Microsoft 365 / Diferenças entre o centro de administração e os centros de cada serviço

O centro de administração do Microsoft 365 é o ponto de partida para tarefas em toda a organização, como usuários, licenças, assinaturas, domínios e integridade do serviço. Os ambientes do Exchange, Teams, SharePoint, Microsoft Entra, Defender e Purview lidam com configurações detalhadas para seus respectivos serviços. Comece decidindo o que você precisa investigar ou alterar, e depois escolha o ambiente apropriado.

Prepare os detalhes da sua conta e da sua organização

Esta lição trata do Microsoft 365 para trabalho ou escola. Uma assinatura pessoal do Microsoft 365 por si só não lhe dá acesso ao centro de administração de uma organização. Você precisa de uma conta de trabalho ou escolar na organização que você gerencia, da função de administrador exigida para a tarefa, e dos métodos de autenticação exigidos por essa organização.

Um locatário (tenant) é o ambiente administrativo da organização que contém seus usuários e a configuração de serviços. Se você pertence a várias organizações ou possui contas pessoais e de trabalho salvas em seu navegador, você pode acessar o ambiente errado. Antes de fazer qualquer coisa, compare a conta e a organização exibidas com a organização e o domínio padrão que você pretende gerenciar. Perfis de navegador separados podem ajudá-lo a evitar erros na seleção de contas.

Por que existem vários centros de administração?

O Microsoft 365 reúne e-mail, arquivos, reuniões, identidade e serviços de segurança, mas cada serviço tem suas próprias configurações e limites de permissão. Por exemplo, você pode começar no centro de administração do Microsoft 365 para adicionar um funcionário e atribuir uma licença. Investigar o fluxo de e-mail ou ajustar permissões detalhadas de caixa de correio é uma tarefa de administração do Exchange.

A visão geral da Microsoft sobre o centro de administração do Microsoft 365 identifica-o como um ponto de entrada comum e explica os espaços de trabalho separados dos serviços. Ver o mesmo usuário ou grupo em mais de um espaço de trabalho não é necessariamente um erro: cada serviço apresenta o objeto a partir de sua própria perspectiva administrativa.

Qual espaço de trabalho você deve usar para cada tarefa?

Esta tabela é um ponto de partida para navegação. A localização dos recursos pode mudar com atualizações do produto e depende das suas permissões. Se uma configuração estiver ausente, use a pesquisa do centro de administração e a documentação oficial relevante, em vez de assumir que todas as organizações têm a mesma navegação.

O que verificar após o seu primeiro login

1. Abra o centro de administração do Microsoft 365 e faça login com a conta de administrador da sua organização. Distinga uma conta de trabalho ou escolar de uma conta pessoal da Microsoft.
2. Procure por Usuários, Faturamento, Configurações e Integridade na navegação à esquerda. Se a navegação estiver abreviada, selecione Mostrar tudo. As visualizações simplificada e de painel podem diferir.
3. Use os Centros de administração para abrir o espaço de trabalho do serviço que você precisa. Se uma opção não estiver disponível, verifique se sua conta possui a função de administrador apropriada. Conhecer um endereço direto não contorna as restrições de acesso.

Pratique encontrar o caminho certo inspecionando um usuário

Comece com uma investigação apenas para leitura. Suponha que você receba uma solicitação dizendo: “A conta do novo funcionário existe, mas ele não consegue abrir o e-mail.” A sequência a seguir ajuda a separar questões de conta, licença, caixa de correio e login sem alterar as configurações.

1. Abra Usuários → Usuários ativos e encontre a conta pelo endereço de login. Verifique também o endereço completo: apenas o nome de exibição pode identificar várias contas semelhantes.
2. Nos detalhes do usuário, abra Licenças e aplicativos e verifique o produto atribuído e se o serviço Exchange Online está ativado. Uma conta existente não significa automaticamente uma caixa de correio disponível. Leia as seleções sem alterá-las ou salvá-las.
3. Se você precisar investigar a própria caixa de correio, use Mostrar tudo → Centros de administração → Exchange. Ao encontrar o usuário no Exchange, compare o endereço de login e o endereço de e-mail para confirmar a mesma identidade.
4. Se o login falhar antes da abertura do e-mail, encaminhe a investigação ao administrador responsável pelos registros de login do Microsoft Entra e pela autenticação antes de alterar as configurações de e-mail.

O resultado esperado é um registro que distingue se a conta existe, o estado da licença e qual serviço precisa de investigação adicional. Acessar um centro de administração não é prova de que o problema foi resolvido. Se uma conta precisar ser criada, consulte o procedimento de criação de usuário e atribuição de licença para obter primeiro as informações necessárias.

Permissões de administrador e licenças são a mesma coisa?

Não. Um função de administrador determina quais configurações uma conta pode ler ou alterar. Uma licença de usuário determina quais serviços assinados essa conta pode usar. Um administrador precisa de permissões apropriadas para alterar as configurações do Exchange; isso não significa que toda licença de aplicativo de usuário deve ser atribuída a esse administrador. Por outro lado, licenciar um usuário comum não concede automaticamente privilégios administrativos.

As orientações sobre funções de administrador da Microsoft recomendam atribuir a função com o mínimo de permissões necessárias para a tarefa e limitar o acesso administrativo. Se as permissões impedirem que você veja um menu, identifique a função necessária para a tarefa em vez de solicitar automaticamente o Administrador Global.

E se um menu estiver faltando ou o acesso for negado?

Primeiro, verifique a navegação recolhida, Mostrar tudo, e a pesquisa do centro de administração. Diferenças entre as visualizações simplificada e do painel, permissões, licenciamento e lançamento de recursos podem afetar o que você vê. Um rótulo de menu ausente por si só não é evidência de uma interrupção do serviço.

• O aplicativo Admin está indisponível: Verifique se você entrou com uma conta pessoal, abriu a organização errada ou não possui uma função de administrador.
• A página abre, mas você não consegue salvar: Verifique se sua conta tem uma função somente leitura e a permissão necessária para essa operação do serviço. A permissão para visualizar uma página não implica permissão para modificar todas as configurações.
• Um recurso de segurança específico está ausente: Verifique a assinatura da organização, bem como sua função. Não compre outro produto imediatamente para resolver algo que pode ser um problema de navegação ou acesso.
• Vários administradores veem o mesmo erro: Verifique o status do serviço e registre o horário, a mensagem de erro e a página afetada. Exclua senhas, códigos de autenticação e tokens das capturas de tela.

Ao solicitar permissões, especifique a organização, o objeto e a operação que você precisa ler ou alterar. Use o guia para atribuição de funções de administrador específicas para tarefas para identificar uma função apropriada, em vez de conceder o papel de Administrador Global amplamente.

Verificações antes de fazer uma alteração

• Locatário: Se você gerencia várias organizações, verifique primeiro a conta e a organização exibidas.
• Função: Diferencie investigação apenas para leitura de uma tarefa que exige alterações.
• Escopo: Determine se uma configuração afeta toda a organização ou apenas usuários, grupos ou sites específicos.
• Registro: Documente o propósito, o valor anterior, a pessoa responsável e o procedimento de recuperação.

Se você realmente alterar uma configuração, reabra-a após salvar para confirmar o valor armazenado, depois verifique o resultado visível para o usuário afetado. Registre a organização, a conta alvo, os valores anterior e novo, os resultados da verificação e o método de recuperação. Mantenha as alterações pequenas o suficiente para que você possa identificar a causa de um erro e determinar o que desfazer.