Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Bekijk hulp van Microsoft 365 voor kleine bedrijven op YouTube. Deze resources zijn met name handig voor beheerders van kleine bedrijven die nog geen ervaring hebben met Microsoft 365.
Als u taken wilt uitvoeren zoals het toevoegen van gebruikers, het toewijzen van licenties of het configureren van services, hebt u een beheerdersrol in Microsoft 365 voor Bedrijven nodig. Uw Microsoft 365- of Office 365-abonnement bevat een set beheerdersrollen die u kunt toewijzen in de Microsoft 365-beheercentrum. Elke beheerdersrol komt overeen met algemene bedrijfsfuncties en stelt personen in uw organisatie in staat om specifieke taken in de beheercentra uit te voeren. Dit artikel bevat een overzicht van beheerdersrollen, beveiligingsrichtlijnen om rekening mee te houden en koppelingen naar gerelateerde inhoud.
Bekijk: Wat is een beheerder?
Bekijk deze video en andere op ons YouTube-kanaal.
Ga naar de Microsoft 365-beheercentrum en meld u aan. Als u toegang hebt tot de Microsoft 365-beheercentrum, bent u een beheerder en kunt u doorgaan met de volgende stap.
Selecteer in het linkernavigatiedeelvenster de optie Gebruikers>Actieve gebruikers. (Of ga rechtstreeks naar de pagina Actieve gebruikers.)
Selecteer het gebruikersaccount voor de persoon die u beheerder wilt maken. De gegevens van de gebruiker worden weergegeven in het rechterdialoogvenster.
Voordat u begint
Met de Microsoft 365-beheercentrum kunt u Microsoft Entra rollen en Microsoft Intune rollen beheren. Deze rollen zijn echter een subset van de rollen die beschikbaar zijn in het Microsoft Entra-beheercentrum en het Microsoft Intune-beheercentrum.
- Zie Beheerdersrolmachtigingen in Microsoft Entra ingebouwde rollen voor de volledige lijst met gedetailleerde Microsoft Entra rolbeschrijvingen die u kunt beheren in de Microsoft 365-beheercentrum.
- Zie Op rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune voor de volledige lijst met gedetailleerde Microsoft Intune rolbeschrijvingen die u kunt beheren in de Microsoft 365-beheercentrum.
Zie beheerdersrollen toewijzenvoor meer informatie over het toewijzen van rollen in het Microsoft 365-beheercentrum.
Belangrijk
Microsoft raadt u aan rollen te gebruiken met de minste machtigingen en dat u het aantal gebruikers met beheerdersmachtigingen beperkt. Zie Rollen met minimale bevoegdheden per taak in Microsoft Entra ID.
Beveiligingsrichtlijnen voor het toewijzen van rollen
Omdat beheerders toegang hebben tot gevoelige gegevens en bestanden, volgt u deze richtlijnen om de gegevens van uw organisatie beter te beveiligen.
