OrganisationsverwaltungOrganization Management

Gilt für: Exchange Server 2013Applies to: Exchange Server 2013

Die Verwaltungsrollengruppe "Organisationsverwaltung" ist eine von mehreren integrierten Rollengruppen, aus denen das Modell der rollenbasierten Zugriffssteuerungsberechtigungen (Role Based Access Control, RBAC) in Microsoft Exchange Server 2013 besteht.The Organization Management management role group is one of several built-in role groups that make up the Role Based Access Control (RBAC) permissions model in Microsoft Exchange Server 2013. Rollengruppen wird mindestens eine Verwaltungsrolle zugewiesen, welche die zum Ausführen bestimmter Aufgaben erforderlichen Berechtigungen enthält.Role groups are assigned one or more management roles that contain the permissions required to perform a given set of tasks. Den Mitgliedern einer Rollengruppe wird der Zugriff auf die Verwaltungsrollen erteilt, die der Rollengruppe zugewiesen sind.The members of a role group are granted access to the management roles assigned to the role group. Weitere Informationen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollengruppen.For more information about role groups, see Understanding management role groups.

Administratoren, die Mitglieder der Rollengruppe Organisationsverwaltung sind, verfügen über Administratorzugriff auf die gesamte Exchange 2013-Organisation und können fast jede Aufgabe für beliebige Exchange 2013-Objekte durchführen, mit einigen Ausnahmen. Mitglieder dieser Rollengruppe können Postfachsuchen und die Verwaltung von Verwaltungsrollen oberster Ebene ohne Bereichseinschränkung standardmäßig nicht durchführen. Weitere Informationen finden Sie weiter unten in diesem Thema im Abschnitt "Ausschließlich delegierende Rollenzuweisungen".Administrators that are members of the Organization Management role group have administrative access to the entire Exchange 2013 organization and can perform almost any task against any Exchange 2013 object, with some exceptions. By default, members of this role group can't perform mailbox searches and management of unscoped top-level management roles. For more information, see the "Delegating Only Role Assignments" section later in this topic.

Wichtig

Die Rollengruppe Organisationsverwaltung umfasst sehr viele Berechtigungen. Daher sollten nur Benutzer oder universelle Sicherheitsgruppen (USGs), die Administratoraufgaben auf Organisationsebene mit potenziellen Auswirkungen auf die gesamte Exchange-Organisation durchführen, Mitglieder dieser Rollengruppe sein.The Organization Management role group is a very powerful role and as such, only users or universal security groups (USGs) that perform organizational-level administrative tasks that can potentially impact the entire Exchange organization should be members of this role group.

Dieser Rollengruppe entspricht die Exchange-Rolle "Organisationsadministratoren" in Exchange Server 2007.This role group is equivalent to the Exchange Organization Administrators role in Exchange Server 2007.

Weitere Informationen zu RBAC finden Sie unter Grundlegendes zur rollenbasierten Zugriffssteuerung.For more information about RBAC, see Understanding Role Based Access Control.

RollengruppenmitgliedschaftRole group membership

Standardmäßig wird das Konto, mit dem Exchange 2013 in der Organisation installiert wird, als Mitglied der Rollengruppe Organisationsverwaltung hinzugefügt. Mit diesem Konto können dann bei Bedarf andere Mitglieder der Gruppe hinzugefügt werden.By default, the account that's used to install Exchange 2013 in the organization is added as a member of the Organization Management role group. This account can then add other members to the role group as needed.

Informationen dazu, wie Sie Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen, finden Sie unter Verwalten von Rollengruppenmitgliedern.If you want to add or remove members to or from this role group, see Manage role group members.

Standardmäßig können nur Mitglieder der Rollengruppe "Organisationsverwaltung" Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen. Weitere Informationen zum Hinzufügen zusätzlicher Rollengruppenstellvertreter finden Sie im Abschnitt "Hinzufügen oder Entfernen eines Rollengruppenstellvertreters" unter Verwalten von Rollengruppen.By default, only members of the Organization Management role group can add or remove members from this role group. For more information about how to add additional role group delegates, see the "Add or remove a role group delegate" section in Manage role groups.

