Directivas de asignación de roles en Exchange OnlineRole assignment policies in Exchange Online

Una directiva de asignación de roles es una colección de uno o más roles de usuario final que permiten a los usuarios administrar su configuración de buzones y grupos de distribución en Exchange Online.A role assignment policy is a collection of one or more end-user roles that enable users to manage their mailbox settings and distribution groups in Exchange Online. Las funciones de los usuarios finales forman parte del modelo de permisos de control de acceso basado en roles (RBAC) en Exchange Online.End-users roles are part of the role based access control (RBAC) permissions model in Exchange Online. Puede asignar distintas directivas de asignación de roles a diferentes usuarios para permitir o impedir características específicas de administración automática en Exchange Online.You can assign different role assignment policies to different users to allow or prevent specific self-management features in Exchange Online. Para obtener más información, vea directivas de asignación de funciones.For more information, see Role assignment policies.

En Exchange Online, una directiva de asignación de roles predeterminada denominada Directiva de asignación de roles predeterminada se especifica mediante el plan de buzón que se asigna a los usuarios cuando su cuenta tiene una licencia.In Exchange Online, a default role assignment policy named Default Role Assignment Policy is specified by the mailbox plan that's assigned to users when their account is licensed. Para obtener más información acerca de los planes de buzón de correo, consulte Mailbox Plans in Exchange Online.For more information about mailbox plans, see Mailbox plans in Exchange Online.

Las directivas de asignación de roles son cómo se asignan los roles de usuario final (en oposición a las funciones de administración) a los usuarios en Exchange Online.Role assignment polices are how end-user roles (as opposed to management roles) are assigned to users in Exchange Online. Existen varias formas de usar las directivas de asignación de roles para asignar permisos a los usuarios:There are several ways you can use role assignment policies to assign permissions to users:

  • Nuevos usuarios:New users:

    • Cambiar los roles de usuario final que están asignados a la Directiva de asignación de roles predeterminada.Change the end-user roles that are assigned to the default role assignment policy.

    • Crear una directiva de asignación de roles personalizada y establecerla como la predeterminada.Create a custom role assignment policy and set it as the default. Tenga en cuenta que este método solo afecta a los buzones que cree sin especificar una directiva de asignación de roles o asignar una licencia (la licencia especifica el plan de buzón de correo, que especifica la Directiva de asignación de roles).Note that this method only affects mailboxes that you create without specifying a role assignment policy or assigning a license (the license specifies the mailbox plan, which specifies the role assignment policy).

    • Especifique una directiva de asignación de roles personalizada en el plan de buzón de correo.Specify a custom role assignment policy in the mailbox plan. Para obtener más información, vea usar Exchange Online PowerShell para modificar planes de buzón de correo.For more information, see Use Exchange Online PowerShell to modify mailbox plans.

  • Usuarios existentes:Existing users:

    • Asigne una licencia diferente al usuario.Assign a different license to the user. Se aplicará la configuración del plan de buzón de correo diferente, que especifica la Directiva de asignación de roles que se va a aplicar.This will apply the settings of the different mailbox plan, which specifies the role assignment policy to apply.

    • Asignar manualmente una directiva de asignación de roles personalizada a los buzones de correo.Manually assign a custom role assignment policy to mailboxes.

En la tabla siguiente se describen los roles de usuario final que puede asignar a los planes de buzón de correo.The available end-user roles that you can assign to mailbox plans are described in the following table:

RolRole ¿Se le asigna de forma predeterminada la Directiva de asignación de roles predeterminada?Assigned to Default Role Assignment Policy by default? DescripciónDescription
Mis aplicaciones personalizadasMy Custom Apps Yes Instalar aplicaciones personalizadas.Install custom apps.
Mis aplicaciones del mercadoMy Marketplace Apps Yes Instale las aplicaciones del catálogo de soluciones.Install marketplace apps.
Mis aplicaciones ReadWriteMailboxMy ReadWriteMailbox Apps Yes Instale las aplicaciones con permisos ReadWriteMailbox.Install apps with ReadWriteMailbox permissions.
MyBaseOptionsMyBaseOptions Yes Necesario para que los usuarios tengan acceso a las opciones de Outlook en la web desde su propio buzón.Required for users to access options in Outlook on the web from their own mailbox.
MyContactInformationMyContactInformation Yes Modifique la dirección y el número de teléfono en la lista global de direcciones (GAL).Edit their address and telephone number in the global address list (GAL).

