Ruoli predefiniti Microsoft Entra

Se in Microsoft Entra ID un altro amministratore o un utente non amministratore deve gestire le risorse di Microsoft Entra, è necessario assegnare loro un ruolo Microsoft Entra che fornisca le autorizzazioni necessarie. Ad esempio, è possibile assegnare ruoli per consentire l'aggiunta o la modifica degli utenti, la reimpostazione delle password utente, la gestione delle licenze utente o la gestione dei nomi di dominio.

Questo articolo elenca i ruoli predefiniti di Microsoft Entra che è possibile assegnare per consentire la gestione delle risorse di Microsoft Entra. Per informazioni sulla modalità di assegnazione dei ruoli, vedere Assegnare ruoli di Microsoft Entra agli utenti. Se si stanno cercando ruoli per gestire le risorse di Azure, vedere Ruoli predefiniti di Azure.

Tutti i ruoli

Amministratore di intelligenza artificiale

Assegnare il ruolo di amministratore di intelligenza artificiale agli utenti che devono eseguire le attività seguenti:

• Gestire tutti gli aspetti di Microsoft 365 Copilot
• Gestire i servizi aziendali, l'estendibilità e gli agenti copilot correlati all'intelligenza artificiale dalla pagina App integrate nel interfaccia di amministrazione di Microsoft 365
• Approvare e pubblicare agenti line-of-business copilot
• Consentire agli utenti di installare un'app o installare un'app per gli utenti dell'organizzazione se l'app non richiede l'autorizzazione
• Leggere e configurare i dashboard di integrità dei servizi di Azure e Microsoft 365
• Visualizzare report sull'utilizzo, informazioni dettagliate sull'adozione e informazioni dettagliate sull'organizzazione
• Creare e gestire i ticket di supporto in Azure e nell'interfaccia di amministrazione di Microsoft 365

Amministratore di applicazioni

Si tratta di un ruolo con privilegi. gli utenti in questo ruolo possono creare e gestire tutti gli aspetti delle applicazioni aziendali, le registrazioni delle applicazioni e le impostazioni proxy dell'applicazione. Si noti che gli utenti assegnati a questo ruolo non vengono aggiunti come proprietari durante la creazione di nuove registrazioni di applicazione o nelle applicazioni aziendali.

Questo ruolo concede anche la possibilità di consentire le autorizzazioni delegate e le autorizzazioni dell'applicazione, ad eccezione delle autorizzazioni dell'applicazione per Azure AD Graph e Microsoft Graph.

Sviluppatore di applicazioni

Si tratta di un ruolo con privilegi. gli utenti in questo ruolo possono creare registrazioni di applicazioni quando l'opzione "Gli utenti possono registrare applicazioni" è impostata su No. Questo ruolo concede anche l'autorizzazione per fornire il consenso per proprio conto quando l'opzione "Gli utenti possono fornire il consenso alle app che accedono ai dati aziendali per loro conto" è impostata su No. Gli utenti assegnati a questo ruolo vengono aggiunti come proprietari durante la creazione di nuove registrazioni di applicazioni.

Autore del payload di attacco

Gli utenti con questo ruolo possono creare payload di attacco, ma non effettivamente avviarli o pianificarli. I payload di attacco sono quindi disponibili per tutti gli amministratori del tenant, che possono usarli per creare una simulazione.

Per altre informazioni, vedere autorizzazioni Microsoft Defender per Office 365 nel portale di Microsoft 365 Defender e autorizzazioni nel Portale di conformità di Microsoft Purview.

Amministratore della simulazione di attacchi

Gli utenti con questo ruolo possono creare e gestire tutti gli aspetti della creazione della simulazione di attacchi, l'avvio o la pianificazione di una simulazione e la revisione dei risultati della simulazione. I membri con questo ruolo hanno questo accesso a tutte le simulazioni nel tenant.

Per altre informazioni, vedere autorizzazioni Microsoft Defender per Office 365 nel portale di Microsoft 365 Defender e autorizzazioni nel Portale di conformità di Microsoft Purview.

Amministratore assegnazione di attributi

Gli utenti con questo ruolo possono assegnare e rimuovere le chiavi e i valori degli attributi di sicurezza personalizzati per gli oggetti di Microsoft Entra supportati, come ad esempio utenti, entità servizio e dispositivi.

Per altre informazioni, vedere Gestire l'accesso agli attributi di sicurezza personalizzati in Microsoft Entra ID.

Lettore assegnazione di attributi

Gli utenti con questo ruolo possono leggere le chiavi e i valori degli attributi di sicurezza personalizzati per gli oggetti di Microsoft Entra supportati.

Per altre informazioni, vedere Gestire l'accesso agli attributi di sicurezza personalizzati in Microsoft Entra ID.

Amministratore definizione di attributi

Gli utenti con questo ruolo possono definire un set valido di attributi di sicurezza personalizzati che possono essere assegnati agli oggetti supportati di Microsoft Entra. Questo ruolo può anche attivare e disattivare gli attributi di sicurezza personalizzati.

Per altre informazioni, vedere Gestire l'accesso agli attributi di sicurezza personalizzati in Microsoft Entra ID.

Lettore definizione di attributi

Gli utenti con questo ruolo possono leggere la definizione degli attributi di sicurezza personalizzati.

Per altre informazioni, vedere Gestire l'accesso agli attributi di sicurezza personalizzati in Microsoft Entra ID.

Amministratore di log degli attributi

Assegnare il Ruolo con autorizzazioni di lettura per i log degli attributi agli utenti che devono eseguire le attività seguenti:

• Lettura dei log di controllo per individuare le modifiche apportate ai valori degli attributi di sicurezza personalizzati
• Lettura dei log di controllo per individuare le modifiche apportate alle definizioni degli attributi di sicurezza personalizzati
• Configurazione delle impostazioni di diagnostica per gli attributi di sicurezza personalizzati

Gli utenti con questo ruolo non possono leggere i log di controllo relativi ad altri eventi.

Per altre informazioni, vedere Gestire l'accesso agli attributi di sicurezza personalizzati in Microsoft Entra ID.

Lettore log attributi

Assegnare il Ruolo con autorizzazioni di lettura per i log degli attributi agli utenti che devono eseguire le attività seguenti:

• Lettura dei log di controllo per individuare le modifiche apportate ai valori degli attributi di sicurezza personalizzati
• Lettura dei log di controllo per individuare le modifiche apportate alle definizioni degli attributi di sicurezza personalizzati

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Configurazione delle impostazioni di diagnostica per gli attributi di sicurezza personalizzati
• Lettura dei log di controllo relativi ad altri eventi

Per altre informazioni, vedere Gestire l'accesso agli attributi di sicurezza personalizzati in Microsoft Entra ID.

Amministratore provisioning attributi

Gli utenti assegnati a questo ruolo possono eseguire le operazioni seguenti durante la configurazione dei flussi di provisioning/sincronizzazione degli utenti in Microsoft Entra:

• Lettura e scrittura di mapping degli attributi per attributi di sicurezza personalizzati durante il provisioning in un'applicazione
• Lettura e scrittura di log di provisioning e controllo per attributi di sicurezza personalizzati durante il provisioning in un'applicazione

Lettore provisioning attributi

Gli utenti assegnati a questo ruolo possono eseguire le operazioni seguenti quando si lavora con i flussi di provisioning/sincronizzazione degli utenti in Microsoft Entra:

• Leggere i mapping degli attributi per gli attributi di sicurezza personalizzati durante il provisioning in un'applicazione
• Leggere i log di provisioning e controllo per gli attributi di sicurezza personalizzati durante il provisioning in un'applicazione

Per altre informazioni, vedere Effettuare il provisioning di attributi di sicurezza personalizzati dalle origini HR (anteprima).

Amministratore dell'autenticazione

Si tratta di un ruolo con privilegi. Assegnare il ruolo di Amministratore autenticazione agli utenti che devono eseguire le operazioni seguenti:

• Impostare o reimpostare qualsiasi metodo di autenticazione, incluse le password, per gli utenti non amministratori e per alcuni ruoli. Per un elenco dei ruoli che un amministratore dell'autenticazione può leggere o per aggiornare i metodi di autenticazione, vedere Utenti autorizzati a reimpostare le password.
• Richiedere agli utenti non amministratori o assegnati ad alcuni ruoli di eseguire di nuovo la registrazione con credenziali esistenti diverse dalle password (ad esempio, MFA o FIDO) e anche revocare l'opzione per la memorizzazione delle credenziali MFA, richiedendo l'autenticazione MFA all'accesso successivo.
• Gestire le impostazioni MFA nel portale di gestione MFA legacy.
• Eseguire azioni sensibili per alcuni utenti. Per altre informazioni, vedere Utenti che possono eseguire azioni sensibili.
• Creare e gestire i ticket di supporto in Azure e nell'interfaccia di amministrazione di Microsoft 365.

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Impossibile modificare le credenziali o ripristinare MFA per i membri e i proprietari di un gruppo a cui è possibile assegnare un ruolo.
• Impossibile gestire i token OATH hardware.

Nella tabella seguente vengono confrontate le funzionalità dei ruoli correlati all'autenticazione.

Ruolo	Gestione dei metodi di autenticazione dell'utente	Gestione di MFA per utente	Gestione delle impostazioni di MFA	Gestione dei criteri del metodo di autenticazione	Gestione dei criteri di protezione password	Aggiornamento delle proprietà sensibili	Eliminazione e ripristino degli utenti
Amministratore dell'autenticazione	Sì, per alcuni utenti	Sì, per alcuni utenti	Sì	No	No	Sì, per alcuni utenti	Sì, per alcuni utenti
Amministratore autenticazione con privilegi	Sì, per tutti gli utenti	Sì, per tutti gli utenti	No	No	No	Sì, per tutti gli utenti	Sì, per tutti gli utenti
Amministratore dei criteri di autenticazione	No	Sì	Sì	Sì	Sì	No	No
Amministratore utenti	No	No	No	No	No	Sì, per alcuni utenti	Sì, per alcuni utenti

Amministratore dell'estendibilità dell'autenticazione

Si tratta di un ruolo con privilegi. Assegnare il ruolo di Amministratore dell'estendibilità dell'autenticazione agli utenti che devono eseguire le operazioni seguenti:

• Creare e gestire ogni aspetto delle estensioni di autenticazione personalizzate.