Sie können den folgenden Befehl verwenden, um eine Liste der Benutzer oder universellen Sicherheitsgruppen anzuzeigen, die Mitglieder dieser Rollengruppe sind.You can use the following command to view a list of users or USGs that are members of this role group.

Get-RoleGroupMember "Organization Management"

Weitere Informationen über die Mitglieder einer Rollengruppe finden Sie unter Verwalten von Rollengruppen.For more information about the members of a role group, see Manage role groups.

RollengruppenanpassungRole group customization

Konfigurationsschreibbereich: Der Konfigurationsschreibbereich bestimmt, welche Organisations- und Serverobjekte der Rollenempfänger in exADNoMk ändern kann.This role group is assigned management roles by default. The roles that are included are listed in the "Management Roles Assigned to this Role Group" section. You can add or remove role assignments to or from this role group to match the needs of your organization.

Die mit Exchange 2013 bereitgestellten Rollengruppen wurden entwickelt, um abgestuften Aufgaben gerecht zu werden. Durch das Zuweisen von Rollen zu einer Rollengruppe ermöglichen Sie den Mitgliedern dieser Rollengruppe das Ausführen der zu dieser Rolle gehörenden Aufgaben. So ermöglicht beispielsweise die Rolle "Journale" das Verwalten von Journal-Agent und Journalregeln. Weitere Informationen über das Zuweisen von Rollen zu Rollengruppen finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungen.The role groups provided with Exchange 2013 are designed to match more granular tasks. By assigning roles to a role group, you enable the members of that role group to perform the tasks associated with the role. For example, the Journaling role enables the management of the Journaling agent and journaling rules. For more information about how roles are assigned to role groups, see Understanding management role assignments.

Die dieser Rollengruppe zugewiesenen Rollen erhalten Standardverwaltungsbereiche. Verwaltungsbereiche bestimmen, welche Exchange-Objekte durch die Mitglieder einer Rollengruppe angezeigt oder geändert werden können. Sie können die Bereiche, die Zuweisungen zwischen Rollen und Rollengruppen zugeordnet sind, ändern. Dies können Sie beispielsweise tun, wenn Sie möchten, dass Mitglieder einer Rollengruppe nur Empfänger ändern können, die einer bestimmten Organisationseinheit angehören oder sich an einem bestimmten Standort befinden. Weitere Informationen zu Verwaltungsbereichen finden Sie unter Grundlegendes zu Verwaltungsrollenbereichen.The roles assigned to this role group are given default management scopes. Management scopes determine what Exchange objects can be viewed or modified by the members of a role group. You can change the scopes associated with assignments between roles and role groups. For example, you might want to do this if you only want members of a role group to be able to change recipients that are under a specific organizational unit or in a specific location. For more information about management scopes, see Understanding management role scopes.

Weitere Informationen zum Anpassen dieser Rollengruppe finden Sie in den folgenden Themen:For more information about how to customize this role group, see the following topics:

Wenn Sie eine neue Rollengruppe erstellen möchten und einige der dieser Rollengruppe zugeordneten Rollen zuweisen möchten, finden Sie weitere Informationen im Abschnitt "Erstellen einer Rollengruppe" unter Verwalten von Rollengruppen.If you want to create a role group and assign some of the roles that are assigned to this role group to the new role group, see the "Create a role group" section in Manage role groups.

Es folgen einige Möglichkeiten, diese Rolle anzupassen:The following are some ways you might want to customize this role:

  • Besitzer von Berechtigungen: Wenn die Berechtigungen in Ihrer Organisation von einer bestimmten Gruppe als den Exchange-Administratoren gesteuert werden, können Sie eine Rollengruppe erstellen und die regulären und delegierenden Rollenzuweisungen für die Rolle "Rollenverwaltung" in die neue Rollengruppe.Permissions owner: If the permissions in your organization are controlled by a specific group other than the Exchange administrators, you can create a role group and move the regular and delegating role assignments for the Role Management role to the new role group. So wird verhindert, dass Mitglieder der Rollengruppe Organisationsverwaltung RBAC-Berechtigungen verwalten.Doing so prevents members of the Organization Management role group from managing any RBAC permissions.

