Kein Zugriff als Globaler Admin auf M365 Tenant

Guten Tag Herr Spohr,
<br />die Seite ist mir bereits geläufig. Ich habe bereits die meisten der anderen Rollen. Es gibt allerdings Funktionen, die exklusiv dem Global Administrator zur Verfügung stehen, wie eben z.B. das Erstellen von Connectors auf die Graph API. Der Global Admin, den ich in M365 vergeben kann, scheint jedoch auch die Rechte für den Zugriff auf die Azure Ressourcen zu haben. Es gibt keinen Global Admin der exklusiv für M365 gilt, liege ich da richtig?
<br />Mit freundlichen Grüßen,
<br />Christian Mielke
<br />

Hallo,
<br />Da die meisten Sachen die man als Admin in O365 macht werden entweder in Azure übertragen oder können oder müssen dort angelegt werden.
<br />Wie zum Beispiel Benutzer neu oder alt das wird in Azure angelegt damit die auch gesynced werden können.
<br />Also die Antwort ist leider Nein nur O365 geht nicht das es übergreift .
<br />Tut mir Leid!
<br />Mit freundlichem Gruß
<br />Wolf Fabian Spohr
<br />Microsoft office 365 Business Support
<br />

Guten Tag nochmal,
<br />ich weiss, dass man sich selbst auch admin rollen erstellen kann. kann man den global admin kopieren und azure zugriffe bei einer solchen rolle ausschließen?
<br />

Guten Morgen,
<br />Hier eine ausfühgrliche Beschreibung der verschiedenen Admin Rollen in Office 365.
<br />Informationen zu Administratorrollen im Microsoft 365 Admin Center - Microsoft 365 admin | Microsoft Docs
<br />Ich hoffe das war was Du gesucht hast.
<br />Für weitere Fragen stehe ich Dir gerne weiterhin zur Verfügung.
<br />Mit freundlichem gruß
<br />Wolf Fabian Spohr
<br />microsoft Office 365 Business Support
<br />

Hallo Uli,

da kann ich nur raten, mache ein Ticket auf. Hier im Forum können wir das nicht lösen. Selbst wenn wir die Ursache kennen. Es ist nun Mal eine geteilte Umgebung und da kann nicht jeder machen was er will.

Solange Du Dich mit einem Admin am Tenant anmelden kannst, bist Du in der Lage weitere globale Admins anzulegen.

Bei den globalen Admins ist es jedoch wie bei Domaincontrollern. Es gibt immer einen "Gleicheren unter den Gleichen".

Der erste globale Admin ist gleichzeitig auch der Rechnungsadmin. Daher wirst Du um ein Ticket nicht herumkommen.

Und es wird schneller gehen, als hier im Forum ein Nachrichten Ping Pong durchzuführen.

Danke Dir für Deine ausführliche und positive Rückmeldung.

Ich hab da noch eine Idee (10 Minuten später hinzugefügt).

Wenn Du Dich mit dem "alten Admin" am "alten Tenant" anmelden kannst. Erstelle einen weiteren globalen Admin.

Melde Dich wieder ab. Jetzt melde Dich mit dem "weiteren globalen Admin" am Tenant an und ändere den Anmeldenamen des "alten Admin". Warum dieser Zirkus? Ein Admin kann nicht seinen eigenen UPN ändern. Könnte funktionieren.

MfG Malte