Jak přidat administrátora v Microsoft 365 | Role a oprávnění

Administrace a bezpečnost

Jak přidat administrátora do Microsoft 365 tenantu

Průvodce přiřazením administrátorských rolí uživatelům v Microsoft 365 – včetně přehledu rolí a bezpečnostních doporučení.

Obtížnost: ZačátečníkČas: cca 5 minutUrčeno pro: Globální administrátory Microsoft 365

Přehled nejdůležitějších administrátorských rolí

RoleOprávněníÚroveň přístupu
Globální administrátor Plný přístup ke všem nastavením a službám Kritická
Správce uživatelů Vytváření, úprava a mazání uživatelů a skupin Střední
Správce licencí Přiřazování a odebírání licencí Nízká
Správce Exchange Správa Exchange Online, mailboxů a pravidel Střední
Správce SharePoint Správa SharePoint a OneDrive Střední
Správce hesel Reset hesel uživatelů (ne administrátorů) Nízká
Čtenář sestav Pouze zobrazení reportů a analytiky Nízká

Postup přidání administrátorské role

1
Přihlaste se do Microsoft 365 Admin CenterOtevřete admin.microsoft.com jako globální administrátor.
2
Přejděte na seznam aktivních uživatelůV levém menu klikněte na Uživatelé → Aktivní uživatelé.
3
Otevřete profil uživateleKlikněte na jméno uživatele, kterému chcete přiřadit administrátorskou roli.
4
Přejděte na záložku RoleV detailu uživatele klikněte na záložku Role a poté na Spravovat role.
5
Vyberte požadovanou roliZaškrtněte roli, kterou chcete přiřadit. Pro zobrazení všech rolí klikněte na Zobrazit vše podle kategorie.
6
Uložte změnyKlikněte na Uložit změny. Role se přiřadí okamžitě.
⚠️ Princip nejmenšího oprávněníPřiřazujte vždy pouze tu roli, která je pro danou činnost nezbytně nutná. Globálního administrátora přiřazujte jen v krajních případech. Nadměrný počet globálních administrátorů výrazně zvyšuje bezpečnostní riziko tenantu.
✅ Doporučení: Záložní administrátorKaždý tenant by měl mít alespoň 2 globální administrátory, aby při výpadku nebo ztrátě přístupu jednoho z nich nezůstal tenant bez správce. Záložní administrátorský účet by měl mít silné heslo a MFA.

Odebrání administrátorské role

  • Postup je stejný jako přidání – přejděte na Uživatelé → profil uživatele → Role → Spravovat role
  • Odškrtněte přiřazenou roli a klikněte na Uložit změny
  • Uživatel okamžitě ztratí administrátorský přístup
  • Nezapomeňte odebrat role uživatelům, kteří odcházejí z firmy nebo mění pozici

Potřebujete nastavit správnou strukturu oprávnění?

Pomůžeme vám navrhnout bezpečnou hierarchii administrátorů a oprávnění pro vaši organizaci.