Microsoft Entra 기본 제공 역할

Microsoft Entra ID에서 다른 관리자 또는 비관리자가 Microsoft Entra 리소스를 관리해야 하는 경우 필요한 권한을 제공하는 Microsoft Entra 역할을 할당합니다. 예를 들어 사용자를 추가 또는 변경하고, 사용자 암호를 다시 설정하고, 사용자 라이선스를 관리하고, 도메인 이름을 관리할 수 있도록 허용하는 역할을 할당할 수 있습니다.

이 문서에서는 Microsoft Entra 리소스 관리를 허용하기 위해 할당할 수 있는 Microsoft Entra 기본 제공 역할을 나열합니다. 역할을 할당하는 방법에 대한 자세한 내용은 사용자에게 Microsoft Entra 역할 할당을 참조하세요. Azure 리소스를 관리하는 역할을 찾고 있는 경우 Azure 기본 제공 역할을 참조하세요.

모든 역할

AI 관리자

다음 작업을 수행해야 하는 사용자에게 AI 관리자 역할을 할당합니다.

• Microsoft 365 Copilot의 모든 측면 관리
• Microsoft 365 관리 센터 통합 앱 페이지에서 AI 관련 엔터프라이즈 서비스, 확장성 및 부조종사 에이전트 관리
• 기간 업무 부조종사 에이전트 승인 및 게시
• 앱에 사용 권한이 필요하지 않은 경우 사용자가 앱을 설치하거나 조직의 사용자용 앱을 설치하도록 허용
• Azure 및 Microsoft 365 서비스 상태 대시보드 읽기 및 구성
• 사용 현황 보고서, 채택 인사이트 및 조직 인사이트 보기
• Azure 및 Microsoft 365 관리 센터에서 지원 티켓 만들기 및 관리

애플리케이션 관리자

권한 있는 역할입니다. 이 역할의 사용자는 엔터프라이즈 애플리케이션, 애플리케이션 등록 및 애플리케이션 프록시 설정의 모든 측면을 만들고 관리할 수 있습니다. 이 역할에 할당된 사용자는 새 애플리케이션 등록 또는 엔터프라이즈 애플리케이션을 만들 때 소유자로 추가되지 않습니다.

또한 이 역할은 Azure AD Graph 및 Microsoft Graph에 대한 애플리케이션 권한을 제외하고 위임된 권한 및 애플리케이션 권한에 동의하는 기능을 부여합니다.

애플리케이션 개발자

권한 있는 역할입니다. 이 역할의 사용자는 "사용자가 애플리케이션을 등록할 수 있음" 설정이 아니오로 설정된 경우 애플리케이션 등록을 만들 수 있습니다. 또한 이 역할은 “사용자가 앱이 사용자 대신 회사 데이터에 액세스하는 것에 동의할 수 있음” 설정이 [아니요]로 설정된 경우 대신 동의할 수 있는 권한을 부여합니다. 이 역할에 할당된 사용자는 새 애플리케이션 등록을 만들 때 소유자로 추가됩니다.

공격 페이로드 작성자

이 역할의 사용자는 공격 페이로드를 만들 수 있지만 실제로 시작하거나 예약할 수는 없습니다. 만들어진 공격 페이로드는 공격 페이로드를 사용하여 시뮬레이션을 만들 수 있는 테넌트의 모든 관리자에게 제공됩니다.

자세한 내용은 Microsoft 365 Defender 포털에서 Office 365용 Microsoft Defender 사용 권한 및 Microsoft Purview 준수 포털에서 사용 권한을 참조하세요.

공격 시뮬레이션 관리자

이 역할의 사용자는 공격 시뮬레이션 만들기, 시뮬레이션 시작/예약, 시뮬레이션 결과 검토의 모든 측면을 만들고 관리할 수 있습니다. 이 역할의 구성원은 테넌트의 모든 시뮬레이션에 액세스할 수 있습니다.

자세한 내용은 Microsoft 365 Defender 포털에서 Office 365용 Microsoft Defender 사용 권한 및 Microsoft Purview 준수 포털에서 사용 권한을 참조하세요.

특성 할당 관리자

이 역할의 사용자는 사용자, 서비스 주체 및 디바이스와 같은 지원되는 Microsoft Entra 개체에 대한 사용자 지정 보안 특성 키 및 값을 할당하고 제거할 수 있습니다.

자세한 내용은 Microsoft Entra ID의 사용자 지정 보안 특성에 대한 액세스 관리를 참조하세요.

특성 할당 읽기 권한자

이 역할의 사용자는 지원되는 Microsoft Entra 개체에 대한 사용자 지정 보안 특성 키 및 값을 읽을 수 있습니다.

자세한 내용은 Microsoft Entra ID의 사용자 지정 보안 특성에 대한 액세스 관리를 참조하세요.

특성 정의 관리자

이 역할의 사용자는 지원되는 Microsoft Entra 개체에 할당할 수 있는 유효한 사용자 지정 보안 특성 집합을 정의할 수 있습니다. 이 역할은 사용자 지정 보안 특성을 활성화 및 비활성화할 수도 있습니다.

자세한 내용은 Microsoft Entra ID의 사용자 지정 보안 특성에 대한 액세스 관리를 참조하세요.

특성 정의 읽기 권한자

이 역할의 사용자는 사용자 지정 보안 특성의 정의를 읽을 수 있습니다.

자세한 내용은 Microsoft Entra ID의 사용자 지정 보안 특성에 대한 액세스 관리를 참조하세요.

특성 로그 관리자

다음 작업을 수행해야 하는 사용자에게 특성 로그 읽기 권한자 역할을 할당합니다.

• 사용자 지정 보안 특성 값 변경에 대한 감사 로그 읽기
• 사용자 지정 보안 특성 정의 변경 및 할당에 대한 감사 로그 읽기
• 사용자 지정 보안 특성에 대한 진단 설정 구성

이 역할의 사용자는 다른 이벤트에 대한 감사 로그를 읽을 수 없습니다.

자세한 내용은 Microsoft Entra ID의 사용자 지정 보안 특성에 대한 액세스 관리를 참조하세요.

특성 로그 판독기

다음 작업을 수행해야 하는 사용자에게 특성 로그 읽기 권한자 역할을 할당합니다.

• 사용자 지정 보안 특성 값 변경에 대한 감사 로그 읽기
• 사용자 지정 보안 특성 정의 변경 및 할당에 대한 감사 로그 읽기

이 역할을 가진 사용자는 다음 작업을 수행할 수 없습니다.

• 사용자 지정 보안 특성에 대한 진단 설정 구성
• 다른 이벤트에 대한 감사 로그 읽기

자세한 내용은 Microsoft Entra ID의 사용자 지정 보안 특성에 대한 액세스 관리를 참조하세요.

특성 프로비저닝 관리자

이 역할이 할당된 사용자는 Microsoft Entra에서 사용자 프로비저닝/동기화 흐름을 구성할 때 다음 작업을 수행할 수 있습니다.

• 애플리케이션에서 프로비전할 때 사용자 지정 보안 특성에 대한 특성 매핑 읽기 및 쓰기
• 애플리케이션에서 프로비전할 때 사용자 지정 보안 특성에 대한 프로비저닝 및 감사 로그 읽기 및 쓰기

특성 프로비저닝 판독기

이 역할이 할당된 사용자는 Microsoft Entra에서 사용자 프로비저닝/동기화 흐름을 사용할 때 다음 작업을 수행할 수 있습니다.

• 애플리케이션에서 프로비전할 때 사용자 지정 보안 특성에 대한 특성 매핑을 읽습니다.
• 애플리케이션에서 프로비전할 때 사용자 지정 보안 특성에 대한 프로비전 및 감사 로그를 읽습니다.

자세한 내용은 HR 원본(미리 보기)사용자 지정 보안 특성 프로비저닝을 참조하세요.

인증 관리자

권한 있는 역할입니다. 다음 작업을 수행해야 하는 사용자에게 인증 관리자 역할을 할당합니다.

• 관리자가 아닌 사용자 및 일부 역할의 인증 방법(암호 포함)을 설정하거나 다시 설정합니다. 인증 관리자가 인증 방법을 읽거나 업데이트할 수 있는 역할 목록은 암호를 다시 설정할 수 있는 사용자를 참조하세요.
• 관리자가 아닌 사용자나 일부 역할이 할당된 사용자가 기존의 비암호 자격 증명(예: MFA 또는 FIDO)을 재등록하도록 요구하며 다음에 로그인할 때 MFA를 요청하도록 디바이스에 MFA 저장을 해지할 수도 있습니다.
• 레거시 MFA 관리 포털에서 MFA 설정을 관리합니다.
• 일부 사용자에 대해 중요한 작업을 수행합니다. 자세한 내용은 중요한 작업을 수행할 수 있는 사용자를 참조하세요.
• Azure 및 Microsoft 365 관리 센터에서 지원 티켓을 만들고 관리합니다.

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 역할 할당 가능 그룹의 구성원 및 소유자에 대해 자격 증명을 변경하거나 MFA를 재설정할 수 없습니다.
• 하드웨어 OATH 토큰을 관리할 수 없습니다.

다음 표에서는 인증 관련 역할의 기능을 비교합니다.

역할	사용자 인증 방법 관리	사용자별 MFA 관리	MFA 설정 관리	인증 방법 정책 관리	암호 보호 정책 관리	중요한 속성 업데이트	사용자 삭제 및 복원
인증 관리자	일부 사용자의 경우 예	일부 사용자의 경우 예	예	아니요	아니요	일부 사용자의 경우 예	일부 사용자의 경우 예
권한 있는 인증 관리자	모든 사용자에 대해 예	모든 사용자에 대해 예	아니요	아니요	아니요	모든 사용자에 대해 예	모든 사용자에 대해 예
인증 정책 관리자	아니요	예	예	예	예	아니요	아니요
사용자 관리자	아니요	아니요	아니요	아니요	아니요	일부 사용자의 경우 예	일부 사용자의 경우 예

인증 확장성 관리자

권한 있는 역할입니다. 다음 작업을 수행해야 하는 사용자에게 인증 확장성 관리자 역할을 할당합니다.