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Non è possibile assegnare estensioni di autenticazione personalizzate alle applicazioni per modificare le esperienze di autenticazione e non è possibile concedere il consenso per le autorizzazioni dell'applicazione o creare registrazioni app associate all'estensione di autenticazione personalizzata. È invece necessario usare i ruoli Amministratore applicazione, Sviluppatore applicazione o Amministratore applicazione cloud.

Un'estensione di autenticazione personalizzata è un endpoint API creato da uno sviluppatore per gli eventi di autenticazione ed è registrato in Microsoft Entra ID. Gli amministratori e i proprietari di applicazioni possono usare estensioni di autenticazione personalizzate per personalizzare le esperienze di autenticazione dell'applicazione come le procedure di accesso, registrazione o reimpostazione della password.

Ulteriori informazioni

Amministratore dei criteri di autenticazione

Assegnare il ruolo di Amministratore dei criteri di autenticazione agli utenti che devono eseguire le operazioni seguenti:

• Configurare i criteri dei metodi di autenticazione, le impostazioni dell'autenticazione MFA a livello di tenant e i criteri della password di protezione che determinano i metodi che ogni utente può registrare e usare.
• Gestire le impostazioni di protezione password: configurazioni di blocco intelligente e aggiornamento dell'elenco delle password vietate personalizzate.
• Gestire le impostazioni MFA nel portale di gestione MFA legacy.
• Creare e gestire credenziali verificabili.
• Creare e gestire i ticket di supporto tecnico di Azure.

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Aggiornamento delle proprietà sensibili. Per altre informazioni, vedere Utenti che possono eseguire azioni sensibili.
• Eliminazione o ripristino di utenti. Per altre informazioni, vedere Utenti che possono eseguire azioni sensibili.
• Impossibile gestire i token OATH hardware.

Nella tabella seguente vengono confrontate le funzionalità dei ruoli correlati all'autenticazione.

Ruolo	Gestione dei metodi di autenticazione dell'utente	Gestione di MFA per utente	Gestione delle impostazioni di MFA	Gestione dei criteri del metodo di autenticazione	Gestione dei criteri di protezione password	Aggiornamento delle proprietà sensibili	Eliminazione e ripristino degli utenti
Amministratore dell'autenticazione	Sì, per alcuni utenti	Sì, per alcuni utenti	Sì	No	No	Sì, per alcuni utenti	Sì, per alcuni utenti
Amministratore autenticazione con privilegi	Sì, per tutti gli utenti	Sì, per tutti gli utenti	No	No	No	Sì, per tutti gli utenti	Sì, per tutti gli utenti
Amministratore dei criteri di autenticazione	No	Sì	Sì	Sì	Sì	No	No
Amministratore utenti	No	No	No	No	No	Sì, per alcuni utenti	Sì, per alcuni utenti

Amministratore di Azure DevOps

Gli utenti con questo ruolo possono gestire tutti i criteri di Azure DevOps aziendali applicabili a tutte le organizzazioni di Azure DevOps supportate da Microsoft Entra ID. Gli utenti con questo ruolo possono gestire questi criteri passando a qualsiasi organizzazione di Azure DevOps supportata da Microsoft Entra ID aziendale. In aggiunta, gli utenti con questo ruolo possono richiedere la proprietà delle organizzazioni Azure DevOps orfane. Questo ruolo non concede altre autorizzazioni specifiche di Azure DevOps (ad esempio Amministratori raccolta di progetti) all'interno di una delle organizzazioni di Azure DevOps supportate dall'organizzazione con Microsoft Entra aziendale.

Amministratore di Information Protection di Azure

gli utenti con questo ruolo hanno tutte le autorizzazioni nel servizio Azure Information Protection. Questo ruolo consente di configurare etichette per i criteri di Azure Information Protection, gestire i modelli di protezione e attivare la protezione. Questo ruolo non concede alcuna autorizzazione in Microsoft Entra ID Protection, Privileged Identity Management, Monitor Microsoft 365 Service Health, Microsoft 365 Defender Portal o Portale di conformità di Microsoft Purview.

Amministratore del set di chiavi IEF B2C

Si tratta di un ruolo con privilegi. L'utente può creare e gestire le chiavi dei criteri e i segreti per la crittografia dei token, le firme dei token e la crittografia/decrittografia delle attestazioni. Con l'aggiunta di nuove chiavi ai contenitori di chiavi esistenti, questo amministratore limitato può eseguire il rollover dei segreti in base alle esigenze senza effetti sulle applicazioni esistenti. Questo utente può visualizzare il contenuto completo di questi segreti e le relative date di scadenza anche dopo la loro creazione.

Amministratore dei criteri IEF B2C

Gli utenti con questo ruolo hanno la possibilità di creare, leggere, aggiornare ed eliminare tutti i criteri personalizzati in Azure AD B2C e quindi di avere il controllo completo su Identity Experience Framework nell'organizzazione Azure AD B2C pertinente. Modificando i criteri, l'utente può stabilire una federazione diretta con provider di identità esterni, modificare lo schema della directory, modificare tutti i contenuti esposti agli utenti (HTML, CSS, JavaScript), modificare i requisiti per completare un'autenticazione, creare nuovi utenti, inviare dati utente a sistemi esterni, incluse migrazioni complete, e modificare tutte le informazioni utente, inclusi i campi sensibili come password e numeri di telefono. Viceversa, questo ruolo non può modificare le chiavi di crittografia o modificare i segreti usati per la federazione nell'organizzazione.

Amministratore fatturazione

Può effettuare acquisti, gestire le sottoscrizioni e i ticket di supporto e monitorare l'integrità dei servizi.

Amministratore di Cloud App Security

Gli utenti con questo ruolo dispongono di autorizzazioni complete nelle app Defender for Cloud. Possono aggiungere amministratori, criteri e impostazioni delle app Defender for Cloud, caricare i log ed eseguire azioni di governance.

Amministratore di applicazioni cloud

Si tratta di un ruolo con privilegi. Gli utenti in questo ruolo hanno le stesse autorizzazioni del ruolo di amministratore di applicazioni, esclusa la possibilità di gestire il proxy dell'applicazione. Questo ruolo concede la possibilità di creare e gestire tutti gli aspetti delle applicazioni aziendali e delle registrazioni dell'applicazione. Gli utenti assegnati a questo ruolo non vengono aggiunti come proprietari durante la creazione di nuove registrazioni di applicazione o di applicazioni aziendali.

Questo ruolo concede anche la possibilità di consentire le autorizzazioni delegate e le autorizzazioni dell'applicazione, ad eccezione delle autorizzazioni dell'applicazione per Azure AD Graph e Microsoft Graph.

Amministratore dispositivo cloud

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono abilitare, disabilitare ed eliminare dispositivi in Microsoft Entra ID e leggere le chiavi BitLocker per Windows 10 (se presenti) nel portale di Azure. Il ruolo non concede le autorizzazioni per gestire eventuali altre proprietà nel dispositivo.

Amministratore di conformità

Gli utenti con questo ruolo dispongono delle autorizzazioni per gestire le funzionalità relative alla conformità nel portale di conformità di Microsoft Purview, nell’interfaccia di amministrazione di Microsoft 365, in Azure e nel portale di Microsoft 365 Defender. Gli assegnatari possono anche gestire tutte le funzionalità all'interno dell'interfaccia di amministrazione di Exchange e creare ticket di supporto per Azure e Microsoft 365. Per ulteriori informazioni, consultare Ruoli e gruppi di ruoli in Conformità a Microsoft Defender per Office 365 e Microsoft Purview.

In	Può eseguire
Portale di conformità di Microsoft Purview	Proteggere e gestire i dati dell'organizzazione in tutti i servizi di Microsoft 365 Gestire gli avvisi di conformità
Microsoft Purview Compliance Manager	Monitorare, assegnare e verificare le attività di conformità alle normative dell'organizzazione
Portale di Microsoft 365 Defender	Gestire la governance dei dati Eseguire analisi sui dati e di carattere legale Gestire le richieste di soggetti interessati Questo ruolo dispone delle stesse autorizzazioni del gruppo di ruoli Amministratore di conformità nel controllo degli accessi in base al ruolo del portale di Microsoft 365 Defender.
Intune	Visualizzare tutti i dati di controllo di Intune
Microsoft Defender for Cloud Apps	Disporre di autorizzazioni di sola lettura e gestire gli avvisi Creare e modificare i criteri di file e consentire azioni di governance sui file Visualizzare tutti i report predefiniti in Gestione dati

Amministratore dei dati sulla conformità

Gli utenti con questo ruolo hanno le autorizzazioni per tenere traccia dei dati nel portale di conformità Microsoft Purview, nell'interfaccia di amministrazione di Microsoft 365 e in Azure. Gli utenti possono anche tenere traccia dei dati di conformità all'interno dell'interfaccia di amministrazione di Exchange, in Compliance Manager, nell'interfaccia di amministrazione di Teams e Skype for Business, nonché creare ticket di supporto per Azure e Microsoft 365. Per ulteriori informazioni sulle differenze tra l'amministratore di conformità e l'amministratore dei dati sulla conformità, consultare Ruoli e gruppi di ruoli in Conformità a Microsoft Defender per Office 365 e Microsoft Purview.

