UtenteUser | Non viene visualizzato perché non può essere usatoNot shown because it can't be used | NDNA |
Aggiunta di dispositivi all'area di lavoroWorkplace Device Join | DeprecatoDeprecated | Documentazione dei ruoli deprecatiDeprecated roles documentation |
Passaggi successiviNext steps
- Per altre informazioni su come assegnare un utente come amministratore di una sottoscrizione di Azure, vedere aggiungere o rimuovere assegnazioni di ruolo di Azure (RBAC di Azure)To learn more about how to assign a user as an administrator of an Azure subscription, see Add or remove Azure role assignments (Azure RBAC)
- Per altre informazioni sul controllo dell'accesso alle risorse in Microsoft Azure, vedere le informazioni sui diversi ruoli.To learn more about how resource access is controlled in Microsoft Azure, see Understand the different roles
- Per informazioni dettagliate sulla relazione tra le sottoscrizioni e un tenant di Azure AD oppure per istruzioni su come associare o aggiungere una sottoscrizione, vedere associare o aggiungere una sottoscrizione di Azure al tenant di Azure Active DirectoryFor details on the relationship between subscriptions and an Azure AD tenant, or for instructions to associate or add a subscription, see Associate or add an Azure subscription to your Azure Active Directory tenant