Geben Sie die Administratoren und Benutzer an, die Add-Ins für Outlook in Exchange Online

Sie können angeben, welche Administratoren in Ihrer Organisation Berechtigungen zum Installieren und Verwalten von Add-Ins für Outlook haben. Außerdem können Sie angeben, welche Benutzer in Ihrer Organisation die Berechtigung zum Installieren und Verwalten von Add-Ins zur eigenen Verwendung besitzen.

Dies geschieht durch Zuweisen oder Entfernen von Verwaltungsrollen zu bestimmten Add-Ins. Es gibt fünf integrierte Rollen, die Sie verwenden können.

Administratorrollen

  • Organisations-Marketplace-Apps: Ermöglicht es einem Administrator, Add-Ins zu installieren und zu verwalten, die im Office Store für seine Organisation verfügbar sind.
  • Benutzerdefinierte Organisations-Apps: Ermöglicht es einem Administrator, benutzerdefinierte Add-Ins für seine Organisation zu installieren und zu verwalten.

Standardmäßig sind für alle Administratoren, die sich in der Rollengruppe "Organisationsverwaltung " befinden, beide der oben genannten Administratorrollen aktiviert.

Benutzerrollen

  • Meine Marketplace-Apps: Ermöglicht es einem Benutzer, Office Store-Add-Ins für die eigene Verwendung zu installieren und zu verwalten.
  • Meine benutzerdefinierten Apps: Ermöglicht es einem Benutzer, benutzerdefinierte Add-Ins für die eigene Verwendung zu installieren und zu verwalten.
  • Meine ReadWriteMailbox-Apps: Ermöglicht es einem Benutzer, Add-Ins zu installieren und zu verwalten, die die ReadWriteMailbox Berechtigungsstufe in ihrem Manifest anfordern.

Standardmäßig sind für alle Endbenutzer alle oben genannten Benutzerrollen aktiviert.

Hinweis

Wenn Sie Outlook-Add-Ins testen und keines angezeigt wird, verwenden Sie als ersten Schritt zur Problembehandlung das PowerShell-Cmdlet Get-OrganizationConfig , um den Parameter AppsForOfficeEnabled abzufragen . Wenn die Abfrage den Wert False zurückgibt, legen Sie diesen Parameter mithilfe des Cmdlets Set-OrganizationConfig auf True fest. Add-Ins sollten dann wie erwartet angezeigt werden.

Es wird nicht empfohlen, den Parameter AppsForOfficeEnabled auf False festzulegen. Der Wert False überschreibt alle oben genannten Einstellungen der Rolle "Verwaltung" und "Benutzer" und verhindert, dass neue Apps von einem Benutzer in der Organisation aktiviert werden.

Informationen zu Add-Ins finden Sie unter Apps für Outlook.

Was sollten Sie wissen, bevor Sie beginnen?

  • Geschätzte Zeit bis zum Abschließen des Vorgangs: 5 Minuten.

  • Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. In diesem Thema sind zwar alle Parameter für das Cmdlet aufgeführt, aber Sie verfügen möglicherweise nicht über Zugriff auf einige Parameter, falls diese nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "Rollenzuweisungen" im Thema Featureberechtigungen in Exchange Online.

  • Zugriff auf Office Store wird für Postfächer oder Organisationen in bestimmten Regionen nicht unterstützt. Wenn Im Exchange Admin Center unterOrganisations-Add-Ins>>NeuesSymbol zum Hinzufügen nicht die Option Aus dem Office Store hinzufügen angezeigt wird, können Sie möglicherweise ein Add-In für Outlook über eine URL oder einen Dateispeicherort installieren. Weitere Informationen erhalten Sie von Ihrem Dienstanbieter.

    Hinweis

    URLs mit Umleitungen werden in Exchange Server 2016, Exchange Server 2019 und Exchange Online nicht unterstützt. Verwenden Sie eine direkte URL zum Manifest.

  • Informationen zu Tastenkombinationen für die Verfahren in diesem Thema finden Sie unter Tastenkombinationen für das Exchange Admin Center.

Tipp

Liegt ein Problem vor? Bitten Sie in den Exchange-Foren um Hilfe. Besuchen Sie die Foren unter Exchange Online oder Exchange Online Protection.

Zuweisen von Berechtigungen zu Administratoren, die für das Installieren und Verwalten von Add-Ins in Ihrer Organisation benötigt werden

Verwenden des neuen EAC zum Zuweisen von Berechtigungen für Administratoren

Sie können das neue Exchange Admin Center (EAC) verwenden, um Administratoren die Berechtigungen zuzuweisen, die zum Installieren und Verwalten von Add-Ins erforderlich sind, die im Office Store für Ihre Organisation verfügbar sind.