In	Può eseguire
Portale di conformità di Microsoft Purview	Monitorare i criteri correlati alla conformità in tutti i servizi di Microsoft 365 Gestire gli avvisi di conformità
Microsoft Purview Compliance Manager	Monitorare, assegnare e verificare le attività di conformità alle normative dell'organizzazione
Portale di Microsoft 365 Defender	Gestire la governance dei dati Eseguire analisi sui dati e di carattere legale Gestire le richieste di soggetti interessati Questo ruolo dispone delle stesse autorizzazioni del gruppo di ruoli Amministratore dei dati sulla conformità nel controllo degli accessi in base al ruolo del portale di Microsoft 365 Defender.
Intune	Visualizzare tutti i dati di controllo di Intune
Microsoft Defender for Cloud Apps	Disporre di autorizzazioni di sola lettura e gestire gli avvisi Creare e modificare i criteri di file e consentire azioni di governance sui file Visualizzare tutti i report predefiniti in Gestione dati

Amministratore accesso condizionale

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo hanno la possibilità di gestire le impostazioni di accesso condizionale di Microsoft Entra.

Responsabile approvazione accesso a Customer Lockbox

Gestisce le richieste di Microsoft Purview Customer Lockbox nell'organizzazione. Gli utenti con questo ruolo ricevono notifiche di posta elettronica per le richieste Customer Lockbox e possono approvare e rifiutare le richieste dall'interfaccia di amministrazione di Microsoft 365. Possono anche attivare o disattivare la funzionalità Customer Lockbox. Solo gli Amministratori globali possono reimpostare le password degli utenti a cui è assegnato questo ruolo.

Amministratore Desktop Analytics

Gli utenti in questo ruolo possono gestire il servizio Desktop Analytics. Tale servizio include la possibilità di visualizzare l'inventario degli asset, creare piani di distribuzione e visualizzare lo stato della distribuzione e dell'integrità.

Amministratori che leggono la directory

Gli utenti con questo ruolo possono leggere le informazioni di base della directory. Questo ruolo deve essere usato per:

• Concedere l'accesso in lettura a un set specifico di utenti guest anziché concederlo a tutti gli utenti guest.
• Concedere a un set specifico di utenti non amministratori l'accesso al portale di Microsoft Entra quando l'opzione “Limitare l'accesso all’Interfaccia di amministrazione di Microsoft Entra” è impostata su “Sì”.
• Concedere alle entità servizio l'accesso alla directory in cui Directory.Read.All non è un'opzione.

Account di sincronizzazione della directory

Non utilizzare. Questo ruolo viene assegnato automaticamente al servizio Microsoft Entra Connect e non è progettato o supportato per altri usi.

Amministratori che scrivono nella directory

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono leggere e aggiornare le informazioni di base di utenti, gruppi ed entità servizio.

Amministratore del nome di dominio

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono gestire, ovvero leggere, aggiungere, verificare, aggiornare ed eliminare, i nomi di dominio. Possono anche leggere le informazioni della directory su utenti, gruppi e applicazioni, in quanto questi oggetti possiedono dipendenze di dominio. Per gli ambienti locali, gli utenti con questo ruolo possono configurare i nomi di dominio per la federazione in modo che gli utenti associati siano sempre autenticati in locale. Questi utenti possono quindi accedere ai servizi basati su Microsoft Entra con le password locali tramite l'accesso Single Sign-On. Le impostazioni di federazione devono essere sincronizzate tramite Microsoft Entra Connect in modo che gli utenti dispongano anche delle autorizzazioni per gestire Microsoft Entra Connect.

Amministratore di Dynamics 365

Gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Dynamics 365 Online, quando il servizio è presente, nonché la possibilità di gestire i ticket di supporto e monitorare l'integrità dei servizi. Per maggiori informazioni consultare Utilizzare i ruoli di amministratore del servizio per gestire il tenant

Amministratore di Dynamics 365 Business Central

Assegnazione del ruolo di amministratore di Dynamics 365 Business Central agli utenti che devono eseguire le attività seguenti:

• Accedere agli ambienti Dynamics 365 Business Central
• Eseguire tutte le attività amministrative negli ambienti
• Gestire il ciclo di vita degli ambienti del cliente
• Eseguire la supervisione delle estensioni installate negli ambienti
• Controllare gli aggiornamenti degli ambienti
• Eseguire esportazioni di dati di ambienti
• Leggere e configurare i dashboard di integrità dei servizi di Azure e Microsoft 365

Questo ruolo non fornisce autorizzazioni per altri prodotti Dynamics 365.

Amministratore Edge

Gli utenti con questo ruolo possono creare e gestire l'elenco dei siti aziendali richiesto per la modalità Internet Explorer in Microsoft Edge. Questo ruolo concede le autorizzazioni per creare, modificare e pubblicare l'elenco dei siti e consente inoltre l'accesso per gestire i ticket di supporto. Ulteriori informazioni

Amministratore di Exchange

gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Exchange Online, quando il servizio è presente. Consente anche di creare e gestire tutti i gruppi di Microsoft 365, gestire i ticket di supporto e monitorare l'integrità del servizio. Per ulteriori informazioni, vedi Informazioni sui ruoli amministratore nell'interfaccia di amministrazione di Microsoft 365.

Amministratore destinatario di Exchange

Gli utenti con questo ruolo hanno accesso in lettura ai destinatari e accesso in scrittura agli attributi di tali destinatari in Exchange Online. Per altre informazioni, consultare Destinatari in Exchange Server.

Amministratore dei flussi utente ID esterno

Gli utenti con questo ruolo possono creare e gestire i flussi utente, detti anche criteri "predefiniti", nel portale di Azure. Questi utenti possono personalizzare il contenuto HTML/CSS/JavaScript, modificare i requisiti dell'autenticazione a più fattori, selezionare le attestazioni nel token, gestire i connettori API e le relative credenziali e configurare le impostazioni di sessione per tutti i flussi utente nell'organizzazione di Microsoft Entra. D'altra parte, questo ruolo non include la possibilità di esaminare i dati dell'utente o di apportare modifiche agli attributi inclusi nello schema dell'organizzazione. Anche le modifiche ai criteri di Identity Experience Framework, noti anche come criteri personalizzati, non rientrano nell'ambito di questo ruolo.

Amministratore degli attributi dei flussi utente ID esterno

Gli utenti con questo ruolo aggiungono o eliminano attributi personalizzati disponibili per tutti i flussi utente nell'organizzazione di Microsoft Entra. Gli utenti con questo ruolo possono quindi modificare o aggiungere nuovi elementi allo schema degli utenti finali e influire sul comportamento di tutti i flussi utente, causando indirettamente modifiche ai dati che possono essere richiesti agli utenti finali e inviati infine come attestazioni alle applicazioni. Questo ruolo non può modificare i flussi utente.

Amministratore dei provider di identità esterni

Si tratta di un ruolo con privilegi. Questo amministratore gestisce la federazione tra le organizzazioni di Microsoft Entra e i provider di identità esterni. Con questo ruolo gli utenti possono aggiungere nuovi provider di identità e configurare tutte le impostazioni disponibili (ad esempio percorso di autenticazione, ID del servizio e contenitori di chiavi assegnati). Questo utente può consentire all'organizzazione Microsoft Entra di considerare attendibili le autenticazioni da provider di identità esterni. L'impatto risultante sulle esperienze degli utenti finali dipende dal tipo di organizzazione:

• Organizzazioni Microsoft Entra per dipendenti e partner: l'aggiunta di una federazione, ad esempio con Gmail, influisce immediatamente su tutti gli inviti guest non ancora riscattati. Vedere Aggiungere Google come provider di identità per utenti guest B2B.
• Organizzazioni Azure Active Directory B2C: L'aggiunta di una federazione, ad esempio con Facebook o con un'altra organizzazione Microsoft Entra, non ha un impatto immediato sui flussi degli utenti finali fino all'aggiunta del provider di identità come opzione in un flusso utente, definito anche criterio predefinito. Per un esempio, vedere Configurazione di un account Microsoft come provider di identità. Per modificare i flussi utente, è necessario il ruolo limitato di "Amministratore dei flussi utente B2C".

Amministratore di Fabric

Gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Fabric e Power BI, quando è presente il servizio, nonché la possibilità di gestire i ticket di supporto e monitorare l'integrità dei servizi. Per maggiori informazioni, consultareRiconoscere i ruoli di amministratore di Fabric.

Amministratore globale

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo hanno accesso a tutte le funzionalità amministrative in Microsoft Entra ID, nonché ai servizi che usano le identità di Microsoft Entra come il portale di Microsoft 365 Defender, il portale di conformità di Microsoft Purview, Exchange Online, SharePoint Online e Skype for Business Online. Gli amministratori globali possono visualizzare i log Attività directory. Inoltre, gli amministratori globali possono elevare i propri privilegi di accesso in modo da gestire tutte le sottoscrizioni e i gruppi di gestione di Azure. Ciò consente agli Amministratori globali di ottenere l'accesso completo a tutte le risorse di Azure usando il rispettivo tenant di Microsoft Entra. La persona che effettua l'iscrizione per l'organizzazione di Microsoft Entra diventa amministratore globale. In una società possono essere presenti più Amministratori globali. Gli Amministratori globali possono reimpostare la password per qualsiasi utente e per tutti gli altri amministratori. Un amministratore globale non può rimuovere la propria assegnazione di amministratore globale. Si tratta di evitare una situazione in cui un'organizzazione ha zero amministratori globali.

Ruolo con autorizzazioni di lettura globali

Si tratta di un ruolo con privilegi. Gli utenti in questo ruolo possono leggere le impostazioni e le informazioni amministrative dei servizi di Microsoft 365, ma non possono eseguire azioni di gestione. Il Ruolo con autorizzazioni di lettura globali è la controparte di sola lettura dell'Amministratore globale. Assegnare il Ruolo con autorizzazioni di lettura globali anziché quello di Amministratore globale per le attività di pianificazione, controllo o indagine. Usare il Ruolo con autorizzazioni di lettura globali insieme ad altri ruoli amministrativi limitati, come quello di Amministratore di Exchange, per semplificare il lavoro senza assegnare il ruolo di Amministratore globale. Il ruolo con autorizzazioni di lettura globali funziona con l’interfaccia di amministrazione di Microsoft 365, l'interfaccia di amministrazione di Exchange, l'interfaccia di amministrazione di SharePoint, l'interfaccia di amministrazione di Teams, il portale Microsoft 365 Defender, il portale di conformità di Microsoft Purview, il portale di Azure e il centro di amministrazione Gestione dei dispositivi.

