Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Sehen Sie sich die Hilfe zu Microsoft 365 Small Business auf YouTube an.
Ihr Microsoft 365- oder Office 365-Abonnement verfügt über eine Reihe von Administratorrollen, die Sie Benutzern in Ihrem organization im Microsoft 365 Admin Center zuweisen können. Jede Administratorrolle ist allgemeinen Geschäftsfunktionen zugeordnet und erteilt Personen in Ihrem organization Berechtigungen, bestimmte Aufgaben in den Admin Centern auszuführen.
Wichtig
Microsoft empfiehlt, Rollen mit den geringsten Berechtigungen zu verwenden und die Anzahl der Benutzer mit Administratorberechtigungen zu begrenzen.
Schauen Sie sich an: Was ist ein Administrator?
Schauen Sie sich dieses Video und andere auf unserem YouTube-Kanal an.
Wechseln Sie zum Microsoft 365 Admin Center, und melden Sie sich an. Wenn Sie auf die Microsoft 365 Admin Center zugreifen können, sind Sie Administrator und können mit dem nächsten Schritt fortfahren.
Wählen Sie in der linken Navigationsleiste Benutzer>Aktive Benutzer aus.
Wählen Sie das Benutzerkonto für die Person aus, die Sie als Administrator festlegen möchten. Die Details des Benutzers werden im rechten Dialogfeld angezeigt.
Bevor Sie beginnen
Mit dem Microsoft 365 Admin Center können Sie Microsoft Entra Rollen und Microsoft Intune-Rollen verwalten. Diese Rollen sind jedoch eine Teilmenge der Rollen, die im Microsoft Entra Admin Center und im Microsoft Intune Admin Center verfügbar sind.
Eine vollständige Liste der detaillierten Microsoft Entra Rollenbeschreibungen, die Sie im Microsoft 365 Admin Center verwalten können, finden Sie unter Administratorrollenberechtigungen in Microsoft Entra integrierten Rollen.
Eine vollständige Liste der detaillierten Intune-Rollenbeschreibungen, die Sie im Microsoft 365 Admin Center verwalten können, finden Sie unter Rollenbasierte Zugriffssteuerung (Role-based access control, RBAC) mit Microsoft Intune.
Weitere Informationen zum Zuweisen von Rollen im Microsoft 365 Admin Centerfinden Sie unter Zuweisen von Administratorrollen.
Sicherheitsrichtlinien für das Zuweisen von Rollen
Da Administratoren Zugriff auf vertrauliche Daten und Dateien haben, empfehlen wir Ihnen, diese Richtlinien zu befolgen, um die Daten Ihrer organization sicherer zu halten.
Empfehlung | Warum es wichtig ist |
---|---|
So wenige globale Administratoren wie möglich haben | Globale Administratoren haben nahezu unbegrenzten Zugriff auf die Einstellungen Ihrer organization und die meisten seiner Daten. Es wird empfohlen, die Anzahl der globalen Administratoren so weit wie möglich zu begrenzen. Ein globaler Administrator kann sein Konto versehentlich sperren und eine Kennwortzurücksetzung erfordern. Entweder ein anderer globaler Administrator oder ein privilegierter Authentifizierungsadministrator kann das Kennwort eines globalen Administrators zurücksetzen. Daher wird empfohlen, dass Sie mindestens über einen privilegierten Authentifizierungsadministrator verfügen, wenn ein globaler Administrator von dessen Konto gesperrt wird. |
Die Rolle mit den wenigsten Berechtigungen zuweisen | Die Zuweisung der am wenigsten freizügigen Rolle bedeutet, dass Administratoren nur den Zugriff erhalten, den sie benötigen, um die Aufgabe zu erledigen. Wenn Sie z. B. möchten, dass Benutzerkennwörter zurückgesetzt werden, sollten Sie nicht die globale Administratorrolle unbegrenzt zuweisen. Stattdessen sollten Sie eine eingeschränkte Administratorrolle zuweisen, z. B. Kennwortadministrator oder Helpdeskadministrator. |
Mehrstufige Authentifizierung (MFA) für Administratoren erforderlich | Es ist eine gute Idee, MFA für alle Ihre Benutzer, insbesondere Administratoren, zu verlangen. MFA ermöglicht Benutzern die Verwendung einer zweiten Identifizierungsmethode, um ihre Identität zu überprüfen. Administratoren haben Zugriff auf Benutzerdaten wie Name, E-Mail-Adresse, Standort usw. Wenn Sie MFA benötigen, selbst wenn das Kennwort des Administrators kompromittiert wird, reicht das Kennwort allein nicht aus, um sich ohne eine zusätzliche Identifizierungsmethode anzumelden. Wenn Sie die mehrstufige Authentifizierung aktivieren, müssen die Benutzer bei der nächsten Anmeldung eine alternative E-Mail-Adresse und Telefonnummer für die Kontowiederherstellung angeben. Einrichten einer mehrstufigen Authentifizierung |
Wenn Sie im Microsoft 365 Admin Center eine Meldung erhalten, dass Sie nicht über Berechtigungen zum Bearbeiten einer Einstellung oder Seite verfügen, liegt dies daran, dass Sie einer Rolle zugewiesen sind, die nicht über diese Berechtigung verfügt. Führen Sie in diesem Fall eine der folgenden Aktionen aus:
- Wenden Sie sich an einen anderen Administrator, um Ihnen die richtigen Berechtigungen zuzuweisen.
