Informazioni sui ruoli di amministratore di Office 365About Office 365 admin roles

Office 365 viene fornito con un gruppo di ruoli amministratore che è possibile assegnare agli utenti dell'organizzazione. Ogni ruolo di amministratore esegue il mapping per le funzioni comuni business e assegna utenti le autorizzazioni per organizzazione per eseguire operazioni specifiche nell'interfaccia di amministrazione di Office 365.Office 365 comes with a set of admin roles that you can assign to users in your organization. Each admin role maps to common business functions and gives people in your organization permissions to do specific tasks in the Office 365 admin center.

Ecco i ruoli disponibili e le operazioni consentite alle persone a cui vengono assegnati.Here are the available roles and what people assigned to them can do.

Suggerimento

Per un elenco dettagliato dei quali attività di questi ruoli di e come si sovrappongano con i ruoli in altri servizi Microsoft, vedere autorizzazioni di ruolo di amministratore in Azure Active Directory.For a detailed list of what tasks each of these roles can and cannot do, and how they overlap with roles in other Microsoft services, see Administrator role permissions in Azure Active Directory.

RuoloRole
Funzione in Office 365What they do in Office 365
Global admin Amministratore globaleGlobal admin Global administrator
Accede a tutte le funzionalità di amministrazione della suite di Office 365 dei servizi nel piano di, tra cui Skype per le aziende. Per impostazione predefinita, la persona che iscrizione acquistare Office 365 diventa un amministratore globale.Accesses all administrative features in the Office 365 suite of services in your plan, including Skype for Business. By default, the person who signs up to buy Office 365 becomes a global admin.
Gli amministratori globali sono solo gli amministratori che è possono assegnare gli altri ruoli di amministratore e solo gli amministratori globali possono gestire gli account degli altri amministratori globali. È possibile avere più di un amministratore globale dell'organizzazione. Come procedura consigliata, è consigliabile che solo alcune persone della propria società questo ruolo. Consente di ridurre i rischi per la propria azienda.Global admins are the only admins who can assign other admin roles, and only global admins can manage the accounts of other global admins. You can have more than one global admin in your organization. As a best practice, we recommend that only a few people in your company have this role. It reduces the risk to your business.

Suggerimento: verificare che per tutti gli utenti che sono amministratori globali all'interno dell'organizzazione siano presenti un numero di cellulare e un indirizzo di posta elettronica alternativo nelle informazioni di contatto. Per altre informazioni, vedere Modificare l'indirizzo dell'organizzazione, l'indirizzo di posta elettronica del contatto tecnico e altre informazioni. Tip: Make sure everyone who is a global admin in your organization has a mobile phone number and alternate email address in their contact info. Check out Change your organization's address, technical contact email, and other information for more details.
Credit card Amministratore fatturazioneCredit card Billing administrator
Crea gli acquisti, gestisce le sottoscrizioni, viene aperto e gestione ticket di supporto ed esegue il monitoraggio dell'integrità del servizio.Makes purchases, manages subscriptions, opens and manages support tickets, and monitors service health.
Responsabile dell'approvazione accesso clienti archivio protettoCustomer Lockbox access approver
Responsabile dell'approvazione accesso clienti archivio protettoCustomer Lockbox access approver
Gestisce le richieste di Archivio protetto cliente all'interno dell'organizzazione. Hanno ricevere notifiche tramite posta elettronica per le richieste di archivio protetto cliente e possono approvare/deny richieste da Microsoft 365 Admin Center. È inoltre possibile attivare/disattivare la funzionalità di analisi dell'archivio protetto.Manages Customer Lockbox requests in your organization. They receive email notifications for Customer Lockbox requests and can approve/deny requests from the Microsoft 365 Admin Center. They can also turn on/off the Customer Lockbox feature.

Questo ruolo non ha accesso per visualizzare, creare o gestione ticket di supporto.This role has no access to view, create, or manage support tickets.