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Impossibile accedere all'area Acquisto di servizi nell'interfaccia di amministrazione di Microsoft 365.

Amministratore Accesso globale sicuro

Assegnare il ruolo di amministratore di Accesso globale sicuro agli utenti che devono eseguire le seguenti operazioni:

• Creare e gestire tutti gli aspetti di Accesso a Internet di Microsoft Entra e Accesso privato Microsoft Entra
• Gestire l'accesso agli endpoint pubblici e privati

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Non è possibile gestire le applicazioni aziendali, le registrazioni delle applicazioni, l'accesso condizionale o le impostazioni dell’Application proxy

Ulteriori informazioni

Amministratore di gruppi

Gli utenti con questo ruolo possono creare o gestire gruppi e le relative impostazioni, ad esempio i criteri di denominazione e scadenza. È importante comprendere che l'assegnazione di un utente a questo ruolo offre la possibilità di gestire tutti i gruppi nell'organizzazione per diversi carichi di lavoro, ad esempio Teams, SharePoint, Yammer, oltre a Outlook. Inoltre, l'utente sarà in grado di gestire le diverse impostazioni dei gruppi nei vari portali di amministrazione, come l'interfaccia di amministrazione di Microsoft e il portale di Azure, oltre a quelli specifici del carico di lavoro, come le interfacce di amministrazione di Teams e SharePoint.

Mittente dell'invito guest

Gli utenti con questo ruolo possono gestire gli inviti per gli utenti guest di Microsoft Entra B2B quando l'impostazione utente i membri possono invitare è impostata su No. Altre informazioni sulla collaborazione B2B in Informazioni su Collaborazione B2B di Microsoft Entra. Il ruolo non include altre autorizzazioni.

Amministratore supporto tecnico

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono modificare le password, invalidare i token di aggiornamento, creare e gestire le richieste di supporto con Microsoft per Azure e i servizi Microsoft 365 e monitorare l'integrità del servizio. Invalidando un token di aggiornamento si impone all'utente di eseguire di nuovo l'accesso. Il fatto che un Amministratore del supporto tecnico possa reimpostare la password di un utente e invalidare i token di aggiornamento dipende dal ruolo assegnato all'utente. Per un elenco dei ruoli che un amministratore del supporto tecnico può reimpostare le password per e invalidare i token di aggiornamento, vedere Chi può reimpostare le password.

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Impossibile modificare le credenziali o ripristinare MFA per i membri e i proprietari di un gruppo a cui è possibile assegnare un ruolo.

La delega delle autorizzazioni amministrative a subset di utenti e l'applicazione di criteri a un subset di utenti sono possibili con le unità amministrative.

Questo ruolo era precedentemente chiamato “Amministratore password” nel portale di Azure. È stato rinominato Amministratore supporto tecnico per allinearsi al nome esistente nell'API Microsoft Graph e in Microsoft Graph PowerShell.

Amministratore delle identità ibride

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono creare, gestire e distribuire le impostazioni di configurazione del provisioning da Active Directory a Microsoft Entra ID usando il provisioning cloud così come gestire le impostazioni di Microsoft Entra Connect, Autenticazione pass-through (PTA), Sincronizzazione dell'hash delle password (PHS), Single Sign-On facile (SSO facile) e federazione. Non ha accesso per gestire Microsoft Entra Connect Health. Usando questo ruolo gli utenti possono anche risolvere i problemi e monitorare i log.

Amministratore di Identity Governance

Gli utenti con questo ruolo possono gestire la configurazione di Microsoft Entra ID Governance, inclusi i pacchetti di accesso, le verifiche di accesso, i cataloghi e i criteri, in modo da assicurare l'approvazione e la verifica dell'accesso e la rimozione degli utenti guest che non hanno più bisogno dell'accesso.

Amministratore informazioni dettagliate

Gli utenti con questo ruolo possono accedere al set completo di funzionalità amministrative nell'app Microsoft Viva Insights. Questo ruolo ha la possibilità di leggere le informazioni della directory, monitorare l'integrità del servizio, inviare i ticket di supporto e accedere agli aspetti delle impostazioni di Amministratore di Insights.

Ulteriori informazioni

Analista di informazioni dettagliate

Assegnare il ruolo di Analista di Insights agli utenti che devono eseguire le attività seguenti:

• Analizzare i dati nell'app Microsoft Viva Insights, senza poter gestire le impostazioni di configurazione
• Creare, gestire ed eseguire query
• Visualizzare le impostazioni e i report di base nell'interfaccia di amministrazione di Microsoft 365
• Creare e gestire le richieste di servizio nell'interfaccia di amministrazione di Microsoft 365

Ulteriori informazioni

Insights Business Leader

Gli utenti con questo ruolo possono accedere a un set di dashboard e informazioni dettagliate tramite l'app Microsoft Viva Insights. Ciò include l'accesso completo a tutti i dashboard e alle funzionalità di esplorazione dei dati e delle informazioni dettagliate presentate. Gli utenti con questo ruolo non hanno accesso alle impostazioni di configurazione del prodotto, che rientrano tra le responsabilità del ruolo di Amministratore di Insights.

Ulteriori informazioni

Amministratore di Intune

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo hanno autorizzazioni globali in Microsoft Intune Online, quando il servizio è presente. Inoltre questo ruolo implica la possibilità di gestire utenti e dispositivi per associare i criteri, nonché creare e gestire gruppi. Per altre informazioni consultare Controllo dell’amminsitrazione basata su ruoli (RBAC) con Microsoft Intune.

Questo ruolo può creare e gestire tutti i gruppi di sicurezza. Tuttavia, l'amministratore di Intune non dispone dei diritti di amministratore per i gruppi di Microsoft 365. Ciò significa che l'amministratore non può aggiornare i proprietari o le appartenenze di tutti i gruppi di Microsoft 365 nell'organizzazione. Tuttavia, può gestire il gruppo di Microsoft 365 creato come parte dei privilegi degli utenti finali. Pertanto, qualsiasi gruppo di Microsoft 365 (non gruppo di sicurezza) che crea deve essere conteggiato rispetto alla quota di 250.

Amministratore di Kaizala

Gli utenti con questo ruolo hanno autorizzazioni globali per gestire le impostazioni in Microsoft Kaizala, quando è presente il servizio, nonché la possibilità di gestire i ticket di supporto e monitorare l'integrità dei servizi. Inoltre, l'utente può accedere ai report relativi all'adozione e all'utilizzo di Kaizala da parte dei membri dell'organizzazione e ai report aziendali generati usando le azioni Kaizala.

Amministratore delle conoscenze

Gli utenti con questo ruolo hanno accesso completo a tutte le impostazioni delle funzionalità intelligenti, relative a conoscenze e apprendimento nell'interfaccia di amministrazione di Microsoft 365. Hanno una conoscenza generale della suite di prodotti, dei dettagli delle licenze e hanno la responsabilità di controllare l'accesso. L'amministratore delle conoscenze può creare e gestire i contenuti, ad esempio argomenti, acronimi e risorse di apprendimento. Questi utenti possono anche creare i centri di contenuti, monitorare l'integrità del servizio e creare le richieste di servizio.

Responsabile delle conoscenze

Gli utenti con questo ruolo possono creare e gestire i contenuti, ad esempio argomenti, acronimi e contenuti di apprendimento. Questi utenti sono principalmente responsabili della qualità e della struttura delle conoscenze. Questo utente dispone di diritti completi per le azioni di gestione degli argomenti per confermare un argomento, approvare le modifiche o eliminare un argomento. Questo ruolo può anche gestire le tassonomie come parte dello strumento di gestione dell'archivio di termini e creare centri di contenuto.

Amministratore licenze

Gli utenti in questo ruolo possono leggere, aggiungere, rimuovere e aggiornare le assegnazioni di licenze a utenti, gruppi (usando licenze basate su gruppi) e gestire i percorsi di utilizzo per gli utenti. Il ruolo non garantisce la possibilità di acquistare o gestire sottoscrizioni, creare o gestire gruppi o creare o gestire utenti al di fuori del percorso di utilizzo. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.

Amministratore flussi di lavoro del ciclo di vita

Si tratta di un ruolo con privilegi. Assegnare il ruolo di Amministratore flussi di lavoro del ciclo di vita agli utenti che devono eseguire le attività seguenti:

• Creare e gestire tutti gli aspetti dei flussi di lavoro e dei task associati ai flussi di lavoro del ciclo di vita in Microsoft Entra ID
• Controllare l'esecuzione dei flussi di lavoro pianificati
• Avviare le esecuzioni dei flussi di lavoro su richiesta
• Esaminare i log di esecuzione del flusso di lavoro

Ruolo con autorizzazioni di lettura per la privacy del Centro messaggi

Gli utenti con questo ruolo possono monitorare tutte le notifiche nel Centro messaggi, inclusi i messaggi sulla privacy dei dati. Gli utenti con il ruolo con autorizzazioni di lettura per la privacy del Centro messaggi ricevono notifiche tramite posta elettronica, incluse quelle relative alla privacy dei dati, e possono annullare la sottoscrizione usando le preferenze del Centro messaggi. Solo l'amministratore globale e il ruolo con autorizzazioni di lettura per la privacy del Centro messaggi possono leggere i messaggi sulla privacy dei dati. Questo ruolo include anche la possibilità di visualizzare gruppi, domini e sottoscrizioni. Questo ruolo non ha le autorizzazioni per visualizzare, creare o gestire richieste di servizio.

