Policy Enforcer zeigt Menschen nur, was für sie relevant ist. Admins erhalten die gesamte App, während Team Owners die Verstöße erhalten, die die Bereiche betreffen, die ihnen tatsächlich gehören, und nichts weiter.

Wer als was gilt, wird gar nicht innerhalb von Policy Enforcer entschieden, was Menschen überrascht. Klären Sie es, bevor Sie Zugriff vergeben.

Policy Enforcer übernimmt seine Liste der Admins direkt aus der Teams Manager-Instanz, mit der Sie ihn verbunden haben. Wenn Sie in dieser Admin-Gruppe sind, sind Sie ein Admin in Policy Enforcer.

Ein Microsoft 365 Global Admin zu sein, reicht allein nicht aus. Ein Teams Global Admin, der nicht in der Teams Manager-Admin-Gruppe ist, sieht dieselbe eingeschränkte Ansicht wie jeder andere, unabhängig davon, was seine Tenant-Rolle sagt.

Wenn ein Kollege Ihnen sagt, dass er den Reiter Enforcements nicht sehen kann, obwohl er ein Global Admin ist, besteht die Lösung darin, ihn zu Ihrer Teams Manager-Admin-Gruppe hinzuzufügen, statt irgendetwas in Policy Enforcer anzupassen.

Admins erhalten alles: das Dashboard Overview, Enforcements, die vollständige Violations-Liste über jeden verwalteten Bereich hinweg und Settings.

Ein Team Owner, der nicht in der Admin-Gruppe ist, erhält eine bewusst schmale Ansicht: den Reiter Violations, der nur Verstöße in Bereichen zeigt, die ihm gehören.

Er kann keine Enforcements konfigurieren, nicht auf Settings zugreifen und keine Verstöße in Bereichen sehen, die jemand anderem gehören.

Was er tun kann, ist beheben. Wenn ein Verstoß in einem seiner Bereiche an die Team Owners weitergeleitet wird, erhält er die Karte, er erhält die Lösungsoptionen, und er erhält die Personenauswahl, wo eine zutrifft.

Ein Unterschied, den man kennen sollte: Ein Team Owner muss einen Grund angeben, bevor er einen Verstoß verwerfen kann, ein Admin nicht. Verwerfungen durch Besitzer werden mit ihrer Begründung festgehalten, was die Behebung auf Besitzerebene sicher delegierbar macht.

Wenn noch keine Enforcements existieren, wird einem Team Owner mitgeteilt, dass Verstöße erscheinen, sobald ein Administrator eines hinzufügt, statt ihn vor einem leeren Bildschirm rätseln zu lassen, ob etwas kaputt ist.

Sobald die Durchsetzung läuft und seine Bereiche sauber sind, sieht er eine schlichte Bestätigung, dass alles überwacht wird.

Bis Policy Enforcer mit Teams Manager verbunden ist, gibt es keine Admin-Gruppe zum Auslesen, also ist noch niemand ein Admin.

Jeder, der die App in diesem Zustand öffnet, sieht Policy Enforcer isn't ready yet mit der Erklärung, dass ein Teams Manager-Administrator die Einrichtung noch abschließen muss.

Die einzige Ausnahme ist die Person, die diese Einrichtung vornimmt und stattdessen den Onboarding-Ablauf erhält.

Derselbe Bildschirm erscheint, wenn die Verbindung zu Teams Manager später verloren geht, es ist also nicht nur eine Erstmeldung. Wenn Ihr gesamtes Team ihn plötzlich sieht, prüfen Sie die Verbindung unter Settings.

Gelegentlich kann Policy Enforcer Microsoft Graph nicht erreichen, um zu bestätigen, was Sie tun dürfen. Statt zu raten, teilt er Ihnen mit, dass einige Berechtigungen nicht verifiziert werden konnten, und warnt, dass einige Aktionen möglicherweise ausgeblendet sind.

Wenn Schaltflächen fehlen, die Sie erwarten, ist das meist der Grund, und es ist keine Änderung Ihres Zugriffs. Es steht ein erneuter Versuch bereit, und die App kehrt zum Normalzustand zurück, sobald die Prüfung gelingt.

Dies ist bewusst vorsichtig: Policy Enforcer blendet lieber eine Aktion aus, von der er nicht bestätigen kann, dass Sie sie ausführen dürfen, als eine anzubieten, die fehlschlägt.

Da Sie nun wissen, wer was tun darf, lohnt es sich sicherzustellen, dass Ihre Enforcement-Einrichtung zu diesen Verantwortlichkeiten passt.

Wir empfehlen, hier fortzufahren:

Erhalten Sie weitere Unterstützung für Policy Enforcer über unser Support-Chat-Widget in der App oder kontaktieren Sie uns unter [email protected]