Solo gli amministratori globali possono reimpostare le password degli utenti assegnati a questo ruolo.Only global admins can reset the passwords of people assigned to this role.
Exchange Online di amministrazione di ExchangeExchange Online Exchange administrator
Consente di gestire le cassette postali e i criteri di protezione da posta indesiderati per l'azienda, tramite l'interfaccia di amministrazione di Exchange. Visualizzare tutti i rapporti attività nell'interfaccia di amministrazione di Office 365, gestione ticket di supporto e il monitoraggio dell'integrità del servizio.Manages mailboxes and anti-spam policies for your business, using the Exchange admin center. Can view all the activity reports in the Office 365 admin center, manage support tickets, and monitor service health.

Un utente con il ruolo di amministratore di Exchange e il ruolo Gestione utenti può creare e gestire i gruppi di Office 365 nell'Interfaccia di amministrazione di Office 365.Someone with BOTH the Exchange admin role and the user management role can create and manage Office 365 groups in the Office 365 admin center.

Per saperne di più, vedere Informazioni sul ruolo di amministratore di Exchange Online.To learn more, see About the Exchange Online admin role.
Carta di credito amministratori di contratti multilicenzaCredit card License administrator
Aggiunge, rimuove e aggiorna le assegnazioni di licenza per gli utenti, gruppi (tramite basata su gruppo di licenze) e gestisce la posizione di utilizzo degli utenti.Adds, removes, and updates license assignments for users, groups (using group-based licensing), and manages the usage location of users.

Gli utenti di questo ruolo non possono acquistare o la gestione delle sottoscrizioni, creare o gestire i gruppi, o creare o gestire gli utenti di là la posizione di utilizzo.People in this role can't purchase or manage subscriptions, create or manage groups, or create or manage users beyond the usage location.

Questo ruolo non ha accesso per visualizzare, creare o gestione ticket di supporto.This role has no access to view, create, or manage support tickets.
Autorizzazioni chiave, amministratore dell'Helpdesk (amministratore Password)Key, permissions Helpdesk administrator (Password administrator)
Reimposta password, gestione ticket di supporto ed esegue il monitoraggio dell'integrità del servizio. Gli amministratori di servizio di supporto tecnico non possono reimpostare le password per gli amministratori globali. Solo gli altri amministratori globali possono farlo.Resets passwords, manages support tickets, and monitors service health. Helpdesk admins can't reset passwords for global admins. Only other global admins can do that.
Amministratore di Power BIPower BI administrator
La persona a cui è assegnato il ruolo di amministratore di Power BI avrà accesso alle metriche sull'utilizzo di Office 365 Power BI. Potrà anche controllare l'uso delle funzionalità di Power BI nell'organizzazione. Per altre informazioni sull'amministrazione di Power BI, vedere Amministrazione di Power BI nell'organizzazione. A person assigned to the Power BI admin role will have access to Office 365 Power BI usage metrics. They'll also be able to control your organization's usage of Power BI features. For more information about administering Power BI, see Administering Power BI in your organization.
Reporting reader admin Lettore di reportReporting reader admin Reports reader
Può visualizzare tutti i report di attività nell'interfaccia di amministrazione di Office 365 e gli eventuali report restituiti dalle API Reporting.Can view all the activity reports in the Office 365 admin center and any reports exposed through the reporting APIs.

Questo ruolo non ha accesso per visualizzare, creare o gestione ticket di supporto.This role has no access to view, create, or manage support tickets.
Lettore centro messaggiMessage Center reader
Le modifiche apportate al servizio e possono visualizzare tutte le pubblicazioni per il messaggio al centro in Office 365 e condividono post centro messaggi con altre persone tramite posta elettronica. Gli utenti assegnati al ruolo è inoltre possono accedere in sola lettura per alcune risorse centro di amministrazione, ad esempio utenti, gruppi, domini e sottoscrizioniMonitors changes to the service and can view all posts to the Message center in Office 365 and share Message center posts with others through email. Users assigned this role also have read-only access to some admin center resources, such as users, groups, domains, and subscriptions

Questo ruolo non ha accesso per visualizzare, creare o gestione ticket di supporto.This role has no access to view, create, or manage support tickets.
Ruoli del Centro sicurezza e conformitàSecurity and Compliance center roles
Gli abbonamenti aziendali a Office 365 E3 o E5 includono strumenti per la sicurezza e la conformità. In questi casi, sono disponibili i ruoli aggiuntivi seguenti: Amministratore di conformità, Responsabile di eDiscovery, Gestione organizzazione, Revisore, Amministratore della sicurezza, Responsabile informazioni sulla sicurezza, Utente garanzia del servizio, Processo di revisione. If you have an Office 365 E3 or E5 business subscription, it includes security and compliance tools. In that case, you have access to these additional roles: Compliance administrator, eDiscovery Manager, Organization management, Reviewer, Security Administrator, Security Reader, Service Assurance User, Supervisory Review.

