Especifique os administradores e usuários que podem instalar e gerenciar os Outlook no Exchange Online

  • Artigo
  • 2 minutos para ler

Você pode especificar quais administradores na sua organização têm permissão para instalar e gerenciar suplementos do Outlook. Você pode também especificar quais administradores na sua organização têm permissão para instalar e gerenciar suplementos para seu próprio uso.

Isso é feito atribuindo ou removendo funções de gerenciamento específicas para os complementos. Há cinco funções embutida que você pode usar.

Funções administrativas

  • Aplicativos do Marketplace da Organização: permite que um administrador instale e gerencie os complementos disponíveis na Office Store para sua organização.
  • Aplicativos Personalizados da Organização: permite que um administrador instale e gerencie os complementos personalizados para sua organização.

Por padrão, todos os administradores que estão no grupo de função Gerenciamento da Organização têm ambas as funções administrativas acima habilitadas.

Funções do usuário

  • Meus Aplicativos do Marketplace: permite que um usuário instale e gerencie os Office da Loja para uso próprio.
  • Meus Aplicativos Personalizados: permite que um usuário instale e gerencie os complementos personalizados para uso próprio.
  • Meus Aplicativos ReadWriteMailbox: permite que um usuário instale e gerencie os complementos ReadWriteMailbox que solicitam o nível de permissão em seu manifesto.

Por padrão, todos os usuários finais têm todas as funções de usuário acima habilitadas.

Observação

Se você estiver testando Outlook e nenhum estiver sendo exibido, como uma primeira etapa de solução de problemas, use o cmdlet Get-OrganizationConfig PowerShell para consultar o parâmetro AppsForOfficeEnabled. Se a consulta retornar um valor false, desmarque esse parâmetro como True usando o cmdlet Set-OrganizationConfig e, em seguida, os complementos devem aparecer conforme esperado.

Não recomendamos que o parâmetro AppsForOfficeEnabled seja definido como False. Um valor false substituirá todas as configurações de função administrativa e de usuário acima e impedirá que qualquer novo aplicativo seja ativado por qualquer usuário na organização.

Para obter informações sobre os complementos, consulte Add-ins for Outlook.

O que você precisa saber antes de começar?

  • Tempo estimado para conclusão: 5 minutos.

  • Para executar esse cmdlet, você precisa ter permissões. Embora todos os parâmetros para este cmdlet estejam listados neste tópico, talvez você não tenha acesso a alguns parâmetros, caso eles não estejam incluídos nas permissões atribuídas a você. Para ver de que permissões você precisa, consulte a entrada "Atribuições de função" no tópico Permissões de recurso no Exchange Online.

  • O acesso à Office Store não é suportado para caixas de correio ou organizações em regiões específicas. Se você não vir Adicionar do Office Store como uma opção no centro de administração do Exchange > em Adicionar Novos Ícones > de Adicionar da Organização, talvez seja possível instalar um complemento para Outlook de uma URL ou local de arquivo. Para obter mais informações, entre em contato com seu provedor de serviços.

    Observação

    UrLs com redirecionamentos não são suportadas no Exchange Server 2016, Exchange Server 2019 e Exchange Online. Use uma URL direta para o manifesto.

  • Para obter informações sobre atalhos de teclado que podem se aplicar aos procedimentos neste tópico, consulte Atalhos de teclado para o centro de administração Exchange de teclado.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns em Exchange Online ou Proteção do Exchange Online.

Atribuir aos administradores as permissões necessárias para instalar e gerenciar os complementos para sua organização

Usar o novo EAC para atribuir permissões aos administradores

Você pode usar o novo centro de administração do Exchange (EAC) para atribuir aos administradores as permissões necessárias para instalar e gerenciar os complementos que estão disponíveis na Office Store para sua organização.

  1. Faça logoff no novo EAC como administrador global.
  2. Vá para Funções e selecione Funções de Administrador.
  3. Selecione um grupo existente ou crie um novo.
  4. Se você estiver modificando uma função existente, vá para Permissões, adicione as permissões necessárias para instalar e gerenciar os complementos e clique em Salvar. Se você estiver criando um novo grupo, siga o assistente.

Para obter informações detalhadas sobre como fazer isso, consulte Manage role groups in Exchange Online.

Atribuir aos usuários as permissões necessárias para instalar e gerenciar os complementos para uso próprio

Usar o EAC clássico para atribuir permissões aos usuários

Você pode usar o EAC clássico para atribuir aos usuários as permissões necessárias para exibir e modificar os complementos personalizados para uso próprio.

  1. Faça logoff no EAC clássico como administrador global.
  2. Vá para Permissões e selecione Funções de Usuário.
  3. Selecione uma política de atribuição de função existente ou crie uma nova.
  4. Digite um nome para a política se você estiver criando um novo.
  5. Selecione algumas ou todas as funções: Meus Aplicativos Personalizados, Meus Aplicativos MarketPlace e Meus Aplicativos ReadWriteMailbox.
  6. Clique em Salvar.

Para obter informações detalhadas sobre como fazer isso, consulte Manage role groups in Exchange Online.

Impedir downloads de complementos ao desligar o Office Store em Outlook

As etapas a seguir garantirão que todos os usuários finais com a política padrão não poderão mais instalar ou gerenciar os Outlook.

  1. Faça logoff no EAC como administrador global.
  2. Vá para Permissões e selecione Funções de Usuário.
  3. Clique duas vezes em Função Padrão com Add-Ins Gerenciamento para abrir a janela de edição.
  4. Modifique a Política de Atribuição de Função Padrão desmarcando Meus Aplicativos Personalizados, Meus Aplicativos MarketPlace e Meus Aplicativos ReadWriteMailbox.
  5. Clique em Salvar.

Observação

Se um usuário receber uma única função de administrador (por exemplo, Leitor de Segurança), remover as funções de usuário Meus Aplicativos Personalizados, Meus Aplicativos de MarketPlace e Meus Aplicativos ReadWriteMailbox não impedirá downloads de complementos para o usuário. Nossa recomendação é ter uma conta separada para privilégios de administrador e uso dia a dia do usuário final.

Como saber se funcionou?

Para verificar se você conseguiu atribuir permissões a um usuário, substitua <Role Name> pelo nome da função a ser verificada e execute o seguinte comando no PowerShell do Exchange Online:

Get-ManagementRoleAssignment -Role "<Role Name>" -GetEffectiveUsers

Esse exemplo mostra como verificar para quem você atribuiu permissões para instalar suplementos da Office Store na organização.

Get-ManagementRoleAssignment -Role "Org Marketplace Apps" -GetEffectiveUsers

Nos resultados, revise as entradas na coluna Usuários Efetivos .

Para informações detalhadas de sintaxes e de parâmetros, consulte Get-ManagementRoleAssignment.