Qual papel administrativo realmente preciso no Teams?

Se você administra Microsoft 365, já deve ter aberto o centro de administração do Teams e se perguntado: será que eu dou acesso total de administrador do Teams para essa pessoa, ou existe um papel mais adequado? A resposta curta é: sim, existem papéis mais específicos, e a Microsoft recomenda usar o papel com menos privilégio possível para cada tarefa (fonte: About admin roles in the Microsoft 365 admin center ((abre em nova aba))).

Vou mostrar o que cada papel de administrador do Teams faz, quando usar cada um e, principalmente, quando não usar.

O princípio básico: menos privilégio, mais segurançaLink para esta seção

A documentação da Microsoft é explícita: use funções com o menor número de permissões possível. O Administrador Global é um papel de altíssimo privilégio que deve ficar restrito a cenários de emergência, quando nenhum outro papel atende (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Não é porque alguém precisa configurar uma reunião no Teams que essa pessoa precisa ter acesso a tudo.

Os papéis específicos do TeamsLink para esta seção

A Microsoft disponibiliza oito papéis de administrador focados no Teams (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Cada um cobre um conjunto diferente de responsabilidades.

Administrador do Teams é o papel mais abrangente dentro do universo Teams. Quem tem esse papel pode gerenciar reuniões, políticas de mensagens, configurações de voz, dispositivos certificados, o catálogo de aplicativos do tenant, e também criar e gerenciar grupos do Microsoft 365. Acesso a tudo no centro de administração do Teams e aos cmdlets do PowerShell (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Também consegue criar e gerenciar tickets de suporte no Azure e no centro de administração do Microsoft 365, e monitorar a saúde do serviço (fonte: Microsoft Entra built-in roles - Teams Administrator ((abre em nova aba))).

Administrador de Comunicações do Teams é um papel mais focado. Ele gerencia reuniões e voz: políticas de reunião, pontes de conferência, políticas de chamada, inventário e atribuição de números telefônicos, e contas de recurso. Não mexe com mensagens, configurações gerais da organização, times ou dispositivos (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Ideal para quem cuida só da telefonia e das reuniões.

Engenheiro de Suporte de Comunicações do Teams e Especialista de Suporte de Comunicações do Teams são papéis de troubleshooting. O engenheiro usa ferramentas avançadas de diagnóstico de qualidade de chamada. O especialista usa ferramentas básicas e só consegue ver informações do usuário específico que está pesquisando (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Os dois acessam o Painel de Qualidade de Chamada (CQD). Se você tem uma equipe de suporte que precisa investigar problemas de áudio e vídeo, um desses dois papéis resolve sem dar acesso à configuração geral do Teams.

Administrador de Dispositivos do Teams gerencia só os dispositivos: configuração, atualizações, saúde, perfis e reinicialização. Não dá acesso a dados de qualidade de chamada nem a análises de chamada (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Perfeito para quem cuida dos phones de sala de reunião e dos dispositivos certificados.

Leitor do Teams é o papel mais restrito: leitura de tudo no centro de administração, sem poder alterar nada. Não consegue ver gerenciamento de times, detalhes de reuniões e chamadas de usuários, nem o painel de insights de colaboração avançada (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Bom para auditoria ou para quem só precisa monitorar.

Administrador de Telefonia do Teams gerencia recursos de voz e telefonia: políticas de chamada, números telefônicos, aplicações de voz e contas de recurso. Acessa relatórios de uso PSTN e cria tickets de suporte (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))). Se a única demanda é gerenciar números e ramais, esse papel é mais adequado que o Administrador de Comunicações.

Papéis que não são do Teams mas aparecem na conversaLink para esta seção

Administrador Global tem acesso a tudo, inclusive ao Teams. Mas, como eu disse, a Microsoft recomenda reservá-lo para emergências (fonte: About admin roles in the Microsoft 365 admin center ((abre em nova aba))).

Administrador de Usuários cria usuários, atribui licenças e gerencia grupos. Não dá acesso ao centro de administração do Teams, mas é necessário em combinação com o papel de Teams para criar contas de recurso (fonte: Use Microsoft Teams administrator roles to manage Teams ((abre em nova aba))).

Leitor Global vê configurações de todos os centros de administração, mas não edita nada (fonte: About admin roles in the Microsoft 365 admin center ((abre em nova aba))). Pode ser uma alternativa ao Leitor do Teams se a pessoa precisar de visibilidade também em Exchange, SharePoint e outros.

E se eu precisar restringir ainda mais?Link para esta seção

Você pode usar unidades administrativas do Microsoft Entra ID para escopar a atuação de um administrador do Teams a um conjunto específico de usuários, grupos ou dispositivos (fonte: Administrative units for Microsoft Teams ((abre em nova aba))). Por exemplo: um administrador do Teams que só pode gerenciar usuários do escritório de São Paulo. Isso exige licença Microsoft Entra ID P1 ou P2 (fonte: Administrative units for Microsoft Teams ((abre em nova aba))). Nem todas as funcionalidades do centro de administração funcionam com escopo restrito, configurações de equipes e canais, aplicativos, acesso externo e configurações de locatário, por exemplo, continuam exigindo permissões de todo o locatário (fonte: Administrative units for Microsoft Teams ((abre em nova aba))).

Tabela rápida para decidirLink para esta seção

Se a pessoa precisa só de troubleshooting de chamada, use Especialista ou Engenheiro de Suporte de Comunicações. Se precisa gerenciar dispositivos, use Administrador de Dispositivos. Se precisa configurar reuniões e voz, mas não times nem mensagens, use Administrador de Comunicações. Se precisa de tudo no Teams, use Administrador do Teams. Se precisa só de telefonia, use Administrador de Telefonia. Se precisa só olhar, use Leitor do Teams.

No seu locatário, confirme os papéis atribuídos hoje em Centro de administracao do Microsoft 365 > Atribuicoes de funcao. Você pode se surpreender com quantas pessoas ainda estão como Administrador Global sem precisar.

Onde aprender maisLink para esta seção

A documentação de referência sobre cada papel, com a lista completa de permissões e cmdlets do PowerShell, está em Microsoft Entra built-in roles ((abre em nova aba)). Para o passo a passo de como atribuir um papel a um usuário, veja Assign user roles with Microsoft Entra ID ((abre em nova aba)).