Office 365 yönetici rolleri hakkındaAbout Office 365 admin roles

Office 365'te, kuruluşunuzdaki kullanıcılara atayabileceğiniz bir yönetici rolleri kümesi bulunur.Office 365 comes with a set of admin roles that you can assign to users in your organization. Her Yönetici rolü için ortak iş işlevleri eşleştirir ve kişiler Microsoft 365 Yönetim Merkezi'ndeki belirli görevleri gerçekleştirmek için kuruluş izinleri verir.Each admin role maps to common business functions and gives people in your organization permissions to do specific tasks in the Microsoft 365 admin center.

Kullanılabilir roller ve bu rollere atanmış kişilerin yapabileceği görevler aşağıda açıklanmıştır.Here are the available roles and what people assigned to them can do.

İpucu

Azure Active Directory'de Yönetici rolü izinlerine görevleri her rolde yapıp yapamayacağınızı ve diğer Microsoft hizmetlerinde rolleriyle nasıl üst üste ayrıntılı listesi için bkz.For a detailed list of what tasks each of these roles can and cannot do, and how they overlap with roles in other Microsoft services, see Administrator role permissions in Azure Active Directory.

RolRole
Office 365'teki göreviWhat they do in Office 365
Global admin Genel yöneticiGlobal admin Global administrator
Planınızdaki tüm Office 365 hizmet paketlerinin (Skype Kurumsal dahil) yönetim özelliklerine erişebilir.Accesses all administrative features in the Office 365 suite of services in your plan, including Skype for Business. Varsayılan olarak, Office 365 satın almak için imzalar kişi genel yönetici olur.By default, the person who signs up to buy Office 365 becomes a global admin.
Diğer yönetici rolleri atayabilirsiniz bir yalnızca Yöneticiler genel yöneticileri olan ve yalnızca genel yöneticileri genel diğer yöneticileri hesaplarını yönetebilir.Global admins are the only admins who can assign other admin roles, and only global admins can manage the accounts of other global admins. Kuruluşunuzda birden çok genel yöneticiniz olabilir.You can have more than one global admin in your organization. En iyi yöntem, yalnızca birkaç kişi şirketinizin bu role sahip öneririz.As a best practice, we recommend that only a few people in your company have this role. Bu sayede işletmenize yönelik riskleri azaltabilirsiniz.It reduces the risk to your business.

İpucu: Kuruluşunuzda genel yönetici olan herkesin kişi bilgilerinde cep telefonu numarası ve alternatif e-posta adresi bulunduğundan emin olun. Diğer ayrıntılar için bkz. Kuruluşunuzun adresini ve diğer profil bilgilerini değiştirme. Tip: Make sure everyone who is a global admin in your organization has a mobile phone number and alternate email address in their contact info. Check out Change your organization's address, technical contact email, and other information for more details.
Credit card Faturalama yöneticisiCredit card Billing administrator
Satınalmalar yapar, abonelikleri yönetir, açar ve Destek bilet yönetir ve hizmet sistem durumunu izler.Makes purchases, manages subscriptions, opens and manages support tickets, and monitors service health.
Müşteri kasa erişimi onaylayanCustomer Lockbox access approver
Müşteri kasa erişimi onaylayanCustomer Lockbox access approver
Organizasyonunuzdaki Müşteri kasa istekleri yönetir.Manages Customer Lockbox requests in your organization. Bunlar, kasa müşteri istekleri için e-posta bildirimleri almak ve Onayla/isteklerini Microsoft 365 Yönetim Merkezi'nden reddedemez.They receive email notifications for Customer Lockbox requests and can approve/deny requests from the Microsoft 365 Admin Center. Bunlar da kapatabilirsiniz açık/kapalı kasa müşteri özelliği.They can also turn on/off the Customer Lockbox feature.

Bu rolü görüntülemek, oluşturmak veya destek biletleri yönetmek için erişim yok.This role has no access to view, create, or manage support tickets.

Yalnızca genel yöneticileri bu role atanan kişiler parolaları sıfırlayabilirsiniz.Only global admins can reset the passwords of people assigned to this role.
Exchange Online Exchange YöneticisiExchange Online Exchange administrator
Exchange yönetim merkezini kullanarak işletmenizin posta kutusunu ve istenmeyen posta ilkelerini yönetir.Manages mailboxes and anti-spam policies for your business, using the Exchange admin center. Microsoft 365 Yönetim Merkezi'nde tüm Etkinlik raporlarını görüntülemek, destek biletleri yönetebilir ve hizmetinin sağlığını izlemek.Can view all the activity reports in the Microsoft 365 admin center, manage support tickets, and monitor service health.