• 사용자 지정 인증 확장의 모든 측면을 만들고 관리합니다.

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 인증 환경을 수정하기 위해 애플리케이션에 사용자 지정 인증 확장을 할당할 수 없으며, 애플리케이션 권한에 동의하거나 사용자 지정 인증 확장과 연결된 앱 등록을 만들 수 없습니다. 대신 애플리케이션 관리자, 애플리케이션 개발자 또는 클라우드 애플리케이션 관리자 역할을 사용해야 합니다.

사용자 지정 인증 확장은 인증 이벤트를 위해 개발자가 만든 API 엔드포인트이며 Microsoft Entra ID에 등록됩니다. 애플리케이션 관리자와 애플리케이션 소유자는 사용자 지정 인증 확장을 사용하여 로그인 및 등록, 암호 재설정 등 애플리케이션의 인증 환경을 사용자 지정할 수 있습니다.

자세한 정보

인증 정책 관리자

다음 작업을 수행해야 하는 사용자에게 인증 정책 관리자 역할을 할당합니다.

• 각 사용자가 등록하고 사용할 수 있는 방법을 결정하는 인증 방법 정책, 테넌트 전체 MFA 설정, 암호 보호 정책을 구성합니다.
• 암호 보호 설정인 스마트 잠금 구성 및 사용자 지정 금지 암호 목록 업데이트를 관리합니다.
• 레거시 MFA 관리 포털에서 MFA 설정을 관리합니다.
• 확인 가능한 자격 증명을 만들고 관리합니다.
• Azure 지원 티켓을 만들고 관리합니다.

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 중요한 속성을 업데이트할 수 없습니다. 자세한 내용은 중요한 작업을 수행할 수 있는 사용자를 참조하세요.
• 사용자를 삭제하거나 복원할 수 없습니다. 자세한 내용은 중요한 작업을 수행할 수 있는 사용자를 참조하세요.
• 하드웨어 OATH 토큰을 관리할 수 없습니다.

다음 표에서는 인증 관련 역할의 기능을 비교합니다.

역할	사용자 인증 방법 관리	사용자별 MFA 관리	MFA 설정 관리	인증 방법 정책 관리	암호 보호 정책 관리	중요한 속성 업데이트	사용자 삭제 및 복원
인증 관리자	일부 사용자의 경우 예	일부 사용자의 경우 예	예	아니요	아니요	일부 사용자의 경우 예	일부 사용자의 경우 예
권한 있는 인증 관리자	모든 사용자에 대해 예	모든 사용자에 대해 예	아니요	아니요	아니요	모든 사용자에 대해 예	모든 사용자에 대해 예
인증 정책 관리자	아니요	예	예	예	예	아니요	아니요
사용자 관리자	아니요	아니요	아니요	아니요	아니요	일부 사용자의 경우 예	일부 사용자의 경우 예

Azure DevOps 관리자

이 역할의 사용자는 Microsoft Entra ID에서 지원하는 모든 Azure DevOps 조직에 적용 가능한 모든 엔터프라이즈 Azure DevOps 정책을 관리할 수 있습니다. 이 역할의 사용자는 회사의 Microsoft Entra ID에서 지원하는 Azure DevOps 조직으로 이동하여 이러한 정책을 관리할 수 있습니다. 또한 이 역할의 사용자는 분리된 Azure DevOps 조직의 소유권을 클레임할 수 있습니다. 이 역할은 회사의 Microsoft Entra ID 조직에서 지원하는 Azure DevOps 조직 내부에서 다른 Azure DevOps 관련 권한(예: 프로젝트 컬렉션 관리자)을 부여하지 않습니다.

Azure Information Protection 관리자

이 역할을 가진 사용자는 Azure Information Protection 서비스에 대한 모든 사용 권한을 갖습니다. 이 역할은 Azure Information Protection 정책에 대한 레이블을 구성하고, 보호 템플릿을 관리하고, 보호를 활성화하는 권한을 갖습니다. 이 역할은 Microsoft Entra ID Protection, Privileged Identity Management, Microsoft 365 서비스 상태 모니터링, Microsoft 365 Defender 포털 또는 Microsoft Purview 준수 포털에 대한 어떠한 사용 권한도 부여하지 않습니다.

B2C IEF 키 집합 관리자

권한 있는 역할입니다. 사용자는 토큰 암호화, 토큰 서명 및 클레임 암호화/암호 해독을 위한 정책 키와 비밀을 만들고 관리할 수 있습니다. 기존 키 컨테이너에 새 키를 추가하면 이 제한된 관리자는 기존 애플리케이션에 영향을 주지 않고 필요에 따라 비밀을 롤오버할 수 있습니다. 이 사용자는 이러한 비밀을 만든 후에도 비밀의 전체 콘텐츠와 만료 날짜를 볼 수 있습니다.

B2C IEF 정책 관리자

이 역할의 사용자는 Azure AD B2C에서 모든 사용자 지정 정책을 만들고, 읽고, 업데이트하고, 삭제할 수 있으므로 관련 Azure AD B2C 조직의 ID 환경 프레임워크를 완전히 제어할 수 있습니다. 이 사용자는 정책을 편집하여 외부 ID 공급자와의 직접 페더레이션을 설정하고, 디렉터리 스키마를 변경하고, 모든 사용자 관련 콘텐츠(HTML, CSS, JavaScript)를 변경하고, 인증을 완료하기 위한 요구 사항을 변경하고, 새 사용자를 만들고, 전체 마이그레이션을 포함하여 외부 시스템으로 사용자 데이터를 보내고, 암호 및 전화 번호와 같은 중요한 필드를 비롯한 모든 사용자 정보를 편집할 수 있습니다. 반면 이 역할은 암호화 키를 변경하거나 조직의 페더레이션에 사용되는 비밀을 편집할 수 없습니다.

대금 청구 관리자

구매, 구독 관리, 지원 티켓 관리 및 서비스 상태 모니터링을 수행할 수 있습니다.

Cloud App Security 관리자

이 역할의 사용자는 클라우드용 Defender 앱에서 모든 권한을 갖습니다. 관리자를 추가하고 클라우드용 Microsoft Defender 앱 정책과 설정을 추가하고 로그를 업로드하고 거버넌스 작업을 수행할 수 있습니다.

클라우드 애플리케이션 관리자

권한 있는 역할입니다. 이 역할의 사용자는 애플리케이션 관리자 역할과 동일한 권한을 가집니다. 다만 애플리케이션 프록시를 관리하는 권한은 없습니다. 이 역할은 엔터프라이즈 애플리케이션 및 애플리케이션 등록의 모든 측면을 만들고 관리하는 기능을 부여합니다. 이 역할에 할당된 사용자는 새 애플리케이션 등록 또는 엔터프라이즈 애플리케이션을 만들 때 소유자로 추가되지 않습니다.

또한 이 역할은 Azure AD Graph 및 Microsoft Graph에 대한 애플리케이션 권한을 제외하고 위임된 권한 및 애플리케이션 권한에 동의하는 기능을 부여합니다.

클라우드 디바이스 관리자

권한 있는 역할입니다. 이 역할의 사용자는 Microsoft Entra ID에서 디바이스를 사용하고 사용하지 않도록 설정하며, 삭제하고, Azure Portal에서 Windows 10 BitLocker 키(있는 경우)를 읽을 수 있습니다. 역할은 디바이스에서 다른 속성을 관리하는 사용 권한을 부여하지 않습니다.

규정 준수 관리자

이 역할이 있는 사용자에게는 Microsoft Purview 준수 포털, Microsoft 365 관리 센터, Azure, Microsoft 365 Defender 포털에서 규정 준수 관련 기능을 관리할 권한이 있습니다. 또한 담당자는 Exchange 관리 센터 내의 모든 기능을 관리하고, Azure 및 Microsoft 365에 대한 지원 티켓을 만들 수 있습니다. 자세한 내용은 Office 365용 Microsoft Defender 및 Microsoft Purview 준수에서 역할 및 역할 그룹을 참조하세요.

In	할 수 있음
Microsoft Purview 규정 준수 포털	Microsoft 365 서비스 전반에 걸쳐 조직의 데이터 보호 및 관리 규정 준수 경고 관리
Microsoft Purview 준수 관리자	조직의 규정 준수 활동 추적, 할당, 확인
Microsoft 365 Defender 포털	데이터 거버넌스 관리 법적 조사/데이터 조사 수행 데이터 주체 요청 관리 이 역할은 Microsoft 365 Defender 포털 역할 기반 액세스 제어의 준수 관리자 역할 그룹과 동일한 권한을 갖습니다.
Intune	모든 Intune 감사 데이터 확인
Microsoft Defender for Cloud 앱	읽기 전용 권한 소유/경고를 관리할 수 있음 파일 정책을 생성/수정하고 파일 거버넌스 작업을 허용할 수 있음 데이터 관리에서 모든 기본 제공 보고서를 확인할 수 있음

규정 준수 데이터 관리자

이 역할이 있는 사용자는 Microsoft Purview 규정 준수 포털, Microsoft 365 관리 센터, Azure에서 데이터를 추적할 수 있는 권한이 있습니다. 또한 사용자는 Exchange 관리 센터, Compliance Manager, Teams 및 비즈니스용 Skype 관리 센터 내에서 규정 준수 데이터를 추적하고 Azure 및 Microsoft 365의 지원 티켓을 만들 수 있습니다. 준수 관리자와 규정 준수 데이터 관리자 간의 차이점에 대한 자세한 내용은 Office 365용 Microsoft Defender 및 Microsoft Purview 준수에서 역할 및 역할 그룹을 참조하세요.