| Aanbeveling | Waarom het belangrijk is |
|---|---|
| Zo weinig mogelijk globale beheerders hebben | Globale beheerders hebben bijna onbeperkte toegang tot de instellingen van uw organisatie en de meeste gegevens. Beperk het aantal globale beheerders zoveel mogelijk. Een globale beheerder kan per ongeluk zijn of haar account vergrendelen en het opnieuw instellen van het wachtwoord vereisen. Een andere globale beheerder of een beheerder van bevoegde verificatie kan het wachtwoord van een globale beheerder opnieuw instellen. Daarom moet u ten minste een beheerder voor bevoegde verificatie hebben voor het geval een globale beheerder is vergrendeld voor zijn of haar account. |
| De minste strikte functie toewijzen | Als u de minst toegestane rol toewijst , geeft u beheerders alleen de toegang die ze nodig hebben om de taak uit te voeren. Als u bijvoorbeeld wilt dat iemand gebruikerswachtwoorden opnieuw instelt, moet u de rol van onbeperkte globale beheerder niet toewijzen. Wijs in plaats daarvan een beperkte beheerdersrol toe, zoals Wachtwoordbeheerder of Helpdeskbeheerder. Zie Rollen met minimale bevoegdheden per taak in Microsoft Entra ID. |
| Meervoudige verificatie (MFA) vereisen voor beheerders | MFA vereisen voor al uw gebruikers, met name beheerders. MFA zorgt ervoor dat gebruikers een tweede identificatiemethode gebruiken om hun identiteit te verifiëren. Beheerders hebben toegang tot gebruikersgegevens, zoals hun naam, e-mailadres, locatie, enzovoort. Als u MFA nodig hebt, zelfs als het wachtwoord van de beheerder wordt aangetast, is het wachtwoord alleen niet voldoende om u aan te melden zonder een andere identificatiemethode. Wanneer u MFA inschakelt, moet de gebruiker zich de volgende keer aanmelden een alternatief e-mailadres en telefoonnummer opgeven voor accountherstel. Meervoudige verificatie instellen |
Als u in de Microsoft 365-beheercentrum een bericht krijgt dat aangeeft dat u geen machtiging hebt om een instelling of pagina te bewerken, komt dit doordat u bent toegewezen aan een rol die niet over die machtiging beschikt. Voer in dit geval een of meer van de volgende acties uit:
- Neem contact op met een andere beheerder om u de juiste rol toe te wijzen.
- Meer informatie over hoe beheerdersrollen worden toegewezen. Zie Beheerdersrollen toewijzen.
- Neem contact op met de ondersteuning voor Microsoft 365 voor Bedrijven.
Veelgebruikte rollen in het Microsoft 365-Beheercentrum
Voer de volgende stappen uit om beheerdersrollen weer te geven:
Selecteer een rol om het detailvenster te openen.
Selecteer het tabblad Machtigingen om de gedetailleerde lijst weer te geven van de beheerders die aan die rol zijn toegewezen.
Selecteer het tabblad toegewezen of toegewezen beheerders om gebruikers toe te voegen aan rollen.
Als u de volledige lijst met rollen wilt weergeven, gaat u naar de onderkant van de lijst en selecteert u Alles per categorie weergeven. Zie Microsoft Entra ingebouwde rollen voor gedetailleerde informatie, inclusief de cmdlets die zijn gekoppeld aan een rol.
Beheerdersrollen en wie moet worden toegewezen
De volgende tabel bevat beheerdersrollen en informatie over aan wie deze rollen moeten worden toegewezen. Als u de volledige lijst met rollen wilt bekijken, gaat u naar Microsoft Entra ingebouwde rollen.
| Beheerdersrol | Aan wie moet deze rol worden toegewezen? |
|---|---|
