Table of Contents

บทบาทศูนย์ผู้ดูแลระบบ Microsoft 365 ใครควรอยู่ Role ไหนกันบ้าง

ในศูนย์การจัดการ Microsoft 365 คุณอาจจะต้องกำหนดบทบาทหน้าที่ต่างๆ ให้ผู้ที่จะรับผิดชอบดูแลในแต่ละส่วนได้ภายในองค์กรของคุณ โดยค่าเริ่มต้นอันดับแรกที่เราควรจะกำหนดให้มีในองค์กร อาจเป็น ดังนี้

 

บทบาทผู้ดูแลระบบใครควรได้รับมอบหมายบทบาทนี้
ผู้ดูแลระบบ Exchange

กำหนดบทบาทผู้ดูแลระบบ Exchange ให้กับผู้ใช้ที่ต้องการดู และจัดการกล่องจดหมายอีเมลของผู้ใช้กลุ่ม Microsoft 365 และ Exchange Online

ผู้ดูแลระบบ Exchange ยังสามารถ :
– กู้คืนรายการที่ถูกลบในกล่องจดหมายของผู้ใช้
– ตั้งค่าผู้รับมอบสิทธิ์ “ส่งเป็น” และ “ส่งในนาม”

ผู้ดูแลระบบส่วนกลางมอบหมายบทบาทผู้ดูแลระบบส่วนกลางให้กับผู้ใช้ที่ต้องการการเข้าถึงทั่วโลกสำหรับคุณสมบัติการจัดการและข้อมูลส่วนใหญ่ในบริการออนไลน์ของ Microsoft
การให้ผู้ใช้ทั่วโลกเข้าถึงมากเกินไปถือเป็นความเสี่ยงด้านความปลอดภัยและเราขอแนะนำให้คุณมีผู้ดูแลระบบทั่วโลกระหว่าง 2 ถึง 4 คน
เฉพาะผู้ดูแลระบบส่วนกลางเท่านั้นที่สามารถ:
– รีเซ็ตรหัสผ่านสำหรับผู้ใช้ทั้งหมด
– เพิ่มและจัดการโดเมน
หมายเหตุ: บุคคลที่สมัครใช้บริการออนไลน์ของ Microsoft จะกลายเป็นผู้ดูแลระบบส่วนกลางโดยอัตโนมัติ
ผู้อ่านทั่วโลกกำหนดบทบาทผู้อ่านส่วนกลางให้กับผู้ใช้ที่ต้องการดูคุณลักษณะและการตั้งค่าของผู้ดูแลระบบในศูนย์การดูแลระบบที่ผู้ดูแลระบบส่วนกลางสามารถดูได้ ผู้ดูแลระบบโปรแกรมอ่านส่วนกลางไม่สามารถแก้ไขการตั้งค่าใด ๆ
ผู้ดูแลกลุ่มกำหนดบทบาทผู้ดูแลระบบกลุ่มให้กับผู้ใช้ที่ต้องการจัดการการตั้งค่ากลุ่มทั้งหมดในศูนย์การดูแลระบบรวมถึงศูนย์การจัดการ Microsoft 365 และพอร์ทัล Azure Active Directory
ผู้ดูแลกลุ่มสามารถ:
– สร้างแก้ไขลบและกู้คืนกลุ่ม Microsoft 365
– สร้างและอัปเดตนโยบายการสร้างกลุ่มการหมดอายุและการตั้งชื่อ
– สร้างแก้ไขลบและกู้คืนกลุ่มความปลอดภัย Azure Active Directory
ผู้ดูแลระบบ Helpdesk

มอบหมายบทบาทผู้ดูแลระบบ Helpdesk ให้กับผู้ใช้ที่ต้องดำเนินการต่อไปนี้:
– รีเซ็ตรหัสผ่าน
– บังคับให้ผู้ใช้ออกจากระบบ
– จัดการคำขอบริการ
– ตรวจสอบความสมบูรณ์ของบริการ