In	할 수 있음
Microsoft Purview 규정 준수 포털	Microsoft 365 서비스 전반의 규정 준수 관련 정책 모니터링 규정 준수 경고 관리
Microsoft Purview 준수 관리자	조직의 규정 준수 활동 추적, 할당, 확인
Microsoft 365 Defender 포털	데이터 거버넌스 관리 법적 조사/데이터 조사 수행 데이터 주체 요청 관리 이 역할은 Microsoft 365 Defender 포털 역할 기반 액세스 제어의 규정 준수 데이터 관리자 역할 그룹과 동일한 권한을 갖습니다.
Intune	모든 Intune 감사 데이터 확인
Microsoft Defender for Cloud 앱	읽기 전용 권한 소유/경고를 관리할 수 있음 파일 정책을 생성/수정하고 파일 거버넌스 작업을 허용할 수 있음 데이터 관리에서 모든 기본 제공 보고서를 확인할 수 있음

조건부 액세스 관리자

권한 있는 역할입니다. 이 역할을 가진 사용자는 Microsoft Entra ID 조건부 액세스 설정을 관리할 수 있습니다.

고객 Lockbox 액세스 승인자

조직에서 Microsoft Purview 고객 Lockbox 요청을 관리합니다. 이러한 고객 Lockbox 요청에 대한 이메일 알림을 수신하고 Microsoft 365 관리 센터에서 요청을 승인 및 거부할 수 있습니다. 고객 Lockbox 기능을 켜거나 끌 수도 있습니다. 전역 관리자만이 이 역할에 할당된 사용자의 암호를 다시 설정할 수 있습니다.

Desktop Analytics 관리자

이 역할의 사용자는 Desktop Analytics 서비스를 관리할 수 있습니다. 여기에는 자산 인벤토리를 확인하고, 배포 계획을 만들고, 배포 및 상태를 볼 수 있는 기능이 포함됩니다.

디렉터리 읽기 권한자

이 역할의 사용자는 기본 디렉터리 정보를 읽을 수 있습니다. 이 역할은 다음 용도로 사용해야 합니다.

• 모든 게스트 사용자가 아닌 특정 게스트 사용자에게만 읽기 권한을 부여합니다.
• "Microsoft Entra 관리 센터에 대한 액세스 제한"이 "예"로 설정된 경우 관리 사용자가 아닌 특정 사용자 집합에 액세스 권한을 부여합니다.
• Directory.Read.All을 사용할 수 없는 디렉터리에 대한 액세스 권한을 서비스 주체에게 부여합니다.

디렉터리 동기화 계정

사용하지 마세요. 이 역할은 Microsoft Entra Connect 서비스에 자동으로 할당되고 다른 사용에 적합하거나 지원되지 않습니다.

디렉터리 쓰기 권한자

권한 있는 역할입니다. 이 역할의 사용자는 사용자, 그룹 및 서비스 주체의 기본 정보를 읽고 업데이트할 수 있습니다.

도메인 이름 관리자

권한 있는 역할입니다. 이 역할을 가진 사용자는 도메인 이름을 관리(읽기, 추가, 확인, 업데이트, 삭제)할 수 있습니다. 뿐만 아니라 사용자, 그룹 및 애플리케이션에 대한 디렉터리 정보를 읽을 수도 있습니다. 이러한 개체는 도메인 종속성을 갖고 있기 때문입니다. 온-프레미스 환경의 경우, 해당 역할을 가진 사용자는 연결된 사용자가 항상 온-프레미스에서 인증되도록 페더레이션을 위한 도메인 이름을 구성할 수 있습니다. 해당 사용자는 Single Sign-On을 통해 온-프레미스 암호를 사용하여 Microsoft Entra 기반 서비스에 로그인할 수 있습니다. 페더레이션 설정은 Microsoft Entra Connect를 통해 동기화해야 하므로 사용자는 Microsoft Entra Connect를 관리할 수 있는 권한도 있습니다.

Dynamics 365 관리자

이 역할을 가진 사용자는 해당 서비스가 있는 경우 Microsoft Dynamics 365 Online 내에서 글로벌 사용 권한을 가질 뿐만 아니라 지원 티켓을 관리하고 서비스 상태를 모니터링할 수 있습니다. 자세한 내용은 서비스 관리자 역할을 사용하여 테넌트 관리를 참조하세요.

Dynamics 365 Business Central 관리자

다음 작업을 수행해야 하는 사용자에게 Dynamics 365 Business Central 관리자 역할을 할당합니다.

• Dynamics 365 Business Central 환경에 액세스
• 환경에 대한 모든 관리 작업 수행
• 고객 환경의 수명 주기 관리
• 환경에 설치된 확장 감독
• 환경 업그레이드 제어
• 환경의 데이터 내보내기 수행
• Azure 및 Microsoft 365 서비스 상태 대시보드 읽기 및 구성

이 역할은 다른 Dynamics 365 제품에 대한 권한을 제공하지 않습니다.

Edge 관리자

이 역할의 사용자는 Microsoft Edge에서 Internet Explorer 모드에 필요한 엔터프라이즈 사이트 목록을 만들고 관리할 수 있습니다. 이 역할은 사이트 목록을 만들고, 편집하고, 게시할 수 있는 권한을 부여하고, 추가적으로 지원 티켓을 관리할 수 있는 액세스 권한을 허용합니다. 자세한 정보

Exchange 관리자

이 역할을 가진 사용자는 해당 서비스가 있는 경우 Microsoft Exchange Online 내에서 글로벌 사용 권한을 갖습니다. 또한 모든 Microsoft 365 그룹을 만들고 관리하고, 지원 티켓을 관리하고, 서비스 상태를 모니터링할 수 있습니다. 자세한 내용은 Microsoft 365 관리 센터 관리자 역할 정보를 참조하세요.

Exchange 수신자 관리자

이 역할을 가진 사용자는 받는 사람에 대한 읽기 권한과 Exchange Online에서 해당 받는 사람의 특성에 대한 쓰기 권한을 갖습니다. 자세한 내용은 Exchange Server의 받는 사람을 참조하세요.

외부 ID 사용자 흐름 관리자

이 역할을 가진 사용자는 Azure Portal에서 사용자 흐름(“기본 제공” 정책이라고도 함)을 만들고 관리할 수 있습니다. 이러한 사용자는 HTML/CSS/JavaScript 콘텐츠를 사용자 지정하고, MFA 요구 사항을 변경하고, 토큰에서 클레임을 선택하고, API 커넥터 및 해당 자격 증명을 관리하고, Microsoft Entra 조직의 모든 사용자 흐름에 대한 세션 설정을 구성할 수 있습니다. 반면 이 역할은 사용자 데이터를 검토하거나 조직 스키마에 포함된 특성을 변경할 수 없습니다. Identity Experience Framework(사용자 지정 정책이라고도 함) 정책을 변경하는 것도 이 역할의 범위를 벗어납니다.

외부 ID 사용자 흐름 특성 관리자

이 역할의 사용자는 Microsoft Entra 조직의 모든 사용자 흐름에서 사용할 수 있는 사용자 지정 특성을 추가 또는 삭제할 수 있습니다. 따라서 이 역할의 사용자는 새 요소를 변경하거나 최종 사용자 스키마에 추가하고 모든 사용자 흐름의 동작에 영향을 줄 수 있으며, 이로 인해 최종 사용자에게 요청하여 결국 애플리케이션에 대한 클레임으로 전송되는 데이터를 간접적으로 변경할 수 있습니다. 이 역할은 사용자 흐름을 편집할 수 없습니다.

외부 ID 공급자 관리자

권한 있는 역할입니다. 이 관리자는 Microsoft Entra 조직과 외부 ID 공급자 간의 페더레이션을 관리합니다. 이 역할의 사용자는 새 ID 공급자를 추가하고 사용 가능한 모든 설정(예: 인증 경로, 서비스 ID, 할당된 키 컨테이너)을 구성할 수 있습니다. 이 사용자는 Microsoft Entra 조직이 외부 ID 공급자의 인증을 신뢰할 수 있게 해줍니다. 최종 사용자 환경에 미치는 영향은 조직의 유형에 따라 달라집니다.

• 직원 및 파트너를 위한 Microsoft Entra 조직: 페더레이션을 추가하면(예: Gmail을 사용하여) 아직 사용되지 않은 모든 게스트 초대에 즉시 영향을 줍니다. Google을 B2B 게스트 사용자에 대한 ID 공급자로 추가를 참조하세요.
• Azure Active Directory B2C 조직: 페더레이션을 추가해도(예: Facebook 또는 다른 Microsoft Entra 조직을 사용하여) 사용자 흐름(기본 제공 정책이라고도 함)에서 ID 공급자를 옵션으로 추가하기 전에는 최종 사용자 흐름에 즉시 영향을 주지 않습니다. 관련 예제는 Microsoft 계정을 ID 공급자로 구성을 참조하세요. 사용자 흐름을 변경하려면 "B2C 사용자 흐름 관리자"의 제한된 역할이 필요합니다.

패브릭 관리자

이 역할을 가진 사용자는 해당 서비스가 있는 경우 Microsoft Fabric 및 Power BI 내에서 글로벌 사용 권한을 가질 뿐만 아니라 지원 티켓을 관리하고 서비스 상태를 모니터링할 수 있습니다. 자세한 내용은 패브릭 관리자 역할 이해를 참조하세요.

전역 관리자

권한 있는 역할입니다. 이 역할의 사용자는 Microsoft Entra ID의 모든 관리 기능과 Microsoft 365 Defender, 포털, Microsoft Purview 규정 준수 포털, Exchange Online, SharePoint Online, 비즈니스용 Skype Online과 같은 Microsoft Entra ID를 사용하는 서비스에 액세스할 수 있습니다. 전역 관리자는 디렉터리 활동 로그를 볼 수 있습니다. 뿐만 아니라 전역 관리자는 모든 Azure 구독 및 관리 그룹을 관리하기 위해 액세스 권한을 승격할 수 있습니다. 이렇게 하면 전역 관리자가 각 Microsoft Entra 테넌트를 사용하여 모든 Azure 리소스에 대한 전체 액세스 권한을 얻을 수 있습니다. Microsoft Entra 조직에 가입하는 사람은 전역 관리자가 됩니다. 회사에 여러 전역 관리자가 있을 수 있습니다. 전역 관리자는 모든 사용자 및 모든 다른 관리자의 암호를 다시 설정할 수 있습니다. 전역 관리자는 자신의 전역 관리자 할당을 제거할 수 없습니다. 조직의 전역 관리자가 한 명도 없는 상황을 방지하기 위한 조치입니다.

