如何在 Office 365 中将用户分配给 SharePoint Online 管理员角色？

要求： 设置 SharePoint Online 管理员。

由于大多数公司中 SharePoint Online 管理是由租户管理员（或全局管理员！）以外的人员完成的，因此您可能需要委派 Office 365 角色，以便用户无需成为完整的租户管理员即可获得特定服务（如 SharePoint）的管理权限。 Office 365 中的全局管理员有权为用户分配 SharePoint 管理员角色来管理 SharePoint Online。

具有 SharePoint 管理员角色的用户可以管理网站集，例如创建网站、删除网站、指定网站集管理员、管理网站集存储、管理用户配置文件等服务应用程序等。此外，SharePoint 管理员可以管理 Office 365 组，包括创建、删除和恢复组。让我们看看如何授予 SharePoint Online 管理员访问权限。

如何分配 SharePoint Online 管理员角色？

如何将用户添加到 SharePoint 管理中心？基本上，您必须通过 Microsoft 管理中心为用户分配 SharePoint 管理员角色。要将用户添加到 SharePoint Online 管理员，请执行以下操作：

1. 登录 Office 365 管理中心：https://admin.microsoft.com
2. 展开左侧导航中的“用户”节点 >> 单击“活动用户”
3. 搜索并选择您想要设为 SharePoint Online 管理员的用户 >> 单击工具栏中的“管理角色”。
4. 在“管理角色”窗格中，选择“管理中心访问”选项，然后勾选“SharePoint 管理员”复选框。

5. 完成后单击“保存更改”按钮。

   

这将在 Office 365 中分配 SharePoint Online 管理员。或者，您可以单击管理中心左侧导航中的“角色”链接 >> 单击“SharePoint 管理员”，然后“添加用户”至 SharePoint Online 管理员角色。

这提供了对 SharePoint 管理中心的访问。或者，您还可以使用 PowerShell 将 SharePoint 管理员添加到 Microsoft 365 租户。

PowerShell 从 Azure AD 将用户添加到 SharePoint Online 管理员角色

作为 Microsoft 365 的管理员，您可能需要添加可以帮助管理公司的 SharePoint Online 网站的 SharePoint Online 管理员。您只需几行 PowerShell 脚本即可添加 SharePoint Online 管理员。

以下是将用户添加到 Office 365 中的 SharePoint 管理员角色的 PowerShell：

#Connect to Azure AD
Connect-AzureAD

#Parameters
$UserAccount="[email protected]"
$RoleName="SharePoint Service Administrator"

#Get the User
$User = Get-AzureADUser | Where {$_.UserPrincipalName -eq $UserAccount}

#Get the Role
$Role = Get-AzureADDirectoryRole | Where {$_.DisplayName -eq $RoleName}

#Add User to Role
Add-AzureADDirectoryRoleMember -ObjectId $Role.ObjectId -RefObjectId $User.ObjectID

这将提示凭据。输入全局管理员凭据以在 Azure AD 中进行身份验证，以将用户添加到 SharePoint 管理中心。

请注意，SharePoint 网站集管理员可能与 SharePoint Online 管理员不同！网站集管理员不需要 Office 365 中的管理员角色，并且无法访问 SharePoint 管理中心。此外，SharePoint 管理员权限仅适用于 SharePoint 服务，不适用于租户内的其他服务。

您也可以使用相同的方法添加其他全局管理员。以下是使用 PowerShell 设置 SharePoint Online 全局管理员的方法：

#Connect to Azure AD
Connect-AzureAD
 
#Parameters
$UserAccount="[email protected]"
$RoleName="Company Administrator"
 
#Get the User
$User = Get-AzureADUser | Where {$_.UserPrincipalName -eq $UserAccount}
 
#Get the Role
$Role = Get-AzureADDirectoryRole | Where {$_.DisplayName -eq $RoleName}
 
#Add User to Role
Add-AzureADDirectoryRoleMember -ObjectId $Role.ObjectId -RefObjectId $User.ObjectID

如何使用 PowerShell 设置 SharePoint Online 的全局管理员？

请注意，授予“SharePoint 管理员”或“全局管理员”不会自动让您访问该网站！您必须将用户作为网站集管理员添加到网站才能获得完全控制！具体方法如下：如何使用 PowerShell 在 SharePoint Online 中添加网站集管理员？

结论

总之，将 SharePoint 管理员添加到 Microsoft 365 租户允许您授予用户管理 SharePoint 服务所需的权限。通过使用 Azure Active Directory PowerShell 模块和 Add-AzureADDirectoryRoleMember cmdlet，可以轻松添加用户作为 SharePoint 管理员。此外，您还可以使用 Microsoft 365 管理中心将 SharePoint 管理员添加到 Microsoft 365 租户。需要注意的是，SharePoint 管理员权限与全局管理员权限不同，仅适用于 SharePoint 服务。