Birisi ile HEM Exchange Yönetim rolü ve kullanıcı yönetimi rolü oluşturabilir ve Office 365 Grup Microsoft 365 Yönetim Merkezi olarak yönetebilirsiniz.Someone with BOTH the Exchange admin role and the user management role can create and manage Office 365 groups in the Microsoft 365 admin center.

Daha fazla bilgi için bkz. Exchange Online yönetici rolü hakkında. To learn more, see About the Exchange Online admin role.
Kredi kartı Lisans YöneticisiCredit card License administrator
Ekler, kaldırır ve kullanıcılar için lisans anlaşmalarını güncelleştirir, gruplar (Grup tabanlı lisans işlemlerini kullanma) ve kullanıcıların kullanım konumunu yönetir.Adds, removes, and updates license assignments for users, groups (using group-based licensing), and manages the usage location of users.

Bu roldeki kişilere satın veya abonelikleri Yönet, oluşturmak veya yönetmek, grupları veya oluşturamaz veya kullanım yeri ötesinde kullanıcıları yönetme.People in this role can't purchase or manage subscriptions, create or manage groups, or create or manage users beyond the usage location.

Bu rolü görüntülemek, oluşturmak veya destek biletleri yönetmek için erişim yok.This role has no access to view, create, or manage support tickets.
Anahtar, izinleri Yardım Masası yönetici (administrator parolası)Key, permissions Helpdesk administrator (Password administrator)
Parolaları sıfırlar, destek biletlerini yönetir ve hizmet durumunu izler.Resets passwords, manages support tickets, and monitors service health. Yardım Masası yöneticileri genel yöneticileri için parolalarını sıfırlayamaz.Helpdesk admins can't reset passwords for global admins. Diğer genel yöneticileri bu işlemi gerçekleştirebilirsiniz.Only other global admins can do that.
Power BI yöneticisiPower BI administrator
Power BI yönetici rolüne atanan kişi, Office 365 Power BI kullanım ölçümlerine erişir. Ayrıca, kuruluşunuzun Power BI özelliklerini kullanımını da denetleyebilir. Power BI'yi yönetme hakkında daha fazla bilgi için bkz. Kuruluşunuzda Power BI'yi yönetme. A person assigned to the Power BI admin role will have access to Office 365 Power BI usage metrics. They'll also be able to control your organization's usage of Power BI features. For more information about administering Power BI, see Administering Power BI in your organization.
Reporting reader admin Rapor okuyucuReporting reader admin Reports reader
Microsoft 365 Yönetim Merkezi ve raporlama API'leri aracılığıyla sunulan herhangi bir rapor tüm Etkinlik raporlarını görüntüleyebilirsiniz.Can view all the activity reports in the Microsoft 365 admin center and any reports exposed through the reporting APIs.
Message Center okuyucuMessage Center reader
Monitörler değişiklikleri hizmet ve can ileti Office 365'de merkezi tüm postaları görüntüleyin ve ileti merkezi postalar e-posta yoluyla başkalarıyla paylaşabilirsiniz.Monitors changes to the service and can view all posts to the Message center in Office 365 and share Message center posts with others through email. Bu role atanan kişiler de kullanıcılar, gruplar, etki alanları ve abonelikler gibi bazı Yönetim Merkezi kaynaklarına salt okunur erişimi vardır.People assigned this role also have read-only access to some admin center resources, such as users, groups, domains, and subscriptions.
Güvenlik ve Uyumluluk merkezi rolleriSecurity and Compliance center roles
Office 365 E3 veya E5 kurumsal aboneliğine sahipseniz aboneliğiniz güvenlik ve uyumluluk araçlarını da içerir. Bu durumda, şu ek rollere erişebilirsiniz: Uyumluluk yöneticisi, eKeşif Yöneticisi, Kuruluş yönetimi, İnceleyen, Güvenlik Yöneticisi, Güvenlik Okuyucusu, Hizmet Güvencesi Kullanıcısı, Gözetmen İncelemesi. If you have an Office 365 E3 or E5 business subscription, it includes security and compliance tools. In that case, you have access to these additional roles: Compliance administrator, eDiscovery Manager, Organization management, Reviewer, Security Administrator, Security Reader, Service Assurance User, Supervisory Review.