  • Active Directory geteilte Berechtigungen: Wenn das Erstellen von Sicherheitsprinzipalen in Ihrer Organisation, wie beispielsweise Benutzerkonten, von einer bestimmten Gruppe als den Exchange-Administratoren gesteuert wird, können Sie eine Rollengruppe erstellen und die regelmäßigen und Delegieren von Rollenzuweisungen für die Rolle "e-Mail-Empfänger Erstellung" und "Sicherheitsgruppen Erstellung und-Mitgliedschaft" an die neue Rollengruppe.Active Directory split permissions: If the creation of security principals in your organization, such as user accounts, is controlled by a specific group other than the Exchange administrators, you can create a role group and move the regular and delegating role assignments for the Mail Recipient Creation role and the Security Group Creation and Membership role to the new role group. Dadurch wird verhindert, dass Mitglieder der Rollengruppe "Organisationsverwaltung" Active Directory Objekte erstellen.Doing so prevents members of the Organization Management role group from creating Active Directory objects. Sie können jedoch weiterhin die neuen Active Directory-Objekte für e-Mail aktivieren.They can, however, continue to mail-enable the new Active Directory objects. Weitere Informationen zu geteilten Berechtigungen finden Sie unter Understanding Split Permissions.For more information about split permissions, see Understanding split permissions.

Einschränkungen bei der AnpassungCustomization limitations

Jede Rolle kann dieser Rollengruppe hinzugefügt oder daraus entfernt werden, mit den folgenden Einschränkungen:Any role can be added to or removed from this role group, with the following limitations:

  • Jede Rolle muss mindestens eine delegierende Rollenzuweisung für eine Rollengruppe oder USG besitzen, bevor die delegierende Rollenzuweisung aus dieser Rollengruppe entfernt werden kann.Every role must have at least one delegating role assignment to a role group or USG before the delegating role assignment can be removed from this role group.

  • Die Rolle "Rollenverwaltung" muss mindestens eine reguläre Rollenzuweisung für eine Rollengruppe oder USG besitzen, bevor die reguläre Rollenzuweisung aus dieser Rollengruppe entfernt werden kann.The Role Management role must have at least one regular role assignment to a role group or USG before the regular role assignment can be removed from this role group.

Diese Einschränkungen sollen verhindern, dass Sie sich aus Versehen aus dem System aussperren. Da immer mindestens eine delegierende Rollenzuweisung zwischen jeder Rolle und einer oder mehreren Rollengruppen oder USGs vorhanden sein muss, können Sie Rollenempfängern immer Rollen zuweisen. Da immer mindestens eine reguläre Rollenzuweisung zwischen der Rollenverwaltungsrolle und einer oder mehreren Rollengruppen oder USGs vorhanden sein muss, können Sie Rollengruppen und Rollenzuweisungen immer konfigurieren.These limitations are intended to help prevent you from inadvertently locking yourself out of the system. By requiring that at least one delegating role assignment exists between every role and one or more role groups or USGs, you will always be able to assign roles to role assignees. By requiring that at least one regular role assignment exists between the Role Management role and one or more role groups or USGs, you will always be able to configure role groups and role assignments.

Wichtig

Aufgrund dieser Einschränkungen müssen Rollengruppen oder USGs die Ziele der delegierenden und regulären Rollenzuweisungen sein. Sie können eine delegierende Rollenzuweisung sowie die reguläre Zuweisung für die Rolle "Rollenverwaltung" nicht entfernen, wenn die letzte Zuweisung sich auf einen Benutzer bezieht.These limitations require that role groups or USGs be the targets of the delegating and regular role assignments. You can't remove a delegating role assignment or the regular assignment for the Role Management role if the last assignment is to a user.