Ruolo con autorizzazioni di lettura per il Centro messaggi

Gli utenti con questo ruolo possono monitorare le notifiche e gli aggiornamenti dello stato di integrità nel Centro messaggi per la propria organizzazione sui servizi configurati, ad esempio Exchange, Intune e Microsoft Teams. Il Ruolo con autorizzazioni di lettura per il Centro messaggi riceve settimanalmente riepiloghi di posta elettronica di post, aggiornamenti e può condividere i post del centro messaggi in Office 365. In Microsoft Entra ID, gli utenti assegnati a questo ruolo avranno accesso in sola lettura ai servizi Microsoft Entra, come ad esempio utenti e gruppi. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.

Amministratore della migrazione di Microsoft 365

Assegnare il ruolo di Amministratore migrazione di Windows 365 agli utenti che devono eseguire le attività seguenti:

• Usare Gestione migrazione nei interfaccia di amministrazione di Microsoft 365 per gestire la migrazione dei contenuti a Microsoft 365, tra cui Teams, OneDrive for Business e siti di SharePoint, da Google Drive, Dropbox, Box e Egnyte
• Selezionare le origini di migrazione, creare inventari della migrazione (ad esempio elenchi di utenti di Google Drive), pianificare ed eseguire migrazioni e scaricare i report
• Creare nuovi siti di SharePoint se i siti di destinazione non esistono già, creare elenchi di SharePoint nei siti di amministrazione di SharePoint e creare e aggiornare elementi negli elenchi di SharePoint
• Gestire le impostazioni del progetto di migrazione e il ciclo di vita della migrazione per le attività
• Gestire i mapping delle autorizzazioni dall'origine alla destinazione

Ulteriori informazioni

Amministratore locale del dispositivo aggiunto a Microsoft Entra

Questo ruolo è disponibile per l'assegnazione solo come amministratore locale aggiuntivo in Impostazioni dispositivo. Gli utenti con questo ruolo diventano amministratori del computer locale in tutti i dispositivi Windows 10 aggiunti a Microsoft Entra ID. Non hanno la capacità di gestire gli oggetti dispositivo in Microsoft Entra ID.

Amministratore garanzie hardware Microsoft

Assegnare il ruolo di Amministratore garanzie Hardware Microsoft agli utenti che devono eseguire le attività seguenti:

• Creare nuove attestazioni di garanzia per hardware prodotti da Microsoft, come Surface e HoloLens
• Cercare e leggere attestazioni di garanzia aperte o chiuse
• Cercare e leggere attestazioni di garanzia in base al numero di serie
• Creare, leggere, aggiornare ed eliminare gli indirizzi di spedizione
• Leggere lo stato di spedizione per le attestazioni di garanzia aperte
• Creare e gestire le richieste di servizio nell'interfaccia di amministrazione di Microsoft 365
• Leggere gli annunci del Centro messaggi nell'interfaccia di amministrazione di Microsoft 365

Una richiesta di garanzia è una richiesta di riparazione o sostituzione dell'hardware in conformità alle condizioni della garanzia. Per maggiori informazioni consultareGestisci in autonomia la garanzia di Surface e le richieste di assistenza.

Specialista garanzie hardware Microsoft

Assegnare il ruolo di Specialista garanzie hardware Microsoft agli utenti che devono eseguire le attività seguenti:

• Creare nuove attestazioni di garanzia per hardware prodotti da Microsoft, come Surface e HoloLens
• Leggere le attestazioni di garanzia create
• Leggere e aggiornare gli indirizzi di spedizione esistenti
• Leggere lo stato di spedizione per le attestazioni di garanzia aperte create dall'utente
• Creare e gestire le richieste di servizio nell'interfaccia di amministrazione di Microsoft 365

Una richiesta di garanzia è una richiesta di riparazione o sostituzione dell'hardware in conformità alle condizioni della garanzia. Per maggiori informazioni consultareGestisci in autonomia la garanzia di Surface e le richieste di assistenza.

Amministratore di Commerce moderno

Non utilizzare. Questo ruolo viene assegnato automaticamente da Commerce e non è progettato o supportato per altri usi. Vedere i dettagli di seguito.

Il ruolo Amministratore di Commerce moderno concede a determinati utenti le autorizzazioni per accedere all'interfaccia di amministrazione di Microsoft 365 e visualizzare le voci di spostamento a sinistra per Home, Fatturazione e Supporto. I contenuti disponibili in queste aree sono controllati da ruoli specifici per attività commerciali assegnati agli utenti per gestire i prodotti acquistati per se stessi o per la propria organizzazione. Questo potrebbe includere attività quali il pagamento di fatture o l'accesso agli account di fatturazione e ai profili di fatturazione.

Gli utenti con il ruolo di amministratore di Commerce moderno hanno in genere autorizzazioni amministrative in altri sistemi di acquisto Microsoft, ma non hanno i ruoli di amministratore globale o amministratore della fatturazione usati per accedere all'interfaccia di amministrazione.

Quando viene assegnato il ruolo di amministratore di Commerce moderno?

• Acquisto self-service nell'interfaccia di amministrazione di Microsoft 365 - L'acquisto self-service offre agli utenti la possibilità di provare nuovi prodotti acquistandoli o effettuando l'iscrizione autonomamente. Questi prodotti vengono gestiti nell'interfaccia di amministrazione. Agli utenti che effettuano un acquisto self-service viene assegnato un ruolo nel sistema commerciale e il ruolo di amministratore di Commerce moderno per poter gestire gli acquisti nell'interfaccia di amministrazione. Gli amministratori possono bloccare gli acquisti self-service (per Fabric, Power BI, Power Apps, Power Automate) tramite PowerShell. Per altre informazioni, vedere Domande frequenti sugli acquisti self-service.
• Acquisti dal marketplace commerciale Microsoft - Analogamente all'acquisto self-service, quando un utente acquista un prodotto o un servizio da Microsoft AppSource o Azure Marketplace, viene assegnato il ruolo di amministratore di Commerce moderno se non ha il ruolo di amministratore globale o amministratore della fatturazione. In alcuni casi, è possibile che gli utenti non possano effettuare questi acquisti. Per altre informazioni, vedere Marketplace commerciale Microsoft.
• Proposte da Microsoft - Una proposta è un'offerta formale da Microsoft all'organizzazione per l'acquisto di prodotti e servizi Microsoft. Quando la persona che accetta la proposta non ha un ruolo di amministratore globale o amministratore della fatturazione in Azure AD, viene assegnato un ruolo specifico per attività commerciali per completare la proposta e il ruolo di amministratore di Commerce moderno per accedere all'interfaccia di amministrazione. Quando accedono all'interfaccia di amministrazione, possono usare solo le funzionalità autorizzate dal proprio ruolo specifico per attività commerciali.
• Ruoli specifici per attività commerciali - Ad alcuni utenti vengono assegnati ruoli specifici per attività commerciali. Se un utente non è un amministratore globale o di fatturazione, ottiene il ruolo di amministratore di Commerce moderno per poter accedere all'interfaccia di amministrazione.

Se viene annullata l'assegnazione del ruolo di amministratore di Commerce moderno a un utente, questi perderà l'accesso al centro di amministrazione di Microsoft 365. Se era responsabile della gestione di prodotti, per se stesso o per l'organizzazione, non sarà più in grado di occuparsene. I compiti di gestione potrebbero includere l'assegnazione di licenze, la modifica dei metodi di pagamento, il pagamento di fatture o altre attività per la gestione delle sottoscrizioni.

Amministratore di rete

Gli utenti con questo ruolo possono esaminare le raccomandazioni relative all'architettura perimetrale di rete di Microsoft basate sui dati di telemetria di rete dalle posizioni degli utenti. Le prestazioni di rete per Microsoft 365 si basano su un'attenta architettura perimetrale della rete della clientela aziendale, in genere specifica per la posizione degli utenti. Questo ruolo consente di modificare le posizioni utente individuate e la configurazione dei parametri di rete per tali posizioni per favorire le misurazioni di telemetria e le raccomandazioni di progettazione migliori

Amministratore delle app di Office

Gli utenti con questo ruolo possono gestire le impostazioni cloud per le app di Microsoft 365. Sono incluse la gestione dei criteri cloud, la gestione dei download self-service e la possibilità di visualizzare report correlati alle app di Office. Questo ruolo concede anche la possibilità di gestire i ticket di supporto e di monitorare l'integrità dei servizi nell'interfaccia di amministrazione principale. Gli utenti assegnati a questo ruolo possono anche gestire la comunicazione delle nuove funzionalità nelle app di Office.

Amministratore personalizzazione dell'organizzazione

Assegnare il ruolo di Amministratore marchi dell’organizzazione agli utenti che devono eseguire le attività seguenti:

• Gestire tutti gli aspetti della personalizzazione dell'organizzazione in un tenant
• Leggere, creare, aggiornare ed eliminare temi di personalizzazione
• Gestire il tema di personalizzazione predefinito e tutti i temi di localizzazione della personalizzazione

Responsabile approvazione dei messaggi dell'organizzazione

Assegnare il ruolo di responsabile approvazione dei messaggi dell'organizzazione agli utenti che devono eseguire le attività seguenti:

• Esaminare, approvare o rifiutare nuovi messaggi dell'organizzazione per il recapito nel interfaccia di amministrazione di Microsoft 365 prima che vengano inviati agli utenti usando la piattaforma Messaggi aziendali di Microsoft 365
• Leggere tutti gli aspetti dei messaggi dell'organizzazione
• Lettura delle proprietà di base per tutte le risorse nell'interfaccia di amministrazione di Microsoft 365

Writer dei messaggi dell'organizzazione

Assegnare il ruolo di Writer dei messaggi dell'organizzazione agli utenti che devono eseguire le attività seguenti:

• Scrivere, pubblicare ed eliminare messaggi dell'organizzazione usando l'interfaccia di amministrazione di Microsoft 365 o Microsoft Intune
• Gestire le opzioni di recapito dei messaggi dell'organizzazione usando l'interfaccia di amministrazione di Microsoft 365 o Microsoft Intune
• Gestire le opzioni di recapito dei messaggi dell'organizzazione usando l'interfaccia di amministrazione di Microsoft 365 o Microsoft Intune
• Visualizzare i report sull'utilizzo e la maggior parte delle impostazioni nell'interfaccia di amministrazione di Microsoft 365, senza poter apportare modifiche

Supporto partner Livello 1

Si tratta di un ruolo con privilegi. Non utilizzare. Questo ruolo è stato dismesso e verrà rimosso da Microsoft Entra ID in futuro. Il ruolo è riservato a pochi partner Microsoft per la rivendita e non è disponibile per un uso generale.