전역 판독기

권한 있는 역할입니다. 이 역할의 사용자는 모든 Microsoft 365 서비스의 설정 및 관리 정보를 읽을 수 있지만 관리 작업을 수행할 수는 없습니다. 전역 읽기 권한자는 전역 관리자에 대응되는 읽기 전용입니다. 계획, 감사 또는 조사에는 전역 관리자 대신 전역 읽기 권한자를 할당합니다. 전역 관리자 역할을 할당하지 않고 Exchange 관리자처럼 제한된 다른 관리자 역할과 함께 전역 읽기 권한자를 사용하면 작업을 쉽게 수행할 수 있습니다. 전역 읽기 권한자는 Microsoft 365 관리 센터, Exchange 관리 센터, SharePoint 관리 센터, Teams 관리 센터, Microsoft 365 Defender 포털, Microsoft Purview 준수 포털, Azure Portal, 디바이스 관리 센터에서 작동합니다.

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• Microsoft 365 관리 센터에서 구매 서비스 영역에 액세스할 수 없습니다.

전역 보안 액세스 관리자

다음 작업을 수행해야 하는 사용자에게 전역 보안 액세스 관리자 역할을 할당합니다.

• Microsoft Entra 인터넷 액세스 및 Microsoft Entra 개인 액세스 모든 측면 만들기 및 관리
• 퍼블릭 및 프라이빗 엔드포인트에 대한 액세스 관리

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 엔터프라이즈 애플리케이션, 애플리케이션 등록, 조건부 액세스 또는 애플리케이션 프록시 설정을 관리할 수 없음

자세한 정보

그룹 관리자

이 역할의 사용자는 그룹과 해당 설정(이름, 만료 정책 등)을 만들고 관리할 수 있습니다. 사용자를 이 역할에 할당하면 Outlook뿐 아니라 Teams, SharePoint, Yammer 등의 다양한 워크로드에서 조직의 모든 그룹을 관리하는 기능이 부여됩니다. 또한 사용자는 Microsoft 관리 센터, Azure Portal과 같은 다양한 관리 포털에서 다양한 그룹 설정뿐만 아니라 Teams 및 SharePoint 관리 센터와 같은 워크로드 관련 그룹 설정을 관리할 수 있습니다.

게스트 초대자

이 역할의 사용자는 멤버가 초대할 수 있음 사용자 설정을 아니요로 설정하는 경우 Microsoft Entra B2B 게스트 사용자 초대를 관리할 수 있습니다. B2B 협업에 대한 자세한 내용은 Microsoft Entra B2B 협업 정보를 참조하세요. 다른 권한은 포함되지 않습니다.

기술 지원팀 관리자

권한 있는 역할입니다. 이 역할이 있는 사용자는 암호를 변경하고, 새로 고침 토큰을 무효화하고, Azure 및 Microsoft 365 서비스에 대한 Microsoft의 지원 요청을 만들기 및 관리하고, 서비스 상태를 모니터링할 수 있습니다. 새로 고침 토큰을 무효화하면 사용자가 다시 로그인해야 합니다. 기술 지원팀 관리자가 사용자의 암호를 다시 설정하고 새로 고침 토큰을 무효화할 수 있는지 여부는 사용자에게 할당된 역할에 따라 달라집니다. 기술 지원팀 관리자가 암호를 다시 설정하고 새로 고침 토큰을 무효화할 수 있는 역할 목록은 암호를 다시 설정할 수 있는 사용자를 참조하세요.

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 역할 할당 가능 그룹의 구성원 및 소유자에 대해 자격 증명을 변경하거나 MFA를 재설정할 수 없습니다.

관리 단위를 사용하여 일부 사용자에게 관리 권한을 위임하고 일부 사용자에게 정책을 적용할 수 있습니다.

이 역할의 이름을 이전에는 Azure Portal에서 암호 관리자라고 했습니다. Microsoft Graph API 및 Microsoft Graph PowerShell의 기존 이름과 일치하도록 기술 지원팀 관리자로 이름이 바뀌었습니다.

하이브리드 ID 관리자

권한 있는 역할입니다. 이 역할의 사용자는 Microsoft Entra Connect, PTA(통과 인증), PHS(암호 해시 동기화), Seamless SSO(Seamless Single Sign-On) 및 페더레이션 설정을 관리할 수 있을 뿐 아니라 클라우드 프로비전을 사용하여 Active Directory에서 Microsoft Entra ID로의 프로비전 구성 설정을 만들고 관리하고 배포할 수 있습니다. Microsoft Entra Connect Health를 관리할 수 있는 액세스 권한이 없습니다. 또한 사용자는 이 역할을 사용하여 로그 문제를 해결하고 모니터링할 수 있습니다.

Identity Governance 관리자

이 역할을 가진 사용자는 액세스 패키지, 액세스 검토, 카탈로그 및 정책을 비롯한 Microsoft Entra ID 거버넌스 구성을 관리할 수 있으며, 액세스를 승인하고 검토하며 더 이상 액세스가 필요하지 않은 게스트 사용자를 제거할 수 있습니다.

Insights 관리자

이 역할의 사용자는 Microsoft Viva Insights 앱의 모든 관리 기능 세트에 액세스할 수 있습니다. 이 역할은 디렉터리 정보를 읽고 서비스 상태를 모니터링하고 지원 티켓을 제출하고 Insights 관리자 설정에 액세스할 수 있습니다.

자세한 정보

Insights 분석가

다음 작업을 수행해야 하는 사용자에게 Insights 분석가 역할을 할당합니다.

• Microsoft Viva Insights 앱에서 데이터 분석(구성 설정은 관리할 수 없음)
• 쿼리 만들기, 관리 및 실행
• Microsoft 365 관리 센터에서 기본 설정 및 보고서 보기
• Microsoft 365 관리 센터에서 서비스 요청 만들기 및 관리

자세한 정보

Insights 비즈니스 리더

이 역할의 사용자는 Microsoft Viva Insights 앱을 통해 대시보드 및 정보 세트에 액세스할 수 있습니다. 여기에는 모든 대시보드에 대한 전체 액세스 권한과 제공되는 인사이트 및 데이터 탐색 기능이 포함됩니다. 이 역할의 사용자는 제품 구성 설정에 액세스할 수 없습니다. 제품 구성 설정은 Insights 관리자 역할의 책임입니다.

자세한 정보

Intune 관리자

권한 있는 역할입니다. 이 역할을 가진 사용자는 해당 서비스가 있는 경우 Microsoft Intune Online 내에서 전역 사용 권한을 갖습니다 또한 이 역할은 정책을 연결하고 그룹을 만들고 관리하기 위해 사용자와 디바이스를 관리하는 기능을 포함합니다. 자세한 내용은 Microsoft Intune에서 RBAC(역할 기반 관리 제어)를 참조하세요.

이 역할은 모든 보안 그룹을 만들고 관리할 수 있습니다. 그러나 Intune 관리자는 Microsoft 365 그룹에 대한 관리자 권한이 없습니다. 즉, 관리자는 조직의 모든 Microsoft 365 그룹의 소유자 또는 멤버 자격을 업데이트할 수 없습니다. 그러나 최종 사용자 권한의 일부로 제공되는 Microsoft 365 그룹을 관리할 수 있습니다. 따라서 만든 Microsoft 365 그룹(보안 그룹이 아님)은 해당 할당량인 250에 대해 계산되어야 합니다.

Kaizala 관리자

Microsoft Kaizala 서비스가 있는 경우 이 역할의 사용자에게는 서비스 내에서 설정을 관리할 수 있을 뿐 아니라 지원 티켓을 관리하고 서비스 상태를 모니터링할 수 있는 글로벌 권한이 부여됩니다. 또한 사용자는 조직 구성원의 Kaizala 도입 및 사용과 관련된 정보, 그리고 Kaizala 작업을 사용하여 생성된 비즈니스 보고서에 액세스할 수 있습니다.

지식 관리자

이 역할의 사용자는 Microsoft 365 관리 센터에서 모든 지식, 학습 및 인텔리전트 기능 설정에 액세스할 수 있습니다. 제품군과 라이선스 정보에 대한 일반적인 지식을 갖고 있으며 액세스를 제어할 책임이 있습니다. 지식 관리자는 토픽, 머리글자어 및 학습 리소스와 같은 콘텐츠를 만들고 관리할 수 있습니다. 또한 콘텐츠 센터를 만들고, 서비스 상태를 모니터링하고, 서비스 요청을 만들 수 있습니다.

지식 매니저

이 역할의 사용자는 항목, 약자 및 학습 콘텐츠와 같은 콘텐츠를 만들고 관리할 수 있습니다. 이러한 사용자는 주로 정보의 품질 및 구조를 담당합니다. 이 사용자는 항목을 확인하거나, 편집 내용을 승인하거나, 항목을 삭제할 수 있는 항목 관리 작업에 대한 모든 권한을 가집니다. 이 역할은 용어 저장소 관리 도구의 일부로 분류를 관리하고 콘텐츠 센터를 만들 수도 있습니다.

라이선스 관리자

이 역할의 사용자는 사용자 및 그룹의(그룹 기반 라이선스 사용) 라이선스 할당을 읽고, 추가, 제거, 업데이트하고, 사용자의 사용 위치를 관리합니다. 이 역할은 사용 위치를 벗어나서 구독을 구매 또는 관리하고, 그룹을 만들거나 관리하고, 사용자를 만들거나 관리하는 기능을 부여하지 않습니다. 이 역할에는 지원 티켓 보기, 생성 또는 관리 권한은 없습니다.

수명 주기 워크플로 관리자

권한 있는 역할입니다. 다음 작업을 수행해야 하는 사용자에게 수명 주기 워크플로 관리자 역할을 할당합니다.