Daha fazla bilgi edinmek için bkz. Permissions in the Office 365 Security & Compliance Center. To learn more about them, see Permissions in the Office 365 Security & Compliance Center.
Headset Hizmet yöneticisiHeadset Service administrator
Microsoft ile destek biletleri açar ve Hizmet Merkezi Pano ve ileti görüntüler.Opens support tickets with Microsoft and views the service dashboard and message center. Destek biletlerini açma ve okuma dışında "yalnızca görüntüleme" iznine sahiptir.They have "view only" permissions except for opening support tickets and reading them.

İpucu: Exchange Online, SharePoint Online ve Skype Kurumsal yönetici rollerine atanan kişiler, Hizmet yöneticisi rolüne de atanmış olmalıdır.Tip: People who are assigned to the Exchange Online, SharePoint Online, and Skype for Business admin roles should also be assigned to the Service admin role. Bu şekilde Microsoft 365 Yönetim Merkezi, sağlık hizmeti gibi önemli bilgileri görmek ve değiştirmek ve bildirimleri bırakın.This way they can see important information in the Microsoft 365 admin center, such as the health of the service, and change and release notifications.
SharePoint Yönetim SharePoint YöneticisiSharePoint admin SharePoint administrator
SharePoint Online ve OneDrive'da işletmenizin dosya depolama alanını yönetir. Bunu SharePoint yönetim merkezinde yapar. Ayrıca, başkalarını da site koleksiyonu yöneticisi ve terim deposu yöneticisi olarak atayabilir. Manages file storage for your organization in SharePoint Online and OneDrive. They do this in the SharePoint admin center. They can also assign other people to be site collection administrators and term store administrators.

SharePoint sitelerine atanan izinler, Office 365 genel yönetici rolünden tamamen ayrıdır. Sizin tarafınızdan oluşturulmayan veya dahil olmadığınız bir SharePoint sitesinde, erişiminiz olmadan da genel yönetici olabilirsiniz. Permissions assigned to SharePoint sites are completely separate from the Office 365 global admin role. You can be a global admin without access to a SharePoint site if you weren't added to it or didn't create the site.

Bu roldeki kişilere ayrıca Microsoft 365 Yönetim Merkezi'nde tüm Etkinlik raporlarını görüntülemek, oluşturmak ve tüm Office 365 gruplarını yönetme açık destek bileti yönetmek ve hizmetinin sağlığını izlemek.People in this role can also view all the activity reports in the Microsoft 365 admin center, create and manage all Office 365 Groups, open and manage support tickets, and monitor service health.

Daha fazla bilgi için bkz: ilgili SharePoint Yönetim rolü.To learn more, see About the SharePoint admin role.
Skype iş Online işletme yönetimi için SkypeSkype for Business Online Skype for Business admin
İş için Skype, kuruluşunuz için yapılandırır ve Microsoft 365 Yönetim Merkezi'nde tüm Etkinlik raporlarını görüntüleyebilirsiniz.Configures Skype for Business for your organization and can view all the activity reports in the Microsoft 365 admin center. Açabilir ve Destek biletleri yönetin.Can open and manage support tickets.

