Specificare gli amministratori e gli utenti che possono installare e gestire i componenti aggiuntivi per Outlook in Exchange Online

È possibile specificare quali amministratori nell'organizzazione abbiano le autorizzazioni per installare e gestire i componenti aggiuntivi per Outlook. Inoltre è possibile specificare quali utenti nell'organizzazione abbiano le autorizzazioni per installare e gestire i componenti aggiuntivi per il proprio utilizzo.

È possibile eseguire questa operazione assegnando oppure rimuovendo ruoli di gestione specifici ai componenti aggiuntivi. Sono disponibili 5 ruoli integrati da usare.

Ruoli amministrativi

• App marketplace dell'organizzazione: consente a un amministratore di installare e gestire i componenti aggiuntivi disponibili in Office Store per l'organizzazione.
• App personalizzate dell'organizzazione: consente a un amministratore di installare e gestire componenti aggiuntivi personalizzati per l'organizzazione.

Per impostazione predefinita, per tutti gli amministratori che fanno parte del gruppo di ruoli Gestione organizzazione sono abilitati entrambi i ruoli amministrativi precedenti.

Ruoli utente

• App del Marketplace personale: consente a un utente di installare e gestire i componenti aggiuntivi di Office Store per uso personale.
• App personalizzate personali: consente a un utente di installare e gestire componenti aggiuntivi personalizzati per uso personale.
• App ReadWriteMailbox: consente a un utente di installare e gestire componenti aggiuntivi che richiedono il ReadWriteMailbox livello di autorizzazione nel manifesto.

Per impostazione predefinita, tutti gli utenti finali hanno tutti i ruoli utente sopra abilitati.

Nota

Se si testano i componenti aggiuntivi di Outlook e nessuno viene visualizzato, come primo passaggio per la risoluzione dei problemi, usare il cmdlet PowerShell Get-OrganizationConfig per eseguire query sul parametro AppsForOfficeEnabled . Se la query restituisce il valore False, impostare questo parametro su True usando il cmdlet Set-OrganizationConfig e i componenti aggiuntivi verranno visualizzati come previsto.

Non è consigliabile impostare il parametro AppsForOfficeEnabled su False. Il valore False sostituirà tutte le impostazioni del ruolo amministrativo e utente precedenti e impedirà l'attivazione di nuove app da parte di qualsiasi utente dell'organizzazione.

Per informazioni sui componenti aggiuntivi, vedere App per Outlook.

Che cosa è necessario sapere prima di iniziare

• Tempo stimato per il completamento: 5 minuti.

• Per poter eseguire questo cmdlet, è necessario disporre delle autorizzazioni appropriate. Sebbene in questo argomento vengano elencati tutti i parametri relativi al cmdlet, è possibile che alcuni di essi non siano accessibili se non sono inclusi nelle autorizzazioni di cui si dispone. Per visualizzare le autorizzazioni necessarie, vedere la voce "Assegnazioni di ruolo" nell'argomento Autorizzazioni funzionalità in Exchange Online.

• L'accesso all'Office Store non è supportato per le cassette postali o per le organizzazioni di specifiche aree geografiche. Se l'opzione Aggiungi da Office Store non viene visualizzata nell'interfaccia di amministrazione di Exchangein>Aggiungi nuovo icona aggiungi componenti aggiuntivi dell'organizzazione>, potrebbe essere possibile installare un componente aggiuntivo per Outlook da un URL o da un percorso di file. Per ulteriori informazioni, contattare il provider di servizi.

  Nota

  Gli URL con reindirizzamenti non sono supportati in Exchange Server 2016, Exchange Server 2019 e Exchange Online. Usare un URL diretto per il manifesto.

• Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo argomento, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange.

Consiglio

Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare i forum all'indirizzo Exchange Online o Exchange Online Protection.

Assegnazione agli amministratori delle autorizzazioni necessarie per installare e gestire i componenti aggiuntivi per l'organizzazione

Usare la nuova interfaccia di amministrazione di Exchange per assegnare le autorizzazioni agli amministratori

È possibile usare la nuova interfaccia di amministrazione di Exchange per assegnare agli amministratori le autorizzazioni necessarie per installare e gestire i componenti aggiuntivi disponibili in Office Store per l'organizzazione.

1. Accedere alla nuova interfaccia di amministrazione di Exchange come amministratore globale.
2. Passare a Ruoli e quindi selezionare Amministrazione Ruoli.
3. Selezionare un gruppo esistente o crearne uno nuovo.
4. Se si modifica un ruolo esistente, passare a Autorizzazioni, aggiungere le autorizzazioni necessarie per installare e gestire i componenti aggiuntivi e quindi fare clic su Salva. Se si sta creando un nuovo gruppo, seguire la procedura guidata.

Per informazioni dettagliate su come eseguire questa operazione, vedere Gestire i gruppi di ruoli in Exchange Online.

Assegnare agli utenti le autorizzazioni necessarie per installare e gestire i componenti aggiuntivi per il proprio utilizzo

Usare l'interfaccia di amministrazione di Exchange classica per assegnare le autorizzazioni agli utenti

È possibile usare l'interfaccia di amministrazione di Exchange classica per assegnare agli utenti le autorizzazioni necessarie per visualizzare e modificare i componenti aggiuntivi personalizzati per uso personale.

1. Accedere all'interfaccia di amministrazione di Exchange classica come amministratore globale.
2. Passare a Autorizzazioni e quindi selezionare Ruoli utente.
3. Selezionare un criterio di assegnazione di ruolo esistente o crearne uno nuovo.
4. Digitare un nome per il criterio se ne si sta creando uno nuovo.
5. Selezionare alcuni o tutti i ruoli: App personalizzate, App MarketPlace personali e App ReadWriteMailbox personali.
6. Fare clic su Salva.

Per informazioni dettagliate su come eseguire questa operazione, vedere Gestire i gruppi di ruoli in Exchange Online.

Impedire i download di componenti aggiuntivi disattivando Office Store in Outlook

La procedura seguente garantisce che tutti gli utenti finali con i criteri predefiniti non saranno più in grado di installare o gestire i componenti aggiuntivi per Outlook.

1. Accedere a EAC come amministratore globale.
2. Passare a Autorizzazioni e quindi selezionare Ruoli utente.
3. Fare doppio clic su Ruolo predefinito con gestione Add-Ins per aprire la finestra di modifica.
4. Modificare i criteri di assegnazione di ruolo predefiniti deselezionando App personalizzate, App MarketPlace personali e App ReadWriteMailbox personali.
5. Fare clic su Salva.

Nota

Se a un utente viene assegnato un singolo ruolo di amministratore (ad esempio, Lettore di sicurezza), la rimozione dei ruoli utente App personalizzate, App My MarketPlace e App My ReadWriteMailbox non impedirà i download di componenti aggiuntivi per l'utente. È consigliabile avere un account separato per i privilegi di amministratore e l'uso quotidiano dell'utente finale.

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver assegnato correttamente le autorizzazioni per un utente, sostituire <Nome> ruolo con il nome del ruolo da verificare ed eseguire il comando seguente in Exchange Online PowerShell:

Get-ManagementRoleAssignment -Role "<Role Name>" -GetEffectiveUsers

In questo esempio viene mostrato come verificare a quale persona sono state assegnate le autorizzazioni per installare i componenti aggiuntivi dall'Office Store per l'organizzazione.

Get-ManagementRoleAssignment -Role "Org Marketplace Apps" -GetEffectiveUsers

Nei risultati, esaminare le voci nella colonna Utenti interessati.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.