• Microsoft Entra ID에서 수명 주기 워크플로와 연결된 워크플로 및 작업의 모든 측면 만들기 및 관리
• 예약된 워크플로 실행 확인
• 주문형 워크플로 실행 시작
• 워크플로 실행 로그 검사

메시지 센터 개인 정보 읽기 권한자

이 역할의 사용자는 데이터 개인 정보 메시지를 포함하여 메시지 센터의 모든 알림을 모니터링할 수 있습니다. 메시지 센터 개인 정보 읽기 권한자는 데이터 개인 정보와 관련된 알림을 비롯한 이메일 알림을 수신하며, 메시지 센터 기본 설정을 사용하여 구독을 취소할 수 있습니다. 전역 관리자와 메시지 센터 개인 정보 읽기 권한자만 데이터 개인 정보 메시지를 읽을 수 있습니다. 또한 이 역할은 그룹, 도메인 및 구독을 볼 수 있습니다. 이 역할에는 서비스 요청을 보고, 만들고, 관리할 수 있는 권한이 없습니다.

메시지 센터 읽기 권한자

이 역할의 사용자는 Exchange, Intune 및 Microsoft Teams와 같은 구성된 서비스에서 조직에 대한 메시지 센터의 알림 및 자문 상태 업데이트를 모니터링할 수 있습니다. 메시지 센터 읽기 권한자는 게시물 및 업데이트 이메일 다이제스트를 매주 수신하며, 메시지 센터 게시물을 Microsoft 365에 공유할 수 있습니다. Microsoft Entra ID에서 이 역할에 할당된 사용자는 사용자 및 그룹과 같은 Microsoft Entra 서비스에 대해 읽기 전용 액세스 권한만 갖습니다. 이 역할에는 지원 티켓 보기, 생성 또는 관리 권한은 없습니다.

Microsoft 365 마이그레이션 관리자

다음 작업을 수행해야 하는 사용자에게 Microsoft 365 마이그레이션 관리자 역할을 할당합니다.

• Microsoft 365 관리 센터의 마이그레이션 관리자를 사용하여 Teams, OneDrive for Business 및 SharePoint 사이트를 포함하여 Google 드라이브, Dropbox, Box 및 Egnyte에서 Microsoft 365로의 콘텐츠 마이그레이션을 관리합니다.
• 마이그레이션 원본 선택, 마이그레이션 인벤토리(예: Google 드라이브 사용자 목록) 만들기, 마이그레이션 예약 및 실행, 보고서 다운로드
• 대상 사이트가 아직 없는 경우 새 SharePoint 사이트를 만들고, SharePoint 관리 사이트 아래에 SharePoint 목록을 만들고, SharePoint 목록에서 항목을 만들고 업데이트합니다.
• 작업에 대한 마이그레이션 프로젝트 설정 및 마이그레이션 수명 주기 관리
• 원본에서 대상으로의 권한 매핑 관리

자세한 정보

Microsoft Entra 조인 디바이스 로컬 관리자

이 역할은 디바이스 설정의 추가 로컬 관리자로서 할당을 위해서만 사용할 수 있습니다. 이 역할을 가진 사용자가 Microsoft Entra ID에 가입된 모든 Windows 10 디바이스에서 로컬 컴퓨터 관리자가 됩니다. Microsoft Entra ID의 디바이스 개체를 관리하는 기능이 없습니다.

Microsoft 하드웨어 보증 관리자

다음 작업을 수행해야 하는 사용자에게 Microsoft 하드웨어 보증 관리자 역할을 할당합니다.

• Surface, HoloLens 등 Microsoft 제조 하드웨어에 대한 새 보증 청구 만들기
• 미해결되거나 종결된 보증 청구 검색 및 읽기
• 일련 번호로 보증 청구 검색 및 읽기
• 배송 주소 만들기, 읽기, 업데이트, 삭제
• 미해결 보증 청구에 대한 배송 상태 읽기
• Microsoft 365 관리 센터에서 서비스 요청 만들기 및 관리
• Microsoft 365 관리 센터에서 메시지 센터 공지 읽기

보증 청구는 보증 조건에 따라 하드웨어를 수리하거나 교체하는 요청입니다. 자세한 내용은 Surface 보증 및 서비스 요청 셀프 서비스를 참조하세요.

Microsoft 하드웨어 보증 전문가

다음 작업을 수행해야 하는 사용자에게 Microsoft 하드웨어 보증 전문가 역할을 할당합니다.

• Surface, HoloLens 등 Microsoft 제조 하드웨어에 대한 새 보증 청구 만들기
• 사용자가 만든 보증 청구 읽기
• 기존 배송 주소 읽기 및 업데이트
• 사용자가 만든 미해결 보증 청구에 대한 배송 상태 읽기
• Microsoft 365 관리 센터에서 서비스 요청 만들기 및 관리

보증 청구는 보증 조건에 따라 하드웨어를 수리하거나 교체하는 요청입니다. 자세한 내용은 Surface 보증 및 서비스 요청 셀프 서비스를 참조하세요.

최신 상거래 관리자

사용하지 마세요. 이 역할은 상거래에서 자동으로 할당되며 다른 용도로 사용하기에 적합하거나 지원되지 않습니다. 아래에서 자세한 내용을 참조하세요.

최신 상거래 관리자 역할은 특정 사용자에게 Microsoft 365 관리 센터에 액세스하여 홈, 청구 및 지원에 대한 왼쪽 탐색 항목을 볼 수 있는 권한을 부여합니다. 이러한 영역에 제공되는 콘텐츠는 사용자가 직접 구매했거나 조직을 대신해서 구매한 제품을 관리하기 위해 사용자에게 할당하는 상거래 관련 역할을 통해 제어됩니다. 여기에는 요금 결제 또는 청구 계정 및 청구 프로필 액세스와 같은 작업이 포함될 수 있습니다.

최신 상거래 관리자 역할이 할당된 사용자는 일반적으로 다른 Microsoft 구매 시스템에서 관리 권한을 갖지만, 관리 센터에 액세스하는 데 사용되는 전역 관리자 또는 대금 청구 관리자 역할은 갖지 못합니다.

최신 상거래 관리자 역할은 언제 할당되나요?

• Microsoft 365 관리 센터에서 셀프 서비스 구매 – 사용자는 셀프 서비스 구매를 통해 제품을 직접 구매하거나 가입하여 신제품을 사용해 볼 수 있습니다. 이러한 제품은 관리 센터에서 관리됩니다. 셀프 서비스로 구매하는 사용자에게는 상거래 시스템의 역할과 최신 상거래 관리자 역할이 할당되므로 관리 센터에서 구매를 관리할 수 있습니다. 관리자는 PowerShell을 통해(Fabric, Power BI, Power Apps 및 Power Automate에 대한) 셀프 서비스 구매를 차단할 수 있습니다. 자세한 내용은 셀프 서비스 구매 질문과 대답을 참조하세요.
• Microsoft 상업용 Marketplace에서 구매 – 셀프 서비스 구매와 마찬가지로 사용자가 Microsoft AppSource 또는 Azure Marketplace에서 제품이나 서비스를 구매할 때 사용자에게 전역 관리자나 대금 청구 관리자 역할이 없으면 최신 상거래 관리자 역할이 할당됩니다. 경우에 따라 사용자가 제품을 구매하지 못하게 차단될 수도 있습니다. 자세한 내용은 Microsoft 상업용 마켓플레이스를 참조하세요.
• Microsoft의 제안 – 제안은 조직에 Microsoft 제품 및 서비스를 구매할 것을 권유하는 Microsoft의 공식 제안입니다. 제안을 수락하는 사람에게 Microsoft Entra ID의 전역 관리자나 대금 청구 관리자 역할이 없으면 제안을 완료하기 위한 상거래 관련 역할과 관리 센터에 액세스하기 위한 최신 상거래 관리자 역할이 모두 할당됩니다. 이 사람은 관리 센터에 액세스할 때 자신의 상거래 관련 역할에 의해 권한이 부여된 기능만 사용할 수 있습니다.
• 상거래 관련 역할 - 일부 사용자에게 상거래 관련 역할이 할당됩니다. 사용자가 전역 관리자 또는 청구 관리자가 아닌 경우 관리 센터에 액세스할 수 있도록 최신 상거래 관리자 역할이 할당됩니다.

사용자가 최신 상거래 관리자 역할의 할당을 해제하면 Microsoft 365 관리 센터에 액세스할 수 없게 됩니다. 직접 또는 조직을 대신해서 제품을 관리하는 사용자는 제품을 관리할 수 없게 됩니다. 여기에는 라이선스 할당, 결제 방법 변경, 청구서 결제 또는 구독 관리에 대한 기타 작업이 포함될 수 있습니다.

네트워크 관리자

이 역할의 사용자는 사용자 위치의 네트워크 원격 분석 데이터를 기반으로 작성되는 Microsoft의 네트워크 경계 아키텍처 권장 사항을 검토할 수 있습니다. Microsoft 365의 네트워크 성능은 일반적으로 사용자 위치와 관련이 있는 신중한 엔터프라이즈 고객 네트워크 경계 아키텍처에 좌우됩니다. 이 역할이 있으면 검색된 사용자 위치와 해당 위치의 네트워크 매개 변수 구성을 편집하여 원격 분석 측정 및 디자인 권장 사항을 쉽게 개선할 수 있습니다.

Office 앱 관리자

이 역할의 사용자는 Microsoft 365 앱의 클라우드 설정을 관리할 수 있습니다. 여기에는 클라우드 정책 관리, 셀프 서비스 다운로드 관리, Office 앱 관련 보고서를 살펴보는 기능이 포함됩니다. 이 역할은 주 관리 센터 내에서 지원 티켓을 관리하고 서비스 상태를 모니터링하는 기능도 부여합니다. 이 역할이 할당된 사용자는 Office 앱 최신 기능의 통신도 관리할 수도 있습니다.

조직 브랜딩 관리자

다음 작업을 수행해야 하는 사용자에게 조직 브랜딩 관리자 역할을 할당합니다.

