Como conceder permissões no Exchange Admin Center – vembu.com
Políticas de atribuição de funções: As políticas de atribuição de funções permitem que você conceda permissão aos usuários finais para alterar as configurações em sua própria caixa de correio ou grupos de distribuição que eles possuem.
Como acessar o Exchange Admin Center – Permissões
Login to Exchange Admin Center com um administrador Global ou um usuário privilegiado do administrador usando a URL abaixo e Selecione Permissões no lado esquerdo.
Exchange admin center – Permission constitui três partes funções de administrador, funções de usuário e políticas de aplicação Web do Outlook.
Admin role
Na função Admin, você tem 19 grupos de funções pré-definidas disponíveis para atribuição de funções aos administradores ou usuários especializados. Você pode editar qualquer um destes 19 grupos de funções predefinidos, pode adicionar funções & membros. Por exemplo, Compliance Management é um grupo de funções, no processamento você pode adicionar/remover funções do grupo e pode adicionar/remover membros do grupo.
Importar grupos de funções e Atribuir funções a ele
Por padrão, no Exchange server, você tem grupos de funções pré-construídos e funções automaticamente atribuídas a ele. Os usuários podem modificar cada grupo de funções e podem adicionar/remover funções & pode adicionar/remover membros para dentro dele. Alguns dos grupos de funções e funções atribuídas com sua descrição dada abaixo.
Gestão de Descoberta – Membros deste grupo de funções de gestão podem realizar pesquisas de caixas de correio na organização Exchange para dados que satisfaçam critérios específicos.
Cargos atribuídos – ApplicationImpersonation, Legal Hold, Mailbox Search
Help Desk – Membros deste grupo de funções de gestão podem visualizar e gerenciar a configuração para destinatários individuais e visualizar destinatários em uma organização Exchange. Os membros deste grupo de funções só podem gerenciar a configuração que cada usuário pode gerenciar em sua própria caixa de correio. Permissões adicionais podem ser adicionadas através da atribuição de funções de gerenciamento adicionais a este grupo de funções.
Características atribuídas – Resetar senha, opções do usuário, View-Only Recipients
Gestão de Higiene – Os membros deste grupo de funções de gestão podem gerir as funcionalidades anti-spam do Exchange e conceder permissões para que os produtos antivírus se integrem com o Exchange.
Cargos atribuídos – Higiene de transporte, Configuração de View-Only, View-Only Recipients
Gestão de organização – Os membros deste grupo de funções de gestão têm permissões para gerir os objectos Exchange e as suas propriedades na organização Exchange. Os membros também podem delegar grupos de funções e funções de gestão na organização. Este grupo de funções não deve ser excluído.
Assigned Roles – ApplicationImpersonation, Audit Logs, Compliance Admin, Data Loss Prevention, Distribution Groups, E-Mail Address Policies, Federated Sharing, Information Rights Management, Journaling, Legal Hold, Mail Enabled Public Folders, Mail Enabled Folders, Mail Recipient Creation, Mail Recipients, Mail Tips, Message Tracking, Migration, Move Mailboxes, Org Custom Apps, Org Marketplace Apps, Organization Client Access, Configuração da Organização, Configurações de Transporte da Organização, Pastas Públicas, Políticas de Destinatários, Domínios Remotos e Aceitos, Redefinir Senha, Gestão de Retenção, Gestão de Funções, Administração da Segurança, Criação de Grupos de Segurança, e Membros, Leitor de Segurança, Caixas de Correio da Equipe, Higiene do Transporte, Regras de Transporte, Caixas de Correio UM, Prompts UM, Mensagens Unificadas, Opções do Usuário, Logs de Auditoria View-Only, Configuração View-Only, Destinatários View-Only.
Gestão de Destinatários – Os membros deste grupo de funções de gestão têm o direito de criar, gerir e remover objectos destinatários do Exchange na organização do Exchange.
Cargos atribuídos – Grupos de distribuição, Criação de destinatários de correio, Rastreamento de mensagens, Migração, Mover caixas de correio, Políticas de destinatários, Redefinir senha, Equipe de caixas de correio.
Gerenciamento de registros – Membros deste grupo de funções de gerenciamento têm permissões para gerenciar e dispor do conteúdo dos registros.
Papéis atribuídos – Registros de Auditoria, Diário, Rastreamento de Mensagens, Gerenciamento de Retenção, Regras de Transporte
Administrador de Segurança – Os membros deste grupo de funções são sincronizados entre os serviços e gerenciados centralmente. Este grupo de funções não pode ser gerenciado através dos portais de administrador. Os membros deste grupo de funções podem incluir administradores de vários serviços, bem como grupos de parceiros externos e Suporte Microsoft. Por padrão, esse grupo não pode ser atribuído a nenhuma função. Entretanto, ele será um membro dos grupos de funções dos Administradores de Segurança e herdará as capacidades desse grupo de funções.
