Informazioni sui ruoli di amministratore di Office 365About Office 365 admin roles

Office 365 include un set di ruoli di amministratore che possono essere assegnati a determinati utenti all'interno dell'organizzazione.Office 365 comes with a set of admin roles that you can assign to users in your organization. Ogni ruolo di amministratore è associato alle funzioni aziendali comuni e consente alle persone dell'organizzazione di eseguire attività specifiche nell'interfaccia di amministrazione di Microsoft 365.Each admin role maps to common business functions and gives people in your organization permissions to do specific tasks in the Microsoft 365 admin center.

Ecco i ruoli disponibili e le operazioni consentite alle persone a cui vengono assegnati.Here are the available roles and what people assigned to them can do.

Suggerimento

Per un elenco dettagliato delle attività che ognuno di questi ruoli può o non può eseguire e la loro sovrapposizione con i ruoli in altri servizi Microsoft, vedere autorizzazioni dei ruoli di amministratore in Azure Active Directory.For a detailed list of what tasks each of these roles can and cannot do, and how they overlap with roles in other Microsoft services, see Administrator role permissions in Azure Active Directory.

RuoloRole
Funzione in Office 365What they do in Office 365
Global admin Amministratore globaleGlobal admin Global administrator
Ha accesso a tutte le funzionalità amministrative dei servizi di Office 365 disponibili nel piano in uso, incluso Skype for Business.Accesses all administrative features in the Office 365 suite of services in your plan, including Skype for Business. Per impostazione predefinita, la persona che si iscrive all'acquisto di Office 365 diventa un amministratore globale.By default, the person who signs up to buy Office 365 becomes a global admin.
Gli amministratori globali sono gli unici amministratori che possono assegnare altri ruoli di amministratore e solo gli amministratori globali possono gestire gli account di altri amministratori globali.Global admins are the only admins who can assign other admin roles, and only global admins can manage the accounts of other global admins. Nell'organizzazione è possibile definire più amministratori globali.You can have more than one global admin in your organization. Come procedura consigliata, è consigliabile che solo poche persone dell'azienda abbiano questo ruolo.As a best practice, we recommend that only a few people in your company have this role. Questo approccio riduce i rischi per l'azienda.It reduces the risk to your business.

Suggerimento: verificare che per tutti gli utenti che sono amministratori globali all'interno dell'organizzazione siano presenti un numero di cellulare e un indirizzo di posta elettronica alternativo nelle informazioni di contatto. Per altre informazioni, vedere Modificare l'indirizzo dell'organizzazione, l'indirizzo di posta elettronica del contatto tecnico e altre informazioni. Tip: Make sure everyone who is a global admin in your organization has a mobile phone number and alternate email address in their contact info. Check out Change your organization's address, technical contact email, and other information for more details.
Credit card Amministratore fatturazioneCredit card Billing administrator
Rende gli acquisti, gestisce gli abbonamenti, apre e gestisce i ticket di supporto e monitora l'integrità del servizio.Makes purchases, manages subscriptions, opens and manages support tickets, and monitors service health.
Responsabile approvazione accesso protetto dei clientiCustomer Lockbox access approver
Responsabile approvazione accesso protetto dei clientiCustomer Lockbox access approver
Consente di gestire le richieste dell' archivio clienti nell'organizzazione.Manages Customer Lockbox requests in your organization. Ricevono notifiche tramite posta elettronica per le richieste dell'archivio protetto dei clienti e possono approvare/negare le richieste dall'interfaccia di amministrazione di Microsoft 365.They receive email notifications for Customer Lockbox requests and can approve/deny requests from the Microsoft 365 Admin Center. Possono anche accendere/spegnere la funzionalità di archivio protetto dei clienti.They can also turn on/off the Customer Lockbox feature.

Questo ruolo non ha accesso alla visualizzazione, alla creazione o alla gestione dei ticket di supporto.This role has no access to view, create, or manage support tickets.

