Azure Active Directory-roller i administrationscentret för Microsoft 365Azure Active Directory roles in the Microsoft 365 admin center

I administrationscentret för Microsoft 365 kan du hantera över 30 Azure AD-roller.The Microsoft 365 admin center lets you manage over 30 Azure AD roles. Dessa roller är bara en underuppsättning av rollerna som finns tillgängliga i Azure-portalen.However, these roles are a subset of the roles available in the Azure portal. Om du har ett stort företag kan det finnas roller i Microsoft Azure-portalen som uppfyller organisationens behov.If you have a large business, there might be roles in the Azure portal that meet your organizational needs. Letar du efter de detaljerade rollbeskrivningarna för Azure Active Directory?Looking for the detailed role descriptions for Azure AD? Ta en titt på Administratörens rollbehörigheter i Azure Active Directory.Check out Administrator role permissions in Azure Active Directory.

En användare som har tilldelats en administratörsroll får samma behörigheter till alla molntjänster som organisationen prenumererar på, oavsett om du tilldelar rollen i administrationscentret för Microsoft 365, i Azure-portalen eller med Azure AD-modulen för Windows PowerShell.A user who is assigned an admin role will have the same level of access to cloud services that your organization has subscribed to, regardless of whether you assign the role in the Microsoft 365 admin center or the Azure portal, or by using the Azure AD module for Windows PowerShell.

I Administrationscenter för Microsoft 365 går du till Roller och väljer sedan en roll för att öppna informationsfönstret.In the Microsoft 365 admin center, you can go to Roles, and then select any role to open its detail pane. Välj fliken Behörigheter om du vill visa en detaljerad lista över vilka behörigheter som administratörer som tilldelats rollen har.Select the Permissions tab to view the detailed list of what admins assigned that role have permissions to do. Välj fliken Tilldelad eller Tilldelade administratörer om du vill lägga till användare i roller.Select the Assigned or Assigned admins tab to add users to roles. Mer information om hur du tilldelar roller i Administrationscenter för Microsoft 365 finns i Tilldela administratörsroller.For more information on assigning roles in the Microsoft 365 admin center, see Assign admin roles.

Alla Azure Active Directory-rollerAll Azure AD roles

Här följer en lista över alla tillgängliga administratörsroller i administrationscentret för Microsoft 365.Here's a list of all the admin roles available in the Microsoft 365 admin center. Letar du efter detaljerade rollbeskrivningar för Microsoft 365-administratörsrollerna?Looking for the detailed role descriptions of the Microsoft 365 admin roles? Se Om administratörsroller.Check out About admin roles.