Daha fazla bilgi için bkz. Skype Kurumsal yönetici rolü hakkında. To learn more, see About the Skype for Business admin role.
Hizmet Yönetim takımlarıTeams service admin
Microsoft Teams lisans ataması dışındaki tüm yönlerini yönetebilirsiniz.Can manage all aspects of Microsoft Teams except license assignment. Bu arama, Mesajlaşma ve toplantılar için ilkeleri içerir; Telefon sorunları ve kullanıcılar ve onların telefon ayarları yönetimi sorunlarını gidermek için çağrı analytics araçlarını kullanın.This includes policies for calling, messaging, and meetings; use of call analytics tools to troubleshoot telephony issues, and management of users and their telephony settings. Bu role ayrıca oluşturmak ve tüm Office 365 gruplarını yönetme, destek biletleri yönetmek ve hizmetinin sağlığını izlemek için yeteneği verir.This role additionally grants the ability to create and manage all Office 365 Groups, manage support tickets, and monitor service health. Daha fazla bilgi için bkz: takımları yönetmek için kullanın Microsoft ekipleri yönetim rolleri.To learn more, see Use Microsoft Teams admin roles to manage Teams.
Takımlar iletişim YönetimTeams communications admin
Arama ve özellikleri Microsoft Teams, toplantı, telefon numarası atamaları da dahil olmak üzere ve toplantı ilkeleri yönetebilirsiniz.Can manage calling and meeting features of Microsoft Teams, including phone number assignments and meeting policies. Bunlar da sorunlarını gidermek için çağrı analytics araçlarını kullanabilirsiniz.They can also use call analytics tools to troubleshoot issues. Daha fazla bilgi için bkz: takımları yönetmek için kullanın Microsoft ekipleri yönetim rolleri.To learn more, see Use Microsoft Teams admin roles to manage Teams.
Takımlar iletişim destek mühendisiTeams communications support engineer
Ekipler arama analytics araçlarını kullanarak iletişim sorunlarını gidermek için kullanabileceğiniz ve katılan tüm katılımcılar için tam çağrı kayıt bilgilerini görüntüleyebilirsiniz.Can troubleshoot communication issues in Teams using call analytics tools, and can view full call record information for all participants involved.

Bu rolü görüntülemek, oluşturmak veya destek biletleri yönetmek için erişim yok.This role has no access to view, create, or manage support tickets. Daha fazla bilgi için bkz: takımları yönetmek için kullanın Microsoft ekipleri yönetim rolleri.To learn more, see Use Microsoft Teams admin roles to manage Teams.
Takımlar iletişim Destek UzmanıTeams communications support specialist
Ekipler arama analytics araçlarını kullanarak iletişim sorunlarını gidermek için kullanabileceğiniz ve Aranan belirli bir kullanıcı için çağrı kayıt bilgilerini görüntüleyebilirsiniz.Can troubleshoot communication issues in Teams using call analytics tools, and can view call record information for the specific user being searched for.

Bu rolü görüntülemek, oluşturmak veya destek biletleri yönetmek için erişim yok.This role has no access to view, create, or manage support tickets. Daha fazla bilgi için bkz: takımları yönetmek için kullanın Microsoft ekipleri yönetim rolleri.To learn more, see Use Microsoft Teams admin roles to manage Teams.
User Kullanıcı yöneticisiUser User management administrator
Parolaları sıfırlar, hizmet durumunu izler, kullanıcı hesaplarını ekler ve siler, destek biletlerini yönetir, Office 365 gruplarının üyelerini ekler ve kaldırır.Resets passwords, monitors service health, adds and deletes user accounts, manages support tickets, adds and removes members from Office 365 groups. Kullanıcı Yönetimi yönetim genel Yöneticisi Sil, diğer yönetim rolleri oluşturabilir veya iş yöneticileri için genel, faturalama, Exchange, SharePoint, uyumluluk ve Skype parolalarını sıfırlama.The user management admin can't delete a global admin, create other admin roles, or reset passwords for global, billing, Exchange, SharePoint, Compliance, and Skype for Business admins. Bu rolün kullanıcılar ve gruplar (Grup tabanlı lisans işlemlerini kullanma) lisans atamaları güncelleştirmek ve kullanıcıların kullanım konumunu yönetme yeteneği de içerir.This role also includes the ability to update license assignments for users and for groups (using group-based licensing), and manage the usage location of users.

Birisi ile HEM Exchange Yönetim rolü ve kullanıcı yönetimi rolü oluşturabilir ve Office 365 Grup Microsoft 365 Yönetim Merkezi olarak yönetebilirsiniz.Someone with BOTH the Exchange admin role and the user management role can create and manage Office 365 groups in the Microsoft 365 admin center.
Icon for Dynamics 365 Dynamics 365 (çevrimiçi)Icon for Dynamics 365 Dynamics 365 (online)
Bir kişi Office 365 genel yöneticisi rolüne atandığında, otomatik olarak Dynamics 365 (çevrimiçi) üzerinde Sistem Yöneticisi güvenlik rolüne de atanır.When a person is assigned to the Office 365 global administrator role, they are automatically assigned to the System Administrator security role in Dynamics 365 (online).