Solo gli amministratori globali possono reimpostare le password degli utenti assegnati a questo ruolo.Only global admins can reset the passwords of people assigned to this role.
Amministratore di Exchange Online ExchangeExchange Online Exchange administrator
Gestisce le cassette postali e le regole della posta indesiderata per l'azienda, tramite l'interfaccia di amministrazione di Exchange.Manages mailboxes and anti-spam policies for your business, using the Exchange admin center. È possibile visualizzare tutti i report attività nell'interfaccia di amministrazione di Microsoft 365, gestire i ticket di supporto e monitorare l'integrità dei servizi.Can view all the activity reports in the Microsoft 365 admin center, manage support tickets, and monitor service health.

Un utente con il ruolo di amministratore di Exchange e il ruolo di gestione utenti può creare e gestire i gruppi di Office 365 nell'interfaccia di amministrazione di Microsoft 365.Someone with BOTH the Exchange admin role and the user management role can create and manage Office 365 groups in the Microsoft 365 admin center.

Per saperne di più, vedere Informazioni sul ruolo di amministratore di Exchange Online.To learn more, see About the Exchange Online admin role.
Amministratore della licenza per le carte di creditoCredit card License administrator
Aggiunge, rimuove e aggiorna le assegnazioni delle licenze per gli utenti, i gruppi (tramite licenze basate su gruppo) e gestisce la posizione di utilizzo degli utenti.Adds, removes, and updates license assignments for users, groups (using group-based licensing), and manages the usage location of users.

Gli utenti di questo ruolo non possono acquistare o gestire abbonamenti, creare o gestire gruppi o creare o gestire gli stessi oltre il percorso di utilizzo.People in this role can't purchase or manage subscriptions, create or manage groups, or create or manage users beyond the usage location.

Questo ruolo non ha accesso alla visualizzazione, alla creazione o alla gestione dei ticket di supporto.This role has no access to view, create, or manage support tickets.
Chiave, amministratore del supporto tecnico per le autorizzazioni (amministratore password)Key, permissions Helpdesk administrator (Password administrator)
Reimposta le password, gestisce i ticket di supporto ed esegue il monitoraggio dell'integrità dei servizi.Resets passwords, manages support tickets, and monitors service health. Gli amministratori del supporto tecnico non possono reimpostare le password per gli amministratori globali.Helpdesk admins can't reset passwords for global admins. Solo gli altri amministratori globali possono farlo.Only other global admins can do that.
Amministratore di Power BIPower BI administrator
La persona a cui è assegnato il ruolo di amministratore di Power BI avrà accesso alle metriche sull'utilizzo di Office 365 Power BI. Potrà anche controllare l'uso delle funzionalità di Power BI nell'organizzazione. Per altre informazioni sull'amministrazione di Power BI, vedere Amministrazione di Power BI nell'organizzazione. A person assigned to the Power BI admin role will have access to Office 365 Power BI usage metrics. They'll also be able to control your organization's usage of Power BI features. For more information about administering Power BI, see Administering Power BI in your organization.
Reporting reader admin Lettore di reportReporting reader admin Reports reader
È possibile visualizzare tutti i report attività nell'interfaccia di amministrazione di Microsoft 365 e tutti i report esposti tramite le API dei report.Can view all the activity reports in the Microsoft 365 admin center and any reports exposed through the reporting APIs.
Reader centro messaggiMessage Center reader
Monitora le modifiche apportate al servizio ed è in grado di visualizzare tutti i post al centro messaggi in Office 365 e di condividere i post del centro messaggi con altri utenti tramite posta elettronica.Monitors changes to the service and can view all posts to the Message center in Office 365 and share Message center posts with others through email. Gli utenti a cui è assegnato questo ruolo dispongono anche dell'accesso in sola lettura ad alcune risorse dell'interfaccia di amministrazione, ad esempio utente, gruppi, domini e sottoscrizioni.People assigned this role also have read-only access to some admin center resources, such as users, groups, domains, and subscriptions.
Ruoli del Centro sicurezza e conformitàSecurity and Compliance center roles
Gli abbonamenti aziendali a Office 365 E3 o E5 includono strumenti per la sicurezza e la conformità. In questi casi, sono disponibili i ruoli aggiuntivi seguenti: Amministratore di conformità, Responsabile di eDiscovery, Gestione organizzazione, Revisore, Amministratore della sicurezza, Responsabile informazioni sulla sicurezza, Utente garanzia del servizio, Processo di revisione. If you have an Office 365 E3 or E5 business subscription, it includes security and compliance tools. In that case, you have access to these additional roles: Compliance administrator, eDiscovery Manager, Organization management, Reviewer, Security Administrator, Security Reader, Service Assurance User, Supervisory Review.