AdministratörsrollAdmin role BeskrivningDescription
ProgramadministratörApplication admin Full tillgång till företagsprogram, programregistreringar och inställningar för proxyinställningar för program.Full access to enterprise applications, application registrations, and application proxy settings.
ProgramutvecklareApplication developer Skapa programregistreringar och bevilja appåtkomst för egen räkning.Create application registrations and consent to app access on their own behalf.
AutentiseringsadministratörAuthentication admin Kan begära att användare registrerar om autentisering för användaruppgifter utan lösenord, t.ex. MFA.Can require users to re-register authentication for non-password credentials, like MFA.
Azure Information Protection-administratörAzure Information Protection admin Hanterar etiketter för Azure information Protection-principen, hanterar skyddsmallar och aktiverar skydd.Manages labels for the Azure Information Protection policy, manages protection templates, and activates protection.
FaktureringsadministratörBilling admin Gör inköp, hanterar prenumerationer, hanterar tjänsteförfrågningar och övervakar tjänstens status.Makes purchases, manages subscriptions, manages service requests, and monitors service health.
MolnprogramsadministratörCloud application admin Full tillgång till företagsprogram och programregistreringar.Full access to enterprise applications and application registrations. Ingen programproxy.No application proxy.
MolnenhetsadministratörCloud device admin Aktiverar, inaktiverar och tar bort enheter samt kan läsa Windows 10 BitLocker-nycklar.Enables, disables, and deletes devices and can read Windows 10 BitLocker keys.
EfterlevnadsadministratörCompliance admin Hanterar regelkrav och eDiscovery-ärenden samt underhåller datastyrning för platser, identiteter och appar.Manages regulatory requirements and eDiscovery cases, maintains data governance for locations, identities, and apps.
EfterlevnadsdataadministratörCompliance data admin Håller ordning på data, ser till att de skyddas, får information om problem och hjälper till att minska risken.Keeps track of data, makes sure it's protected, gets insights into issues, and helps mitigate risk.
Administratör för villkorsstyrd åtkomstConditional Access admin Hanterar inställningar för villkorsstyrd åtkomst i Azure Active Directory, men inte Exchange ActiveSync-principer för villkorsstyrd åtkomst.Manages Azure Active Directory conditional access settings, but not Exchange ActiveSync conditional access policy.
Customer Lockbox-åtkomstgodkännareCustomer Lockbox access approver Hanterar förfrågningar om Customer Lockbox, kan aktivera och inaktivera Customer Lockbox.Manages Customer Lockbox requests, can turn Customer Lockbox on or off.
Desktop Analytics-administratörDesktop Analytics admin Kan komma åt och hantera Desktop-hanteringsverktyg och tjänster.Can access and manage Desktop management tools and services.
Dynamics 365-administratörDynamics 365 admin Full tillgång till Microsoft Dynamics 365 online, hanterar tjänsteförfrågningar och övervakar tjänstens status.Full access to Microsoft Dynamics 365 Online, manages service requests, monitors service health.
Exchange-administratörExchange admin Full tillgång till Exchange Online, skapar och hanterar grupper, hanterar tjänsteförfrågningar och övervakar tjänstens status.Full access to Exchange Online, creates and manages groups, manages service requests, and monitors service health.
Administratör för extern identitetsleverantörExternal identity provider admin Konfigurerar identitetsleverantörer för användning med direkt federering.Configure identity providers for use in direct federation.
Global administratörGlobal admin Har obegränsad åtkomst till alla hanteringsfunktioner och de flesta data i alla administrationscenter.Has unlimited access to all management features and most data in all admin centers.
Global läsareGlobal reader Har skrivskyddad åtkomst till alla hanteringsfunktioner och de flesta uppgifter i administrationscenter.Has read-only access to all management features and most data in admin centers. En detaljerad beskrivning av behörighet och begränsningar för den här rollen finns i administratörs behörigheter i Azure Active Directory.For a detailed description of access rights and limitations of this role, please see Administrator role permissions in Azure Active Directory.
Grupper-administratörGroups admin Skapar grupper och hanterar alla Grupper-inställningar i olika administrationscenter.Creates groups and manages all groups settings across admin centers.
GästinbjudareGuest inviter Hanterar Azure Active Directory B2B-inbjudningar till gästanvändare.Manages Azure Active Directory B2B guest user invitations.
SupportadministratörHelpdesk admin Återställer lösenord och omautentiseringar för alla icke-administratörer och vissa administratörsroller, hanterar tjänsteförfrågningar och övervakar tjänstens status.Resets passwords and re-authenticates for all non-admins and some admin roles, manages service requests, and monitors service health.
Insights-administratörInsights admin Hanterar alla aspekter av programmet Microsoft 365 Insights, läser Azure Active Directory-information och kan övervaka tjänststatus och skapa och hantera tjänstförfrågningar.Manages all aspects of the Microsoft 365 Insights application, reads Azure Active Directory information, can monitor service health and create and manage service requests.
Företagsadministratör för InsightsInsights business admin Läsa rapporter och insikter i programmet Microsoft 365 Insights.Read reports and insights in the Microsoft 365 Insights application.
Intune-administratörIntune admin Fullständig åtkomst till Intune, hanterar användare och enheter för att associera principer, skapar och hanterar grupper.Full access to Intune, manages users and devices to associate policies, creates and manages groups.
Kaizala-administratörKaizala admin Full tillgång till alla Kaizala-hanteringsfunktioner och data, hanterar tjänsteförfrågningar.Full access to all Kaizala management features and data, manages service requests.
LicensadministratörLicense admin Tilldelar och tar bort licenser från användare och redigerar deras användningsplatser.Assigns and removes licenses from users and edits their usage location.