Ausschließlich delegierende RollenzuweisungenDelegating only role assignments

Einige Rollenzuweisungen zwischen der Rollengruppe Organisationsverwaltung und Verwaltungsrollen wie "Postfachsuche" und "Rollenverwaltung ohne Bereichseinschränkung" sind ausschließlich delegierende Rollenzuweisungen. Diese Rollen ermöglichen den Zugriff auf vertrauliche oder persönliche Informationen, z. B. den Inhalt von Postfächern, oder ermöglichen die Erstellung von Verwaltungsrollen ohne Bereichseinschränkung und mit zahlreichen Berechtigungen.Some role assignments between the Organization Management role group and management roles, such as Mailbox Search and Unscoped Role Management, are delegating only role assignments. These roles allow access to sensitive or personal information, such as the contents of mailboxes, or enable the creation of powerful unscoped management roles.

Mit ausschließlich delegierenden Rollenzuweisungen können Mitglieder der Rollengruppe Organisationsverwaltung ausschließlich die zugeordneten Rollen anderen Rollengruppen, Zuweisungsrichtlinien für Verwaltungsrollen, Benutzern oder USGs zuweisen. Mitglieder der Rolle Organisationsverwaltung erhalten standardmäßig keine Berechtigungen, die von den Rollen bereitgestellt werden. Dies dient dazu, versehentlichen Zugang zu persönlichen Informationen oder eine ungewollte Erhöhung von Berechtigungen zu vermeiden.Delegating only role assignments enable members of the Organization Management role group only to assign the associated roles to other role groups, management role assignment policies, users, or USGs. Members of the Organization Management role group aren't given, by default, any permissions that the roles provide. This helps avoid accidental exposure to personal information or accidental elevation of privileges.

Mitglieder der Rollengruppe Organisationsverwaltung können sich selbst jedoch jede Rolle zuweisen. Somit können sie praktisch jede Aufgabe ausführen. Ein Mitglied der Rollengruppe Organisationsverwaltung kann der Rollengruppe Organisationsverwaltung z. B. die Rolle "Postfachsuche" zuweisen. Nach dem Vornehmen dieser Rollenzuweisung können Mitglieder der Rollengruppe Organisationsverwaltung alle Aufgaben ausführen, die ihnen die Rolle "Postfachsuche" ermöglicht.Members of the Organization Management role group can, however, assign themselves any role, in effect enabling them to perform any task. For example, a member of the Organization Management role group can assign the Mailbox Search role to the Organization Management role group. After this role assignment is made, members of the Organization Management role group can perform tasks enabled by the Mailbox Search role.

Weitere Informationen zu delegierenden Rollenzuweisungen finden Sie unter Grundlegendes zu Verwaltungsrollenzuweisungen.For more information about delegating role assignments, see Understanding management role assignments.

Zusätzliche BerechtigungenAdditional permissions

Die Berechtigungen, die Mitgliedern der Rollengruppe Organisationsverwaltung erteilt werden, werden vor allem von den Verwaltungsrollen bestimmt, die der Rollengruppe zugewiesen sind. Es werden jedoch nicht alle von Ihnen auszuführenden Aufgaben durch Verwaltungsrollen abgedeckt. Einige Aufgaben fallen außerhalb der Exchange-Verwaltungstools an, sodass das RBAC-Berechtigungsmodell für sie nicht gilt. Für diese Aufgaben werden Berechtigungen bereitgestellt, indem die Rollengruppe Organisationsverwaltung den Zugriffssteuerungslisten (Access Control Lists, ACLs) bestimmter Active Directory-Objekte hinzufügt werden.The permissions granted to members of the Organization Management role group are primarily determined by the management roles assigned to the role group. However, not all tasks that you need to perform are covered by management roles. Some tasks occur outside of the Exchange management tools, and therefore the RBAC permissions model doesn't apply. For these tasks, permissions are provided by adding the Organization Management role group to the access control lists (ACLs) of certain Active Directory objects.