หมายเหตุ : ผู้ดูแลระบบ Helpdesk สามารถช่วยผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบและผู้ใช้ที่ได้รับมอบหมายบทบาทเหล่านี้เท่านั้น: Directory ผู้อ่านผู้เชิญแขกผู้ดูแลระบบ Helpdesk โปรแกรมอ่านศูนย์ข้อความและโปรแกรมอ่านรายงาน

ผู้ดูแลระบบ Office Appsมอบหมายบทบาทผู้ดูแลระบบ Office Apps ให้กับผู้ใช้ที่ต้องดำเนินการต่อไปนี้:
– ใช้บริการนโยบายระบบคลาวด์ของ Office เพื่อสร้างและจัดการนโยบายบนคลาวด์สำหรับ Office
– สร้างและจัดการคำขอบริการ
– จัดการเนื้อหามีอะไรใหม่ที่ผู้ใช้เห็นใน Office แอพ
– ตรวจสอบความสมบูรณ์ของบริการ
ผู้ดูแลระบบสนับสนุนบริการมอบหมายบทบาทผู้ดูแลระบบการสนับสนุนบริการเป็นบทบาทเพิ่มเติมให้กับผู้ดูแลระบบหรือผู้ใช้ที่ไม่มีบทบาทต่อไปนี้ แต่ยังคงต้องดำเนินการดังต่อไปนี้:
– เปิดและจัดการคำขอบริการ
– ดูและแบ่งปันโพสต์ในศูนย์ข้อความ
ผู้ดูแลระบบ SharePoint

กำหนดบทบาทผู้ดูแลระบบ SharePoint ให้กับผู้ใช้ที่ต้องการเข้าถึงและจัดการศูนย์การจัดการ SharePoint Online

ผู้ดูแลระบบ SharePoint ยังสามารถ:
– สร้างและลบไซต์
– จัดการไซต์คอลเลกชันและการตั้งค่า SharePoint ส่วนกลาง

ผู้ดูแลระบบบริการ Teams

กำหนดบทบาทผู้ดูแลระบบบริการ Teams ให้กับผู้ใช้ที่ต้องการเข้าถึงและจัดการศูนย์ผู้ดูแลระบบ Teams

ผู้ดูแลระบบบริการ Teams ยังสามารถ:
– จัดการการประชุม
– จัดการบริดจ์การประชุม
– จัดการการตั้งค่าทั่วทั้งองค์กรรวมถึงการรวมกลุ่มการอัปเกรดทีมและการตั้งค่าไคลเอ็นต์ของทีม

ผู้ดูแลระบบผู้ใช้

กำหนดบทบาทผู้ดูและบบของผู้ใช้กับผู้ใช้งานที่ต้องทำต่อไปนี้สำหรับผู้ใช้ทั้งหมด:
– เพิ่มผู้ใช้และกลุ่ม
– ใบอนุญาตกำหนด
– จัดการคุณสมบัติผู้ใช้ส่วนใหญ่
– การสร้างและจัดการมุมมองของผู้ใช้
– ปรับปรุงนโยบายรหัสผ่านหมดอายุ
– จัดการการร้องขอบริการ
– สุขภาพที่ให้บริการตรวจสอบ

ผู้ดูแลระบบผู้ใช้ยังสามารถดำเนินการต่อไปนี้สำหรับผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบและสำหรับผู้ใช้ที่ได้รับมอบหมายบทบาทต่อไปนี้: โปรแกรมอ่านไดเรกทอรี, ผู้เชิญผู้เยี่ยมชม, ผู้ดูแลระบบ Helpdesk, โปรแกรมอ่านศูนย์ข้อความ, ผู้อ่านรายงาน:
– จัดการชื่อผู้ใช้
– ลบและกู้คืนผู้ใช้
– รีเซ็ตรหัสผ่าน
– บังคับให้ผู้ใช้ออกจากระบบ
– อัปเดตคีย์อุปกรณ์ (FIDO)

 

microsoft 365

Reference

 

 

Facebook
X
LinkedIn

Popular Blog posts