管理在不同级别上添加的 Microsoft 365 组织

公司管理员具有对添加到客户租户级别的 Microsoft 365 组织的完全访问权限。

公司管理员具有对添加到单位的组织的有限访问权限。在这些组织中，公司管理员与单位名称一起显示在括号中，可以执行以下操作：

• 通过备份进行数据恢复。

  公司管理员可以将数据恢复到租户中的所有组织，而不管添加这些组织的级别如何。

• 浏览备份和备份中的恢复点。
• 删除备份和备份中的恢复点。
• 查看警报和活动。

在客户租户级别进行操作时，公司管理员不能执行以下操作：

• 将 Microsoft 365 组织添加到单位。
• 从单位中删除 Microsoft 365 组织。
• 同步已添加到单位的 Microsoft 365 组织。
• 针对添加到单位的 Microsoft 365 组织中的数据项，查看、创建、编辑、删除、应用、运行或吊销保护计划。

对于在单位级别进行操作的单位管理员和公司管理员，具有对添加到单位的组织的完全访问权限。但是，他们没有对父客户租户的任何资源的访问权限，包括在其中创建的保护计划。