Per altre informazioni su questi ruoli, vedere Permissions in the Office 365 Security & Compliance Center.To learn more about them, see Permissions in the Office 365 Security & Compliance Center.
Headset Amministratore del servizioHeadset Service administrator
Apre i ticket di supporto con Microsoft e visualizza il dashboard del servizio e il centro messaggi.Opens support tickets with Microsoft and views the service dashboard and message center. Ha autorizzazioni di sola visualizzazione tranne che per l'apertura e lettura di ticket di supporto.They have "view only" permissions except for opening support tickets and reading them.

Suggerimento: alle persone a cui viene assegnato il ruolo di amministratore di Exchange Online, SharePoint Online e Skype for Business è consigliabile assegnare anche il ruolo di amministratore del servizio.Tip: People who are assigned to the Exchange Online, SharePoint Online, and Skype for Business admin roles should also be assigned to the Service admin role. In questo modo è possibile visualizzare informazioni importanti nell'interfaccia di amministrazione di Microsoft 365, ad esempio l'integrità del servizio, e le notifiche relative a modifiche e rilasci.This way they can see important information in the Microsoft 365 admin center, such as the health of the service, and change and release notifications.
Amministratore SharePoint di SharePoint adminSharePoint admin SharePoint administrator
Gestisce l'archiviazione dei file per l'organizzazione in SharePoint Online e OneDrive.Manages file storage for your organization in SharePoint Online and OneDrive. Lo fanno nell'interfaccia di amministrazione di SharePoint.They do this in the SharePoint admin center. È inoltre possibile assegnare ad altre persone la possibilità di essere amministratori di raccolte siti e amministratori di archivio termini.They can also assign other people to be site collection administrators and term store administrators.

Le autorizzazioni assegnate ai siti di SharePoint sono completamente separate dal ruolo Amministratore globale di Office 365. Un amministratore globale può non avere accesso a un sito di SharePoint se non è stato aggiunto o se non è stato creato il sito. Permissions assigned to SharePoint sites are completely separate from the Office 365 global admin role. You can be a global admin without access to a SharePoint site if you weren't added to it or didn't create the site.

Gli utenti di questo ruolo possono inoltre visualizzare tutti i report attività nell'interfaccia di amministrazione di Microsoft 365, creare e gestire tutti i gruppi di Office 365, aprire e gestire i ticket di supporto e monitorare l'integrità dei servizi.People in this role can also view all the activity reports in the Microsoft 365 admin center, create and manage all Office 365 Groups, open and manage support tickets, and monitor service health.

Per ulteriori informazioni, vedere informazioni sul ruolo di amministratore di SharePoint.To learn more, see About the SharePoint admin role.
Amministratore Skype for business online Skype for businessSkype for Business Online Skype for Business admin
Configura Skype for business per l'organizzazione e consente di visualizzare tutti i report attività nell'interfaccia di amministrazione di Microsoft 365.Configures Skype for Business for your organization and can view all the activity reports in the Microsoft 365 admin center. Possibile aprire e gestire i ticket di supporto.Can open and manage support tickets.