| AI-beheerder | Deze rol biedt beheer binnen AI- en agentbereik, maar verleent geen breed tenantbreed Beheer van Microsoft 365-workloads. Wijs de rol AI-beheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| AI-lezer | Deze rol is bedoeld voor zichtbaarheid, bewaking en rapportage, maar niet voor beheer. Wijs de rol AI-lezer toe aan gebruikers die de functies en instellingen in de beheercentra moeten bekijken die de AI-beheerder kan bekijken. De AI-lezer kan geen instellingen bewerken. Wijs de rol AI-lezer toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Toepassingsbeheerder | Wijs de rol Toepassingsbeheerder toe aan gebruikers die alle aspecten van bedrijfstoepassingen, toepassingsregistraties en toepassingsproxy-instellingen moeten maken en beheren. Gebruikers die aan deze rol zijn toegewezen, worden niet toegevoegd als eigenaar bij het maken van nieuwe toepassingsregistraties of bedrijfstoepassingen. Deze rol biedt ook de mogelijkheid om toestemming te geven voor gedelegeerde machtigingen en toepassingsmachtigingen, met uitzondering van toepassingsmachtigingen voor Azure AD Graph en Microsoft Graph. |
| Factureringsbeheerder | Wijs de rol Factureringsbeheerder toe aan gebruikers die aankopen doen, abonnementen en serviceaanvragen beheren en de servicestatus bewaken. Factureringsbeheerders kunnen ook het volgende doen:
|
| Exchange-beheerder | Wijs de rol Exchange-beheerder toe aan gebruikers die de e-mailpostvakken, Microsoft 365 Groepen en Exchange Online van uw gebruiker moeten bekijken en beheren. Exchange-beheerders kunnen ook het volgende doen:
|
| Infrastructuurbeheerder | Wijs de rol Infrastructuurbeheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Hoofdbeheerder | Dit is een bevoorrechte rol. Globale beheerders kunnen logboeken voor adreslijstactiviteiten bekijken en hun toegang verhogen om alle Microsoft Azure-abonnementen en -beheergroepen te beheren. Globale beheerders kunnen volledige toegang krijgen tot alle Microsoft Azure-resources met behulp van hun respectieve Microsoft Entra tenant. De persoon die een abonnement voor uw organisatie heeft gekocht en zich heeft geregistreerd voor Microsoft onlineservices is automatisch een globale beheerder. Er kan meer dan één globale beheerder in uw organisatie zijn. Gebruikers met deze rol hebben toegang tot alle beheerfuncties in Microsoft Entra ID en services die gebruikmaken van Microsoft Entra-identiteiten, zoals de Microsoft Defender-portal, de Microsoft Purview-portal, Exchange Online, SharePoint Online en Skype voor Bedrijven Online. Globale beheerders kunnen het volgende doen:
Een globale beheerder kan de toewijzing van een globale beheerder niet verwijderen. Deze beperking is bedoeld om te voorkomen dat een organisatie geen globale beheerders heeft. |
| Globale lezer | Wijs de rol Globale lezer toe aan gebruikers die de volgende taken moeten uitvoeren:
Voor abonnementen die zijn aangeschaft via een partner, is de rol Globale lezer niet beschikbaar. |
| Groepsbeheerder | Wijs de rol Groepsbeheerder toe aan gebruikers die alle groepsinstellingen in beheercentra moeten beheren, inclusief de Microsoft 365-beheercentrum en Microsoft Entra-beheercentrum. Groepsbeheerders kunnen het volgende doen:
|
| Helpdeskbeheerder | Wijs de rol Helpdeskbeheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Licentiebeheerder | Wijs de rol Licentiebeheerder toe aan gebruikers die licenties van gebruikers moeten toewijzen en verwijderen en hun gebruikslocatie moeten bewerken. Licentiebeheerders kunnen ook het volgende doen:
|
| Berichtencentrum privacylezer | Wijs de rol Privacylezer van het Berichtencentrum toe aan gebruikers die privacy- en beveiligingsberichten en -updates moeten lezen in het Microsoft 365-berichtencentrum. Berichtencentrum-privacylezers kunnen e-mailmeldingen ontvangen met betrekking tot gegevensprivacy, afhankelijk van hun voorkeuren, en ze kunnen zich afmelden via de voorkeuren van het Berichtencentrum. Alleen globale beheerders en privacylezers van het berichtencentrum kunnen berichten over gegevensprivacy lezen. Deze rol is niet gemachtigd om serviceaanvragen weer te geven, te maken of te beheren. Berichtencentrum-privacylezers kunnen ook het volgende doen:
|