Per altre informazioni su questi ruoli, vedere Permissions in the Office 365 Security & Compliance Center.To learn more about them, see Permissions in the Office 365 Security & Compliance Center.
Headset Amministratore del servizioHeadset Service administrator
Apre ticket di supporto Microsoft e visualizza il centro servizi di dashboard e messaggio. Hanno supportano ticket e la relativa lettura "sola visualizzazione" le autorizzazioni ad eccezione dell'apertura.Opens support tickets with Microsoft and views the service dashboard and message center. They have "view only" permissions except for opening support tickets and reading them.

Suggerimento: alle persone a cui viene assegnato il ruolo di amministratore di Exchange Online, SharePoint Online e Skype for Business è consigliabile assegnare anche il ruolo di amministratore del servizio. In questo modo potranno accedere a informazioni importanti nell'Interfaccia di amministrazione di Office 365, ad esempio l'integrità dei servizi e le notifiche relative a modifiche e rilasci. Tip: People who are assigned to the Exchange Online, SharePoint Online, and Skype for Business admin roles should also be assigned to the Service admin role. This way they can see important information in the Office 365 admin center, such as the health of the service, and change and release notifications.
Amministrazione di SharePoint amministratore di SharePointSharePoint admin SharePoint administrator
Gestisce l'archiviazione di file per l'organizzazione in SharePoint Online e OneDrive. Essi tale scopo, è possibile utilizzare l'interfaccia di amministrazione di SharePoint. È inoltre possibile assegnare ad altri utenti di essere amministratori della raccolta siti e gli amministratori dell'archivio termini.Manages file storage for your organization in SharePoint Online and OneDrive. They do this in the SharePoint admin center. They can also assign other people to be site collection administrators and term store administrators.

Le autorizzazioni assegnate ai siti di SharePoint sono completamente separate dal ruolo Amministratore globale di Office 365. Un amministratore globale può non avere accesso a un sito di SharePoint se non è stato aggiunto o se non è stato creato il sito. Permissions assigned to SharePoint sites are completely separate from the Office 365 global admin role. You can be a global admin without access to a SharePoint site if you weren't added to it or didn't create the site.

Persone appartenenti al ruolo possono inoltre visualizzare tutti i rapporti attività nell'interfaccia di amministrazione di Office 365, creare e gestire tutti i gruppi Office 365, aprire Gestione ticket di supporto e monitorare l'integrità dei servizi.People in this role can also view all the activity reports in the Office 365 admin center, create and manage all Office 365 Groups, open and manage support tickets, and monitor service health.

Per ulteriori informazioni, vedere ruoli di amministratore su SharePoint.To learn more, see About the SharePoint admin role.
Skype per Business Online Skype per Business adminSkype for Business Online Skype for Business admin
Configura Skype for Business per l'organizzazione e possono visualizzare tutti i rapporti attività nell'interfaccia di amministrazione di Office 365. Aprire e gestione ticket di supporto.Configures Skype for Business for your organization and can view all the activity reports in the Office 365 admin center. Can open and manage support tickets.