Per saperne di più, vedere Informazioni sul ruolo di amministratore di Skype for Business.To learn more, see About the Skype for Business admin role.
Amministratore del servizio TeamsTeams service admin
È in grado di gestire tutti gli aspetti di Microsoft teams eccetto la cessione di licenze.Can manage all aspects of Microsoft Teams except license assignment. Sono inclusi i criteri per le chiamate, i messaggi e le riunioni; utilizzo degli strumenti di analisi delle chiamate per la risoluzione dei problemi relativi alla telefonia e la gestione degli utenti e delle impostazioni di telefonia.This includes policies for calling, messaging, and meetings; use of call analytics tools to troubleshoot telephony issues, and management of users and their telephony settings. Questo ruolo garantisce inoltre la possibilità di creare e gestire tutti i gruppi di Office 365, gestire i ticket di supporto e monitorare l'integrità dei servizi.This role additionally grants the ability to create and manage all Office 365 Groups, manage support tickets, and monitor service health. Per ulteriori informazioni, vedere utilizzare i ruoli di amministratore di Microsoft teams per gestire i team.To learn more, see Use Microsoft Teams admin roles to manage Teams.
Amministratore delle comunicazioni di TeamsTeams communications admin
È possibile gestire le funzionalità di chiamata e riunione di Microsoft teams, incluse le assegnazioni di numeri di telefono e i criteri riunione.Can manage calling and meeting features of Microsoft Teams, including phone number assignments and meeting policies. È inoltre possibile utilizzare gli strumenti di analisi delle chiamate per risolvere i problemi.They can also use call analytics tools to troubleshoot issues. Per ulteriori informazioni, vedere utilizzare i ruoli di amministratore di Microsoft teams per gestire i team.To learn more, see Use Microsoft Teams admin roles to manage Teams.
Supporto tecnico per le comunicazioni di TeamsTeams communications support engineer
È possibile risolvere i problemi di comunicazione nei team utilizzando gli strumenti di analisi delle chiamate e visualizzare le informazioni complete sui record di chiamata per tutti i partecipanti coinvolti.Can troubleshoot communication issues in Teams using call analytics tools, and can view full call record information for all participants involved.

Questo ruolo non ha accesso alla visualizzazione, alla creazione o alla gestione dei ticket di supporto.This role has no access to view, create, or manage support tickets. Per ulteriori informazioni, vedere utilizzare i ruoli di amministratore di Microsoft teams per gestire i team.To learn more, see Use Microsoft Teams admin roles to manage Teams.
Specialista del supporto per le comunicazioni TeamsTeams communications support specialist
Consente di risolvere i problemi di comunicazione nei team utilizzando gli strumenti di analisi delle chiamate e di visualizzare le informazioni sui record di chiamata per l'utente specifico che si sta cercando.Can troubleshoot communication issues in Teams using call analytics tools, and can view call record information for the specific user being searched for.

Questo ruolo non ha accesso alla visualizzazione, alla creazione o alla gestione dei ticket di supporto.This role has no access to view, create, or manage support tickets. Per ulteriori informazioni, vedere utilizzare i ruoli di amministratore di Microsoft teams per gestire i team.To learn more, see Use Microsoft Teams admin roles to manage Teams.
User Amministratore Gestione utentiUser User management administrator
Reimposta le password, esegue il monitoraggio dell'integrità dei servizi, aggiunge ed elimina account utente, gestisce i ticket di supporto, aggiunge e rimuove i membri dai gruppi di Office 365.Resets passwords, monitors service health, adds and deletes user accounts, manages support tickets, adds and removes members from Office 365 groups. L'amministratore di gestione utente non è in grado di eliminare un amministratore globale, creare altri ruoli di amministratore o reimpostare le password per gli amministratori globali, di fatturazione, Exchange, SharePoint, conformità e Skype for business.The user management admin can't delete a global admin, create other admin roles, or reset passwords for global, billing, Exchange, SharePoint, Compliance, and Skype for Business admins. Questo ruolo include anche la possibilità di aggiornare le assegnazioni delle licenze per gli utenti e per i gruppi (utilizzando licenze basate su gruppo) e gestire il percorso di utilizzo degli utenti.This role also includes the ability to update license assignments for users and for groups (using group-based licensing), and manage the usage location of users.

Un utente con il ruolo di amministratore di Exchange e il ruolo di gestione utenti può creare e gestire i gruppi di Office 365 nell'interfaccia di amministrazione di Microsoft 365.Someone with BOTH the Exchange admin role and the user management role can create and manage Office 365 groups in the Microsoft 365 admin center.
Icon for Dynamics 365 Dynamics 365 (online)Icon for Dynamics 365 Dynamics 365 (online)
Quando una persona è assegnata al ruolo Amministratore globale di Office 365, viene automaticamente assegnata anche al ruolo di sicurezza Amministratore di sistema in Dynamics 365 (online).When a person is assigned to the Office 365 global administrator role, they are automatically assigned to the System Administrator security role in Dynamics 365 (online).

