Microsoft 365 / 管理中心与各服务管理中心的区别
Microsoft 365 管理中心是开始执行整个组织的通用管理操作的地方，如用户、许可证、订阅、域、服务状态等。Exchange、Teams、SharePoint、Microsoft Entra、安全、Purview 管理中心负责各服务的详细设置。首次使用时，先确定想要更改的内容，然后进入相应的管理中心即可。
访问前需准备的帐户和组织信息
本系列以全球版、面向组织的 Microsoft 365 为例。由世纪互联运营的 Microsoft 365 使用独立的服务环境，功能和访问入口可能不同，不能直接照搬本系列的全部地址和设置；请对照由世纪互联运营的 Microsoft 365 服务说明。使用个人 Microsoft 365 订阅并不意味着可以使用组织管理中心。请准备属于管理目标组织的公司或学校帐户、对应操作的管理员角色，以及组织要求的认证方式。
租户是用户和服务设置所属组织的管理区域。如果同一个人参与了多个组织，或者浏览器中同时保存了个人帐户和工作帐户，可能会进入与预期不同的组织。请确认屏幕上显示的帐户地址和组织名称，并与所管理的主要域进行对照后再开始操作。将浏览器配置文件按组织分开，可以帮助减少帐号选择错误。
管理中心有多个的原因
Microsoft 365 提供邮件、文件、会议、身份和安全功能的统一订阅，但每个功能的管理单位和权限不同。例如，添加员工和分配许可证的操作可以在 Microsoft 365 管理中心开始。调查邮件流或调整共享邮箱的详细权限时，Exchange 管理中心更为适合。
Microsoft 在Microsoft 365 管理中心概览中将此处作为通用入口，并单独引导 Exchange、Teams、SharePoint、安全、合规性、Entra 等专门的管理中心。相同的用户或组出现在多个界面不是错误，因为这是从各服务角度管理同一对象。
按任务应去哪个管理中心？
| 要执行的操作 | 首先要确认的管理中心 | 注意事项 |
|---|---|---|
| 用户创建、许可证分配、订阅与账单、域、服务状态 | Microsoft 365 管理中心 | 账单菜单和功能可能因购买途径及管理员角色而有所不同。 |
| 管理员角色、登录·认证方法、条件访问 | Microsoft Entra 管理中心 | 条件访问需要相应的许可证和权限。 |
| 邮箱、邮件流、消息跟踪 | Exchange 管理中心 | 部分邮件策略在 Microsoft Defender 门户管理。 |
| Teams 策略、会议、外部访问 | Teams 管理中心 | 团队使用的文件存储库会连接到 SharePoint。 |
| 网站、共享、存储设置 | SharePoint 管理中心 | 可以在此处查看 OneDrive 的组织级共享设置。 |
| 威胁检测、警报、邮件安全策略 | Microsoft Defender 门户 | 可用功能取决于许可证。 |
| 审计、保留、数据丢失防护 | Microsoft Purview 门户 | 保留和 DLP 的目的和适用范围不同。 |
此表格是导航的起点。特定功能的位置可能会因产品更新或管理权限而有所不同，如果界面上没有，请同时查看管理中心的搜索功能和官方文档。
首次登录后确认的顺序
- 在浏览器中访问Microsoft 365 管理中心，并使用组织的管理员帐户登录。不要混淆个人 Microsoft 帐户和公司、学校帐户。
- 查看左侧菜单中的[用户]、[计费]、[设置]、[运行状况]。如果界面显示简化或菜单已折叠，请选择[显示全部]。
- 在[管理中心]进入所需服务。如果看不到菜单，请确认当前帐户是否具有所需的管理员角色。即使您知道直接的 URL，如果没有权限，也无法查看或更改设置。
查看单个用户并熟悉管理路径
刚开始时，先通过不更改设置的查询操作来熟悉路径。例如，如果收到“新员工帐户已有，但邮件无法打开”的请求，可按以下顺序进行检查。
- 在用户 → 活动用户中，通过登录地址查找帐户。仅通过显示名称搜索可能会选中同名或类似帐户，因此也要对照完整地址。
- 在用户详细信息的 许可证和应用中，检查分配的产品和 Exchange Online 服务的使用情况。帐户存在与否与邮箱是否可以使用是两件不同的事情。在此步骤中，只读取检查状态，不保存更改。
- 如果需要检查邮箱本身，请移至左侧的 显示全部 → 管理中心 → Exchange。在 Exchange 中查询同一用户时，也请同时确认登录地址和邮箱地址。
- 如果从登录阶段就失败，在更改邮件设置之前，请联系负责查看 Microsoft Entra 登录记录和认证状态的人员。
本练习的结果是区分“帐户存在情况、许可状态、下一步调查负责区域”的记录。仅仅因为访问了管理中心，并不意味着问题已解决。如果需要创建帐户，请从 用户创建和许可证分配程序中确认准备信息。
管理员权限和许可证是相同的吗？
不是这样的。管理员角色决定可以读取或更改哪些设置，用户许可证决定该帐户可以使用哪些服务。管理员要更改 Exchange 设置，需要具备相应的角色。这并不意味着必须为该管理员分配所有面向用户的应用许可证。相反，拥有许可证的普通用户也不会自动获得管理权限。
微软的管理员角色指南建议授予执行工作所需的最小权限角色，并限制管理员数量。当没有权限而看不到菜单时，不要贸然请求全局管理员权限，而应确认适合要执行工作的角色，这是比较安全的做法。
当菜单不存在或访问被拒时
首先检查折叠的导航菜单、显示全部以及管理中心搜索。由于简化视图和仪表板视图的布局不同，并且功能分发时间也存在差异，所以不要因为缺少一个菜单名称就判断服务出现故障。
- 管理员应用本身不可见：请确认您是否以个人帐户登录，是否使用其他组织帐户，以及是否具有管理员角色。
- 页面可以打开但无法保存： 请确认是否为只读角色，或是否拥有该服务的操作权限。能够打开页面的权限并不意味着可以更改所有设置的权限。
- 缺少某些安全功能： 请确认不仅是帐户的角色，还包括组织订阅中是否包含该功能。不要为了排除菜单显示问题而立即购买产品。
- 多个管理员出现相同错误： 查询服务状态并记录发生时间、错误信息、目标页面。不要在截图中包含密码、认证码或令牌。
权限请求中请写明“查询或更改哪一个组织的哪一项内容”。与其统一授予全局管理员角色，不如根据按工作划分管理员角色的方法选择所需角色。
操作前需要确认的事项
- 租户： 如果管理多个组织，请先确认页面右上角的帐户和组织。
- 角色： 区分仅需要查询还是需要更改设置。
- 影响范围: 确认是适用于整个组织设置还是仅适用于特定用户、群组或站点。
- 记录: 记录更改目的、更改前的值、负责人及回退方法。
如果实际更改了设置，请在保存后立即重新打开同一项目，确认值是否已反映，并检查用户可见的结果。更改记录中应包含组织、目标帐户、更改前后的值、确认结果及恢复方法。相比一次性更改多个值，将更改单元保持较小有助于判断错误原因及回退范围。