Este rol contiene las siguientes funciones secundarias:This role contains the following child roles:
MyAddressInformation: cambiar todos los elementos de su dirección postal, número de teléfono de trabajo y número de fax.MyAddressInformation: Change all elements of their mailing address, work telephone number, and fax number.
Función mymobileinformation: cambiar los números de teléfono móvil y buscapersonas.MyMobileInformation: Change their mobile phone and pager numbers.
MyPersonalInformation: cambiar el número de teléfono y la página web del domicilio.MyPersonalInformation: Change their home telephone number and web page.

Si cree que el rol proporciona a los usuarios mucha energía, puede quitar el rol de la Directiva de asignación de roles y asignar uno o más roles secundarios.If you think this role gives users too much power, you can remove the role from the role assignment policy, and assign one or more of the child roles. Para obtener instrucciones, vea la sección Agregar o quitar roles de una directiva de asignación de roles en este tema.For instructions, see the Add or remove roles from a role assignment policy section in this topic.
MyDistributionGroupMembershipMyDistributionGroupMembership Yes Unirse o dejar los grupos de distribución existentes (si el grupo está configurado para permitir que los miembros se unan o abandonen el grupo).Join or leave existing distribution groups (if the group is configured to let members join or leave the group).
MyDistributionGroupsMyDistributionGroups Yes Cree nuevos grupos de distribución, elimine grupos que sean de su propiedad, modifique los grupos de los que son propietarios y administre la pertenencia a grupos de los grupos de los que son propietariosCreate new distribution groups, delete groups they own, modify groups they own, and manage group membership for groups they own.
MyMailboxDelegationMyMailboxDelegation NoNo Permite a los usuarios conceder permisos enviar en nombre de a otros usuarios en su buzón.Allows users to grant send on behalf of permissions to other users on their mailbox. Los mensajes muestran claramente el remitente en el campo de (<remitente> en nombre de buzón <de>correo), pero las respuestas se entregan al buzón de correo, no del remitente.Messages clearly show the sender in the From field (<Sender> on behalf of <Mailbox>), but replies are delivered to the mailbox, not the sender.
MyMailSubscriptionsMyMailSubscriptions Yes Las cuentas conectadas se quitaron de Outlook en la web en noviembre de 2018.Connected accounts were removed from Outlook on the web in November, 2018. Para obtener más información, vea las cuentas conectadas ya no se admiten en Outlook en la web.For more information, see Connected accounts is no longer supported in Outlook on the web.
MyProfileInformationMyProfileInformation Yes Edite el nombre, la inicial, el apellido y el nombre para mostrar de la GAL.Edit their first name, middle initial, last name, and display name in the GAL.

Este rol contiene las siguientes funciones secundarias:This role contains the following child roles:
MyDisplayName: cambiar el nombre para mostrar.MyDisplayName: Change their display name.
Name: cambiar su nombre, la inicial del segundo nombre y la propiedad Notes.MyName: Change their first name, middle initial, last name and Notes property.

Si cree que este rol proporciona demasiado poder a los usuarios, puede quitar la función de la Directiva de asignación de roles y asignar una de las funciones secundarias.If you think this role gives users too much power, you can remove the role from the role assignment policy, and assign one of the child roles. Para obtener instrucciones, vea la sección Agregar o quitar roles de una directiva de asignación de roles en este tema.For instructions, see the Add or remove roles from a role assignment policy section in this topic.
MyRetentionPoliciesMyRetentionPolicies Yes Permite a los usuarios agregar etiquetas personales que no forman parte de la Directiva de retención asignada.*Allows users to add personal tags that aren't part of their assigned retention policy.*
MyTeamMailboxesMyTeamMailboxes Yes Los buzones de correo del sitio se han suspendido en favor de los grupos de Office 365 en septiembre de 2017.Site mailboxes were discontinued in favor of Office 365 groups in September, 2017. Para obtener más información, vea usar los grupos de Office 365 en lugar de los buzones del sitio.For more information, see Use Office 365 Groups instead of Site Mailboxes.
MyTextMessagingMyTextMessaging Yes Habilitar notificaciones de mensajes de texto para reuniones y nuevos mensajes de correo electrónico.*Enable text message notifications for meetings and new email messages.*
MyVoiceMailMyVoiceMail Yes Actualizar la configuración del correo de voz.*Update their voice mail settings.*

*Esta característica no está disponible en todas las regiones u organizaciones.*This feature isn't available in all regions or organizations.

