Updated March 5, 2024: We have updated the rollout timeline below. Thank you for your patience.

Admins can now use the existing Global reader role for read-only access to the Teams devices section in the Teams admin center!

The Global reader role is a built-in role in Microsoft Entra ID that allows admins to view all administrative features and settings without the ability to edit or modify them. This role is useful for auditing, reporting, and troubleshooting purposes.

[When will this happen:]

General Availability (Worldwide, GCC): We will begin rolling out this improvement in late March 2024 (previously mid-February) and expect to complete it by mid-April 2024 (previously late February).

[How this will affect your organization:]

Admins with the Global reader role can access the Teams devices section with read-only permissions to view device information like device inventory, health, history, settings, and use capabilities like download logs, export, filter, etc. They won’t be able to make edits or take remote actions on the devices, such as restart, update, assign configuration, and remote sign-in/sign-out.

This feature provides a consistent experience across the Teams admin center and enhances the control and security for admins who need to access device information, stay informed, and monitor their devices without the worry of unintended changes.

To learn more about roles and how to assign them: About admin roles in the Microsoft 365 admin center | Microsoft Learn

[What you need to do to prepare:]

No action is needed to prepare for this change. You may want to notify your users about this change and update any relevant documentation as appropriate.

2024 年 3 月 5 日更新: 以下のロールアウト タイムラインを更新しました。何卒ご理解のほどよろしくお願いいたします。

管理者は、Teams 管理センターの [Teams デバイス] セクションへの読み取り専用アクセスに、既存のグローバル閲覧者ロールを使用できるようになりました。

グローバル閲覧者ロールは、Microsoft Entra ID の組み込みロールであり、管理者はすべての管理機能と設定を編集または変更することなく表示できます。この役割は、監査、レポート、およびトラブルシューティングの目的で役立ちます。

[これはいつ起こるのか:]

一般提供 (全世界、GCC): この改善は 2024 年 3 月下旬 (以前は 2 月中旬) にロールアウトを開始し、2024 年 4 月中旬 (以前は 2 月下旬) までに完了する予定です。

[これが組織に及ぼす影響:]

グローバル閲覧者ロールを持つ管理者は、読み取り専用のアクセス許可で [Teams デバイス] セクションにアクセスして、デバイス インベントリ、正常性、履歴、設定などのデバイス情報を表示し、ログのダウンロード、エクスポート、フィルターなどの機能を使用できます。デバイスに対して編集を行ったり、再起動、更新、構成の割り当て、リモート サインイン/サインアウトなどのリモート アクションを実行したりすることはできません。

この機能により、Teams 管理センター全体で一貫したエクスペリエンスが提供され、意図しない変更を心配することなく、デバイス情報にアクセスし、情報を入手し、デバイスを監視する必要がある管理者の制御とセキュリティが強化されます。

ロールとその割り当て方法の詳細については、「 Microsoft 365 管理センターの管理者ロールについて」を参照してください。Microsoft Learn (英語)

[準備に必要なこと:]

この変更に備えるためのアクションは必要ありません。この変更についてユーザーに通知し、必要に応じて関連ドキュメントを更新することをお勧めします。