• 테넌트에서 조직 브랜딩의 모든 측면 관리
• 브랜딩 테마 읽기, 만들기, 업데이트 및 삭제
• 기본 브랜딩 테마 및 모든 브랜딩 지역화 테마 관리

조직 메시지 승인자

다음 작업을 수행해야 하는 사용자에게 조직 메시지 승인자 역할을 할당합니다.

• Microsoft 365 조직 메시지 플랫폼을 사용하여 사용자에게 전송되기 전에 Microsoft 365 관리 센터에서 배달할 새 조직 메시지 검토, 승인 또는 거부
• 조직 메시지의 모든 측면 읽기
• Microsoft 365 관리 센터에서 모든 리소스의 기본 속성 읽기

조직 메시지 작성자

다음 작업을 수행해야 하는 사용자에게 조직 메시지 작성자 역할을 할당합니다.

• Microsoft 365 관리 센터 또는 Microsoft Intune을 사용하여 조직 메시지 작성, 게시, 삭제
• Microsoft 365 관리 센터 또는 Microsoft Intune을 사용하여 조직 메시지 배달 옵션 관리
• Microsoft 365 관리 센터 또는 Microsoft Intune을 사용하여 조직 메시지 배달 결과 읽기
• Microsoft 365 관리 센터에서 사용 현황 보고서 및 대부분의 설정을 보지만 변경할 수는 없음

파트너 계층1 지원

권한 있는 역할입니다. 사용하지 마세요. 이 역할은 사용되지 않으며 향후 Microsoft Entra ID에서 제거됩니다. 이 역할은 적은 수의 Microsoft 전매 파트너에서 사용하기 위한 것으로 일반적인 용도로는 적합하지 않습니다.

파트너 계층2 지원

권한 있는 역할입니다. 사용하지 마세요. 이 역할은 사용되지 않으며 향후 Microsoft Entra ID에서 제거됩니다. 이 역할은 적은 수의 Microsoft 전매 파트너에서 사용하기 위한 것으로 일반적인 용도로는 적합하지 않습니다.

암호 관리자

권한 있는 역할입니다. 이 역할의 사용자는 제한적으로 암호를 관리할 수 있습니다. 이 역할은 서비스 요청을 관리하거나 서비스 상태를 모니터링하는 기능을 부여하지 않습니다. 암호 관리자가 사용자의 암호를 다시 설정할 수 있는지 여부는 사용자에게 할당된 역할에 따라 달라집니다. 암호 관리자가 암호를 다시 설정할 수 있는 역할 목록은 암호를 다시 설정할 수 있는 사용자를 참조하세요.

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 역할 할당 가능 그룹의 구성원 및 소유자에 대해 자격 증명을 변경하거나 MFA를 재설정할 수 없습니다.

권한 관리 관리자

다음 작업을 수행해야 하는 사용자에게 권한 관리 관리자 역할을 할당합니다.

• 서비스가 있는 경우 Microsoft Entra 사용 권한 관리의 모든 측면 관리

역할/정책에 대한 정보 보기에서 권한 관리 역할 및 정책에 대해 자세히 알아봅니다.

Power Platform 관리자

이 역할의 사용자는 환경, Power Apps, 흐름, 데이터 손실 방지 정책의 모든 측면을 만들고 관리할 수 있습니다. 또한 이 역할이 할당된 사용자는 지원 티켓을 관리하고 서비스 상태를 모니터링할 수 있습니다.

프린터 관리자

이 역할의 사용자는 Microsoft 유니버설 인쇄 솔루션에서 프린터를 등록하고 유니버설 인쇄 커넥터 설정을 비롯한 모든 프린터 구성을 관리할 수 있습니다. 모든 위임된 인쇄 권한 요청에 동의할 수 있습니다. 또한 프린터 관리자는 보고서를 인쇄할 수 있습니다.

프린터 기술자

이 역할의 사용자는 Microsoft 유니버설 인쇄 솔루션에서 프린터를 등록하고 프린터 상태를 관리할 수 있습니다. 또한 모든 커넥터 정보를 읽을 수 있습니다. 프린터 기술자가 할 수 없는 주요 작업은 프린터 및 공유 프린터에 대한 사용자 권한을 설정하는 것입니다.

권한 있는 인증 관리자

권한 있는 역할입니다. 다음 작업을 수행해야 하는 사용자에게 권한 있는 인증 관리자 역할을 할당합니다.

• 전역 관리자를 포함하여 모든 사용자의 인증 방법(암호 포함)을 설정하거나 다시 설정합니다.
• 전역 관리자를 포함하여 모든 사용자를 삭제하거나 복원합니다. 자세한 내용은 중요한 작업을 수행할 수 있는 사용자를 참조하세요.
• 사용자가 기존의 비 암호 자격 증명(예: MFA 또는 FIDO2)에 대해 다시 등록하고 디바이스MFA를 기억하도록 취소하여 모든 사용자의 다음 로그인 시 MFA를 요청합니다.
• 모든 사용자에 대한 중요한 속성을 업데이트합니다. 자세한 내용은 중요한 작업을 수행할 수 있는 사용자를 참조하세요.
• Azure 및 Microsoft 365 관리 센터에서 지원 티켓을 만들고 관리합니다.
• PKI 기반 트러스트 저장소를 사용하여 인증 기관 구성(미리 보기)

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• 레거시 MFA 관리 포털에서 사용자별 MFA를 관리할 수 없습니다.

다음 표에서는 인증 관련 역할의 기능을 비교합니다.

역할	사용자 인증 방법 관리	사용자별 MFA 관리	MFA 설정 관리	인증 방법 정책 관리	암호 보호 정책 관리	중요한 속성 업데이트	사용자 삭제 및 복원
인증 관리자	일부 사용자의 경우 예	일부 사용자의 경우 예	예	아니요	아니요	일부 사용자의 경우 예	일부 사용자의 경우 예
권한 있는 인증 관리자	모든 사용자에 대해 예	모든 사용자에 대해 예	아니요	아니요	아니요	모든 사용자에 대해 예	모든 사용자에 대해 예
인증 정책 관리자	아니요	예	예	예	예	아니요	아니요
사용자 관리자	아니요	아니요	아니요	아니요	아니요	일부 사용자의 경우 예	일부 사용자의 경우 예

권한 있는 역할 관리자

권한 있는 역할입니다. 이 역할이 있는 사용자는 Microsoft Entra Privileged Identity Management 내에서뿐만 아니라 Microsoft Entra ID에서 역할 할당을 관리할 수 있습니다. Microsoft Entra 역할에 할당 가능한 그룹을 만들고 관리할 수 있습니다. 또한 이 역할을 통해 Privileged Identity Management 및 관리 단위의 모든 것을 관리할 수 있습니다.

보고서 읽기 권한자

이 역할의 사용자는 Microsoft 365 관리 센터의 사용 현황 보고 데이터 및 보고서 대시보드와 Fabric 및 Power BI의 채택 컨텍스트 팩을 볼 수 있습니다. 또한 이 역할은 Microsoft Entra ID의 모든 로그인 로그, 감사 로그, 작업 보고서 및 Microsoft Graph Reporting API에서 반환되는 데이터에 대한 액세스를 제공합니다. 보고서 구독자 역할에 할당된 사용자는 관련된 사용량 및 채택 메트릭에만 액세스할 수 있습니다. 설정을 구성하거나 Exchange와 같은 제품 특정 관리 센터에 액세스할 수 있는 관리자 권한은 없습니다. 이 역할에는 지원 티켓 보기, 생성 또는 관리 권한은 없습니다.

Search 관리자

이 역할의 사용자는 Microsoft 365 관리 센터의 모든 Microsoft Search 관리 기능에 액세스할 수 있습니다. 또한 이 역할의 사용자는 메시지 센터를 살펴보고, 서비스 상태를 모니터링하고, 서비스 요청을 만들 수 있습니다.

Search 편집자

이 역할의 사용자는 Microsoft 365 관리 센터에서 책갈피, 질문과 대답, 위치 등 Microsoft Search에 대한 콘텐츠를 만들고, 관리하고, 삭제할 수 있습니다.

보안 관리자

권한 있는 역할입니다. 이 역할의 사용자는 Microsoft 365 Defender 포털, Microsoft Entra ID 보호, Microsoft Entra 인증, Azure Information Protection 및 Microsoft Purview 준수 포털의 보안 관련 기능을 관리할 수 있는 권한을 갖습니다. Office 365 사용 권한에 대한 자세한 내용은 Office 365용 Microsoft Defender 및 Microsoft Purview 준수에서 역할 및 역할 그룹을 참조하세요.

In	할 수 있음
Microsoft 365 Defender 포털	Microsoft 365 서비스 전반의 보안 관련 정책 모니터링 보안 위협과 경고 관리 보고서 보기
Microsoft Entra ID 보호	보안 읽기 권한자 역할의 모든 권한 암호 재설정을 제외한 모든 ID 보호 작업 수행
Privileged Identity Management	보안 읽기 권한자 역할의 모든 권한 Microsoft Entra 역할 할당 또는 설정을 관리할 수 없음
Microsoft Purview 규정 준수 포털	보안 정책 관리 보안 위협 확인/조사/대응 보고서 보기
Azure Advanced Threat Protection	의심스러운 보안 활동 모니터링/대응
엔드포인트용 Microsoft Defender	역할 할당 머신 그룹 관리 엔드포인트 위협 검색 및 자동 수정 구성 경고 확인/조사/대응 컴퓨터/디바이스 인벤토리 보기
Intune	Intune Endpoint Security Manager 역할에 매핑
Microsoft Defender for Cloud 앱	관리자/정책/설정 추가, 로그 업로드, 거버넌스 작업 수행
Microsoft 365 서비스 상태	Office 365 서비스의 상태 보기
스마트 잠금	실패한 로그인 이벤트가 발생할 때 잠금의 임계값 및 기간을 정의합니다.
암호 보호	사용자 지정 금지 암호 목록 또는 온-프레미스 암호 보호를 구성합니다.
테넌트 간 동기화	다른 테넌트에서 사용자에 대한 테넌트 간 액세스 설정을 구성합니다. 보안 관리자는 사용자를 직접 만들고 삭제할 수는 없지만, 두 테넌트가 모두 권한 있는 권한인 테넌트 간 동기화를 위해 구성된 경우 다른 테넌트에서 동기화된 사용자를 간접적으로 만들고 삭제할 수 있습니다.