Supporto partner Livello 2

Si tratta di un ruolo con privilegi. Non utilizzare. Questo ruolo è stato dismesso e verrà rimosso da Microsoft Entra ID in futuro. Il ruolo è riservato a pochi partner Microsoft per la rivendita e non è disponibile per un uso generale.

Amministratore password

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo hanno la possibilità di gestire le password in modo limitato. Questo ruolo non concede la possibilità di gestire le richieste di servizio o di monitorare l'integrità dei servizi. La facoltà di un Amministratore di password di reimpostare la password di un utente dipende dal ruolo assegnato all'utente. Per un elenco dei ruoli per cui un amministratore password può reimpostare le password, vedere Chi può reimpostare le password.

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Impossibile modificare le credenziali o ripristinare MFA per i membri e i proprietari di un gruppo a cui è possibile assegnare un ruolo.

Amministratore gestione autorizzazioni

Assegnare il ruolo di Amministratore gestione autorizzazioni agli utenti che devono eseguire le attività seguenti:

• Gestire tutti gli aspetti della gestione delle autorizzazioni di Microsoft Entra, quando il servizio è presente

Altre informazioni sui ruoli e i criteri di gestione delle autorizzazioni sono disponibili in Visualizzare informazioni sui ruoli/criteri.

Amministratore di Power Platform

Gli utenti con questo ruolo possono creare e gestire tutti gli aspetti degli ambienti, di Power Apps, Flows e i criteri di prevenzione della perdita dei dati. Possono inoltre gestire i ticket di supporto e monitorare l'integrità del servizio.

Amministratore stampante

Gli utenti con questo ruolo possono registrare le stampanti e gestire tutti gli aspetti di tutte le configurazioni della stampante nella soluzione Stampa universale Microsoft, incluse le impostazioni del connettore Stampa universale. Possono concedere il consenso a tutte le richieste di autorizzazione di stampa delegate. Gli amministratori stampante possono anche accedere ai report di stampa.

Tecnico della stampante

Gli utenti con questo ruolo possono registrare le stampanti e gestire lo stato della stampante nella soluzione Stampa universale Microsoft. Possono anche leggere tutte le informazioni sul connettore. Due attività chiave che un tecnico della stampante non può eseguire sono impostare le autorizzazioni utente per le stampanti e condividere stampanti.

Amministratore dell'autenticazione con privilegi

Si tratta di un ruolo con privilegi. Assegnare il ruolo di Amministratore dell'autenticazione con privilegi agli utenti che devono eseguire le operazioni seguenti:

• Impostare o reimpostare un metodo di autenticazione, tra cui le password, per qualsiasi utente, inclusi gli Amministratori globali.
• Eliminare o ripristinare tutti gli utenti, inclusi gli Amministratori globali. Per altre informazioni, vedere Utenti che possono eseguire azioni sensibili.
• Forzare gli utenti a registrare nuovamente le credenziali non password esistenti (ad esempio MFA o FIDO2) e revocare ricordare l'autenticazione a più fattori nel dispositivo, richiedendo l'autenticazione a più fattori al successivo accesso di tutti gli utenti.
• Aggiornare le proprietà sensibili per tutti gli utenti. Per altre informazioni, vedere Utenti che possono eseguire azioni sensibili.
• Creare e gestire i ticket di supporto in Azure e nell'interfaccia di amministrazione di Microsoft 365.
• Configurare le autorità di certificazione con un archivio attendibilità basato su PKI (anteprima)

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Non è possibile gestire l'autenticazione a più fattori per singolo utente nel portale di gestione legacy dell'autenticazione a più fattori.

Nella tabella seguente vengono confrontate le funzionalità dei ruoli correlati all'autenticazione.

Ruolo	Gestione dei metodi di autenticazione dell'utente	Gestione di MFA per utente	Gestione delle impostazioni di MFA	Gestione dei criteri del metodo di autenticazione	Gestione dei criteri di protezione password	Aggiornamento delle proprietà sensibili	Eliminazione e ripristino degli utenti
Amministratore dell'autenticazione	Sì, per alcuni utenti	Sì, per alcuni utenti	Sì	No	No	Sì, per alcuni utenti	Sì, per alcuni utenti
Amministratore autenticazione con privilegi	Sì, per tutti gli utenti	Sì, per tutti gli utenti	No	No	No	Sì, per tutti gli utenti	Sì, per tutti gli utenti
Amministratore dei criteri di autenticazione	No	Sì	Sì	Sì	Sì	No	No
Amministratore utenti	No	No	No	No	No	Sì, per alcuni utenti	Sì, per alcuni utenti

Amministratore ruolo con privilegi

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono gestire le assegnazioni di ruolo in Microsoft Entra ID come anche all'interno di Microsoft Entra Privileged Identity Management. Possono creare e gestire gruppi che possono essere assegnati ai ruoli di Microsoft Entra. Inoltre, questo ruolo consente la gestione di tutti gli aspetti di Privileged Identity Management e delle unità amministrative.

Amministratore che legge i report

Gli utenti con questo ruolo possono visualizzare i dati dei report sull'utilizzo e il dashboard dei report nell'interfaccia di amministrazione di Microsoft 365 e l’adozione del pacchetto contesto in Fabric e in Power BI. Il ruolo consente anche l'accesso ai log di accesso, ai log di audit e ai report sulle attività in Microsoft Entra ID e ai dati restituiti dall'API di creazione report di Microsoft Graph. Un utente assegnato al ruolo di lettore di report può accedere solo alle metriche rilevanti per utilizzo e adozione. Questi utenti non hanno le autorizzazioni di amministratore per configurare le impostazioni o accedere alle interfacce di amministrazione specifiche di prodotti come Exchange. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.

Amministratore della ricerca

Gli utenti con questo ruolo hanno accesso completo a tutte le funzionalità di gestione di Microsoft Search nell'interfaccia di amministrazione di Microsoft 365. Questi utenti possono anche visualizzare il centro messaggi, monitorare l'integrità del servizio e creare richieste di servizio.

Editor della ricerca

Gli utenti con questo ruolo possono creare, gestire ed eliminare contenuti per Microsoft Search nell'interfaccia di amministrazione di Microsoft 365, inclusi segnalibri, domande e risposte e posizioni.

Amministratore della sicurezza

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo hanno le autorizzazioni necessarie per gestire le funzionalità relative alla sicurezza nel portale di Microsoft 365 Defender, in Microsoft Entra ID Protection, per l'autenticazione di Microsoft Entra, in Azure Information Protection e nel portale di conformità di Microsoft Purview. Per ulteriori informazioni sulle autorizzazioni di Office 365, consultare Ruoli e gruppi di ruoli in Microsoft Defender per Office 365 e conformità di Microsoft Purview.

In	Può eseguire
Portale di Microsoft 365 Defender	Monitorare i criteri correlati alla sicurezza in tutti i servizi di Microsoft 365 Gestire gli avvisi e le minacce alla sicurezza Visualizzazione di report
Microsoft Entra ID Protection	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Eseguire tutte le operazioni di protezione ID, ad eccezione della reimpostazione delle password
Privileged Identity Management	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Non è consentito gestire le assegnazioni di ruolo o le impostazioni di Azure AD
Portale di conformità di Microsoft Purview	Gestire i criteri di sicurezza Visualizzare, analizzare e rispondere alle minacce alla sicurezza Visualizzazione di report
Azure Advanced Threat Protection	Monitorare e rispondere alle attività sospette dal punto di vista della sicurezza
Microsoft Defender per endpoint	Assegnazione di ruoli Gestione dei gruppi di computer Configurare il rilevamento delle minacce agli endpoint e le funzionalità automatizzate di correzione Visualizzare, analizzare e rispondere agli avvisi Visualizzare l'inventario di computer/dispositivi.
Intune	Esegue il mapping al ruolo Intune Endpoint Security Manager
Microsoft Defender for Cloud Apps	Aggiungere amministratori, criteri e impostazioni, caricare i log ed eseguire azioni di governance
Integrità dei servizi di Microsoft 365	Visualizzare lo stato di integrità dei servizi di Microsoft 365
Blocco intelligente	Definire la soglia e la durata dei blocchi quando si verificano eventi di accesso non riuscito.
Password di protezione	Configurare l'elenco delle password personalizzate escluse o la password di protezione locale.
Sincronizzazione tra tenant	Configurare le impostazioni di accesso tra tenant per gli utenti in un altro tenant. Gli amministratori della sicurezza non possono creare ed eliminare direttamente gli utenti, ma possono creare ed eliminare indirettamente gli utenti sincronizzati da un altro tenant quando entrambi i tenant sono configurati per la sincronizzazione tra tenant, ovvero un'autorizzazione con privilegi.

Operatore per la sicurezza

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo possono gestire gli avvisi e hanno accesso globale di sola lettura alle funzionalità correlate alla sicurezza, incluse tutte le informazioni disponibili sul portale di Microsoft 365 Defender, Microsoft Entra ID Protection, Privileged Identity Management e sul portale di conformità di Microsoft Purview. Per ulteriori informazioni sulle autorizzazioni di Office 365, consultare Ruoli e gruppi di ruoli in Microsoft Defender per Office 365 e conformità di Microsoft Purview.