Una persona assegnata al ruolo di sicurezza Amministratore di sistema in Dynamics 365 può assegnare altri utenti ai ruoli di sicurezza di Dynamics 365.A person assigned to the System Administrator security role in Dynamics 365 can assign other people to Dynamics 365 security roles. Con il ruolo di sicurezza Amministratore di sistema è possibile gestire tutti gli aspetti di Dynamics 365.With the System Administrator security role, you can manage all aspects of Dynamics 365. Per ulteriori informazioni, vedere gestire gli abbonamenti, le licenze e gli account utente.To learn more, see Manage subscriptions, licenses, and user accounts.
Icon for Dynamics 365Icon for Dynamics 365
Amministratore del servizio Dynamics 365Dynamics 365 service administrator
Usare questo nuovo ruolo per assegnare gli utenti che possono gestire Dynamics 365 a livello di tenant senza dover assegnare i privilegi di amministratore globale di Office 365 più elevati. Un amministratore del servizio Dynamics 365 può accedere all'interfaccia di amministrazione di 365 Dynamics per gestire le istanze. Una persona con questo ruolo non può eseguire funzioni riservate agli amministratori globali di Office 365, ad esempio la gestione degli account utente, la gestione degli abbonamenti o l'accesso alle impostazioni per le app di Office 365 come Exchange o di SharePoint. Use this new role to assign users to manage Dynamics 365 at the tenant level without having to assign the more powerful Office 365 global admin privileges. A Dynamics 365 service admin can sign in to the Dynamics 365 admin center to manage instances. A person with this role cannot do functions restricted to the Office 365 global admin such as manage user accounts, manage subscriptions, access settings for Office 365 apps like Exchange or SharePoint.

Per ulteriori informazioni, vedere utilizzare il ruolo di amministratore del servizio Dynamics 365 per gestire il tenant.To learn more, see Use the Dynamics 365 service admin role to manage your tenant.

Altre informazioni sulle attività consentite o vietate a questi ruoliNeed more details about what these roles can and cannot do?

Per un elenco dettagliato delle attività che ognuno di questi ruoli può o non può eseguire, vedere autorizzazioni dei ruoli di amministratore in Azure Active Directory.For a detailed list of what tasks each of these roles can and cannot do, see Administrator role permissions in Azure Active Directory.

Informazioni sui ruoli di Azure Active DirectoryWhat about the Azure Active Directory roles?

In un'azienda di grandi dimensioni potrebbe essere necessario impostare ruoli anche in Azure Active Directory.If you have a large business, you'll want to set roles in Azure Active Directory, too. Un utente a cui è assegnato un ruolo di amministratore avrà le stesse autorizzazioni per tutti i servizi cloud sottoscritti dall'organizzazione, indipendentemente dal fatto che venga assegnato il ruolo nell'interfaccia di amministrazione di Microsoft 365 o nel portale di Azure Classic oppure tramite l'utilizzo di Azure Modulo Active Directory per Windows PowerShell.A user who is assigned an admin role will have the same permissions across all of the cloud services that your organization has subscribed to, regardless of whether you assign the role in the Microsoft 365 admin center, or in the Azure classic portal, or by using the Azure AD module for Windows PowerShell.

Per un elenco e una descrizione di tutti i ruoli di Azure Active Directory, vedere autorizzazioni dei ruoli di amministratore in Azure Active Directory.For a list and description of all the Azure Active Directory roles, see Administrator role permissions in Azure Active Directory.

Cosa possono fare i ruoli di amministratore di Office 365 in Exchange Online, SharePoint Online e Skype for Business Online?What can the Office 365 admin roles do in Exchange Online, SharePoint Online, and Skype for Business Online?

Alcuni ruoli di amministratore in Office 365 hanno un ruolo corrispondente in Exchange Online, SharePoint Online e Skype for Business online. La tabella seguente illustra la corrispondenza tra questi ruoli di amministratore di Office 365 e i ruoli nei diversi servizi di Office 365.Certain admin roles in Office 365 have a corresponding role in Exchange Online, SharePoint Online, and Skype for Business Online. The table below describes how these Office 365 admin roles translate into roles in the different Office 365 services.