¿Qué necesita saber antes de empezar?What do you need to know before you begin?

  • Tiempo estimado para completar cada procedimiento: menos de 5 minutos.Estimated time to complete each procedure: less than 5 minutes.

  • Los procedimientos de este tema requieren el rol de administración de roles RBAC en Exchange Online.The procedures in this topic require the Role Management RBAC role in Exchange Online. Normalmente, este permiso se obtiene a través de la pertenencia al grupo de funciones de administración de la organización (el rol de administrador global de Office 365).Typically, you get this permission via membership in the Organization Management role group (the Office 365 Global administrator role). Para obtener más información, consulteAdministrar grupos de roles en Exchange en línea.For more information, see Manage role groups in Exchange Online.

  • Para abrir el centro de administración de Exchange (EAC), consulte centro de administración de Exchange en Exchange Online.To open the Exchange admin center (EAC), see Exchange admin center in Exchange Online. Para conectarse al PowerShell de Exchange Online, consulte Conectarse al PowerShell de Exchange Online.To connect to Exchange Online PowerShell, see Connect to Exchange Online PowerShell.

  • Los cambios en los permisos surten efecto después de que el usuario cierra sesión y vuelve a iniciar sesión.Changes to permissions take effect after the user logs out and logs in again.

Sugerencia

¿Problemas?Having problems? Solicite ayuda en los foros de Exchange.Ask for help in the Exchange forums. Visite los foros en Exchange Online o Exchange Online Protection.Visit the forums at Exchange Online or Exchange Online Protection.

Ver roles asignados a una directiva de asignación de rolesView roles assigned to a role assignment policy

Usar el EAC para ver los roles asignados a una directiva de asignación de rolesUse the EAC to view roles assigned to a role assignment policy

  1. En el EAC, vaya a **** > roles de usuariode permisos y seleccione la Directiva de asignación de roles.In the EAC, go to Permissions > User roles, and select the role assignment policy.

  2. Los roles asignados a la Directiva se muestran en el panel de detalles.The roles that are assigned to the policy are displayed in the details pane. También puede hacer clic **** en el botón editar edición para ver los roles, incluidos los roles disponibles que no están asignados a la Directiva.You can also click Edit Edit button to see the roles, including the available roles that aren't assigned to the policy.

Usar Exchange Online PowerShell para ver los roles asignados a una directiva de asignación de rolesUse Exchange Online PowerShell to view roles assigned to a role assignment policy

Para ver las funciones asignadas a una directiva de asignación de funciones, use la siguiente sintaxis:To view the roles assigned to a role assignment policy, use the following syntax:

Get-ManagementRoleAssignment -RoleAssignee "<RoleAssignmentPolicyName>" | Format-Table Name,Role -Auto

En este ejemplo se devuelven las funciones asignadas a la Directiva denominada Directiva de asignación de roles predeterminada.This example returns the roles that are assigned to the policy named Default Role Assignment Policy.

Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" | Format-Table Name,Role -Auto

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Get-ManagementRoleAssignment.For detailed syntax and parameter information, see Get-ManagementRoleAssignment.

Nota: para obtener una lista de todos los roles de usuario final disponibles, ejecute el siguiente comando:Note: To return a list of all available end-user roles, run the following command:

Get-ManagementRole | Where {$_.IsEndUserRole -eq $true} | Format-Table Name,Parent

Agregar o quitar roles de una directiva de asignación de rolesAdd or remove roles from a role assignment policy

Usar el EAC para agregar o quitar roles de una directiva de asignación de rolesUse the EAC to add or remove roles from a role assignment policy

  1. En el EAC, vaya a **** > roles de usuariode permisos, seleccione la Directiva de asignación de roles y, a](../media/ITPro_EAC_EditIcon.png)continuación, haga clic en Editar ![botón Editar.In the EAC, go to Permissions > User roles, select the role assignment policy, and then click Edit Edit button.