Dynamics 365 içinde Sistem Yöneticisi güvenlik rolüne atanan kişinin diğer kişiler için Dynamics 365 güvenlik rolleri atayabilirsiniz.A person assigned to the System Administrator security role in Dynamics 365 can assign other people to Dynamics 365 security roles. Sistem Yöneticisi güvenlik rolü, Dynamics 365 tüm yönlerini yönetebilirsiniz.With the System Administrator security role, you can manage all aspects of Dynamics 365. Daha fazla bilgi için bkz: abonelikleri Yönet, lisans ve kullanıcı hesapları.To learn more, see Manage subscriptions, licenses, and user accounts.
Icon for Dynamics 365Icon for Dynamics 365
Dynamics 365 hizmet yöneticisiDynamics 365 service administrator
Daha güçlü Office 365 genel yönetici ayrıcalıklarını atamak zorunda kalmadan, kullanıcıların Dynamics 365'i kiracı düzeyinde yönetmesi için bu yeni rolü kullanın. Dynamics 365 hizmet yöneticisi, örnekleri yönetmek için Dynamics 365 yönetim merkezinde oturum açabilir. Bu role sahip bir kişi kullanıcı hesaplarını yönetme, abonelikleri yönetme, Exchange veya SharePoint gibi Office 365 uygulamalarının ayarlarına erişme gibi yalnızca Office 365 genel yöneticisi ile sınırlı işlevleri gerçekleştiremez. Use this new role to assign users to manage Dynamics 365 at the tenant level without having to assign the more powerful Office 365 global admin privileges. A Dynamics 365 service admin can sign in to the Dynamics 365 admin center to manage instances. A person with this role cannot do functions restricted to the Office 365 global admin such as manage user accounts, manage subscriptions, access settings for Office 365 apps like Exchange or SharePoint.

Daha fazla bilgi için bkz: Dynamics 365 Hizmet Yönetim rolü, Kiracı yönetmek için kullanın.To learn more, see Use the Dynamics 365 service admin role to manage your tenant.

Rollerin ne yapıp ne yapamayacağı hakkında daha fazla bilgi mi gerekiyor?Need more details about what these roles can and cannot do?

Hangi görevlerin ayrıntılı bir listesi için bu rollerin her biri ve olamaz yapmak için Yönetici rolü izinleri Azure Active Directory konusunabakın.For a detailed list of what tasks each of these roles can and cannot do, see Administrator role permissions in Azure Active Directory.

Peki ya Azure Active Directory rolleri?What about the Azure Active Directory roles?

Büyük bir işletmeniz varsa, rolleri Azure Active Directory'de de ayarlamak isteyebilirsiniz.If you have a large business, you'll want to set roles in Azure Active Directory, too. Tüm kuruluşunuz, Microsoft 365 Yönetim Merkezi veya Azure Klasik portal veya Azure kullanarak rol atamanız ne olursa olsun abone bulut Hizmetleri üzerinden yönetim rolü atanmış bir kullanıcı aynı izinlere sahip Windows PowerShell için AD modülü.A user who is assigned an admin role will have the same permissions across all of the cloud services that your organization has subscribed to, regardless of whether you assign the role in the Microsoft 365 admin center, or in the Azure classic portal, or by using the Azure AD module for Windows PowerShell.

Azure Active Directory'de Yönetici rolü izinlerilistesi ve Azure Active Directory rollerini açıklaması için bkz.For a list and description of all the Azure Active Directory roles, see Administrator role permissions in Azure Active Directory.

Office 365 yönetici rolleriyle Exchange Online, SharePoint Online ve Skype Kurumsal Çevrimiçi Sürüm'de neler yapılabilir?What can the Office 365 admin roles do in Exchange Online, SharePoint Online, and Skype for Business Online?

Office 365'teki bazı rollerin Exchange Online, SharePoint Online, ve Skype Kurumsal Çevrimiçi'da karşılıkları vardır. Aşağıdaki tabloda bu Office 365 yönetici rollerinin farklı Office 365 hizmetlerindeki rollere nasıl karşılık geldiği açıklanır.Certain admin roles in Office 365 have a corresponding role in Exchange Online, SharePoint Online, and Skype for Business Online. The table below describes how these Office 365 admin roles translate into roles in the different Office 365 services.

