秒变Office 365管理员

easthomeRT

在管理Office 365的时候，很多组织往往会根据自身规模，指派多个行使不同职责的管理员。而在Office 365中，则包括了多种管理员角色，各管理员角色分别承载这不同的管理功能。今天小瑞简单的给大家介绍一下这些管理员及其角色，他们分别是：

帐务管理员：进行采购、管理订阅、管理支持票证以及监视服务运行状况。

全局管理员：可以访问所有管理功能。全局管理员是唯一能够分配其他管理员角色的管理员。您可以在组织中有多个全局管理员。注册购买Office 365 的人员将成为全局管理员。

密码管理员：重置密码、管理服务请求以及监视服务运行状况。密码管理员仅限于重置用户和其他密码管理员的密码。

服务管理员：管理服务请求以及监视服务运行状况。

用户管理管理员：重置密码、监视服务运行状况以及管理用户帐户、用户组和服务请求。用户管理管理员无法删除全局管理员、创建其他管理员角色或者为帐务、全局和服务管理员重置密码。

同时，Office 365中的某些管理员角色，在Exchange Online、SharePoint Online和Lync Online中，也对应着角色。请参照下表：

Office 365管理员角色	Exchange Online中的角色	SharePoint Online中的角色	Lync Online中的角色
全局管理员	Ø  Exchange   Online管理员 Ø  公司管理员	SharePoint Online管理员	Lync Online管理员
账务管理员	不适用	不适用	不适用
密码管理员	技术支持管理员	不适用	Lync Online管理员
服务管理员	不适用	不适用	不适用
用户管理员管理员	不适用	不适用	Lync Online管理员

下表则展示了，不同管理员角色及其关联的权限。

权限	账务管理员	全局管理员	密码管理员	服务管理员	用户管理管理员
查看组织和用户信息	支持	支持	支持	支持	支持
管理支持票证	支持	支持	支持	支持	支持
重置用户密码	不支持	支持	支持，但受限	不支持	支持，但受限
执行账务和采购操作	支持	支持	不支持	不支持	不支持
创建和管理用户视图	不支持	支持	不支持	不支持	支持
创建、编辑和删除用户和组以及管理用户许可证	不支持	支持	不支持	不支持	支持，但受限
管理域	不支持	支持	不支持	不支持	不支持
管理组织信息	不支持	支持	不支持	不支持	不支持
将管理角色委派给其他人	不支持	支持	不支持	不支持	不支持
适用目录同步	不支持	支持	不支持	不支持	不支持

全局管理员通过使用Windows PowerShell命令，可以快速对用户的管理员角色进行操作。常用命令如下：

1、   添加服务管理员：Add-MsolRoleMember –RoleName “Service Support Administrator” –RoleMemberEmailAddress “username”

2、   添加全局管理员：Add-MsolRoleMember –RoleName “Company Administrator” –RoleMemberEmailAddress “username”

3、   查看管理员角色：Get-MsolRoleMember –RoleObjectId “RoleObjectId”

4、   重置密码：Set-MsolUserPassword –UserPrincipalName “username” –NewPassword “New password”