Sekretessläsare i meddelandecenterMessage center privacy reader Åtkomst till datasekretessmeddelanden i meddelandecenter, hämtar e-postmeddelanden.Access to data privacy messages in Message center, gets email notifications.
Meddelandecenter-administratörMessage center reader Läser och delar vanliga meddelanden i meddelandecenter, hämtar e-postsammandrag varje vecka, har skrivskyddad åtkomst till användare, grupper, domäner och prenumerationer.Reads and shares regular messages in Message center, gets weekly email digests, has read-only access to users, groups, domains, and subscriptions.
Administratör för Office-programOffice Apps admin Hanterar molnbaserade principer för Office och nyhetsinnehållet som användarna ser i sina Office-program.Manages cloud-based policies for Office and the What's New content that users see in their Office apps.
LösenordsadministratörPassword admin Återställ lösenord för användare som inte är administratörer eller medlemmar i följande roller: Katalogläsare, gästinbjudare, lösenordsadministratör.Reset passwords of users who are non-administrators or members of the following roles: Directory Readers, Guest Inviter, Password Administrator. Denna roll kan inte ge möjlighet att hantera tjänsteförfrågningar eller övervaka tjänsthälsa.This role can't grant the ability to manage service requests or monitor service health.
Power BI-administratörPower BI admin Fullständig åtkomst till Power BI-hanteringsuppgifter, hanterar tjänsteförfrågningar och övervakar tjänstens status.Full access to Power Bl management tasks, manages service requests, and monitors service health.
Administratör för Power PlatformPower platform admin Full tillgång till Microsoft Dynamics 365, PowerApps, principer för dataförlustskydd och Microsoft Flow.Full access to Microsoft Dynamics 365, PowerApps, data loss prevention policies, and Microsoft Flow.
Administratör för privilegierad rollPrivileged role admin Hanterar rolltilldelningar och alla funktioner för åtkomstbehörighet för privilegierad identitetshantering.Manages role assignments and all access control features of Privileged Identity Management.
Autentiseringsadministratör med privilegierPrivileged authentication admin Återställer lösenord, uppdaterar autentiseringsuppgifter andra än lösenord, tvingar användare att logga ut och övervakar tjänstens status samt hanterar tjänstförfrågningar.Resets passwords, updates non-password credentials, forces uses to sign out and monitors service health and manages service requests.
RapportläsareReports reader Läser användningsrapporter från rapportkontrollpanelen, PowerBI-innehållspaketet, inloggningsrapporter och rapporterings-API för Microsoft Graph.Reads usage reporting data from the reports dashboard, PowerBI adoption content pack, sign-in reports, and Microsoft Graph reporting API.
SökadministratörSearch admin Full tillgång till Microsoft Search, tilldelar rollerna sökadministratör och sökredigerare, hanterar redaktionellt innehåll, övervakar tjänstens status och skapar tjänsteförfrågningar.Full access to Microsoft Search, assigns the Search admin and Search editor roles, manages editorial content, monitors service health, and creates service requests.
SökredigerareSearch editor Kan bara skapa, redigera och ta bort innehåll för Microsoft Search som bokmärken, frågor och svar samt platser.Can only create, edit, and delete content for Microsoft Search, like bookmarks, Q&A, and locations.
SäkerhetsadministratörSecurity admin Styr organisationens säkerhet, hanterar säkerhetsprinciper, granskar säkerhetsanalyser och rapporter samt övervakar hotbilden.Controls organization's security, manages security policies, reviews security analytics and reports, monitors the threat landscape.
SäkerhetsoperatörSecurity operator Undersöker och svarar på säkerhetsvarningar, hanterar funktioner i Identity Protection Center, övervakar tjänstens status.Investigates and responds to security alerts, manages features in Identity Protection center, monitors service health.
SäkerhetsläsareSecurity reader Skrivskyddad åtkomst till säkerhetsfunktioner, inloggningsrapporter och granskningsloggar.Read-only access to security features, sign-in reports, and audit logs.
Supportadministratör för tjänstService support admin Skapar tjänsteförfrågningar för Azure, Microsoft 365 och Office 365 samt övervakar tjänstens status.Creates service requests for Azure, Microsoft 365, and Office 365 services, and monitors service health.
SharePoint-administratörSharePoint admin Full tillgång till SharePoint Online, hanterar Microsoft 365-grupper, hanterar tjänsteförfrågningar och övervakar tjänstens status.Full access to SharePoint Online, manages Microsoft 365 groups, manages service requests, and monitors service health.
Skype för företag-administratörSkype for Business admin Full tillgång till alla Teams- och Skype-funktioner, Skype-användarattribut, hanterar tjänsteförfrågningar och övervakar tjänstens status.Full access to all Teams and Skype features, Skype user attributes, manages service requests, and monitors service health.
Teams-administratörTeams admin Full tillgång till Teams- och Skype-administrationscentret, hanterar Microsoft 365-grupper och tjänsteförfrågningar samt övervakar tjänstens status.Full access to Teams & Skype admin center, manages Microsoft 365 groups and service requests, and monitors service health.
Teams-kommunikationshanterareTeams communication manager Tilldelar telefonnummer, skapar och hanterar röst- och mötesprinciper samt läser samtalsanalyser.Assigns telephone numbers, creates and manages voice and meeting policies, and reads call analytics.
Supporttekniker för Teams-kommunikationTeams communication support engineer Läser information om samtal för alla samtalsdeltagare för att felsöka kommunikationsproblem.Reads call record details for all call participants to troubleshoot communication issues.
Supportspecialist för Teams-kommunikationTeams communication support specialist Läser information om användarsamtal för specifika användare för att felsöka kommunikationsproblem.Reads user call details only for a specific user to troubleshoot communication issues.
AnvändaradministratörUser admin Återställer användarlösenord, skapar och hanterar användare och grupper samt filter, hanterar tjänsteförfrågningar och övervakar tjänstens status.Resets user passwords, creates and manages users and groups, including filters, manages service requests, and monitors service health.