보안 운영자

권한 있는 역할입니다. 이 역할의 사용자는 경고를 관리할 수 있으며 Microsoft 365 Defender 포털, Microsoft Entra ID 보호, Privileged Identity Management 및 Microsoft Purview 준수 포털의 모든 정보를 포함하여 보안 관련 기능에 대한 글로벌 읽기 전용 액세스 권한이 있습니다. Office 365 사용 권한에 대한 자세한 내용은 Office 365용 Microsoft Defender 및 Microsoft Purview 준수에서 역할 및 역할 그룹을 참조하세요.

In	할 수 있음
Microsoft 365 Defender 포털	보안 읽기 권한자 역할의 모든 권한 보안 위협 경고 확인/조사/대응 Microsoft 365 Defender 포털에서 보안 설정 관리
Microsoft Entra ID 보호	보안 읽기 권한자 역할의 모든 권한 위험 기반 정책 구성 또는 변경, 암호 재설정 및 경고 메일 구성을 제외한 모든 ID 보호 작업을 수행합니다.
Privileged Identity Management	보안 읽기 권한자 역할의 모든 권한
Microsoft Purview 규정 준수 포털	보안 읽기 권한자 역할의 모든 권한 보안 경고 확인/조사/대응
엔드포인트용 Microsoft Defender	보안 읽기 권한자 역할의 모든 권한 보안 경고 확인/조사/대응 엔드포인트용 Microsoft Defender에서 역할 기반 액세스 제어를 켜면 보안 읽기 권한자 역할과 같은 읽기 전용 권한이 있는 사용자는 엔드포인트용 Microsoft Defender 역할이 할당될 때까지 액세스 권한을 잃게 됩니다.
Intune	보안 읽기 권한자 역할의 모든 권한
Microsoft Defender for Cloud 앱	보안 읽기 권한자 역할의 모든 권한 보안 경고 확인/조사/대응
Microsoft 365 서비스 상태	Office 365 서비스의 상태 보기

보안 읽기 권한자

권한 있는 역할입니다. 이 역할의 사용자에게는 Microsoft 365 Defender 포털, Microsoft Entra ID 보호, Privileged Identity Management의 모든 정보를 비롯한 보안 관련 기능에 대한 전역 읽기 전용 액세스 권한이 있습니다. 또한 Microsoft Entra 로그인 보고서와 감사 로그 읽기 권한 및 Microsoft Purview 준수 포털의 읽기 권한도 있습니다. Office 365 사용 권한에 대한 자세한 내용은 Office 365용 Microsoft Defender 및 Microsoft Purview 준수에서 역할 및 역할 그룹을 참조하세요.

In	할 수 있음
Microsoft 365 Defender 포털	Microsoft 365 서비스 전반에서 보안 관련 정책 확인 보안 위협 및 경고 확인 보고서 보기
Microsoft Entra ID 보호	모든 ID 보호 보고서 및 개요 보기
Privileged Identity Management	Microsoft Entra Privileged Identity Management에 표시되는 다음과 같은 모든 정보에 대한 읽기 전용 액세스 권한이 있습니다. Microsoft Entra 역할 할당 및 보안 검토에 대한 정책 및 보고서. Microsoft Entra Privileged Identity Management에 가입하거나 변경할 수 없습니다. Privileged Identity Management 포털 또는 PowerShell을 통해 이 역할의 누군가가 추가 역할(예: 권한 있는 역할 관리자)을 활성화할 수 있습니다( 사용자가 해당 역할을 받을 수 있는 경우).
Microsoft Purview 규정 준수 포털	보안 정책 보기 보안 위협 확인/조사 보고서 보기
엔드포인트용 Microsoft Defender	경고 확인/조사 엔드포인트용 Microsoft Defender에서 역할 기반 액세스 제어를 켜면 보안 읽기 권한자 역할과 같은 읽기 전용 권한이 있는 사용자는 엔드포인트용 Microsoft Defender 역할이 할당될 때까지 액세스 권한을 잃게 됩니다.
Intune	사용자, 디바이스, 등록, 구성 및 애플리케이션 정보 확인. Intune을 변경할 수는 없음
Microsoft Defender for Cloud 앱	읽기 권한이 있음.
Microsoft 365 서비스 상태	Office 365 서비스의 상태 보기

서비스 지원 관리자

이 역할이 있는 사용자는 Azure 및 Microsoft 365 서비스에 대한 Microsoft 지원 요청을 만들고 관리할 수 있으며 Azure Portal 및 Microsoft 365 관리 센터에서 서비스 대시보드 및 메시지 센터를 볼 수 있습니다. 자세한 내용은 Microsoft 365 관리 센터 관리자 역할 정보를 참조하세요.

SharePoint 관리자

이 역할의 사용자는 해당 서비스가 있는 경우 Microsoft SharePoint Online 내에서 글로벌 사용 권한을 가질 뿐만 아니라 모든 Microsoft 365 그룹을 생성 및 관리하고, 지원 티켓을 관리하고, 서비스 상태를 모니터링할 수 있습니다. 자세한 내용은 Microsoft 365 관리 센터 관리자 역할 정보를 참조하세요.

SharePoint Embedded 관리자

다음 작업을 수행해야 하는 사용자에게 SharePoint Embedded 관리자 역할을 할당합니다.

• PowerShell, Microsoft Graph API 또는 SharePoint 관리 센터를 사용하여 모든 작업 수행
• SharePoint Embedded 컨테이너 관리, 구성 및 유지 관리
• SharePoint Embedded 컨테이너 열거 및 관리
• SharePoint Embedded 컨테이너에 대한 권한 열거 및 관리
• 테넌트에서 SharePoint Embedded 컨테이너의 스토리지 관리
• SharePoint Embedded 컨테이너에 보안 및 규정 준수 정책 할당
• 테넌트의 SharePoint Embedded 컨테이너에 보안 및 규정 준수 정책 적용

자세한 정보

비즈니스용 Skype 관리자

이 역할의 사용자는 해당 서비스가 있는 경우 Microsoft 비즈니스용 Skype 내에서 글로벌 사용 권한을 가질 뿐만 아니라 Microsoft Entra ID에서 Skype 관련 사용자 특성을 관리할 수 있습니다. 또한 이 역할은 지원 티켓을 관리하고 서비스 상태를 모니터링하고 Teams 및 Business용 Skype 관리 센터에 액세스하는 기능을 부여합니다. 계정에는 Teams에 대한 라이선스가 있어야 합니다. 그렇지 않으면 Teams PowerShell cmdlet을 실행할 수 없습니다. 자세한 내용은 비즈니스용 Skype 추가 기능 라이선스에서 비즈니스용 Skype Online 관리 및 Teams 라이선스 정보를 참조하세요.

Teams 관리자

이 역할의 사용자는 Microsoft Teams 및 비즈니스용 Skype 관리 센터와 해당하는 PowerShell 모듈을 통해 Microsoft Teams 워크로드의 모든 측면을 관리할 수 있습니다. 여기에는 다른 영역 중 전화 통신, 메시징, 회의 및 팀 자체와 관련된 모든 관리 도구가 포함됩니다. 이 역할은 추가적으로 모든 Microsoft 365 그룹 만들기 및 관리 기능뿐 아니라 지원 티켓을 관리하고 서비스 상태를 모니터링하는 기능도 부여합니다.

Teams 통신 관리자

이 역할의 사용자는 음성 및 전화 통신과 관련된 Microsoft Teams 워크로드의 측면을 관리할 수 있습니다. 여기에는 전화 번호 할당, 음성 및 회의 정책 및 호출 분석 도구 집합에 대한 전체 액세스를 위한 관리 도구가 포함됩니다.

Teams 통신 지원 엔지니어

이 역할의 사용자는 Microsoft Teams 및 비즈니스용 Skype 관리 센터에서 사용자 호출 문제 해결 도구를 사용하여 Microsoft Teams 및 비즈니스용 Skype 내에서 통신 문제를 해결할 수 있습니다. 이 역할의 사용자는 관련된 모든 참가자에 대한 전체 호출 레코드 정보를 볼 수 있습니다. 이 역할에는 지원 티켓 보기, 생성 또는 관리 권한은 없습니다.

Teams 통신 지원 전문가

이 역할의 사용자는 Microsoft Teams 및 비즈니스용 Skype 관리 센터에서 사용자 호출 문제 해결 도구를 사용하여 Microsoft Teams 및 비즈니스용 Skype 내에서 통신 문제를 해결할 수 있습니다. 이 역할의 사용자는 조회하는 특정 사용자에 대한 호출에서 사용자 세부 정보를 보기만 할 수 있습니다. 이 역할에는 지원 티켓 보기, 생성 또는 관리 권한은 없습니다.

Teams 디바이스 관리자

이 역할이 할당된 사용자는 Teams 관리 센터에서 Teams 인증 디바이스를 관리할 수 있습니다. 이 역할을 통해 디바이스를 한 눈에 보고 디바이스를 검색 및 필터링할 수 있습니다. 사용자는 로그인된 계정, 디바이스 제조업체 및 모델을 포함하여 각 디바이스의 세부 정보를 확인할 수 있습니다. 사용자는 디바이스에서 설정을 변경하고 소프트웨어 버전을 업데이트할 수 있습니다. 이 역할은 Teams 활동 및 디바이스의 통화 품질을 확인할 수 있는 권한을 부여하지 않습니다.

Teams 전화 통신 관리자

다음 작업을 수행해야 하는 사용자에게 Teams 전화 통신 관리자 역할을 할당합니다.

• 통화 정책, 전화 통신 번호 관리 및 할당, 음성 애플리케이션을 포함한 음성 및 전화 통신 관리
• Teams 관리 센터의 PSTN(공중 전화망) 사용 보고서에만 액세스
• 사용자 프로필 페이지 보기
• Azure 및 Microsoft 365 관리 센터에서 지원 티켓 만들기 및 관리

자세한 정보

테넌트 작성자

다음 작업을 수행해야 하는 사용자에게 테넌트 작성자 역할을 할당합니다.