Per saperne di più, vedere Informazioni sul ruolo di amministratore di Skype for Business.To learn more, see About the Skype for Business admin role.
Servizio di gestione dei teamTeams service admin
Può gestire tutti gli aspetti Teams Microsoft, ad eccezione di assegnazione licenza. Sono inclusi i criteri per la chiamata di messaggistica e riunioni; Utilizzare gli strumenti analitica chiamata di risoluzione dei problemi relativi alla telefonia e gestione di utenti e le relative impostazioni di telefonia. Concede inoltre la possibilità di creare e gestire tutti i gruppi di Office 365, gestione ticket di supporto e monitorare l'integrità dei servizi. Per ulteriori informazioni, vedere team Microsoft che usa ruoli di amministratore per gestire i team.Can manage all aspects of Microsoft Teams except license assignment. This includes policies for calling, messaging, and meetings; use of call analytics tools to troubleshoot telephony issues, and management of users and their telephony settings. This role additionally grants the ability to create and manage all Office 365 Groups, manage support tickets, and monitor service health. To learn more, see Use Microsoft Teams admin roles to manage Teams.
Amministrazione di communications teamTeams communications admin
Può gestire la chiamata e funzionalità di Microsoft Teams, incluse le assegnazioni di numeri di telefono e criteri delle riunioni. È inoltre possibile utilizzare chiamata analitica strumenti per la risoluzione dei problemi. Per ulteriori informazioni, vedere team Microsoft che usa ruoli di amministratore per gestire i team.Can manage calling and meeting features of Microsoft Teams, including phone number assignments and meeting policies. They can also use call analytics tools to troubleshoot issues. To learn more, see Use Microsoft Teams admin roles to manage Teams.
Responsabile del supporto tecnico communications teamTeams communications support engineer
Può risolvere i problemi di comunicazione in team che utilizzano gli strumenti analitica chiamata e visualizzarne chiamate completo registrare le informazioni per tutti i partecipanti.Can troubleshoot communication issues in Teams using call analytics tools, and can view full call record information for all participants involved.

Questo ruolo non ha accesso per visualizzare, creare o gestione ticket di supporto. Per ulteriori informazioni, vedere team Microsoft che usa ruoli di amministratore per gestire i team.This role has no access to view, create, or manage support tickets. To learn more, see Use Microsoft Teams admin roles to manage Teams.
I team communications tecnicoTeams communications support specialist
Può risolvere i problemi di comunicazione in team che utilizzano gli strumenti analitica chiamata e visualizzarne chiamata registrare le informazioni per l'utente specifico da ricercare.Can troubleshoot communication issues in Teams using call analytics tools, and can view call record information for the specific user being searched for.

Questo ruolo non ha accesso per visualizzare, creare o gestione ticket di supporto. Per ulteriori informazioni, vedere team Microsoft che usa ruoli di amministratore per gestire i team.This role has no access to view, create, or manage support tickets. To learn more, see Use Microsoft Teams admin roles to manage Teams.
User Amministratore Gestione utentiUser User management administrator
Reimposta password, esegue il monitoraggio dell'integrità del servizio, aggiunta e consente di eliminare gli account utente, gestione ticket di supporto, aggiunge e consente di rimuovere membri dai gruppi di Office 365. L'amministratore Gestione utente non può eliminare un amministratore globale, creare altri ruoli di amministratore o reimpostare le password globali, fatturazione, Exchange, SharePoint, conformità e Skype per gli amministratori aziendali. Questo ruolo include anche la possibilità di creare e gestire visualizzazioni dell'utente, gestione ticket di supporto e monitorare l'integrità dei servizi.Resets passwords, monitors service health, adds and deletes user accounts, manages support tickets, adds and removes members from Office 365 groups. The user management admin can't delete a global admin, create other admin roles, or reset passwords for global, billing, Exchange, SharePoint, Compliance, and Skype for Business admins. This role also includes the ability to create and manage user views, manage support tickets, and monitor service health.

Un utente con il ruolo di amministratore di Exchange e il ruolo Gestione utenti può creare e gestire i gruppi di Office 365 nell'Interfaccia di amministrazione di Office 365.Someone with BOTH the Exchange admin role and the user management role can create and manage Office 365 groups in the Office 365 admin center.
Icon for Dynamics 365 Dynamics 365 (online)Icon for Dynamics 365 Dynamics 365 (online)
Quando una persona è assegnata al ruolo Amministratore globale di Office 365, viene automaticamente assegnata anche al ruolo di sicurezza Amministratore di sistema in Dynamics 365 (online).When a person is assigned to the Office 365 global administrator role, they are automatically assigned to the System Administrator security role in Dynamics 365 (online).