  1. Melden Sie sich beim neuen EAC als globaler Administrator an.
  2. Wechseln Sie zu Rollen, und wählen Sie dann Admin Rollen aus.
  3. Wählen Sie eine vorhandene Gruppe aus, oder erstellen Sie eine neue Gruppe.
  4. Wenn Sie eine vorhandene Rolle ändern, wechseln Sie zu Berechtigungen, fügen Sie die berechtigungen hinzu, die zum Installieren und Verwalten von Add-Ins erforderlich sind, und klicken Sie dann auf Speichern. Wenn Sie eine neue Gruppe erstellen, folgen Sie dem Assistenten.

Ausführliche Informationen dazu finden Sie unter Verwalten von Rollengruppen in Exchange Online.

Zuweisen von Berechtigungen zu Benutzern, die für das Installieren und Verwalten von Add-Ins zur eigenen Verwendung benötigt werden

Verwenden des klassischen EAC zum Zuweisen von Berechtigungen für Benutzer

Sie können das klassische EAC verwenden, um Benutzern die Berechtigungen zuzuweisen, die zum Anzeigen und Ändern benutzerdefinierter Add-Ins für die eigene Verwendung erforderlich sind.

  1. Melden Sie sich beim klassischen EAC als globaler Administrator an.
  2. Wechseln Sie zu Berechtigungen, und wählen Sie dann Benutzerrollen aus.
  3. Wählen Sie eine vorhandene Rollenzuweisungsrichtlinie aus, oder erstellen Sie eine neue.
  4. Geben Sie einen Namen für die Richtlinie ein, wenn Sie eine neue Richtlinie erstellen.
  5. Wählen Sie einige oder alle Rollen aus: Meine benutzerdefinierten Apps, Meine MarketPlace-Apps und Meine ReadWriteMailbox-Apps.
  6. Klicken Sie auf Speichern.

Ausführliche Informationen dazu finden Sie unter Verwalten von Rollengruppen in Exchange Online.

Verhindern von Add-In-Downloads durch Deaktivieren des Office Store in Outlook

Mit den folgenden Schritten wird sichergestellt, dass alle Endbenutzer mit der Standardrichtlinie keine Add-Ins für Outlook mehr installieren oder verwalten können.

  1. Melden Sie sich beim EAC als globaler Administrator an.
  2. Wechseln Sie zu Berechtigungen, und wählen Sie dann Benutzerrollen aus.
  3. Doppelklicken Sie auf Standardrolle mit Add-Ins Verwaltung , um das Bearbeitungsfenster zu öffnen.
  4. Ändern Sie die Standardrichtlinie für die Rollenzuweisung , indem Sie die Auswahl von "Meine benutzerdefinierten Apps", "Meine MarketPlace-Apps" und " Meine ReadWriteMailbox-Apps" aufheben.
  5. Klicken Sie auf Speichern.

Hinweis

Wenn einem Benutzer eine einzelne Administratorrolle (z. B. Sicherheitsleseberechtigter) zugewiesen ist, verhindert das Entfernen der Benutzerrollen Meine benutzerdefinierte Apps, Meine MarketPlace Apps und Meine ReadWriteMailbox-Apps nicht das Herunterladen von Add-Ins für den Benutzer. Es wird empfohlen, separate Konten für Administratorrechte und die tägliche Verwendung von Endbenutzern zu verwenden.

Woher wissen Sie, dass dieses Verfahren erfolgreich war?

Um zu überprüfen, ob Sie einem Benutzer erfolgreich Berechtigungen zugewiesen haben, ersetzen <Sie Rollenname> durch den Namen der zu überprüfenden Rolle, und führen Sie den folgenden Befehl in Exchange Online PowerShell aus:

Get-ManagementRoleAssignment -Role "<Role Name>" -GetEffectiveUsers

Dieses Beispiel veranschaulicht, wie Sie verifizieren können, wem Sie Berechtigungen zum Installieren von Add-Ins aus dem Office Store für die Organisation zugewiesen haben.

Get-ManagementRoleAssignment -Role "Org Marketplace Apps" -GetEffectiveUsers

Überprüfen Sie in den Ergebnissen die Einträge in der Spalte Gültige Benutzer.

Ausführliche Informationen zu Syntax und Parametern finden Sie unter Get-ManagementRoleAssignment.