- Erfahren Sie mehr darüber, wie Administratorrollen zugewiesen werden. Weitere Informationen finden Sie unter Zuweisen von Administratorrollen.
- Wenden Sie sich an den Support für Microsoft 365 Business.
Häufig verwendete Microsoft 365 Admin Center-Rollen
Führen Sie die folgenden Schritte aus, um Administratorrollen anzuzeigen:
Wechseln Sie im Microsoft 365 Admin Center zu Rollenzuweisungen.
Wählen Sie eine beliebige Rolle aus, um den Detailbereich zu öffnen.
Wählen Sie die Registerkarte Berechtigungen aus, um eine detaillierte Liste der Administratoren anzuzeigen, die dieser Rolle zugewiesen sind.
Wählen Sie die Registerkarte Zugewiesene oder Zugewiesene Administratoren aus, um Benutzer zu Rollen hinzuzufügen.
Um die vollständige Liste der Rollen anzuzeigen, wechseln Sie zum Ende der Liste, und wählen Sie Alle nach Kategorie anzeigen aus. Ausführliche Informationen, einschließlich der einer Rolle zugeordneten Cmdlets, finden Sie unter Microsoft Entra integrierten Rollen.
Administratorrollen und zuzuweisenden Personen
In der folgenden Tabelle sind Administratorrollen und Informationen dazu aufgeführt, wem diese Rollen zugewiesen werden sollen.
Administratorrolle | Wem sollte diese Rolle zugewiesen werden? |
---|---|
KI-Administrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle KI-Administrator zu: • Zulassen, dass Benutzer eine App oder eine App für Benutzer im organization installieren, wenn die App keine Berechtigung erfordert • Lesen und Konfigurieren von Azure- und Microsoft 365-Dienstintegritätsdashboards • Anzeigen von Nutzungsberichten, Einführungserkenntnissen und Organisatorischen Erkenntnissen • Erstellen und Verwalten von Supporttickets in Azure und dem Microsoft 365 Admin Center Hinweis: Die Rolle "KI-Administrator" ist derzeit begrenzt. Für vollständige Verwaltungsfunktionen wird empfohlen, die Rolle "Globaler Administrator" zu verwenden, bis die Rolle "KI-Administrator" voll funktionsfähig ist. Wir erweitern kontinuierlich die Unterstützung für weitere Funktionen, um die Rolle "KI-Administrator" zu verbessern. |
Abrechnungsadministrator | Weisen Sie Benutzern, die Käufe tätigen, Abonnements und Dienstanforderungen verwalten und die Dienstintegrität überwachen, die Rolle "Abrechnungsadministrator" zu. Abrechnungsadministratoren können keine Lizenzen zuweisen. Wenn ein Abrechnungsadministrator auch Lizenz- oder Benutzeradministrator ist, besuchen Sie Lizenzen , um Lizenzen zuzuweisen. Abrechnungsadministratoren haben auch folgende Möglichkeiten: • Verwalten aller Aspekte der Abrechnung • Erstellen und Verwalten von Supporttickets im Azure-Portal |
Exchange-Administrator | Weisen Sie Benutzern, die die E-Mail-Postfächer, Microsoft 365-Gruppen und Exchange Online Ihres Benutzers anzeigen und verwalten müssen, die Exchange-Administratorrolle zu. Exchange-Administratoren können auch: • Wiederherstellen gelöschter Elemente im Postfach eines Benutzers • Einrichten der Delegaten "Senden als" und "Im Auftrag senden" |
Fabric-Administrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle Fabric-Administrator zu: • Verwalten aller Administratorfeatures für Microsoft Fabric und Power BI • Bericht über Nutzung und Leistung • Überprüfung und Verwaltung der Überwachung |
Globaler Administrator | Zu viele Benutzer globalen Zugriff zu gewähren, ist ein Sicherheitsrisiko, und es wird empfohlen, so wenige globale Administratoren wie möglich zu haben. Nur globale Administratoren haben folgende Möglichkeiten: • Zurücksetzen von Kennwörtern für alle Benutzer • Hinzufügen und Verwalten von Domänen • Aufheben der Blockierung eines anderen globalen Administrators Die Person, die sich für Microsoft Onlinedienste automatisch zu einem globalen Administrator wird. Darüber hinaus können nur globale Administratoren Abonnements anzeigen und verwalten, die über einen Partner erworben wurden. |
Globaler Leser | Weisen Sie die Rolle "Globaler Leser" Benutzern zu, die Administratorfeatures und -einstellungen in Admin Centern anzeigen müssen, die der globale Administrator anzeigen kann. Der globale Reader kann keine Einstellungen bearbeiten. Für Abonnements, die über einen Partner erworben wurden, ist die Rolle "Globaler Leser" nicht verfügbar. |
Graph Data Connect-Administrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Administratorrolle Graph Data Connect zu: • Zugriff auf den vollständigen Satz von Verwaltungsfunktionen von Microsoft Graph Data Connect • Verwalten von Microsoft Graph Data Connect-Einstellungen in einem Mandanten • Aktivieren oder Deaktivieren des Microsoft Graph Data Connect-Diensts • Konfigurieren der Auswahl von Datasetworkloads in Microsoft Graph Data Connect • Konfigurieren mandantenübergreifender Datenverschiebungseinstellungen in Microsoft Graph Data Connect • Anzeigen, Genehmigen oder Ablehnen von Anwendungsautorisierungsanforderungen für Microsoft Graph Data Connect • Anzeigen, Erstellen, Aktualisieren oder Löschen von Anwendungsregistrierungen für Microsoft Graph Data Connect |
Gruppenadministrator | Weisen Sie die Gruppenadministratorrolle Benutzern zu, die alle Gruppeneinstellungen über Admin Center hinweg verwalten müssen, einschließlich der Microsoft 365 Admin Center und des Microsoft Entra Admin Centers. Gruppenadministratoren haben folgende Möglichkeiten: • Erstellen, Bearbeiten, Löschen und Wiederherstellen von Microsoft 365-Gruppen • Erstellen und Aktualisieren von Gruppenerstellungs-, Ablauf- und Benennungsrichtlinien • Erstellen, Bearbeiten, Löschen und Wiederherstellen Microsoft Entra Sicherheitsgruppen |
Helpdesk-Administrator | Weisen Sie die Rolle des Helpdesk-Administrators Benutzern zu, die folgende Aktionen ausführen müssen: • Zurücksetzen von Kennwörtern • Erzwingen der Abmeldung von Benutzern • Verwalten von Serviceanfragen • Überwachen der Dienstintegrität Der Helpdeskadministrator kann nur Benutzern helfen, die keine Administratorbenutzer sind, und Benutzern, denen diese Rollen zugewiesen sind: Verzeichnisleser, Gasteinladung, Helpdeskadministrator, Nachrichtencenterleser und Berichtsleser. |
Lizenzadministrator | Weisen Sie die Rolle des Lizenzadministrators Benutzern zu, die Lizenzen für Benutzer zuweisen und entfernen und deren Verwendungsort bearbeiten müssen. Lizenzadministratoren haben außerdem folgende Möglichkeiten: • Erneutes Verarbeiten von Lizenzzuweisungen für die gruppenbasierte Lizenzierung • Zuweisen von Produktlizenzen zu Gruppen für die gruppenbasierte Lizenzierung |
Nachrichtencenter-Datenschutzleser | Weisen Sie Benutzern, die Nachrichten und Updates zu Datenschutz und Sicherheit im Microsoft 365-Nachrichtencenter lesen müssen, die Rolle „Datenschutzleser“ im Nachrichtencenter zu. Nachrichtencenter-Datenschutzleser erhalten je nach ihren Vorlieben möglicherweise E-Mail-Benachrichtigungen im Zusammenhang mit dem Datenschutz, und sie können sich über die Einstellungen des Nachrichtencenters abmelden. Nur globale Administratoren und Datenschutzleser im Nachrichtencenter können Datenschutznachrichten lesen. Diese Rolle verfügt nicht über die Berechtigung zum Anzeigen, Erstellen oder Verwalten von Dienstanforderungen. Datenschutzleser im Nachrichtencenter können auch folgende Aktionen ausführen: • Überwachen aller Benachrichtigungen im Nachrichtencenter, einschließlich Datenschutznachrichten • Anzeigen von Gruppen, Domänen und Abonnements |
Nachrichtencenter-Leseberechtigter | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle Nachrichtencenterleser zu: • Überwachen von Nachrichtencenterbenachrichtigungen • Abrufen wöchentlicher E-Mail-Digests von Nachrichtencenterbeiträgen und -updates • Teilen von Nachrichtencenterbeiträgen • Schreibgeschützter Zugriff auf Microsoft Entra Dienste wie Benutzer und Gruppen |
Migrationsadministrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle Microsoft 365-Migrationsadministrator zu: • Verwenden Sie den Migrations-Manager im Microsoft 365 Admin Center, um die Migration von Inhalten zu Microsoft 365, einschließlich Microsoft Teams, OneDrive und SharePoint-Websites, aus verschiedenen Quellen wie Google Drive, Dropbox und Box zu verwalten. • Auswählen von Migrationsquellen, Erstellen von Migrationsbeständen (z. B. Google Drive-Benutzerlisten), Planen und Ausführen von Migrationen und Herunterladen von Berichten. • Erstellen Sie neue SharePoint-Websites, wenn die Zielwebsites noch nicht vorhanden sind, erstellen Sie SharePoint-Listen unter den SharePoint-Administratorwebsites, und erstellen und aktualisieren Sie Elemente in SharePoint-Listen. • Verwalten von Migrationsprojekteinstellungen und Migrationslebenszyklus für Aufgaben und Verwalten von Berechtigungszuordnungen von der Quelle zum Ziel. Mit dieser Rolle können Sie nur von Google Drive, Box, Dropbox und Egnyte migrieren. Mit dieser Rolle können Sie keine Dateifreigabequellen aus dem SharePoint Admin Center migrieren. Verwenden Sie den SharePoint-Administrator, um aus Dateifreigabequellen zu migrieren. |
Office-Apps-Administrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle "Office Apps-Administrator" zu: • Verwenden Sie den Cloudrichtliniendienst für Microsoft 365, um cloudbasierte Richtlinien zu erstellen und zu verwalten. • Erstellen und Verwalten von Serviceanfragen • Verwalten der Neuerungen, die Benutzern in ihren Apps in Microsoft 365 angezeigt werden • Überwachen der Dienstintegrität • Verwalten von Office-Skripteinstellungen |
Organisationsnachrichtenschreiber | Weisen Sie benutzern, die die Organisationsnachrichten für Endbenutzer über Microsoft-Produktoberflächen schreiben, veröffentlichen, verwalten und überprüfen müssen, die Rolle "Organizational Message Writer" zu. |
Genehmigende Person für Organisationsnachrichten | Weisen Sie Benutzern die Rolle genehmigende Organisationsnachrichten zu, die neue Organisationsnachrichten für die Übermittlung im Microsoft 365 Admin Center überprüfen, genehmigen oder ablehnen müssen, bevor sie über microsoft-Produktoberflächen an Benutzer gesendet werden. |
Kennwort-Administrator | Weisen Sie die Rolle Kennwortadministrator einem Benutzer zu, der Kennwörter für Benutzer zurücksetzen muss, die keine Administratoren und Kennwortadministratoren sind. |
Personen Administrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle "Personen Administrator" zu: • Aktualisieren von Profilfotos für alle Benutzer einschließlich Administratoren • Aktualisieren von Personeneinstellungen für alle Benutzer (Pronomen, Namensaussprechung und Profileinstellungen Karte) |
Power Platform-Administrator | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Power Platform-Administratorrolle zu: • Verwalten aller Administratorfeatures für Power Apps, Power Automate, Power BI, Microsoft Fabric und Microsoft Purview Data Loss Prevention • Erstellen und Verwalten von Serviceanfragen • Überwachen der Dienstintegrität |
Berichtleseberechtigter | Weisen Sie Benutzern, die die folgenden Aufgaben ausführen müssen, die Rolle Berichtsleser zu: • Anzeigen von Nutzungsdaten und Aktivitätsberichten im Microsoft 365 Admin Center • Erhalten Sie Zugriff auf das Power BI-Einführungs-Inhaltspaket • Zugriff auf Anmeldeberichte und Aktivitäten in Microsoft Entra ID erhalten • Anzeigen von Daten, die von der Microsoft Graph-Berichterstellungs-API zurückgegeben werden |
Suchadministrator | Weisen Sie Benutzern, die Suchergebnisinhalte erstellen und verwalten müssen, die Suchadministratorrolle zu, und definieren Sie Abfrageeinstellungen für verbesserte Suchergebnisse innerhalb der organization. Der Suchadministrator verwaltet die Microsoft Search-Konfiguration und kann alle Inhaltsverwaltungsaufgaben ausführen, die ein Such-Editor kann. |
Dienstsupportadministrator | Weisen Sie Administratoren oder Benutzern, die zusätzlich zu ihrer üblichen Administratorrolle die folgenden Aufgaben ausführen müssen, die Administratorrolle des Dienstsupports als weitere Rolle zu: • Öffnen und Verwalten von Serviceanfragen • Anzeigen und Teilen von Nachrichtencenterbeiträgen • Überwachen der Dienstintegrität |
SharePoint-Administrator | Weisen Sie Benutzern, die auf das SharePoint Admin Center zugreifen und diese verwalten müssen, die SharePoint-Administratorrolle zu. SharePoint-Administratoren haben auch folgende Möglichkeiten: • Erstellen und Löschen von Websites • Verwalten von Websitesammlungen und globalen SharePoint-Einstellungen |
Teams-Administrator | Weisen Sie die Teams-Administratorrolle Benutzern zu, die auf das Teams Admin Center zugreifen und dieses verwalten müssen. Der Teams-Administrator kann auch folgende Aktionen ausführen: • Verwalten von Besprechungen • Verwalten von Konferenzbrücken • Verwalten aller organisationsweiten Einstellungen, einschließlich Verbund-, Teams-Upgrade- und Teams-Clienteinstellungen |
Benutzeradministrator | Weisen Sie Benutzern, die die folgenden Aufgaben für alle Benutzer ausführen müssen, die Rolle Benutzeradministrator zu: • Hinzufügen von Benutzern und Gruppen • Zuweisen von Lizenzen • Verwalten der meisten Benutzereigenschaften • Erstellen und Verwalten von Benutzeransichten • Aktualisieren von Kennwortablaufrichtlinien • Verwalten von Serviceanfragen • Überwachen der Dienstintegrität Der Benutzeradministrator kann auch die folgenden Aktionen für Benutzer ausführen, die keine Administratoren sind, und für Benutzer, denen die folgenden Rollen zugewiesen sind: Verzeichnisleser, Gasteinladung, Helpdeskadministrator, Nachrichtencenterleser, Berichtsleser: • Verwalten von Benutzernamen • Löschen und Wiederherstellen von Benutzern • Zurücksetzen von Kennwörtern • Erzwingen der Abmeldung von Benutzern • Aktualisieren von Geräteschlüsseln (FIDO) |
Erfolgs-Manager für die Benutzererfahrung | Weisen Sie Benutzern, die auf Experience Insights, Die Einführungsbewertung und das Nachrichtencenter im Microsoft 365 Admin Center zugreifen müssen, die Rolle User Experience Success Manager zu. Diese Rolle umfasst die Berechtigungen der Rolle Leser von Nutzungszusammenfassungsberichten. |
Berechtigungen basierend auf Administratorrollen und Gruppentyp im Microsoft 365 Admin Center
Administratorrolle | Microsoft 365-Gruppen | Security Groups | Dynamische Verteilergruppen | E-Mail-aktivierte Sicherheitsgruppen |
---|---|---|---|---|
Globaler Administrator | Erstellen, Lesen, Aktualisieren, Löschen | Erstellen, Lesen, Aktualisieren, Löschen | Erstellen, Lesen, Aktualisieren, Löschen | Erstellen, Lesen, Aktualisieren, Löschen |
Globaler Leser | Lesen | Lesen | Lesen | Lesen |
Benutzeradministrator | Erstellen, Lesen, Aktualisieren, Löschen, Exo-Eigenschaften können nicht aktualisiert werden | Erstellen, Lesen, Aktualisieren, Löschen | Lesen | Lesen |
Exchange-Administrator | Erstellen, Lesen, Aktualisieren, Löschen | Lesen, Aktualisieren – nur Gruppen, die sie besitzen, Löschen – nur Gruppen, die sie besitzen | Erstellen, Lesen, Aktualisieren, Löschen | Erstellen, Lesen, Aktualisieren, Löschen |
Teams-Administrator | Erstellen, Lesen, Aktualisieren, Löschen, Exo-Eigenschaften können nicht aktualisiert werden | Erstellen, Lesen, Aktualisieren, Löschen – nur Gruppen, die sie besitzen | Lesen | Lesen |
SharePoint-Administrator | Erstellen, Lesen, Aktualisieren, Löschen, Exo-Eigenschaften können nicht aktualisiert werden | Erstellen, Lesen, Aktualisieren, Löschen von Gruppen, die sie besitzen | Lesen | Lesen |
Abrechnungsadministrator | Lesen | Lesen | Lesen | Lesen |
Service-Administrator | Lesen | Lesen | Lesen | Lesen |
Gruppenadministrator | Erstellen, Lesen, Aktualisieren, Löschen, Exo-Eigenschaften können nicht aktualisiert werden | Erstellen, Lesen, Aktualisieren, Löschen | Lesen | Lesen |
KI-Administrator | Lesen | Lesen | Lesen | Lesen |
Delegierte Administration für Microsoft-Partner
Wenn Sie mit einem Microsoft-Partner arbeiten, können Sie den entsprechenden Personen Administratorrollen zuweisen. Diese können wiederum Benutzern in Ihrem (oder deren) Unternehmen Administratorrollen zuweisen. Möglicherweise möchten Sie Partnern Administratorrollen zuweisen, wenn diese Ihre Online-organization für Sie einrichten und verwalten.
Ein Partner kann die folgenden Rollen zuweisen:
Admin-Agent-Berechtigungen, die einem globalen Administrator entsprechen, mit Ausnahme der Verwaltung der mehrstufigen Authentifizierung über das Partner Center.
Helpdesk-Agent: Berechtigungen, die jenen eines Helpdesk-Administrators entsprechen.
Bevor der Partner diese Rollen Benutzern zuweisen kann, müssen Sie ihn als delegierten Administrator zu Ihrem Konto hinzufügen. Der Partner muss ein autorisierter Partner sein. Der Partner fragt Sie in einer E-Mail-Nachricht, ob Sie ihm die Berechtigung erteilen möchten, als delegierter Administrator zu fungieren. Weitere Informationen hierzu finden Sie unter Autorisieren oder Entfernen von Partnerbeziehungen.
Volumenlizenzrollen
Volumenlizenzvertragsadministratoren (VL) greifen auf ihre Volumenlizenzen im Microsoft 365 Admin Center zu.
- VL-Administratoren verfügen nicht über Berechtigungen für andere Admin Center-Informationen oder -Funktionen außerhalb des VL-Abschnitts.
- Globale Administratoren weisen keine VL-Rollen zu und müssen keine Administratorrolle einem VL-Administrator zuweisen, damit sie auf die VL-Vereinbarung zugreifen können.
- Globale Administratoren haben keinen Zugriff auf VL-Informationen oder -Funktionen im Admin Center, es sei denn, ihnen wird von einem VL-Administrator eine VL-Rolle zugewiesen.
Weitere Informationen finden Sie unter Verwalten von Volumenlizenzierungsbenutzerrollen , oder wenden Sie sich an das Supportteam für Volumenlizenzen.
Verwandte Inhalte
Zuweisen von Administratorrollen
Microsoft Entra Rollen im Microsoft 365 Admin Center