您好，
1. Exchange中有很多预定义的权限，这些权限是基于RBAC（基于角色的访问控制）权限模型。就是说Exchange中有很多角色，不同的角色包含了不同的权限。把这些角色分配给特定用户，他们就能有对应的权限。一般通过直接分配指定的角色、加入角色组和应用角色分配策略的方式获得权限。
admin roles：下面显示了Exchange预定义的角色组，根据需求您可以将某个用户加入这些角色组来让他获得一些权限。您也可以自己创建一个角色组，添加需要的角色，再添加组成员。用于授予一些管理权限。
user roles：下面显示了角色分配策略，您也可以根据需求自己创建新的策略并应用给部分用户。用于授予用户自我管理权限。
Outlook Web App policies：就是OWA策略，让您可以通过策略管理OWA可使用的功能。
更多关于权限的介绍可参考：Permissions in Exchange Online
2. compliance management下面就是一些合规性功能。这些功能可用于管理邮件生命周期，在基于业务、法律和法规要求的期限内保留邮件和邮件记录。具体各种功能介绍您可以参考：Security and compliance for Exchange Online
此致，
Lydia Zhou
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