Papéis atribuídos – Administrador de Segurança
Papel do utilizador final :
Sempre atribuídos a utilizadores finais não administradores utilizando políticas de atribuição de funções. Por padrão, a função do usuário final tem uma política padrão de atribuição de funções. Esta política concede aos usuários finais permissão para definir suas opções no Outlook na web e executar outras tarefas de auto-administração.
Usualmente esta política detalha as informações pessoais do usuário final e as configurações relacionadas à sua caixa de correio pessoal. Todas estas informações pessoais do utilizador e definições da caixa de correio pessoal podem ser activadas ou desactivadas seleccionando/desmarcando as caixas de verificação das definições individuais. Você também pode personalizar essas políticas criando uma nova política e adotando as políticas necessárias seletivamente.
Informações de contato
MeuContactInformation – Esta função permite que usuários individuais modifiquem suas informações de contato, incluindo o endereço e números de telefone.
Informações de perfil
MinhaInformação de perfil – Esta função permite que os usuários individuais modifiquem seu nome.
Grupos de distribuição
MeuDistribuiçãoGrupos – Esta função permite que usuários individuais criem, modifiquem e vejam grupos de distribuição e modifiquem, vejam, removam e adicionem membros aos grupos de distribuição que possuem.
Associação a grupos de distribuição
MeuDistributionGroupMembership – Esta função permite que usuários individuais visualizem e modifiquem sua associação a grupos de distribuição em uma organização, desde que esses grupos de distribuição permitam a manipulação de uma associação a um grupo.
Outros papéis
Aplicações ReadWriteMailbox – Esta função permitirá aos usuários instalar aplicações com permissões ReadWriteMailbox.
Minhas Políticas de Retenção – Esta função permite que usuários individuais visualizem suas tags de retenção e visualizem e modifiquem suas configurações de tags de retenção e padrões.
Meus aplicativos de mercado – Esta função permitirá que usuários visualizem e modifiquem seus aplicativos de mercado.
Meus aplicativos personalizados – Esta função permitirá que os usuários visualizem e modifiquem seus aplicativos personalizados.
MinhasTeamMailboxes – Esta função permite que usuários individuais criem caixas de correio de sites e conectem-nos a sites do SharePoint.
MyMailSubscriptions – Esta função permite que usuários individuais visualizem e modifiquem suas configurações de assinatura de e-mail, tais como formato de mensagens e padrões de protocolo.
MyVoiceMail – Esta função permite que usuários individuais visualizem e modifiquem suas configurações de correio de voz.
MyBaseOptions – Esta função permite que usuários individuais visualizem e modifiquem a configuração básica de suas próprias caixas de correio e configurações associadas.
MeuTextMessaging – Esta função permite que usuários individuais criem, visualizem e modifiquem suas configurações de mensagens de texto.
Outlook WebApp Policies
Estas políticas são exclusivamente para usuários finais que acessam suas caixas de correio por meio do Outlook Web Access (OWA), e isso é baseado em todos os recursos & habilitados disponíveis na interface OWA.
Por padrão, aqui estão os recursos listados estão habilitados nestas categorias
Gestão de comunicações – Mensagens instantâneas, Mensagens de texto, Mensagens unificadas, Exchange ActiveSync, Contatos, Sincronização de contatos do dispositivo móvel, Todas as listas de endereços, Sincronização de contatos do LinkedIn, Sincronização de contatos do Facebook
Gestão de informações – Journaling, Notas, Regras da Caixa de Entrada, Recuperar itens excluídos
Experiência do usuário – Temas, Cliente Premium, Assinatura de e-mail, Lugares, Tempo, Calendários interessantes
Gestão de tempo – Calendário, Tarefas, Lembretes e notificações
Pode também editar a OwaMailboxPolicy padrão e alterar as outras configurações, tais como as configurações de acesso a arquivos e acesso offline.
Acesso a arquivos – Selecione como os usuários podem visualizar e acessar anexos. Se o acesso direto a arquivos estiver habilitado, os usuários poderão abrir os anexos clicando neles e selecionando Open.
Acesso off-line – Especifique como e quando os usuários podem habilitar o acesso off-line ao seu e-mail. O acesso off-line copia informações das contas dos usuários para seu dispositivo, o que lhes permite usar o Outlook na web quando eles não estão conectados a uma rede. Tem três opções para escolher – Always, Private Computer e Never.
Conclusion :
Para qualquer Exchange & Administrador do Office 365, aqui estão as quatro principais dicas importantes para saber sobre permissões no Microsoft Exchange. Entenda o controle de acesso baseado em funções, gerenciando grupos de funções no Exchange Online, configurando políticas de atribuição de funções no Exchange Online, e saiba mais sobre as permissões necessárias para gerenciar recursos e serviços do Exchange Online. Assim, com o grau de conhecimento e aprendizagem, pode-se fazer os processos acima facilmente.
Sigam nossos feeds do Twitter e do Facebook para novas versões, atualizações, postagens perspicazes e mais.