In	Può eseguire
Portale di Microsoft 365 Defender	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Visualizzare, analizzare e rispondere agli avvisi per minacce alla sicurezza Gestire le impostazioni di sicurezza nel portale di Microsoft 365 Defender
Microsoft Entra ID Protection	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Eseguire tutte le operazioni di protezione ID, ad eccezione della configurazione o della modifica dei criteri basati sul rischio, della reimpostazione delle password e della configurazione dei messaggi di posta elettronica degli avvisi.
Privileged Identity Management	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza
Portale di conformità di Microsoft Purview	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Visualizzare, analizzare e rispondere agli avvisi per la sicurezza
Microsoft Defender per endpoint	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Visualizzare, analizzare e rispondere agli avvisi per la sicurezza Quando si attiva il controllo degli accessi in base al ruolo in Microsoft Defender per endpoint, gli utenti con autorizzazioni di sola lettura, ad esempio il ruolo di amministratore che legge i dati di sicurezza, perdono l'accesso fino a quando non vengono assegnati a un ruolo di Microsoft Defender per endpoint.
Intune	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza
Microsoft Defender for Cloud Apps	Tutte le autorizzazioni del ruolo con autorizzazioni di lettura per la sicurezza Visualizzare, analizzare e rispondere agli avvisi per la sicurezza
Integrità dei servizi di Microsoft 365	Visualizzare lo stato di integrità dei servizi di Microsoft 365

Ruolo con autorizzazioni di lettura per la sicurezza

Si tratta di un ruolo con privilegi. Gli utenti con questo ruolo hanno accesso in sola lettura globale alle funzionalità correlate alla sicurezza, incluse tutte le informazioni sul portale di Microsoft 365 Defender, Microsoft Entra ID Protection, Privileged Identity Management, come anche la possibilità di leggere i report di accesso e i log di controllo di Microsoft Entra e sul portale di conformità di Microsoft Purview. Per ulteriori informazioni sulle autorizzazioni di Office 365, consultare Ruoli e gruppi di ruoli in Microsoft Defender per Office 365 e conformità di Microsoft Purview.

In	Può eseguire
Portale di Microsoft 365 Defender	Visualizzare i criteri correlati alla sicurezza in tutti i servizi di Microsoft 365 Visualizzare gli avvisi e le minacce alla sicurezza Visualizzazione di report
Microsoft Entra ID Protection	Visualizzazione di tutti i report di Identity Protection e della Panoramica
Privileged Identity Management	Ha accesso in sola lettura a tutte le informazioni visualizzate in Microsoft Entra Privileged Identity Management: criteri e report per le assegnazioni di ruolo e le verifiche di sicurezza di Microsoft Entra. Non è possibile registrarsi a Privileged Identity Management di Microsoft Entra o apportare modifiche. Nel portale di Privileged Identity Management o tramite PowerShell un utente di questo ruolo può attivare ruoli aggiuntivi (ad esempio, Amministratore ruolo con privilegi), se l'utente è idoneo per loro.
Portale di conformità di Microsoft Purview	Visualizzare i criteri di sicurezza Visualizzare e analizzare le minacce alla sicurezza Visualizzazione di report
Microsoft Defender per endpoint	Visualizzare e analizzare gli avvisi Quando si attiva il controllo degli accessi in base al ruolo in Microsoft Defender per endpoint, gli utenti con autorizzazioni di sola lettura, ad esempio il ruolo di amministratore che legge i dati di sicurezza, perdono l'accesso fino a quando non vengono assegnati a un ruolo di Microsoft Defender per endpoint.
Intune	Visualizzare le informazioni relative a utenti, dispositivi e applicazioni e i dati di registrazione e configurazione. Non è consentito apportare modifiche a Intune.
Microsoft Defender for Cloud Apps	In possesso di permessi di lettura.
Integrità dei servizi di Microsoft 365	Visualizzare lo stato di integrità dei servizi di Microsoft 365

Amministratore servizio di supporto

Gli utenti con questo ruolo possono creare e gestire le richieste di supporto per i servizi di Microsoft per Azure e Microsoft 365, nonché visualizzare il dashboard del servizio e il centro messaggi nel portale di Azure e nell'interfaccia di amministrazione di Microsoft 365. Per ulteriori informazioni, vedi Informazioni sui ruoli amministratore nell'interfaccia di amministrazione di Microsoft 365.

Amministratore di SharePoint

Gli utenti con questo ruolo hanno autorizzazioni globali all'interno di Microsoft SharePoint Online, quando il servizio è presente, come anche la possibilità creare e gestire tutti i gruppi di Microsoft 365, di gestire i ticket di supporto e monitorare l'integrità del servizio. Per ulteriori informazioni, vedi Informazioni sui ruoli amministratore nell'interfaccia di amministrazione di Microsoft 365.

Amministratore di SharePoint Embedded

Assegnare il ruolo di Amministratore integrato di SharePoint agli utenti che devono eseguire le attività seguenti:

• Eseguire tutte le attività usando PowerShell, l'API Microsoft Graph o l'interfaccia di amministrazione di SharePoint
• Gestire, configurare e gestire i contenitori di SharePoint Embedded
• Enumerare e gestire contenitori di SharePoint Embedded
• Enumerare e gestire le autorizzazioni per i contenitori di SharePoint Embedded
• Gestire l'archiviazione dei contenitori di SharePoint Embedded in un tenant
• Assegnare criteri di sicurezza e conformità nei contenitori di SharePoint Embedded
• Applicare criteri di sicurezza e conformità nei contenitori di SharePoint Embedded in un tenant

Ulteriori informazioni

Amministratore di Skype for Business

Gli utenti con questo ruolo hanno autorizzazioni globali all'interno di Microsoft Skype for Business, quando il servizio è presente, come anche la possibilità di gestire gli attributi specifici per Skype in Microsoft Entra ID. Inoltre, questo ruolo garantisce la possibilità di gestire i ticket di supporto e monitorare l'integrità del servizio, e di accedere all'interfaccia di amministrazione di Teams e di Skype for Business. L'account deve anche avere una licenza per Teams. In caso contrario, non può eseguire i cmdlet di PowerShell per Teams. Per altre informazioni, consultare Amministratore Skype for Business Online e le informazioni sulle licenze per Teams, in licenza aggiuntiva per Skype for Business.

Amministratore di Teams

Gli utenti in questo ruolo possono gestire tutti gli aspetti del carico di lavoro Microsoft Teams tramite l'interfaccia di amministrazione di Microsoft Teams e Skype for Business e i rispettivi moduli di PowerShell. Sono inclusi, tra le altre aree, tutti gli strumenti di gestione correlati a telefonia, messaggistica, riunioni e i team stessi. Il ruolo concede anche la possibilità di creare e gestire tutti i gruppi di Microsoft 365, gestire i ticket di supporto e monitorare l'integrità del servizio.

Amministratore delle comunicazioni di Teams

Gli utenti con questo ruolo possono gestire gli aspetti del carico di lavoro Microsoft Teams correlati a voce e telefonia. Sono inclusi gli strumenti di gestione per l'assegnazione di numeri di telefono, i criteri per chiamate vocali e riunioni, nonché l'accesso completo al set di strumenti di analisi delle chiamate.

Tecnico supporto comunicazioni Teams

Gli utenti con questo ruolo possono risolvere i problemi di comunicazione all'interno di Microsoft Teams e Skype for Business tramite gli strumenti di risoluzione dei problemi relativi alle chiamate utente nell'interfaccia di amministrazione di Microsoft Teams e Skype for Business. Gli utenti in questo ruolo possono visualizzare informazioni complete sui record delle chiamate per tutti i partecipanti coinvolti. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.

Specialista supporto comunicazioni Teams

Gli utenti con questo ruolo possono risolvere i problemi di comunicazione all'interno di Microsoft Teams e Skype for Business tramite gli strumenti di risoluzione dei problemi relativi alle chiamate utente nell'interfaccia di amministrazione di Microsoft Teams e Skype for Business. Gli utenti con questo ruolo possono visualizzare i dettagli dell'utente nella chiamata per l'utente specifico cercato. Questo ruolo non ha accesso alle funzionalità per visualizzare, creare o gestire i ticket di supporto.

Amministratore di dispositivi di Teams

Gli utenti con questo ruolo possono gestire i dispositivi certificati da Teams dall'interfaccia di amministrazione di Teams. Questo ruolo consente di visualizzare tutti i dispositivi a colpo d'occhio, con la possibilità di cercarli e filtrarli. L'utente può controllare i dettagli di ogni dispositivo, tra cui account connesso, marca e modello del dispositivo. L'utente può modificare le impostazioni nel dispositivo e aggiornare le versioni del software. Questo ruolo non concede le autorizzazioni per controllare l'attività di Teams e la qualità delle chiamate del dispositivo.

Amministratore di telefonia di Teams

Assegnare il ruolo di Amministratore di telefonia Teams agli utenti che devono eseguire le attività seguenti:

• Gestire la voce e la telefonia, inclusi i criteri di chiamata, la gestione e l'assegnazione dei numeri di telefono e le applicazioni vocali
• Accesso solo ai report di utilizzo PSTN (Public Switched Telephone Network) dall'interfaccia di amministrazione di Teams
• Visualizzare la pagina del profilo utente
• Creare e gestire i ticket di supporto in Azure e nell'interfaccia di amministrazione di Microsoft 365

Ulteriori informazioni

Creatore tenant

Assegnare il ruolo di Creatore tenant agli utenti che devono eseguire le attività seguenti:

• Creare sia tenant di Microsoft Entra che tenant di Azure Active Directory B2C anche se la creazione del tenant è disattivata nelle impostazioni utente

Ruolo con autorizzazioni di lettura per i report di riepilogo dell'utilizzo

Assegnare il ruolo Lettore report di riepilogo utilizzo agli utenti che devono eseguire le attività seguenti nel interfaccia di amministrazione di Microsoft 365:

• Visualizzare i report sull'utilizzo e il punteggio di adozione
• Leggere informazioni dettagliate sull'organizzazione, ma non informazioni personali (PII) degli utenti

Questo ruolo consente solo agli utenti di visualizzare i dati a livello di organizzazione con le eccezioni seguenti:

• Gli utenti membri possono visualizzare i dati e le impostazioni di gestione degli utenti.
• Gli utenti guest assegnati a questo ruolo non possono visualizzare i dati e le impostazioni di gestione degli utenti.

