Atribuir funções de administrador

Publicado: abril de 2012

Atualizado: abril de 2013

Aplica-se a: Office 365, Windows Intune

noteObservação
Este topico fornece conteúdo de ajuda online que é aplicável a diversos serviços em nuvem da Microsoft, incluindo o Windows Intune e o Office 365.

Dependendo do porte de sua organização, você pode querer designar vários administradores que servem diferentes funções para executar várias tarefas administrativas relacionadas ao locatário, como criação e edição de usuários, gerenciar operações de faturamento e redefinição de senhas. Para obter mais informações sobre as responsabilidades de administrador do locatário, consulte Administrando o inquilino Windows Azure AD.

CautionCuidado
Quando você atribui uma função administrativa usando qualquer portal (ou cmdlets), é importante compreender que essa alteração será feita no âmbito dos locatários. Dessa forma, atribuir uma função administrativa em um portal concederá aos usuários as mesmas permissões em todos os serviços assinados pela sua organização. Para obter mais informações sobre como seu locatário trabalha, consulte Administrando o inquilino Windows Azure AD.

As seguintes funções podem ser atribuídas a administradores:

  • Administrador de cobrança: Faz compras, gerencia assinaturas, gerencia tíquetes de serviço e monitora a integridade do serviço.

    noteObservação
    Se você não tiver comprado o um serviço de nuvem da Microsoft, não poderá fazer alterações na cobrança e portanto a função de administrador de cobrança não estará disponível para você. Para solucionar problemas de faturamento, contate o administrador na empresa da qual você comprou a assinatura.

  • Administrador global: Tem acesso a todos os recursos administrativos. Por padrão, a pessoal que se inscreveu para comprar o um serviço de nuvem da Microsoft em nome de sua organização se torna automaticamente o primeiro administrador global em seu locatário. Somente os administradores globais podem atribuir outras funções de administrador. Pode haver mais de um administrador global em sua organização.

    TipDica
    Usando o Windows Intune? Assim que este grupo for sincronizado para Windows Intune aparecerá como um critério de Grupo de segurança para Grupos. No entanto, será chamado de Administradores da empresa e não "Administradores Globais".

  • Administrador de senhas: Redefine senhas, gerencia solicitações de serviço e monitora a integridade do serviço. Os administradores de senha podem redefinir senhas apenas para usuários e outros administradores de senha.

  • Administrador do serviço: Gerencia solicitações de serviço e monitora a integridade do serviço.

    noteObservação
    Para atribuir a função de administrador de serviço a um usuário, o administrador global primeiro deve atribuir permissões administrativas ao usuário no serviço, como o Windows Intune, e depois atribuir a função de administrador de serviço ao usuário.

  • Administrador de gerenciamento de usuários: Redefine senhas, monitora a integridade do serviço e gerencia contas de usuário, grupos de usuário e solicitações de serviço. Algumas limitações são aplicadas às permissões de um administrador de gerenciamento de usuários. Por exemplo, ele não pode excluir um administrador global ou criar outros administradores. Além disso, ele não pode redefinir senhas para administradores de cobrança, globais e de serviços.

O que você deseja fazer?

Mais informações Os seguintes passos podem ser completados usando o portal de conta do Office 365, o portal de conta do Windows Intune ou o portal do Windows Azure AD, dependendo de quais serviços sua organização assina. Desta forma, os portais agem como interfaces front-end que puxam os dados do diretório associados com o locatário do Windows Azure AD de sua organização. Para obter mais informações sobre como usar portais para gerenciar seu locatário, consulte Administrando o inquilino Windows Azure AD.

Exibir permissões de administrador por função

A tabela a seguir mostra as funções de administrador e suas permissões associadas.

 

Permissão Administrador de cobrança Administrador global Administrador de senhas Administrador de serviços Administrador de gerenciamento de usuários

Exibir informações da organização e do usuário

Sim

Sim

Sim

Sim

Sim

Gerenciar tíquetes de suporte

Sim

Sim

Sim

Sim

Sim

Redefinir senhas de usuário

Não

Sim

Sim

Não

Sim, com limitações. Ele não pode redefinir senhas para administradores de cobrança, globais e de serviços.

