Участники службы MSO Service Principals тоже могут быть добавлены в детализированные роли. Но этот сам по себе примечательный факт может на деле оказаться не так интересен подавляющему большинству пользователей Office 365.


Еще я хочу поделиться секретом о том, что в группы ролей AAD добавляются дополнительные детали доступа, который был предоставлен, и в дальнейшем эта информация реплицируется в службы каталогов, которые поддерживают различные приложения, например в EXODSium Exchange Online и SPODS для SharePoint Online. Если запустить команду Get-MsOlRoleMember, то можно увидеть список пользователей, которым был назначен доступ к какой-либо роли, и здесь как раз пригодятся те самые ObjectId, о которых мы говорили выше. Например, как можно узнать, кому именно назначен административный доступ к управлению Exchange Online, показано на скриншоте выше.


После завершения синхронизации (она занимает несколько минут) у пользователей, которым был назначен административный доступ, должна появиться возможность после авторизации в системе ознакомиться с административным интерфейсом. В их панели запуска приложений Office 365 (Office 365 Арр Launcher) появится раздел администратора Admin и, если они могут управлять Exchange, дтя доступа к центру администрирования Exchange Administration Center (EAC), им можно будет использовать прямую ссылку https://outlook.office365.com/ecp/. В центре администрирования Office 365 Admin Center таким пользователям будет доступен ограниченный набор функций (например, они не смогут создавать новые учетные записи). Это в целом закономерно, поскольку их первичная роль — управление определенными приложениями, а не всей подпиской. Администратор Exchange имеет полный доступ ко всем функциям EAC. И если мы заглянем в раздел разрешений, желая ознакомиться со списком существующих в подписке административных ролей, то увидим там новую группу ролей управления RBAC Exch angeServiceAdmins_53 add (см. скриншот выше). Эта группа не может быть отредактирована администраторами, поскольку она находится мод управлением Office 365. Она используется в качестве точки синхронизации с AAD и здесь, соответственно, будут находиться все учетные записи, которым назначен административный доступ к Exchange Online. Эта группа является членом группы ролей «Управление организацией» (Organization Management) и, соответственно, имеет полный административный контроль над Exchange Online.

Аналогичные настройки существуют и в PowerPoint Online и Skype для бизнеса. Другие приложения, такие как Office Delve и Office 365 Video Portal, управляются только на уровне подписки. У этих приложений просто не существует локальных версий, и поэтому для них потребность в детализированном управлении не так актуальна, как для тех приложений, которые в мире локального программного обеспечения имеют длительную предысторию.

В самом деле даже удивительно, что для внедрения детализированного управления на уровне приложений в Office 365 потребовалось так много времени. Но, с другой стороны, это всего лишь отражение того факта, что подавляющее большинство подписчиков Office 365 — небольшие компании, которые не испытывают нужды в подобном уровне детализации управления. А еще, по прошествии четырех лет, это еще может быть признаком того, что миграция в «облако» крупных клиентов постепенно набирает темп.

---

Исходя из всего вышесказанного, нет ничего удивительного в том, что Office 365 является весомой фигурой на рынке электронной коммерции. По данным http://igate.com.ua/news/10012-rynok-ehlektronnoj-kommertsii-v-skandinavskih-stranah-stremitelno-rastet (http://igate.com.ua/news/10012-rynok-ehlektronnoj-kommertsii-v-skandinavskih-stranah-stremitelno-rastet), доля цифровых покупок в скандинавских странах растет стремительными темпами. И речь идет не только о покупках вещественных товаров, но и цифровой продукции, среди которой лидером в офисной сфере является именно Office 365.

---

<<К началу статьи