Amministratore utenti

Si tratta di un ruolo con privilegi. Assegnare il ruolo di Amministratore utenti agli utenti che devono eseguire le attività seguenti:

Autorizzazione	Ulteriori informazioni
Creare utenti
Aggiornare la maggior parte delle proprietà utente per tutti gli utenti, inclusi tutti gli amministratori	Chi può eseguire azioni sensibili
Aggiornare le proprietà sensibili, tra cui lo user principal name, per alcuni utenti	Chi può eseguire azioni sensibili
Disabilitare o abilitare alcuni utenti	Chi può eseguire azioni sensibili
Eliminare o ripristinare alcuni utenti	Chi può eseguire azioni sensibili
Creare e gestire visualizzazioni utente
Creare e gestire tutti i gruppi
Assegnare e leggere le licenze per tutti gli utenti, inclusi tutti gli amministratori
Reimpostare le password	Utenti autorizzati a reimpostare le password
Invalidare i token di aggiornamento	Utenti autorizzati a reimpostare le password
Aggiornare le chiavi dispositivo (FIDO)
Aggiornare i criteri di scadenza delle password
Creare e gestire i ticket di supporto in Azure e nell'interfaccia di amministrazione di Microsoft 365
Monitorare l'integrità dei servizi

Gli utenti con questo ruolo non possono eseguire le attività seguenti:

• Non è possibile gestire l'autenticazione a più fattori.
• Impossibile modificare le credenziali o ripristinare MFA per i membri e i proprietari di un gruppo a cui è possibile assegnare un ruolo.
• Non è possibile gestire le cassette postali condivise
• Non è possibile modificare le domande di sicurezza per l'operazione di reimpostazione della password.

Responsabile del successo dell'esperienza utente

Assegnare il ruolo Responsabile del successo dell'esperienza utente agli utenti che devono eseguire le attività seguenti:

• Leggere i report di utilizzo a livello di organizzazione per app e servizi di Microsoft 365, ma non i dettagli utente
• Visualizzare il feedback sui prodotti dell'organizzazione, i risultati del sondaggio Net Promoter Score (NPS) e le visualizzazioni dell'articolo di supporto per identificare le opportunità di comunicazione e formazione
• Leggere i post del Centro messaggi e i dati sull'integrità dei servizi

Ulteriori informazioni

Amministratore di Visite virtuali

Gli utenti con questo ruolo possono eseguire le attività seguenti:

• Gestire e configurare tutti gli aspetti delle visite virtuali di Bookings nell'interfaccia di amministrazione di Microsoft 365 e nel connettore delle CCE di Teams
• Visualizzare i report sull'utilizzo per le visite virtuali nell'interfaccia di amministrazione di Teams, nell'interfaccia di amministrazione di Microsoft 365, in Fabric e in Power BI
• Visualizzare le funzionalità e le impostazioni nell'interfaccia di amministrazione di Microsoft 365, ma non è possibile modificare le impostazioni

Le visite virtuali sono un modo semplice per pianificare e gestire appuntamenti online e video per il personale e i partecipanti. Ad esempio, la segnalazione sull'utilizzo può mostrare come inviare SMS prima degli appuntamenti possa ridurre il numero di persone che non si presentano agli appuntamenti.

Amministratore Viva Goals

Assegnare il ruolo di Amministratore di Viva Goals agli utenti che devono eseguire le attività seguenti:

• Gestire e configurare tutti gli aspetti dell'applicazione Microsoft Viva Goals
• Configurare le impostazioni di amministratore di Microsoft Viva Goals
• Leggere le informazioni sul tenant di Microsoft Entra
• Monitorare l'integrità dei servizi di Microsoft 365
• Creazione e gestione delle richieste di servizio Microsoft 365

Per altre informazioni, consultare Ruoli e autorizzazioni in Viva Goals e Introduzione a Microsoft Viva Goals.

Amministratore di Viva Pulse

Assegnare il ruolo di Amministratore di Viva Pulse agli utenti che devono eseguire le attività seguenti:

• Leggere e configurare tutte le impostazioni di Viva Pulse
• Lettura delle proprietà di base per tutte le risorse nell'interfaccia di amministrazione di Microsoft 365
• Lettura e configurazione del servizio di integrità dei servizi di Azure
• Creazione e gestione dei ticket di supporto per Azure
• Leggere i messaggi nel Centro messaggi nel interfaccia di amministrazione di Microsoft 365, esclusi i messaggi di sicurezza
• Leggere i report sull'utilizzo nell'interfaccia di amministrazione di Microsoft 365

Per ulteriori informazioni, consultare Assegnare il ruolo di amministratore di Viva Pulse nell'interfaccia di amministrazione di Microsoft 365.

Amministratore di Windows 365

Gli utenti con questo ruolo hanno autorizzazioni globali sulle risorse di Windows 365, quando il servizio è presente. Inoltre questo ruolo implica la possibilità di gestire utenti e dispositivi per associare i criteri, nonché creare e gestire gruppi.

Questo ruolo può creare e gestire i gruppi di sicurezza, ma non dispone dei diritti di amministratore sui gruppi di Microsoft 365. Ciò significa che gli amministratori non possono aggiornare i proprietari o le appartenenze dei gruppi di Microsoft 365 nell'organizzazione. Possono gestire, tuttavia, il gruppo di Microsoft 365 creato, operazione che rientra tra i privilegi degli utenti finali. Qualsiasi gruppo di Microsoft 365 creato, esclusi i gruppi di sicurezza, viene pertanto conteggiato nella quota di 250.

Assegnare il ruolo di Amministratore di Windows 365 agli utenti che devono eseguire le attività seguenti:

• Gestire Cloud PC Windows 365 in Microsoft Intune
• Registrare e gestire i dispositivi in Microsoft Entra ID, inclusa l'assegnazione di utenti e criteri
• Creare e gestire i gruppi di sicurezza, ma non gruppi a cui è possibile assegnare ruoli
• Visualizzare le proprietà di base nell'interfaccia di amministrazione di Microsoft 365
• Leggere i report sull'utilizzo nell'interfaccia di amministrazione di Microsoft 365
• Creare e gestire i ticket di supporto in Azure e nell'interfaccia di amministrazione di Microsoft 365

Amministratore della distribuzione di Windows Update

Gli utenti con questo ruolo possono creare e gestire tutti gli aspetti delle distribuzioni di Windows Update tramite il servizio di distribuzione Windows Update per le aziende. Il servizio di distribuzione consente agli utenti di definire le impostazioni relative al momento e alle modalità con cui vengono distribuiti gli aggiornamenti e di specificare gli aggiornamenti che vengono offerti ai gruppi di dispositivi nel tenant. Consente anche agli utenti di monitorare lo stato di avanzamento dell'aggiornamento.

Amministratore di Yammer

Assegnare il ruolo di Amministratore di Yammer agli utenti che devono eseguire le attività seguenti:

• Gestire tutti gli aspetti di Yammer
• Creare, gestire e ripristinare i gruppi di Microsoft 365, ma non i gruppi a cui è possibile assegnare ruoli
• Visualizzare i membri nascosti dei gruppi di sicurezza e dei gruppi di Microsoft 365, inclusi i gruppi a cui è possibile assegnare ruoli
• Leggere i report sull'utilizzo nell'interfaccia di amministrazione di Microsoft 365
• Creare e gestire le richieste di servizio nell'interfaccia di amministrazione di Microsoft 365
• Visualizzare gli annunci nel Centro messaggi, esclusi gli annunci di sicurezza
• Visualizzare l'integrità dei servizi

Ulteriori informazioni

Ruoli deprecati

I ruoli seguenti non devono essere usati. Questi ruoli sono stati deprecati e verranno rimossi da Microsoft Entra ID in futuro.

• Amministratore di licenze ad hoc
• Aggiunta di dispositivi
• Gestione dispositivi
• Utenti di dispositivi
• Autore di utenti verificati tramite posta elettronica
• Amministratore della cassetta postale
• Aggiunta di dispositivi all'area di lavoro

Ruoli non visualizzati nel portale

Non tutti i ruoli restituiti da PowerShell o dall'API Microsoft Graph sono visibili nel portale di Azure. Nella tabella seguente sono riportate queste differenze in modo organizzato.

Nome API	Nome portale di Azure	Note
Aggiunta di dispositivi	Deprecato	Documentazione dei ruoli deprecati
Gestione dispositivi	Deprecato	Documentazione dei ruoli deprecati
Utenti di dispositivi	Deprecato	Documentazione dei ruoli deprecati
Account di sincronizzazione della directory	Non viene visualizzato perché non deve essere usato	Documentazione per gli account di sincronizzazione della directory
Utente guest	Non viene visualizzato perché non può essere usato	ND
Supporto di livello 1 partner	Non viene visualizzato perché non deve essere usato	Documentazione per Supporto partner Livello 1
Supporto di livello 2 partner	Non viene visualizzato perché non deve essere usato	Documentazione per Supporto partner Livello 2
Utente guest con restrizioni	Non viene visualizzato perché non può essere usato	ND
User	Non viene visualizzato perché non può essere usato	ND
Aggiunta di dispositivi all'area di lavoro	Deprecato	Documentazione dei ruoli deprecati

Passaggi successivi

• Assegnare i ruoli di Microsoft Entra ai gruppi
• Informazioni sui diversi ruoli
• Assegnare un utente come amministratore di una sottoscrizione di Azure