• 사용자 설정에서 테넌트 만들기 토글이 꺼져 있더라도 Microsoft Entra 및 Azure Active Directory B2C 테넌트 모두 만들기

사용 요약 보고서 읽기 권한자

Microsoft 365 관리 센터에서 다음 작업을 수행해야 하는 사용자에게 사용 요약 보고서 읽기 권한자 역할을 할당합니다.

• 사용 현황 보고서 및 채택 점수 보기
• 조직의 인사이트를 읽지만 사용자의 PII(개인 식별 정보)는 읽지 않습니다.

이 역할은 사용자가 다음 예외를 제외하고 조직 수준 데이터만 볼 수 있도록 허용합니다.

• 멤버 사용자는 사용자 관리 데이터 및 설정을 볼 수 있습니다.
• 이 역할이 할당된 게스트 사용자는 사용자 관리 데이터 및 설정을 볼 수 없습니다.

사용자 관리자

권한 있는 역할입니다. 다음 작업을 수행해야 하는 사용자에게 사용자 관리자 역할을 할당합니다.

Permission	자세한 정보
사용자 만들기
모든 관리자를 포함하여 모든 사용자에 대한 대부분의 사용자 속성 업데이트	중요한 작업을 수행할 수 있는 사용자
일부 사용자의 중요한 속성(사용자 계정 이름 포함) 업데이트	중요한 작업을 수행할 수 있는 사용자
일부 사용자를 사용하지 않거나 사용하도록 설정	중요한 작업을 수행할 수 있는 사용자
일부 사용자 삭제 또는 복원	중요한 작업을 수행할 수 있는 사용자
사용자 보기 만들기 및 관리
모든 그룹 만들기 및 관리
모든 관리자를 포함하여 모든 사용자에 대한 라이선스 할당 및 읽기
암호 재설정	암호를 재설정할 수 있는 사용자
새로 고침 토큰 무효화	암호를 재설정할 수 있는 사용자
(FIDO) 디바이스 키 업데이트
암호 만료 정책 업데이트
Azure 및 Microsoft 365 관리 센터에서 지원 티켓 만들기 및 관리
서비스 상태 모니터링

이 역할이 있는 사용자는 다음 작업을 수행할 수 없습니다.

• MFA를 관리할 수 없습니다.
• 역할 할당 가능 그룹의 구성원 및 소유자에 대해 자격 증명을 변경하거나 MFA를 재설정할 수 없습니다.
• 공유 사서함을 관리할 수 없습니다.
• 암호 재설정 작업에 대한 본인 확인 질문을 수정할 수 없습니다.

사용자 경험 성공 관리자

다음 작업을 수행해야 하는 사용자에게 사용자 환경 성공 관리자 역할을 할당합니다.

• 사용자 세부 정보를 제외하고, Microsoft 365 앱 및 서비스에 대한 조직 수준 사용 보고서를 참조하세요.
• 조직의 제품 피드백, NPS(Net 프로모터 점수) 설문 조사 결과 보기 및 문서 보기를 통해 커뮤니케이션 및 교육 기회를 식별할 수 있습니다.
• 메시지 센터 게시물 및 서비스 상태 데이터 읽기

자세한 정보

Virtual Visits 관리자

이 역할이 있는 사용자는 다음 작업을 수행할 수 있습니다.

• Microsoft 365 관리 센터의 예약 및 Teams EHR 커넥터에서 모든 Virtual Visits의 특성 관리 및 구성
• eams 관리 센터, Microsoft 365 관리 센터, Fabric 및 PowerBI에서 Virtual Visits에 대한 사용 현황 보고서 보기
• Microsoft 365 관리 센터에서 기능 및 설정 보기(설정 편집 불가)

Virtual Visits를 사용하면 직원 및 참석자의 온라인 및 동영상 약속을 쉽게 예약하고 관리할 수 있습니다. 예를 들어 약속에 나타나지 않는 사용자 수를 줄이기 위해 약속 전 SMS 텍스트 메시지를 전송하는 방법을 사용 보고에 표시할 수 있습니다.

Viva Goals 관리자

다음 작업을 수행해야 하는 사용자에게 Viva Goals 관리자 역할을 할당합니다.

• Microsoft Viva Goals 애플리케이션의 모든 측면 관리 및 구성
• Microsoft Viva Goals 관리자 설정 구성
• Microsoft Entra 테넌트 정보 읽기
• Microsoft 365 서비스 상태 모니터링
• Microsoft 365 서비스 요청 만들기 및 관리

자세한 내용은 Viva Goals에서 역할 및 권한 및 Microsoft Viva Goals 소개를 참조하세요.

Viva Pulse 관리자

다음 작업을 수행해야 하는 사용자에게 Viva Pulse 관리자 역할을 할당합니다.

• Viva Pulse의 모든 설정 읽기 및 구성
• Microsoft 365 관리 센터에서 모든 리소스의 기본 속성 읽기
• Azure Service Health 읽기 및 구성
• Azure 지원 티켓 만들기 및 관리
• Microsoft 365 관리 센터의 메시지 센터에서 보안 메시지를 제외한 메시지 읽기
• Microsoft 365 관리 센터에서 사용 현황 보고서 읽기

자세한 내용은 Microsoft 365 관리 센터 Viva Pulse 관리자 할당을 참조하세요.

Windows 365 관리자

서비스가 있는 경우 이 역할의 사용자에게는 Windows 365 리소스에 대한 전역 권한이 있습니다. 또한 이 역할은 정책을 연결하고 그룹을 만들고 관리하기 위해 사용자와 디바이스를 관리하는 기능을 포함합니다.

이 역할은 보안 그룹을 만들고 관리할 수 있지만, Microsoft 365 그룹에 대한 관리자 권한이 없습니다. 즉, 관리자는 조직에서 Microsoft 365 그룹의 소유자 또는 멤버 자격을 업데이트할 수 없습니다. 그러나 관리자는 자신이 만드는 Microsoft 365 그룹을 관리할 수 있습니다. 이는 최종 사용자 권한의 일부입니다. 따라서 관리자가 만드는 Microsoft 365 그룹(보안 그룹이 아님)은 250개의 할당량에 대해 계산됩니다.

다음 작업을 수행해야 하는 사용자에게 Windows 365 관리자 역할을 할당합니다.

• Microsoft Intune에서 Windows 365 클라우드 PC 관리
• 사용자 및 정책 할당을 포함하여 Microsoft Entra ID에서 디바이스 등록 및 관리
• 역할을 할당할 수 있는 그룹이 아닌 보안 그룹 만들기 및 관리
• Microsoft 365 관리 센터에서 기본 속성 보기
• Microsoft 365 관리 센터에서 사용 현황 보고서 읽기
• Azure 및 Microsoft 365 관리 센터에서 지원 티켓 만들기 및 관리

Windows 업데이트 배포 관리자

이 역할의 사용자는 비즈니스용 Windows 업데이트 배포 서비스를 통해 Windows 업데이트 배포의 모든 측면을 만들고 관리할 수 있습니다. 배포 서비스를 사용하면 사용자가 업데이트 배포 시기와 방법에 대한 설정을 정의하고, 테넌트에서 디바이스 그룹에 제공되는 업데이트를 지정할 수 있습니다. 사용자가 업데이트 진행 상황도 모니터링할 수 있도록 합니다.

Yammer 관리자

다음 작업을 수행해야 하는 사용자에게 Yammer 관리자 역할을 할당합니다.

• Yammer의 모든 측면 관리
• Microsoft 365 그룹 만들기, 관리 및 복원(역할 할당 가능 그룹 제외)
• 역할 할당 가능 그룹을 포함하여 보안 그룹과 Microsoft 365 그룹의 숨겨진 구성원 보기
• Microsoft 365 관리 센터에서 사용 현황 보고서 읽기
• Microsoft 365 관리 센터에서 서비스 요청 만들기 및 관리
• 메시지 센터에서 공지 사항을 볼 수 있지만 보안 공지 사항은 볼 수 없습니다.
• 서비스 상태 보기

자세한 정보

사용되지 않는 역할

다음 역할은 사용할 수 없습니다. 이 역할은 사용되지 않으며 향후 Microsoft Entra ID에서 제거됩니다.

• 임시 라이선스 관리자
• 디바이스 연결
• 디바이스 관리
• 디바이스 사용자
• 전자 메일 확인 사용자 생성자
• 사서함 관리자
• 작업 공간 디바이스 연결

포털에 표시되지 않는 역할

PowerShell 또는 MS Graph API에서 반환된 모든 역할이 Azure Portal에 표시되는 것은 아닙니다. 다음 표에는 이러한 차이점이 정리되어 있습니다.

API 이름	Azure Portal 이름	주의
디바이스 연결	더 이상 사용되지 않음	사용되지 않는 역할 설명서
디바이스 관리	더 이상 사용되지 않음	사용되지 않는 역할 설명서
디바이스 사용자	더 이상 사용되지 않음	사용되지 않는 역할 설명서
디렉터리 동기화 계정	사용하면 안되므로 표시되지 않습니다.	디렉터리 동기화 계정 설명서
게스트 사용자	사용하면 안되므로 표시되지 않습니다.	해당 없음
파트너 계층 1 지원	사용하면 안되므로 표시되지 않습니다.	파트너 계층1 지원 설명서
파트너 계층 2 지원	사용하면 안되므로 표시되지 않습니다.	파트너 계층2 지원 설명서
제한된 게스트 사용자	사용하면 안되므로 표시되지 않습니다.	해당 없음
사용자	사용하면 안되므로 표시되지 않습니다.	해당 없음
작업 공간 디바이스 연결	더 이상 사용되지 않음	사용되지 않는 역할 설명서

다음 단계

• 그룹에 Microsoft Entra 역할 할당
• 여러 역할의 이해
• 사용자를 Azure 구독의 관리자로 할당