Intune-administratörsroller i administrationscentret för Microsoft 365
Din Microsoft 365- eller Office 365-prenumeration innehåller en uppsättning administratörsroller som du kan tilldela användare i din organisation i Administrationscenter för Microsoft 365. Varje administratörsroll mappar till vanliga affärsfunktioner och ger personerna i organisationen behörighet att utföra särskilda uppgifter i administrationscentret.
I Administrationscenter för Microsoft 365 kan du hantera vissa Microsoft Intune-roller. Dessa roller är dock en deluppsättning av rollerna som finns tillgängliga i administrationscentret för Intune. Letar du efter de detaljerade rollbeskrivningarna för Microsoft Intune? Ta en titt på Rollbaserad åtkomstkontroll (RBAC) med Microsoft Intune.
Mer information om att tilldela roller i Administrationscenter för Microsoft 365 finns i Tilldela administratörsroller.
I Administrationscenter för Microsoft 365 går du till Roller och väljer sedan en roll för att öppna informationsfönstret. Välj fliken Behörigheter om du vill visa en detaljerad lista över vilka behörigheter som administratörer som tilldelats rollen har. Välj fliken Tilldelad eller Tilldelade administratörer om du vill lägga till användare i roller.
Microsoft Intune-roller i Administrationscenter för Microsoft 365
| Administratörsroll | Vem ska ha tilldelas denna roll? |
|---|---|
| Programhanterare | Tilldela rollen som programhanterare till användare som hanterar livscykel för mobilappar, konfigurerar princip-hanterade appar och visar enhetsinformation och konfigurationsprofiler. |
| Supportoperatör | Tilldela rollen supportoperatör till användare som tilldelar appar och principer till användare och enheter. |
| Intune rolladministratör | Tilldela Intune rolladministratör till användare som kan tilldela Intune-behörigheter till andra administratörer och kan hantera anpassade och inbyggda Intune-roller. |
| Princip- och profilhanterare | Tilldela rollen princip- och profilhanterare till användare som hanterar principer för efterlevnad, konfigurationsprofiler och Apple-registrering. |
| Skrivskyddsoperatör | Tilldela rollen skrivskyddsoperatör till användare som endast kan visa användare, enheter, registreringsinformation och konfigureringar. |
| Skoladministratör | Tilldela rollen skoladministratör till användare för fullständig åtkomst till hantering av Windows 10 och iOS-enheter, appar och konfigurationer i Intune for Education. |
Delegerad administration för Microsoft-partners
Om du arbetar med en Microsoft-partner kan du tilldela dem administratörsroller. De kan i sin tur tilldela användare i ditt företag – eller i sitt företag – administratörsroller. Det kanske du vill göra om de till exempel konfigurerar och hanterar din onlineorganisation åt dig.
Ett partnerföretag kan tilldela följande roller:
Fullständig administrering, som har samma behörigheter som en global administratör, förutom behörighet att hantera flerfaktorautentisering via partnercentret.
Begränsad administration, som har samma behörigheter som en supportadministratör.
För att partnerföretaget ska kunna tilldela de här rollerna till användare måste du lägga till partnern som delegerad administratör i kontot. Initiativet till en sådan här process tas av en auktoriserad partner. Partnern skickar ett e-postmeddelande till dig med frågan om du vill ge dem behörighet att fungera som delegerad administratör. Anvisningar finns i Auktorisera eller ta bort partnerrelationer.
Relaterat innehåll
Om Microsoft 365 administratörsroller (artikel)
Tilldela administratörsroller (artikel)
Aktivitetsrapporter i administrationscentret för Microsoft 365 (artikel)