尽管Microsoft 365允许您在全球任何地方工作,但它提供的管理功能通常不足。当组织分布在多个国家/地区时,一位管理员很难一手管理每个用户和邮箱。
在不同地区拥有几个管理员可以帮助解决时区问题,但是当多人掌控时,也会导致混乱。为解决此问题,Microsoft 365引入了委派功能,该功能使您可以将管理员权限委派给技术人员,而无需授予他们对Microsoft 365的完全访问权限。
Microsoft 365允许管理员委派,但有一些限制。例如,您只能在Microsoft 365中委派技术人员默认角色,例如密码管理员,Exchange管理员,Skype for Business管理员等。您不能根据需要自定义这些角色。
在我们的Microsoft 365报表,管理和审核解决方案M365 Manager Plus中,您不仅限于默认角色。选择报表,管理,审计和告警任务的任意组合以创建您自己的自定义角色。将其他任务(例如密码重置,帐户解锁,地址属性更改,联系人属性更改)委派给技术人员,以便您可以专注于更重要的任务。
跨租户委派:可以在M365 Manager Plus中配置多个Microsoft 365租户,或将一个租户的权限委派给另一租户,以确保始终处理关键任务。例如,如果一个租户不可用并且无法完成其许可证管理任务,则将其权利委派给另一租户以避免差异。
基于域的委派:如果您的组织中有多个域,则可以创建具有特定于域的任务的角色。由基于域的管理员可以帮助您密切关注您的域。基于域的委派选项将对启用了虚拟租户委派的用户不可用。
属性级别委派:使用属性级别委派,您可以将任务委派给用户,而又不会失去对Microsoft 365设置的控制。管理员通常对将管理员权限委派给用户持怀疑态度,因为如果没有正确监控,事情可能会失控。为了缓解这些恐惧,M365 Manager Plus允许您委派特定任务,而不是授予某人全部管理员权限。
安全委托:将与安全相关的任务(例如密码重置,帐户解锁,阻止用户等)分配给一个用户,以便他们可以帮助您密切注意Microsoft 365环境。创建具有所有正确的与安全相关的任务的角色后,将该角色委派给受信任的技术人员,以确保您的设置运行顺畅。
非管理员委派:创建角色并将角色委派给非管理员用户。您可以将其他任务(例如重置密码,更改联系人详细信息等)委派给受信任的用户,以减少帮助台工单。例如,您可以将更新员工详细信息的权限委派给组织的HR经理。
自定义角色:根据需要创建自定义角色。选择管理,报表,审计和告警任务的任意组合以创建角色。您可以委派给技术人员的角色数量没有限制,这在向用户委派管理员权限时提供了灵活性。
技术员审核日志:跟踪技术员对其委派权限所做的工作。例如,找出他们创建,修改和删除了哪些Active Directory对象,生成了哪些报表,创建了哪些告警,等等。还查看技术人员完成的每个操作的时间和状态。
许多管理员在公司招聘时会使用Microsoft 365的帮助台委派功能,并且会有新员工突然涌入。设置新用户帐户是一个主要的优先事项,这非常耗时。管理员可以通过授权HR人员在Active Directory中创建新的用户帐户,来减少完成该过程所需的时间及其所涉及的时间。借助M365 Manager Plus,您可以为HR人员创建登录名,他们可以使用该登录名来查看和执行其委派任务。
用户面临的最常见问题是帐户锁定和密码问题。定期解决这些问题的请求会占用管理员的大部分工作时间,从而给企业造成损失。为避免这种情况,管理员可以授权他们登录M365 Manager Plus并执行任何委派的任务,从而委派这些活动来帮助技术支持人员。
要了解有关我们的委派功能的更多信息,请尝试我们的在线产品演示。