商務與教育用 Microsoft Store 的角色和權限

適用於:

  • Windows 10

重要

注意

自 2021 年 4 月 14 日起,商務用 Microsoft Store 和教育版中僅提供免費應用程式。 如需詳細資訊,請參閱 商務用 Microsoft Store和教育版。

第一個登入 商務用 Microsoft Store 或 教育用 Microsoft Store 的人必須是 Microsoft Entra 租使用者的全域 管理員。 一旦全域管理員登入,他們可以提供權限給其他員工。

商務與教育用 Microsoft Store 具備可協助系統管理員與員工管理應用程式存取以及 Microsoft Store 工作的一組角色。 具有這些角色的員工必須使用其 Microsoft Entra 帳戶來存取市集。 搭配其他 Microsoft 服務 (例如 Azure 或 Office 365) 使用的全域管理員和通用使用者帳戶可以登入 Microsoft Store。 通用使用者帳戶具有 Microsoft Store 中的一些權限,而 Microsoft Store 具備可協助 IT 系統管理員與員工管理應用程式存取以及 Microsoft Store 工作的一組角色。

Microsoft Store 中的通用使用者帳戶權限

此表列出 Microsoft Store 中的通用使用者帳戶以及他們具備的權限。

全域管理員 計費管理員
註冊商務與教育用 Microsoft Store ✔️ ✔️
修改公司設定檔設定 ✔️ ✔️
購買應用程式 ✔️ ✔️
散發 App ✔️ ✔️
購買以訂用帳戶為基礎的軟體 ✔️ ✔️
  • 全域管理員計費管理員 - 具有這些帳戶的 IT 專業人員具有 Microsoft Store 的完整存取權。 他們可以執行 Microsoft Store 系統管理員角色允許的所有一切,也可以註冊 Microsoft Store。

Microsoft Store 角色及權限

商務用 Microsoft Store 具有一組角色,可協助IT系統管理員和員工管理 Microsoft Store 應用程式和工作的存取權。 具有這些角色的員工必須使用其 Microsoft Entra 帳戶來存取 Microsoft Store。

此表列出這些角色和他們的權限。

系統管理員 購買者 Device Guard 簽署人
角色指派 ✔️
管理 商務用 Microsoft Store和教育版設定 ✔️
取得 App ✔️ ✔️
散發 App ✔️ ✔️
標誌原則和類別目錄 ✔️
簽署 Device Guard 的變更 ✔️ ✔️

這些權限可允許使用者:

  • 管理 Microsoft Store 的設定

    • 帳戶資訊 (僅限檢視)
    • Device Guard 簽署
    • LOB 發行者
    • 管理工具
    • 離線授權
    • 權限
    • 私人市集
  • 取得應用程式 - 從 Microsoft Store 取得應用程式,並將它們新增到您的詳細目錄。

  • 發佈應用程式 - 發佈您詳細目錄中的應用程式。

    • 系統管理員可以將應用程式指派給人員、將應用程式新增至私人市集,或使用管理工具。
    • 購買者可以將應用程式指派給人員。

將角色指派給使用者

  1. 登入商務用 Microsoft Store 或教育用 Microsoft Store。

    注意

    您必須是「全域管理員」或具備 Microsoft Store 系統管理員角色才能存取 \[權限\] 頁面。

    若要指派的角色,您必須是全域管理員或 Store 管理員。

  2. 按一下 \[設定\],然後選擇 \[權限\]。

    按一下 \[管理\],然後按一下左邊功能表中的 \[權限\]。

  3. 按兩下 [新增人員],輸入名稱,選擇您想要指派的角色,然後按兩下 [ 儲存]

  4. 如果您找不到想要的名稱,您可能需要將人員新增至 Microsoft Entra 目錄。 如需詳細資訊,請參閱管理商務與教育用 Microsoft Store 中的使用者帳戶