Realizar operações de cobrança e compra

Sim

Sim

Não

Não

Não

Criar e gerenciar exibições do usuário

Não

Sim

Não

Não

Sim

Criar, editar e excluir usuários e grupos e gerenciar licenças de usuário

Não

Sim

Não

Não

Sim, com limitações. Ele não pode excluir um administrador global ou criar outros administradores.

Gerenciar domínios

Não

Sim

Não

Não

Não

Gerenciar informações da organização

Não

Sim

Não

Não

Não

Delegar funções administrativas a outros

Não

Sim

Não

Não

Não

Usar a sincronização de diretório

Não

Sim

Não

Não

Não

TipDica
Usando o Office 365? Para obter informações sobre funções de administrador e permissões para Microsoft Office 365, consulte o artigo wiki permissões no Office 365 FAQ ou Conhecendo o controle de acesso baseado na função.

Atribuir ou remover funções de administrador de um usuário existente

Use as etapas a seguir para atribuir ou remover permissões de administrador a um usuário existente.

noteObservação
Os administradores que esquecerem suas senhas podem usar o processo de autorredefinição de senha para recuperar o acesso às suas contas. Para utilizar este recurso, devem ser incluídos nas informações do administrador um número de telefone celular que possa receber mensagens de texto e um endereço de email alternativo que não esteja vinculado à o serviço de nuvem assinatura.

  1. Dependendo de qual portal usando, no painel à esquerda, clique em Usuários ou Usuários e Grupos.

  2. Dependendo de qual portal você está usando, marque a caixa de seleção ao lado do nome do usuário cuja função de administrador você deseja alterar, e então clique em Editar ou no ícone Editar.

  3. Clique Configurações, em Atribuir função, selecione Não para remover permissões de administrador ou Sim para concedê-las. Se selecionar Sim, selecione a função apropriada na relação e depois forneça informações adicionais na aba Configurações e na aba Detalhes conforme explicado nas duas etapas a seguir.

  4. Na caixa Endereço de email alternativo, digite um endereço de e-mail que não esteja conectado a o serviço de nuvem. Esse endereço de email será utilizado para notificações importantes, incluindo autorredefinição de senha, de modo que o usuário consiga acessar a conta de email se puder ou não acessar o serviço de nuvem.

  5. Clique na aba Detalhes. Clique na seta perto de Detalhes adicionaise na caixa Telefone celular, digite o número de um telefone celular — incluindo o código do país — que possa receber uma mensagem de texto (SMS) se o usuário tiver. Esse número de telefone também é usado no processo de autorredefinição de senha.

  6. Quando concluir, clique em Salvar.

noteObservação
Para as empresas parceiras certificadas para fornecer administração delegada, há recursos adicionais disponíveis. Além de configurar o acesso administrativo à sua própria organização, você também pode definir acesso administrativo às empresas para as quais forneça suporte. Há dois tipos de acesso administrativo que podem ser atribuídos aos seus agentes de suporte:

  • Administração total: essa função possui privilégios equivalentes aos da função de administrador global.

  • Administração limitada: essa função possui privilégios equivalentes aos da função de administrador de senhas.

Este recurso adicional está disponível quando você adiciona ou edita usuários, assim como quando você edita em massa grupos de usuários.

Atribuir ou remover permissões de administrador de vários usuários

Use as instruções a seguir para atribuir ou remover permissões a vários usuários existentes.

noteObservação
Não é possível atribuir permissões de administrador durante o processo de adição de vários usuários usando a importação em massa.

  1. Dependendo de qual portal usando, no painel à esquerda, clique em Usuários ou Usuários e Grupos.

  2. Dependendo de qual portal você está usando, marque a caixa de seleção ao lado dos nomes dos usuários aos quais você deseja atribuir ou remover permissões de administrador, e então clique em Editar ou no ícone Editar.

  3. Na página Detalhes, clique em Avançar.

  4. Na página Configurações, em Atribuir função, selecione Não para remover permissões ou Sim para concedê-las. Se selecionar Sim, escolha a função apropriada na lista. Quando tiver concluído, clique em Avançar.

  5. Na página Atribuir licenças, clique em Enviar.

  6. Na página Resultados, examine os resultados. Quando terminar de examiná-los, clique em Concluir.

Consulte Também

Contribuições da comunidade

Mostrar: