Bemærk
Adgang til denne side kræver godkendelse. Du kan prøve at logge på eller ændre mapper.
Adgang til denne side kræver godkendelse. Du kan prøve at ændre mapper.
Se Microsoft 365 small business-hjælp på YouTube. Disse ressourcer er især nyttige for administratorer af mindre virksomheder, der er nye i Microsoft 365.
Hvis du vil udføre opgaver som tilføjelse af brugere, tildeling af licenser eller konfiguration af tjenester, skal du have en administratorrolle i Microsoft 365 for business. Dit Microsoft 365- eller Office 365-abonnement indeholder et sæt administratorroller, som du kan tildele i Microsoft 365 Administration. Hver administratorrolle svarer til almindelige forretningsfunktioner og gør det muligt for personer i din organisation at udføre bestemte opgaver i administrationscentrene. Denne artikel indeholder en oversigt over administratorroller, sikkerhedsretningslinjer, du skal være opmærksom på, og links til relateret indhold.
Se: Hvad er en administrator?
Se denne og andre videoer på vores YouTube-kanal.
Gå til Microsoft 365 Administration, og log på. Hvis du har adgang til Microsoft 365 Administration, er du administrator, og du kan fortsætte til næste trin.
I venstre navigationsrude skal du vælge Brugere>Aktive brugere. (Eller gå direkte til siden Aktive brugere).
Vælg brugerkontoen for den person, du vil gøre til administrator. Oplysningerne om brugeren vises i højre dialogboks.
Før du begynder
Med Microsoft 365 Administration kan du administrere Microsoft Entra-roller og Microsoft Intune roller. Disse roller er dog en delmængde af de roller, der er tilgængelige i Microsoft Entra-administrationscenter og Microsoft Intune Administration.
- Du kan finde en komplet liste over detaljerede Microsoft Entra rollebeskrivelser, du kan administrere i Microsoft 365 Administration, under Administratorrolletilladelser i Microsoft Entra indbyggede roller.
- Du kan finde en komplet liste over detaljerede Microsoft Intune rollebeskrivelser, du kan administrere i Microsoft 365 Administration, under Rollebaseret adgangskontrol (RBAC) med Microsoft Intune.
Du kan få flere oplysninger om tildeling af roller i Microsoft 365 Administration under Tildel administratorroller.
Vigtigt!
Microsoft anbefaler, at du bruger roller med færrest tilladelser, og at du begrænser antallet af brugere, der har administrative tilladelser. Se Mindst privilegerede roller efter opgave i Microsoft Entra ID.
Sikkerhedsretningslinjer for tildeling af roller
Da administratorer har adgang til følsomme data og filer, skal du følge disse retningslinjer for at sikre, at organisationens data er mere sikre.
| Anbefaling | Hvorfor er det vigtigt |
|---|---|
| Få så få globale administratorer som muligt | Globale administratorer har næsten ubegrænset adgang til organisationens indstillinger og de fleste af dens data. Begræns antallet af globale administratorer så meget som muligt. En global administrator kan utilsigtet låse sin konto og kræve en nulstilling af adgangskoden. Enten en anden global administrator eller en privilegeret godkendelsesadministrator kan nulstille en global administrators adgangskode. Du skal derfor som minimum have en privilegeret godkendelsesadministrator, hvis en global administrator er låst ude af deres konto. |
| Tildel rollen mindst tilladende | Tildeling af den mindst tilladte rolle betyder kun at give administratorer den adgang, de har brug for til at få jobbet udført. Hvis du f.eks. vil have nogen til at nulstille brugeradgangskoder, skal du ikke tildele den ubegrænsede globale administratorrolle. Tildel i stedet en begrænset administratorrolle, f.eks. adgangskodeadministrator eller Helpdesk-administrator. Se Mindst privilegerede roller efter opgave i Microsoft Entra ID. |
| Kræv multifaktorgodkendelse for administratorer | Kræv MFA for alle dine brugere, især administratorer. MFA (multifaktorgodkendelse) får brugerne til at bruge en anden identifikationsmetode til at bekræfte deres identitet. Administratorer kan få adgang til brugerdata, f.eks. deres navn, mailadresse, placering osv. Hvis du har brug for MFA, selvom administratorens adgangskode bliver kompromitteret, er adgangskoden alene ikke tilstrækkelig til at logge på uden en anden metode til identifikation. Når du aktiverer MFA, skal brugeren angive en alternativ mailadresse og et andet telefonnummer til kontogendannelse, næste gang brugeren logger på. Konfigurer multifaktorgodkendelse |
Hvis du får vist en meddelelse i Microsoft 365 Administration, der angiver, at du ikke har tilladelse til at redigere en indstilling eller side, skyldes det, at du er tildelt en rolle, der ikke har den pågældende tilladelse. I dette tilfælde skal du foretage en eller flere af følgende handlinger:
- Kontakt en anden administrator for at tildele dig den korrekte rolle.
- Få mere at vide om, hvordan administratorroller tildeles. Se Tildel administratorroller.
- Kontakt support til Microsoft 365 til virksomheder.
Ofte anvendte Microsoft 365 Administration roller
Følg disse trin for at få vist administratorroller:
I Microsoft 365 Administration skal du gå til Rolletildelinger.
Vælg en rolle for at åbne detaljeruden.
Vælg fanen Tilladelser for at få vist en detaljeret liste over, hvad administratorer, der har tildelt rollen, har tilladelser til at gøre.
Vælg fanen Tildelte eller Tildelte administratorer for at føje brugere til roller.
Hvis du vil have vist den komplette liste over roller, skal du gå til bunden af listen og vælge Vis alle efter kategori. Du kan finde detaljerede oplysninger, herunder de cmdlet'er, der er knyttet til en rolle, i indbyggede Microsoft Entra-roller.
Administratorroller, og hvem der skal tildeles
I følgende tabel vises administratorroller og oplysninger om, hvem der skal tildeles disse roller. Hvis du vil se en komplet liste over roller, skal du gå Microsoft Entra indbyggede roller.
| Administratorrolle | Hvem skal have tildelt denne rolle? |
|---|---|
| AI-administrator | Denne rolle giver ai- og agentbaseret administration, men tildeler ikke generel administration af Microsoft 365-arbejdsbelastninger for hele lejeren. Tildel rollen AI-administrator til brugere, der skal udføre følgende opgaver:
|
| AI-læser | Denne rolle er beregnet til synlighed, overvågning og rapportering, men ikke administration. Tildel rollen AI-læser til brugere, der har brug for at få vist funktionerne og indstillingerne i de administrationscentre, som AI-administratoren kan få vist. AI-læseren kan ikke redigere nogen indstillinger. Tildel rollen AI-læser til brugere, der skal udføre følgende opgaver:
|
| Programadministrator | Tildel rollen Programadministrator til brugere, der skal oprette og administrere alle aspekter af virksomhedsprogrammer, programregistreringer og programproxyindstillinger. Brugere, der er tildelt denne rolle, tilføjes ikke som ejere, når der oprettes nye programregistreringer eller virksomhedsprogrammer. Denne rolle giver også mulighed for at give samtykke til delegerede tilladelser og programtilladelser undtagen programtilladelser til Azure AD Graph og Microsoft Graph. |
| Faktureringsadministrator | Tildel rollen Faktureringsadministrator til brugere, der foretager køb, administrerer abonnementer og serviceanmodninger og overvåger tjenestetilstand. Faktureringsadministratorer kan også:
|
| Exchange-administrator | Tildel exchange-administratorrollen til brugere, der har brug for at få vist og administrere din brugers mailpostkasser, Microsoft 365-grupper og Exchange Online. Exchange-administratorer kan også:
|
| Fabric-administrator | Tildel rollen Fabric Administrator til brugere, der skal udføre følgende opgaver:
|
| Global Administrator | Dette er en privilegeret rolle. Globale administratorer kan få vist directoryaktivitetslogge og hæve deres adgang til at administrere alle Microsoft Azure abonnementer og administrationsgrupper. Globale administratorer kan få fuld adgang til alle Microsoft Azure-ressourcer ved hjælp af deres respektive Microsoft Entra lejer. Den person, der har købt et abonnement til din organisation og tilmeldte sig Microsoft onlinetjenester, er automatisk global administrator. Der kan være mere end én global administrator i din organisation. Brugere med denne rolle har adgang til alle administrative funktioner i Microsoft Entra ID og tjenester, der bruger Microsoft Entra identiteter, f.eks. Microsoft Defender portalen, Microsoft Purview-portalen, Exchange Online, SharePoint Online og Skype for Business Online. Globale administratorer kan:
En global administrator kan ikke fjerne deres egen tildeling af global administrator. Denne begrænsning er for at forhindre en situation, hvor en organisation har nul globale administratorer. |
| Global læser | Tildel rollen Global læser til brugere, der skal udføre følgende opgaver:
For abonnementer, der er købt via en partner, er rollen Global læser ikke tilgængelig. |
| Gruppeadministrator | Tildel rollen Gruppeadministrator til brugere, der skal administrere alle gruppeindstillinger på tværs af administrationscentre, herunder Microsoft 365 Administration og Microsoft Entra-administrationscenter. Gruppeadministratorer kan:
|
| Helpdesk-administrator | Tildel rollen Helpdesk-administrator til brugere, der skal udføre følgende opgaver:
|
| Licensadministrator | Tildel rollen Licensadministrator til brugere, der skal tildele og fjerne licenser fra brugere og redigere deres anvendelsesplacering. Licensadministratorer kan også:
|
| Læser til beskyttelse af personlige oplysninger i Meddelelsescenter | Tildel rollen Læser til beskyttelse af personlige oplysninger for Meddelelsescenter til brugere, der har brug for at læse beskyttelse af personlige oplysninger og sikkerhedsmeddelelser og opdateringer i Microsoft 365 Meddelelsescenter. Læsere af Meddelelsescenter til beskyttelse af personlige oplysninger kan få mailmeddelelser, der er relateret til beskyttelse af personlige oplysninger, afhængigt af deres indstillinger, og de kan ophæve abonnementet ved hjælp af indstillingerne i Meddelelsescenter. Det er kun globale administratorer og læsere af Meddelelsescenter til beskyttelse af personlige oplysninger, der kan læse meddelelser om beskyttelse af personlige oplysninger. Denne rolle har ingen tilladelse til at få vist, oprette eller administrere serviceanmodninger. Læsere af beskyttelse af personlige oplysninger i Meddelelsescenter kan også:
|
| Læser til Meddelelsescenter | Tildel rollen Læser i Meddelelsescenter til brugere, der skal udføre følgende opgaver:
|
| Microsoft Graph Data Connect-administrator | Tildel rollen Microsoft Graph Data Connect Administrator til brugere, der skal udføre følgende opgaver:
|
| Overførselsadministrator | Tildele rollen Microsoft 365-overførselsadministrator til brugere, der skal udføre følgende opgaver:
|
| Office Apps-administrator | Tildel rollen Office Apps-administrator til brugere, der skal udføre følgende opgaver:
|
| Godkender af organisationsmeddelelser | Tildel rollen Godkender af organisationsmeddelelser til brugere, der skal gennemse, godkende eller afvise nye organisationsmeddelelser til levering i Microsoft 365 Administration, før de sendes til brugere via Microsofts produktoverflader. |
| Organisationsmeddelelsesforfatter | Tildel rollen Organisationsmeddelelsesforfatter til brugere, der har brug for at skrive, publicere, administrere og gennemse organisationsmeddelelser for slutbrugere via Microsofts produktoverflader. |
| Adgangskodeadministrator | Tildel rollen Adgangskodeadministrator til en bruger, der skal nulstille adgangskoder for brugere. |
| People administrator | Tildel rollen People administrator til brugere, der skal udføre følgende opgaver:
|
| Power Platform-administrator | Tildel rollen Power Platform-administrator til brugere, der skal udføre følgende opgaver:
|
| Rapportlæser | Tildel rollen Rapportlæser til brugere, der skal udføre følgende opgaver:
|
| Søgeadministrator | Tildel rollen Søgeadministrator til brugere, der skal oprette og administrere søgeresultatindhold, og definere forespørgselsindstillinger for forbedrede søgeresultater i organisationen. Søgeadministratoren administrerer Microsoft-søgekonfigurationen og kan udføre alle de opgaver til administration af indhold, som en søgeeditor kan. |
| Sikkerhedsadministrator | Tildel rollen Sikkerhedsadministrator til brugere, der administrerer sikkerhedskontroller og overvågning på tværs af Microsoft 365. Denne privilegerede rolle giver adgang til sikkerheds- og overholdelsesportaler og læsesynlighed i agenter i Microsoft 365 Administration til undersøgelse og risikovurdering uden at tillade agentpublicering eller administration af livscyklus. |
| Sikkerhedslæser | Tildel rollen Sikkerhedslæser til brugere, der har brug for adgang til sikkerhedsdata og overvågning af indsigt på tværs af Microsoft 365. Denne privilegerede rolle giver adgang til sikkerheds- og overholdelsesportaler, herunder Microsoft Defender, Microsoft Entra (id-beskyttelse, Privileged Identity Management, logonrapporter og overvågningslogge) og Microsoft Purview. I Microsoft 365 Administration giver denne rolle skrivebeskyttet indsigt i agenter og metadata til sikkerhedsgennemsyn og overholdelse af angivne standarder uden at tillade agentpublicering eller administration af livscyklus. |
| Tjenestesupportadministrator | Tildel rollen Tjenestesupportadministrator som en anden rolle til administratorer eller brugere, der skal udføre følgende opgaver ud over deres normale administratorrolle:
|
| SharePoint-administrator | Tildel SharePoint-administratorrollen til brugere, der skal have adgang til og administrere SharePoint Administration. SharePoint-administratorer kan også:
|
| Administrator af avanceret administration af SharePoint | Tildel rollen Avanceret SharePoint-administration Administrator til brugere, der skal udføre følgende typer opgaver:
|
| Teams-administrator | Tildel rollen Teams-administrator til brugere, der skal have adgang til og administrere Teams Administration. En Teams-administrator kan også:
|
| Brugeradministrator | Tildel rollen Brugeradministrator til brugere, der skal udføre følgende opgaver:
|
| User Experience Success Manager | Tildel rollen Styring af brugeroplevelsen til brugere, der skal udføre følgende opgaver:
|
| Viva Glint-lejeradministrator | Tildel rollen Viva Glint-lejeradministrator til brugere, der administrerer Viva Glint-appen. Se Tildel Viva Glint-lejer- og tjenesteadministratorer. |
Se også Kontrollér administratorroller i din organisation.
Tilladelser baseret på administratorroller og gruppetype i Microsoft 365 Administratorcenter
| Administrator | Microsoft 365-grupper | Sikkerhedsgrupper | Distributionsgrupper | Mailaktiverede sikkerhedsgrupper |
|---|---|---|---|---|
| Global Administrator | Opret, læs, opdater, slet | Opret, læs, opdater, slet | Opret, læs, opdater, slet | Opret, læs, opdater, slet |
| Global læser | Læs | Læs | Læs | Læs |
| Brugeradministrator | Opret, læs, opdater, slet (Egenskaberne for Exchange Online kan ikke opdateres) |
Opret, læs, opdater, slet | Læs | Læs |
| Exchange-administrator | Opret, læs, opdater, slet | Læs, Opdater (kun de grupper, de ejer), Slet (kun de grupper, de ejer) | Opret, læs, opdater, slet | Opret, læs, opdater, slet |
| Teams-administrator | Opret, læs, opdater, slet (Egenskaberne for Exchange Online kan ikke opdateres) |
Opret, Læs, Opdater, Slet (kun grupper, de ejer) | Læs | Læs |
| SharePoint-administrator | Opret, læs, opdater, slet (Egenskaberne for Exchange Online kan ikke opdateres) |
Opret, læs, opdater, slet –kun grupper, de ejer | Læs | Læs |
| Faktureringsadministrator | Læs | Læs | Læs | Læs |
| Tjenestesupportadministrator | Læs | Læs | Læs | Læs |
| Gruppeadministrator | Opret, læs, opdater, slet (Egenskaberne for Exchange Online kan ikke opdateres) |
Opret, læs, opdater, slet | Læs | Læs |
| AI-administrator | Læs | Læs | Læs | Læs |
Stedfortræderadministration til Microsoft-partnere
Hvis du arbejder med en Microsoft-partner, kan du tildele dem administratorroller. De kan tildele brugere i dit firma eller deres firma administratorroller. Tildel administratorroller til partnere, hvis de konfigurerer og administrerer din onlineorganisation for dig.
En partner kan tildele disse roller:
- Administration agentrettigheder, der svarer til en global administrator, bortset fra administration af multifaktorgodkendelse via Partnercenter.
- Rettigheder som Helpdesk-agent, der svarer til en helpdesk-administrator.
Før partneren kan tildele disse roller til brugere, skal du føje partneren som delegeret administrator til din konto. Partneren skal være en autoriseret partner. Partneren sender dig en mail for at spørge, om du vil give vedkommende tilladelse til at fungere som delegeret administrator. Du kan finde instruktioner under Godkend eller fjern partnerrelationer.
Volumenlicenseringsroller
Administratorer af VL-aftalen (Volume Licensing) får adgang til deres volumenlicenser i Microsoft 365 Administration.
- VL-administratorer har ikke tilladelser til andre oplysninger eller funktioner i Administration uden for VL-sektionen.
- Globale administratorer tildeler ikke nogen VL-roller og behøver ikke at tildele en administratorrolle til en VL-administrator, så de kan få adgang til VL-aftalen.
- Globale administratorer har ikke adgang til VL-oplysninger eller -funktioner i Administration, medmindre en VL-administrator tildeler dem en VL-rolle.
Du kan finde flere oplysninger under Administrer volumenlicensbrugerroller eller kontakte volume licensing support-teamet.