Per impostazione iniziale chi sottoscrive Microsoft 365 ottiene i diritti amministrativi per gestire l’organizzazione e gli utenti.

Questa persona può poi delegare responsabilità assegnando ruoli amministrativi ad altri utenti secondo le necessità.

Nel centro di amministrazione la sezione Fatture mostra il dettaglio, il PDF e i filtri cronologici, oltre ai metodi di pagamento.

Queste funzioni sono tipiche di chi ha responsabilità di fatturazione e devono essere eseguite dal portale di amministrazione.

La vista semplificata del centro di amministrazione mette in primo piano le attività ricorrenti e l’accesso all’assistenza.

Puoi passare alla dashboard completa quando servono controlli più estesi e impostazioni avanzate.

La delega consente al partner di amministrare il tenant del cliente, ma è attiva solo dopo un’esplicita autorizzazione.

Tra i compiti tipici rientrano aggiungere utenti, reimpostare password e configurare il dominio dell’organizzazione.

Gli amministratori hanno un canale diretto dal portale per richiedere aiuto, oltre ai numeri telefonici per area geografica.

Questo permette di allegare informazioni contestuali sul tenant e accelerare la diagnosi del problema.

Le regole di trasporto si gestiscono dall’EAC e richiedono ruoli amministrativi idonei per applicare criteri ai messaggi in transito.

Queste regole sono più potenti delle regole client e permettono condizioni, eccezioni e azioni avanzate a livello organizzativo.

L’EAC espone l’elenco dei gruppi di ruoli con descrizione delle attività consentite, utile per capire quali permessi assegnare.

Individuare il gruppo corretto evita errori di accesso e semplifica la delega ai soli amministratori necessari.

L’errore è tipico di assegnazioni RBAC assenti o non corrette: l’amministratore non ha i diritti per aprire l’ECP dell’utente.

Assegnare una role assignment policy valida ripristina l’accesso alle funzioni amministrative necessarie.

Il tracciamento messaggi segue le mail attraverso Exchange Online e aiuta a diagnosticare disservizi o ritardi di recapito.

Puoi filtrare per indirizzi, intervalli di data, stato e message ID per restringere la ricerca.

Il proprietario gestisce componenti chiave del team, inclusi membri, canali, autorizzazioni e ciclo di vita del gruppo.

Questi poteri non sono disponibili a semplici membri o ospiti, che hanno capacità più ristrette.

Le capacità in Teams variano per ruolo: i proprietari governano, i membri contribuiscono pienamente, gli ospiti lavorano in modo controllato.

I permessi su file riflettono anche le impostazioni di SharePoint definite dall’amministratore dell’organizzazione.

I co‑organizzatori devono appartenere alla stessa organizzazione e aiutano a gestire aspetti chiave della riunione.

Le loro autorizzazioni sono ampie ma non sostituiscono completamente l’organizzatore originale della sessione.

I proprietari di sito sono responsabili di impostazioni, permessi e governance del sito, inclusa l’esperienza utente.

La struttura prevede anche membri con capacità di modifica e visitatori in sola lettura, secondo il modello predefinito.

Per proteggere contenuti sensibili puoi rompere l’ereditarietà dei permessi e definire autorizzazioni specifiche sull’oggetto.

Questa pratica consente eccezioni puntuali senza alterare la sicurezza del resto del sito.

I livelli predefiniti di SharePoint determinano cosa l’utente vede e può fare su sito, liste e file.

I proprietari gestiscono l’accesso, i membri collaborano sui contenuti, i visitatori consultano senza modificare.

Il modello di supporto prevede che l’IT amministri impostazioni e richieste, attivando Microsoft se necessario.

Questo garantisce coerenza tra policy aziendali e interventi tecnici sul servizio.

Molte attività dell’EAC richiedono appartenenza a gruppi di ruolo specifici che abilitano le sezioni da amministrare.

Questo approccio riduce l’esposizione ai privilegi e consente deleghe mirate su singole aree funzionali.

Il modello condiviso prevede privilegi diffusi per consentire la gestione degli oggetti Exchange nell’albero AD.

Microsoft ha introdotto aggiornamenti per ridurre i permessi necessari mantenendo la funzionalità amministrativa prevista.

La delega consente a un collega di inviare e gestire elementi a tuo nome con livelli di permesso crescenti.

Per inviare come il titolare occorrono autorizzazioni avanzate che l’amministratore può concedere a livello di mailbox.

I partner possono assegnare ai propri utenti livelli di accesso verso i tenant dei clienti, inclusa l’amministrazione completa.

Questo consente di gestire deleghe in modo granulare e separare attività interne da quelle verso i clienti assistiti.