Office 365 yönetici rolüOffice 365 admin role Exchange Online'da buna dönüştürür …Translates to this in Exchange Online … SharePoint Online'da buna dönüştürür …Translates to this in SharePoint Online … Skype Kurumsal Çevrimiçi'da buna dönüştürür.....Translates to this in Skype for Business Online..... Translates to this in the Security & Compliance Center...Translates to this in the Security & Compliance Center...
genel yöneticiglobal admin
Exchange Online yöneticisiExchange Online admin
Şirket yöneticisiCompany admin
SharePoint Online yöneticisiSharePoint Online admin
Skype Kurumsal yöneticisiSkype for Business admin
Güvenlik & Uyumluluk Merkezi Yönetim (Kuruluş Yönetimi rol grubunun bir üyesi)Security & Compliance Center admin (member of Organization Management role group)
faturalama yöneticisibilling admin
YokN/A
YokN/A
YokN/A
YokN/A
Yardım Masası/parola adminhelpdesk/password admin
Yardım Masası yöneticisi*Help Desk admin*
YokN/A
Yardım masası yöneticisiHelp desk admin
YokN/A
hizmet yöneticisiservice admin
YokN/A
YokN/A
YokN/A
YokN/A
kullanıcı yönetimi yöneticisiuser management admin
YokN/A
YokN/A
Skype Kurumsal yöneticisiSkype for Business admin
YokN/A
Exchange yöneticisiExchange administrator
Exchange Online yöneticisiExchange Online admin
YokN/A
YokN/A
YokN/A
SharePoint yöneticisiSharePoint administrator
YokN/A
SharePoint Online yöneticisiSharePoint Online admin
YokN/A
YokN/A
Skype Kurumsal yöneticisiSkype for Business administrator
YokN/A
YokN/A
Skype Kurumsal yöneticisiSkype for Business admin
YokN/A
Uyumluluk yöneticisiCompliance administrator
Kuruluş YönetimiOrganization Management
YokN/A
YokN/A
Uyumluluk yöneticisiCompliance admin

*Yardım Masası/parola yönetici rolüne sahip kişilerin Exchange Yardım Masası rol kişilerle aynı görevleri yapabilir, ancak bunu yapamazsınız ileti izleme.*People with the helpdesk/password admin role can do the same tasks as people with the Exchange Help Desk role, however, they can't do message trace.

Temsilci ile yönetimDelegated administration

Bir Microsoft iş ortağıyla çalışıyorsanız, iş ortağınız için yönetici rolleri atayabilirsiniz.If you're working with a Microsoft partner, you can assign them admin roles. Bunlar, sırayla, şirketinizin - veya şirketlerinin - kullanıcıların yönetici rolleri atayabilirsiniz.They, in turn, can assign users in your company - or their company - admin roles. Örneğin, Office 365'i sizin için ayarlayıp yönetecekse iş ortağınıza yönetici rolü atayabilirsiniz.You might want them to do this, for example, if they are setting up and managing Office 365 for you.

Bir iş ortağı şu rolleri atayabilir:A partner can assign these roles:

  • Genel yöneticiyle eşdeğer ayrıcalıklara sahip tam yönetim.Full administration, which has privileges equivalent to a global admin.

  • Eşdeğer için bir Yardım Masası/parola yönetici ayrıcalıklarına sahip sınırlı yönetimLimited administration, which has privileges equivalent to a helpdesk/password admin.

İş ortağının kullanıcılara bu rolleri atayabilmesi için öncelikle iş ortağını Office 365 hesabına yönetici temsilcisi olarak eklemeniz gerekir. Bu süreç, yetkili bir iş ortağı tarafından başlatılır. İş ortağı size bir e-posta göndererek, kendisine yönetici temsilcisi olarak görev yapma izni vermek isteyip istemediğinizi sorar. Yönergeler için bkz. İş ortağı ilişkilerini yetkilendirme veya kaldırma.Before the partner can assign these roles to users, you must add the partner as a delegated admin to your Office 365 account. This process is initiated by an authorized partner. The partner sends you an email to ask you if you want to give them permission to act as a delegated admin. For instructions, see Authorize or remove partner relationships.

Office 365'te yönetici rollerini atamaAssign admin roles in Office 365

Microsoft 365 Yönetim Merkezi'ndeki etkinlik raporlarıActivity reports in the Microsoft 365 admin center