Ruolo di amministratore di Office 365Office 365 admin role Ruolo in Exchange Online…Translates to this in Exchange Online … Ruolo in SharePoint Online…Translates to this in SharePoint Online … Ruolo in Skype for Business online…Translates to this in Skype for Business Online..... Translates to this in the Security & Compliance Center...Translates to this in the Security & Compliance Center...
Amministratore globaleglobal admin
Amministratore di Exchange OnlineExchange Online admin
Amministratore della societàCompany admin
Amministrazione di SharePoint OnlineSharePoint Online admin
Amministratore di Skype for BusinessSkype for Business admin
Amministratore & del centro conformità di sicurezza (membro del gruppo di ruoli Gestione organizzazione)Security & Compliance Center admin (member of Organization Management role group)
amministratore fatturazionebilling admin
N/DN/A
N/DN/A
N/DN/A
N/DN/A
helpdesk/amministratore passwordhelpdesk/password admin
Amministratore Help Desk*Help Desk admin*
N/DN/A
Amministratore Help DeskHelp desk admin
N/DN/A
Amministratore del servizioservice admin
N/DN/A
N/DN/A
N/DN/A
N/DN/A
Amministratore Gestione utentiuser management admin
N/DN/A
N/DN/A
Amministratore di Skype for BusinessSkype for Business admin
N/DN/A
Amministratore di ExchangeExchange administrator
Amministratore di Exchange OnlineExchange Online admin
N/DN/A
N/DN/A
N/DN/A
Amministratore di SharePointSharePoint administrator
N/DN/A
Amministratore di SharePoint OnlineSharePoint Online admin
N/DN/A
N/DN/A
Amministratore di Skype for BusinessSkype for Business administrator
N/DN/A
N/DN/A
Amministratore di Skype for BusinessSkype for Business admin
N/DN/A
Amministratore di conformitàCompliance administrator
Gestione organizzazioneOrganization Management
N/DN/A
N/DN/A
Amministratore di conformitàCompliance admin

*Gli utenti con il ruolo di amministratore della password e del supporto tecnico possono eseguire le stesse attività degli utenti con il ruolo di supporto tecnico di Exchange, ma non possono eseguire la traccia dei messaggi.*People with the helpdesk/password admin role can do the same tasks as people with the Exchange Help Desk role, however, they can't do message trace.

Amministrazione delegataDelegated administration

Se si collabora con un partner Microsoft, è possibile assegnargli un ruolo di amministratore.If you're working with a Microsoft partner, you can assign them admin roles. Essi, a loro incirca, possono assegnare gli utenti dell'azienda o i ruoli di amministratore dell'azienda.They, in turn, can assign users in your company - or their company - admin roles. È ad esempio consigliabile assegnare un ruolo di amministratore a un partner a cui è stata affidata la configurazione e la gestione di Office 365.You might want them to do this, for example, if they are setting up and managing Office 365 for you.

Un partner può assegnare questi ruoli:A partner can assign these roles:

  • Amministrazione completa: questo ruolo dispone di privilegi equivalenti a quelli del ruolo di amministratore globale.Full administration, which has privileges equivalent to a global admin.

  • Amministrazione limitata, che dispone di privilegi equivalenti a un amministratore di helpdesk/password.Limited administration, which has privileges equivalent to a helpdesk/password admin.

Prima che il partner possa assegnare questi ruoli agli utenti, è necessario aggiungerlo come amministratore con delega al proprio account di Office 365. Il processo viene avviato da un partner autorizzato, che invia un messaggio di posta elettronica nel quale richiede l'autorizzazione ad agire come amministratore con delega. Per istruzioni, vedere Autorizzare o rimuovere relazioni con i partner.Before the partner can assign these roles to users, you must add the partner as a delegated admin to your Office 365 account. This process is initiated by an authorized partner. The partner sends you an email to ask you if you want to give them permission to act as a delegated admin. For instructions, see Authorize or remove partner relationships.

Assegnare ruoli di amministratore in Office 365Assign admin roles in Office 365

Report attività nell'interfaccia di amministrazione di Microsoft 365Activity reports in the Microsoft 365 admin center