По умолчанию пользователь, который был использован для создания облачной службы, становится членом группы ролей «Управление организацией» в облачной организации. Этот пользователь может управлять всей облачной организацией, в том числе конфигурацией параметров на уровне организации и облачными получателями.

В облачную организацию можно добавлять дополнительных администраторов, в зависимости от того, какие задачи управления необходимо решить. Допускается добавление дополнительных администраторов организации и администраторов получателей, включение пользователей-специалистов для выполнения задач на соответствие требованиям, таких как обнаружение, настройка настраиваемых разрешений и др. Управление всеми разрешениями для облачных администраторов должно выполняться в облачной организации с помощью панели управления Exchange (ECP) или удаленной среды Remote PowerShell.

Тем не менее, важно заметить, что передавать разрешения между локальной и облачной организациями невозможно. Любые разрешения, определенные в локальной организации, должны повторно создаваться в облачной организации.

Дополнительные сведения см. в следующих разделах:

• Создание группы ролей
  
  
• Добавление роли в группу ролей
  
  
• Удаление роли из группы ролей
  
  
• Копирование группы ролей
  
  
• Добавление участников в группу роли
  
  
• Удаление участников из группы ролей
  
  

Как и в случае с разрешениями администратора, конечным пользователям в облаке могут предоставляться разрешения. По умолчанию они предоставляются конечным пользователям через политику назначения ролей по умолчанию. Эта политика применяется к каждому почтовому ящику в облачной организации. Если предоставляемых по умолчанию разрешений оказывается достаточно, то ничего менять не требуется.

Если все же необходимо настроить разрешения для конечных пользователей, можно изменить существующую политику назначения ролей по умолчанию или создать новые политики назначения. При создании нескольких политик назначения можно назначать различные политики для различных групп почтовых ящиков, что позволяет управлять разрешениями, предоставленными каждой группе, в зависимости от их требований. Управление всеми разрешениями для облачных конечных пользователей должно выполняться в облачной организации с помощью панели управления Exchange (ECP) или удаленной среды Remote PowerShell.

Аналогично разрешениям администратора, разрешения конечных пользователей не передаются между локальной и облачной организациями. Любые разрешения, определенные в локальной организации, должны повторно создаваться в облачной организации.

В следующей таблице перечисляются разрешения, предоставляемые политиками назначения ролей по умолчанию в облачной организации.

Разрешения политики назначения ролей по умолчанию

Дополнительные сведения см. в следующих разделах:

• Добавление политики назначения
  
  
• Удаление политики назначения
  
  
• Добавление роли к политике назначения
  
  
• Удаление роли из политики назначения
  
  
• Изменение политики назначения для почтового ящика
  
  
• Изменение политики назначения по умолчанию