| Berichtencentrumlezer | Wijs de rol Lezer van het Berichtencentrum toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Microsoft Graph Data Connect-beheerder | Wijs de rol Microsoft Graph Data Connect-beheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Migratiebeheerder | Wijs de rol Microsoft 365-migratiebeheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Office Apps-beheerder | Wijs de rol Office Apps-beheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Fiatteur voor organisatieberichten | Wijs de rol Fiatteur organisatieberichten toe aan gebruikers die nieuwe organisatieberichten moeten controleren, goedkeuren of weigeren voor bezorging in de Microsoft 365-beheercentrum voordat ze via Microsoft-productoppervlakken naar gebruikers worden verzonden. |
| Schrijver van organisatieberichten | Wijs de rol Schrijver van organisatieberichten toe aan gebruikers die de organisatieberichten voor eindgebruikers moeten schrijven, publiceren, beheren en controleren via Microsoft-productoppervlakken. |
| Wachtwoordbeheerder | Wijs de rol Wachtwoordbeheerder toe aan een gebruiker die wachtwoorden opnieuw moet instellen voor gebruikers. |
| People beheerder | Wijs de rol People Administrator toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Power Platform-beheerder | Wijs de rol Power Platform-beheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Rapportlezer | Wijs de rol Rapportlezer toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Zoekbeheerder | Wijs de rol Zoekbeheerder toe aan gebruikers die inhoud van zoekresultaten moeten maken en beheren en query-instellingen moeten definiëren voor verbeterde zoekresultaten binnen de organisatie. De zoekbeheerder beheert de Zoekconfiguratie van Microsoft en kan alle inhoudsbeheertaken uitvoeren die een zoekeditor kan uitvoeren. |
| Beveiligingsbeheerder | Wijs de rol Beveiligingsbeheerder toe aan gebruikers die beveiligingscontroles en -bewaking beheren in Microsoft 365. Deze bevoorrechte rol biedt toegang tot beveiligings- en complianceportals en leesweergave van agents in de Microsoft 365-beheercentrum voor onderzoek en risicoanalyse, zonder publicatie of levenscyclusbeheer van agents toe te staan. |
| Beveiligingslezer | Wijs de rol Beveiligingslezer toe aan gebruikers die toegang nodig hebben tot beveiligingsgegevens en controle-inzichten in Microsoft 365. Deze bevoorrechte rol biedt toegang tot beveiligings- en complianceportals, waaronder Microsoft Defender, Microsoft Entra (ID-beveiliging, Privileged Identity Management, aanmeldingsrapporten en auditlogboeken) en Microsoft Purview. In de Microsoft 365-beheercentrum biedt deze rol alleen-lezen inzicht in agents en metagegevens voor beveiligingsbeoordeling en nalevingsdoeleinden, zonder publicatie of levenscyclusbeheer van agents toe te staan. |
| Serviceondersteuningsbeheerder | Wijs de rol Serviceondersteuningsbeheerder toe als een andere rol aan beheerders of gebruikers die naast hun gebruikelijke beheerdersrol de volgende taken moeten uitvoeren:
|
| SharePoint-beheerder | Wijs de rol SharePoint-beheerder toe aan gebruikers die het SharePoint-beheercentrum moeten openen en beheren. SharePoint-beheerders kunnen ook het volgende doen:
|
| SharePoint geavanceerd beheer Administrator | Wijs de rol SharePoint geavanceerd beheer Administrator toe aan gebruikers die de volgende soorten taken moeten uitvoeren:
|
| Teams-beheerder | Wijs de rol Teams-beheerder toe aan gebruikers die het Teams-beheercentrum moeten openen en beheren. Een Teams-beheerder kan ook het volgende doen:
|
| Gebruikersbeheerder | Wijs de rol Gebruikersbeheerder toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| User Experience Success Manager | Wijs de rol User Experience Success Manager toe aan gebruikers die de volgende taken moeten uitvoeren:
|
| Viva Glint Tenant Administrator | Wijs de rol Viva Glint-tenantbeheerder toe aan gebruikers die de Viva Glint-app beheren. Zie Viva Glint-tenant- en servicebeheerders toewijzen. |
Zie ook Beheerdersrollen in uw organisatie controleren.