Den folgenden Aufgaben werden Berechtigungen über ACLs für Active Directory-Objekte erteilt statt über Verwaltungsrollen, die der Rollengruppe Organisationsverwaltung zugewiesen sind:The following tasks are granted permissions by way of ACLs on Active Directory objects and not by management roles assigned to the Organization Management role group:

  • Ausführen von DomainPrep und ForestPrep mithilfe von Setup.exeRunning DomainPrep and ForestPrep using Setup.exe

  • Bereitstellen weiterer Server in der OrganisationDeploying additional servers in the organization

Dieser Rollengruppe zugewiesene VerwaltungsrollenManagement roles assigned to this role group

Standardmäßig können nur Mitglieder der Rollengruppe "Organisationsverwaltung" Mitglieder zu dieser Rollengruppe hinzufügen oder daraus entfernen. Weitere Informationen zum Hinzufügen zusätzlicher Rollengruppenstellvertreter finden Sie im Abschnitt "Hinzufügen oder Entfernen eines Rollengruppenstellvertreters" unter Manage Role Groups.The following table lists all the management roles that are assigned to this role group and the following attributes of each role assignment:

  • In der folgenden Tabelle sind alle Verwaltungsrollen aufgeführt, die dieser Rollengruppe zugewiesen sind, sowie die folgenden Attribute der einzelnen Rollenzuweisungen:Regular assignment: Enables members of the role group to access the management role entries made available by the associated management role.

  • Reguläre Zuweisung: Ermöglicht Mitgliedern der Rollengruppe den Zugriff auf die Verwaltungsrolleneinträge, die von der zugehörigen Verwaltungsrolle bereitgestellt werden.Delegating assignment: Gives members of the role group the ability to assign the specified role to other role groups, role assignment policies, users, or USGs.

  • Empfängerlesebereich: bestimmt, welche Empfängerobjekte Mitglieder der Rollengruppe aus Active Directory lesen können.Recipient read scope: Determines what recipient objects members of the role group are allowed to read from Active Directory.

  • Empfängerschreibbereich: bestimmt, welche Empfängerobjekte Mitglieder der Rollengruppe in Active Directory ändern dürfen.Recipient write scope: Determines what recipient objects members of the role group are allowed to modify in Active Directory.

  • Konfigurationslesebereich: bestimmt, welche Konfigurations-und Serverobjekte Mitglieder der Rollengruppe aus Active Directory lesen können.Configuration read scope: Determines what configuration and server objects members of the role group are allowed to read from Active Directory.

  • Konfigurationsschreibbereich: bestimmt, welche Organisations-und Serverobjekte Mitglieder der Rollengruppe in Active Directory ändern dürfen.Configuration write scope: Determines what organizational and server objects members of the role group are allowed to modify in Active Directory.

Weitere Informationen zu Rollenzuweisungen und Verwaltungsbereichen finden Sie in den folgenden Themen:For more information about role assignments and management scopes, see the following topics:

Dieser Rollengruppe zugewiesene VerwaltungsrollenManagement roles assigned to this role group

VerwaltungsrolleManagement role Reguläre ZuweisungRegular assignment Delegierende ZuweisungDelegating assignment EmpfängerlesebereichRecipient read scope EmpfängerschreibbereichRecipient write scope KonfigurationslesebereichConfiguration read scope KonfigurationsschreibbereichConfiguration write scope

Rolle „Active Directory-Berechtigungen"Active Directory Permissions role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Adresslisten"Address Lists role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „ApplicationImpersonation"ApplicationImpersonation role

 

XX

Organization

Organization

None

None

Rolle „ArchiveApplication"ArchiveApplication role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Überwachungsprotokolle"Audit Logs role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Cmdlet-Erweiterungs-Agents"Cmdlet Extension Agents role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Verhinderung von Datenverlust"Data Loss Prevention role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Datenbankverfügbarkeitsgruppen"Database Availability Groups role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Datenbankkopien"Database Copies role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Datenbanken"Databases role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Notfallwiederherstellung"Disaster Recovery role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Verteilergruppen"Distribution Groups role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Edge-Abonnements"Edge Subscriptions role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „E-Mail-Adressrichtlinien"E-Mail Address Policies role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Exchange-Connectors"Exchange Connectors role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Exchange Server-Zertifikate"Exchange Server Certificates role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Exchange-Server"Exchange Servers role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Virtuelle Exchange-Verzeichnisse"Exchange Virtual Directories role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Verbundfreigabe"Federated Sharing role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Information Rights Management"Information Rights Management role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Journaling"Journaling role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Gesetzliche Aufbewahrungspflicht"Legal Hold role

