การเพิ่มสิทธิ Admin ใน Office 365
กรณีสร้าง User ใหม่
ในหน้า Admin Center ไปที่ User → Active users → Add user → Single user
กรอกข้อมูลพื้นฐานเหมือน User ปกติ
Assign license เหมือน User ปกติ
ติ๊กเลือก Admin center usage
ตัวอย่างสิทธของ role ที่น่ารู้จัก
- Global admin — ทำได้ทุกอย่าง รวมทั้งลบ Office 365 Tenants นี้ทิ้งด้วย (คนขึ้นระบบ คนแรกจะเป็น Global admin โดยอัตโนมัติ)
- Global reader — ดูได้ทุกอย่าง แต่แก้ไขอะไรไม่ได้เลย
- Help desk admin — Assign the Helpdesk admin role to users who need to do the following:
- Reset passwords
- Force users to sign out
- Manage service requests
- Monitor service health - User Admin — Assign the User admin role to users who need to do the following for all users:
- Add users and groups
- Assign licenses
- Manage most users properties
- Create and manage user views
- Update password expiration policies
- Manage service requests
- Monitor service health
- The user admin can also do the following actions for users who aren’t admins and for users assigned the following roles: Directory reader, Guest inviter, Helpdesk admin, Message center reader, Reports reader:
- Manage usernames
- Delete and restore users
- Reset passwords
- Force users to sign out
- Update (FIDO) device keys
หากไม่จำเป็น ไม่ควร assign Global admin ซึ่งเป็นสิทธิสูงสุดให้กับหลายคนเกินไป ให้เลือก Assign สิทธิ ตามหน้าที่จะดีกว่าเพื่อป้องกัน Human error
จากนั้นกด Finish adding เหมือน Userปกติได้เลย
กรณีเพิ่มสิทธิให้ User ที่มีอยู่แล้ว
ในหน้า Admin Center ไปที่ User → Active users
คลิกเลือก User ที่ต้องการ จากนั้นไปที่ Manage roles ที่ด้านขวา
จากนั้นเลือก Admin center access และ ติ๊กเลือก role ที่ต้องการ
กด Save changes ก็เป็นอันเรียบร้อย
เพิ่ม Admin เยอะๆ ด้วย PowerShell
Import-Csv -Path “file location.csv ” | foreach { Add-MsolRoleMember -RoleMemberEmailAddress $_.upnName -RoleName $_.roleName }