Machtigingen op basis van beheerdersrollen en groepstype in het Microsoft 365-beheercentrum
| Administrator (Beheerder) | Microsoft 365 Groepen | Beveiligingsgroepen | Distributiegroepen | Beveiligingsgroepen met e-mail ingeschakeld |
|---|---|---|---|---|
| Hoofdbeheerder | Maken, lezen, bijwerken, verwijderen | Maken, lezen, bijwerken, verwijderen | Maken, lezen, bijwerken, verwijderen | Maken, lezen, bijwerken, verwijderen |
| Globale lezer | Lezen | Lezen | Lezen | Lezen |
| Gebruikersbeheerder | Maken, lezen, bijwerken, verwijderen (Kan Exchange Online eigenschappen niet bijwerken) |
Maken, lezen, bijwerken, verwijderen | Lezen | Lezen |
| Exchange-beheerder | Maken, lezen, bijwerken, verwijderen | Lezen, Bijwerken (alleen groepen die de eigenaar zijn), Verwijderen (alleen groepen die ze bezitten) | Maken, lezen, bijwerken, verwijderen | Maken, lezen, bijwerken, verwijderen |
| Teams-beheerder | Maken, lezen, bijwerken, verwijderen (Kan Exchange Online eigenschappen niet bijwerken) |
Maken, lezen, bijwerken, verwijderen (alleen groepen waar ze eigenaar van zijn) | Lezen | Lezen |
| SharePoint-beheerder | Maken, lezen, bijwerken, verwijderen (Kan Exchange Online eigenschappen niet bijwerken) |
Groepen maken, lezen, bijwerken, verwijderen - alleen groepen waar ze eigenaar van zijn | Lezen | Lezen |
| Factureringsbeheerder | Lezen | Lezen | Lezen | Lezen |
| Serviceondersteuningsbeheerder | Lezen | Lezen | Lezen | Lezen |
| Groepsbeheerder | Maken, lezen, bijwerken, verwijderen (Kan Exchange Online eigenschappen niet bijwerken) |
Maken, lezen, bijwerken, verwijderen | Lezen | Lezen |
| AI-beheerder | Lezen | Lezen | Lezen | Lezen |
Gedelegeerd beheer voor Microsoft-partners
Als u met een Microsoft-partner werkt, kunt u deze beheerdersrollen toewijzen. Ze kunnen gebruikers in uw bedrijf of hun bedrijfsbeheerdersrollen toewijzen. Wijs beheerdersrollen toe aan partners als ze uw onlineorganisatie voor u instellen en beheren.
Een partner kan deze rollen toewijzen:
- Beheer agentbevoegdheden die gelijkwaardig zijn aan een globale beheerder, met uitzondering van het beheren van meervoudige verificatie via het Partnercentrum.
- Helpdesk Agent Bevoegdheden vergelijkbaar met die van een helpdesk-beheerder.
Voordat de partner deze rollen aan gebruikers kan toewijzen, moet u de partner als gedelegeerde beheerder toevoegen aan uw account. De partner moet een geautoriseerde partner zijn. De partner stuurt u een e-mail met de vraag of u hem/haar toestemming wilt geven om op te treden als gedelegeerde beheerder. Zie Partnerrelaties autoriseren of verwijderen voor instructies.
Volumelicentierollen
Beheerders van een VL-overeenkomst (Volume Licensing) hebben toegang tot hun volumelicenties in de Microsoft 365-beheercentrum.
- VL-beheerders hebben geen machtigingen voor andere beheercentrumgegevens of functionaliteit buiten de VL-sectie.
- Globale beheerders wijzen geen VL-rollen toe en hoeven geen beheerdersrol toe te wijzen aan een VL-beheerder voor toegang tot de VL-overeenkomst.
- Globale beheerders hebben geen toegang tot VL-gegevens of -functionaliteit in het beheercentrum, tenzij een VL-beheerder hen toewijst aan een VL-rol.
Zie Gebruikersrollen voor volumelicenties beheren of neem contact op met het ondersteuningsteam voor volumelicenties voor meer informatie.