XX

XX

Organization

Organization

OrganizationConfig

None

Rolle „LegalHoldApplication"LegalHoldApplication role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „E-Mail-fähige öffentliche Ordner"Mail Enabled Public Folders role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Erstellung von E-Mail-Empfängern"Mail Recipient Creation role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Nachrichtenempfänger"Mail Recipients role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „E-Mail-Infos"Mail Tips role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Postfachimport/-export"Mailbox Import Export role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Postfachsuche"Mailbox Search role

 

XX

Organization

Organization

None

None

Rolle „MailboxSearchApplication"MailboxSearchApplication role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Nachrichtenverfolgung"Message Tracking role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Migration"Migration role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Überwachung"Monitoring role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Postfächer verschieben"Move Mailboxes role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „OfficeExtensionApplication"OfficeExtensionApplication role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „Organisationsclientzugriff"Organization Client Access role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Organisationskonfiguration"Organization Configuration role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Organisationstransporteinstellungen"Organization Transport Settings role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „POP3- und IMAP4-Protokolle"POP3 and IMAP4 Protocols role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Öffentliche Ordner"Public Folders role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Empfangsconnectors"Receive Connectors role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Empfängerrichtlinien"Recipient Policies role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Remote- und akzeptierte Domänen"Remote and Accepted Domains role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Kennwort zurücksetzen"Reset Password role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Aufbewahrungsmanagement"Retention Management role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Rollenverwaltung"Role Management role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Sicherheitsgruppenerstellung und -mitgliedschaft"Security Group Creation and Membership role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Sendeconnectors"Send Connectors role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle "Diagnoseunterstützung"Support Diagnostics role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „TeamMailboxLifecycleApplication"TeamMailboxLifecycleApplication role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „Transport-Agents"Transport Agents role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Transportschutz"Transport Hygiene role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Transportwarteschlangen"Transport Queues role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Transportregeln"Transport Rules role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „UM-Postfächer"UM Mailboxes role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „UM-Ansagen"UM Prompts role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Rollenverwaltung ohne Bereichseinschränkung"Unscoped Role Management role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Serverrolle UnifiedMessagingUnified Messaging role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „UserApplication"UserApplication role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Benutzeroptionen"User Options role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Überwachungsprotokolle nur anzeigen"View-Only Audit Logs role

XX

XX

Organization

None

OrganizationConfig

None

Rolle „Konfiguration (nur Anzeige)"View-Only Configuration role

XX

XX

Organization

None

OrganizationConfig

None

Rolle „Empfänger mit Leserechten"View-Only Recipients role

XX

XX

Organization

None

OrganizationConfig

None

Rolle „WorkloadManagement"WorkloadManagement role

XX

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „Eigene benutzerdefinierte Apps"My Custom Apps role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „Eigene Marketplace-Apps"My Marketplace Apps role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyBaseOptions"MyBaseOptions role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyContactInformation"MyContactInformation role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyDiagnostics"MyDiagnostics role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyDistributionGroupMembership"MyDistributionGroupMembership role

 

XX

MyGAL

MyGAL

None

None

Rolle „MyDistributionGroups"MyDistributionGroups role

 

XX

MyGAL

MyDistributionGroups

OrganizationConfig

None

Rolle „MyProfileInformation"MyProfileInformation role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyRetentionPolicies"MyRetentionPolicies role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyTeamMailboxes"MyTeamMailboxes role

 

XX

Organization

Organization

OrganizationConfig

OrganizationConfig

Rolle „MyTextMessaging"MyTextMessaging role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig

Rolle „MyVoiceMail"MyVoiceMail role

 

XX

Self

Self

OrganizationConfig

OrganizationConfig