Le persone viene assegnato al ruolo di sicurezza amministratore di sistema in Dynamics 365 è possono assegnare ad altri utenti ai ruoli di protezione Dynamics 365. Con il ruolo di sicurezza amministratore di sistema, è possibile gestire tutti gli aspetti di Dynamics 365. Per ulteriori informazioni, vedere Manage sottoscrizioni, le licenze e gli account utente.A person assigned to the System Administrator security role in Dynamics 365 can assign other people to Dynamics 365 security roles. With the System Administrator security role, you can manage all aspects of Dynamics 365. To learn more, see Manage subscriptions, licenses, and user accounts.
Icon for Dynamics 365Icon for Dynamics 365
Amministratore del servizio Dynamics 365Dynamics 365 service administrator
Usare questo nuovo ruolo per assegnare gli utenti che possono gestire Dynamics 365 a livello di tenant senza dover assegnare i privilegi di amministratore globale di Office 365 più elevati. Un amministratore del servizio Dynamics 365 può accedere all'interfaccia di amministrazione di 365 Dynamics per gestire le istanze. Una persona con questo ruolo non può eseguire funzioni riservate agli amministratori globali di Office 365, ad esempio la gestione degli account utente, la gestione degli abbonamenti o l'accesso alle impostazioni per le app di Office 365 come Exchange o di SharePoint. Use this new role to assign users to manage Dynamics 365 at the tenant level without having to assign the more powerful Office 365 global admin privileges. A Dynamics 365 service admin can sign in to the Dynamics 365 admin center to manage instances. A person with this role cannot do functions restricted to the Office 365 global admin such as manage user accounts, manage subscriptions, access settings for Office 365 apps like Exchange or SharePoint.

Per ulteriori informazioni, vedere utilizzo il ruolo di amministratore servizio Dynamics 365 per gestire il tenant per ulteriori informazioni.To learn more, see Use the Dynamics 365 service admin role to manage your tenant to learn more.

Altre informazioni sulle attività consentite o vietate a questi ruoliNeed more details about what these roles can and cannot do?

Per un elenco dettagliato delle attività ognuno di questi ruoli può e non può eseguire, vedere le autorizzazioni del ruolo di amministratore in Azure Active Directory.For a detailed list of what tasks each of these roles can and cannot do, see Administrator role permissions in Azure Active Directory.

Informazioni sui ruoli di Azure Active DirectoryWhat about the Azure Active Directory roles?

In un'azienda di grandi dimensioni potrebbe essere necessario impostare ruoli anche in Azure Active Directory. Un utente a cui è assegnato un ruolo di amministratore avrà le stesse autorizzazioni per tutti i servizi cloud a cui è abbonata l'organizzazione, indipendentemente da come viene assegnato il ruolo, con l'interfaccia di amministrazione di Office 365, nel portale di Azure classico o con il modulo di Azure AD per Windows PowerShell.If you have a large business, you'll want to set roles in Azure Active Directory, too. A user who is assigned an admin role will have the same permissions across all of the cloud services that your organization has subscribed to, regardless of whether you assign the role in the Office 365 admin center, or in the Azure classic portal, or by using the Azure AD module for Windows PowerShell.

Per un elenco e una descrizione di tutti i ruoli di Azure Active Directory, vedere autorizzazioni di ruolo di amministratore in Azure Active Directory.For a list and description of all the Azure Active Directory roles, see Administrator role permissions in Azure Active Directory.

Cosa possono fare i ruoli di amministratore di Office 365 in Exchange Online, SharePoint Online e Skype for Business Online?What can the Office 365 admin roles do in Exchange Online, SharePoint Online, and Skype for Business Online?

Alcuni ruoli di amministratore in Office 365 hanno un ruolo corrispondente in Exchange Online, SharePoint Online e Skype for Business online. La tabella seguente illustra la corrispondenza tra questi ruoli di amministratore di Office 365 e i ruoli nei diversi servizi di Office 365.Certain admin roles in Office 365 have a corresponding role in Exchange Online, SharePoint Online, and Skype for Business Online. The table below describes how these Office 365 admin roles translate into roles in the different Office 365 services.

