การเพิ่มสิทธิ Admin ใน Office 365

กรณีสร้าง User ใหม่

ในหน้า Admin Center ไปที่ User → Active users → Add user → Single user

กรอกข้อมูลพื้นฐานเหมือน User ปกติ

Assign license เหมือน User ปกติ

ติ๊กเลือก Admin center usage

ดูสิทธิของแต่ละ role

ตัวอย่างสิทธของ role ที่น่ารู้จัก

1. Global admin — ทำได้ทุกอย่าง รวมทั้งลบ Office 365 Tenants นี้ทิ้งด้วย (คนขึ้นระบบ คนแรกจะเป็น Global admin โดยอัตโนมัติ)
2. Global reader — ดูได้ทุกอย่าง แต่แก้ไขอะไรไม่ได้เลย
3. Help desk admin — Assign the Helpdesk admin role to users who need to do the following:
   - Reset passwords
   - Force users to sign out
   - Manage service requests
   - Monitor service health
4. User Admin — Assign the User admin role to users who need to do the following for all users:
   - Add users and groups
   - Assign licenses
   - Manage most users properties
   - Create and manage user views
   - Update password expiration policies
   - Manage service requests
   - Monitor service health

• The user admin can also do the following actions for users who aren’t admins and for users assigned the following roles: Directory reader, Guest inviter, Helpdesk admin, Message center reader, Reports reader:
  - Manage usernames
  - Delete and restore users
  - Reset passwords
  - Force users to sign out
  - Update (FIDO) device keys

หากไม่จำเป็น ไม่ควร assign Global admin ซึ่งเป็นสิทธิสูงสุดให้กับหลายคนเกินไป ให้เลือก Assign สิทธิ ตามหน้าที่จะดีกว่าเพื่อป้องกัน Human error

จากนั้นกด Finish adding เหมือน Userปกติได้เลย

กรณีเพิ่มสิทธิให้ User ที่มีอยู่แล้ว

ในหน้า Admin Center ไปที่ User → Active users

คลิกเลือก User ที่ต้องการ จากนั้นไปที่ Manage roles ที่ด้านขวา

จากนั้นเลือก Admin center access และ ติ๊กเลือก role ที่ต้องการ

กด Save changes ก็เป็นอันเรียบร้อย

เพิ่ม Admin เยอะๆ ด้วย PowerShell

Import-Csv -Path “file location.csv ” | foreach { Add-MsolRoleMember -RoleMemberEmailAddress $_.upnName -RoleName $_.roleName }

อ้างอิง : Assign roles to Microsoft 365 user accounts with PowerShell — Microsoft 365 Enterprise | Microsoft Learn