Delegerad administration för Microsoft-partnersDelegated administration for Microsoft Partners

Om du arbetar med en Microsoft-partner kan du tilldela dem administratörsroller.If you're working with a Microsoft partner, you can assign them admin roles. De kan i sin tur tilldela användare i ditt företag – eller i sitt företag – administratörsroller.They, in turn, can assign users in your company - or their company - admin roles. Det kanske du vill göra om de till exempel konfigurerar och hanterar din onlineorganisation åt dig.You might want them to do this, for example, if they are setting up and managing your online organization for you.

Ett partnerföretag kan tilldela följande roller: A partner can assign these roles:

  • Fullständig administrering, som har samma behörigheter som en global administratör, förutom behörighet att hantera flerfaktorautentisering via partnercentret.Full administration, which has privileges equivalent to a global admin, with the exception of managing multi-factor authentication through the Partner Center.

  • Begränsad administration, som har samma behörigheter som en supportadministratör.Limited administration, which has privileges equivalent to a helpdesk admin.

För att partnerföretaget ska kunna tilldela de här rollerna till användare måste du lägga till partnern som delegerad administratör i kontot.Before the partner can assign these roles to users, you must add the partner as a delegated admin to your account. Initiativet till en sådan här process tas av en auktoriserad partner.This process is initiated by an authorized partner. Partnern skickar ett e-postmeddelande till dig med frågan om du vill ge dem behörighet att fungera som delegerad administratör. Anvisningar finns i Auktorisera eller ta bort partnerrelationer.The partner sends you an email to ask you if you want to give them permission to act as a delegated admin. For instructions, see Authorize or remove partner relationships.

Om administratörsroller i Microsoft 365About Microsoft 365 admin roles

Tilldela administratörsrollerAssign admin roles

Aktivitetsrapporter i administrationscentret för Microsoft 365Activity reports in the Microsoft 365 admin center