Ruolo di amministratore di Office 365Office 365 admin role Ruolo in Exchange Online…Translates to this in Exchange Online … Ruolo in SharePoint Online…Translates to this in SharePoint Online … Ruolo in Skype for Business online…Translates to this in Skype for Business Online..... Converte a questo titolo & centro conformità...Translates to this in the Security & Compliance Center...
Amministratore globaleglobal admin
Amministratore di Exchange OnlineExchange Online admin
Amministratore della societàCompany admin
Amministratore di SharePoint OnlineSharePoint Online admin
Amministratore di Skype for BusinessSkype for Business admin
Protezione & centro conformità admin (membro del gruppo di ruoli Gestione organizzazione)Security & Compliance Center admin (member of Organization Management role group)
amministratore fatturazionebilling admin
N/DN/A
N/DN/A
N/DN/A
N/DN/A
amministratore password/supporto tecnicohelpdesk/password admin
Amministratore Help Desk*Help Desk admin*
N/DN/A
Amministratore Help DeskHelp desk admin
N/DN/A
Amministratore del servizioservice admin
N/DN/A
N/DN/A
N/DN/A
N/DN/A
Amministratore Gestione utentiuser management admin
N/DN/A
N/DN/A
Amministratore di Skype for BusinessSkype for Business admin
N/DN/A
Amministratore di ExchangeExchange administrator
Amministratore di Exchange OnlineExchange Online admin
N/DN/A
N/DN/A
N/DN/A
Amministratore di SharePointSharePoint administrator
N/DN/A
Amministratore di SharePoint OnlineSharePoint Online admin
N/DN/A
N/DN/A
Amministratore di Skype for BusinessSkype for Business administrator
N/DN/A
N/DN/A
Amministratore di Skype for BusinessSkype for Business admin
N/DN/A
Amministratore di conformitàCompliance administrator
Gestione organizzazioneOrganization Management
N/DN/A
N/DN/A
Amministratore di conformitàCompliance admin

*Utenti con il ruolo di amministratore del servizio di supporto tecnico e la password è possono eseguire le stesse attività utenti con il ruolo di supporto tecnico di Exchange, tuttavia, è possibile effettuare traccia dei messaggi.*People with the helpdesk/password admin role can do the same tasks as people with the Exchange Help Desk role, however, they can't do message trace.

Amministrazione delegataDelegated administration

Si lavora con un partner Microsoft, è possibile assegnare ruoli amministratore. A sua volta, possono assegnare gli utenti all'azienda - o della propria azienda - ruoli amministratore. È possibile a tale scopo, ad esempio, se dell'installazione e la gestione automatica Office 365.If you're working with a Microsoft partner, you can assign them admin roles. They, in turn, can assign users in your company - or their company - admin roles. You might want them to do this, for example, if they are setting up and managing Office 365 for you.

Un partner può assegnare questi ruoli:A partner can assign these roles:

  • Amministrazione completa: questo ruolo dispone di privilegi equivalenti a quelli del ruolo di amministratore globale.Full administration, which has privileges equivalent to a global admin.

  • Amministrazione limitata, che dispone di privilegi equivalenti a un amministratore del servizio di supporto tecnico e la password.Limited administration, which has privileges equivalent to a helpdesk/password admin.

Prima che il partner possa assegnare questi ruoli agli utenti, è necessario aggiungerlo come amministratore con delega al proprio account di Office 365. Il processo viene avviato da un partner autorizzato, che invia un messaggio di posta elettronica nel quale richiede l'autorizzazione ad agire come amministratore con delega. Per istruzioni, vedere Autorizzare o rimuovere relazioni con i partner.Before the partner can assign these roles to users, you must add the partner as a delegated admin to your Office 365 account. This process is initiated by an authorized partner. The partner sends you an email to ask you if you want to give them permission to act as a delegated admin. For instructions, see Authorize or remove partner relationships.

Assegnare ruoli di amministratore in Office 365Assign admin roles in Office 365

Report attività nell'interfaccia di amministrazione di Office 365Activity reports in the Office 365 admin center