  2. En la ventana Propiedades de directiva que se abre, realice uno de los pasos siguientes:In the policy properties window that opens, do one of the following steps:

    • Para agregar una función, active la casilla de verificación situada junto a la función.To add a role, select the check box next to the role.

    • Para quitar un rol que ya está asignado, desactive la casilla de verificación.To remove a role that's already assigned, clear the check box.

    Si activa la casilla de verificación de un rol con roles secundarios, las casillas de los roles secundarios también se activarán.If you select a check box for a role that has child roles, the check boxes for the child roles are also selected. Si desactiva la casilla de la función primaria, las casillas de verificación de los roles secundarios también se desactivarán.If you clear the check box of the parent role, the check boxes for the child roles are also cleared. Puede seleccionar una función secundaria desactivando la casilla de la función principal y, a continuación, seleccionando el rol secundario individual.You can select a child role by clearing the check box of the parent role and then selecting the individual child role.

  3. Cuando haya terminado, haga clic en Guardar.When you're finished, click Save.

Usar Exchange Online PowerShell para agregar roles a una directiva de asignación de rolesUse Exchange Online PowerShell to add roles to a role assignment policy

Al agregar un rol a una directiva de asignación de roles, se crea una nueva asignación de roles con un nombre único que es una combinación de los nombres de la función y la Directiva de asignación de roles.Adding a role to a role assignment policy creates a new role assignment with a unique name that's a combination of the names of the role and the role assignment policy.

Para agregar roles a una directiva de asignación de funciones, use la siguiente sintaxis:To add roles to a role assignment policy, use the following syntax:

New-ManagementRoleAssignment -Role <RoleName> -Policy "<RoleAssignmentPolicyName>"

En este ejemplo se agrega el rol MyMailboxDelegation a la Directiva de asignación de roles denominada Directiva de asignación de roles predeterminada.This example adds the role MyMailboxDelegation to the role assignment policy named Default Role Assignment Policy.

New-ManagementRoleAssignment -Role MyMailboxDelegation -Policy "Default Role Assignment Policy"

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-ManagementRoleAssignment.For detailed syntax and parameter information, see New-ManagementRoleAssignment.

Usar Exchange Online PowerShell para quitar roles de una directiva de asignación de rolesUse Exchange Online PowerShell to remove roles from a role assignment policy

  1. Use el procedimiento de la sección usar Exchange Online PowerShell para ver las funciones asignadas a una directiva de asignación de roles anteriormente en este tema para buscar el nombre de la asignación de roles para el rol que desea quitar (es una combinación de los nombres de la función y la Directiva de asignación de roles).Use the procedure from the Use Exchange Online PowerShell to view roles assigned to a role assignment policy section earlier in this topic to find the name of the role assignment for the role that you want to remove (it's a combination of the names of the role and the role assignment policy).

  2. Para quitar la función de la Directiva de asignación de roles, use esta sintaxis:To remove the role from the role assignment policy, use this syntax:

    Remove-ManagementRoleAssignment -Identity "<RoleAssignmentName>"
    

    En este ejemplo se quita el rol MyDistributionGroups de la Directiva de asignación de roles denominada Directiva de asignación de roles predeterminada.This example removes the MyDistributionGroups role from the role assignment policy named Default Role Assignment Policy.

    Remove-ManagementRoleAssignment -Identity "MyDistributionGroups-Default Role Assignment Policy"
    

Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte Remove-ManagementRoleAssignment.For detailed syntax and parameter information, see Remove-ManagementRoleAssignment.

¿Cómo saber si el proceso se completó correctamente?How do you know this worked?

Para comprobar si agregó o quitó correctamente roles de una directiva de asignación de roles, siga uno de estos pasos:To verify that you've successfully added or removed roles from a role assignment policy, use either of the following steps:

  • En el EAC, vaya a **** > roles de usuariode permisos, seleccione la Directiva de asignación de roles y compruebe los roles en el panel de detalles o haga](../media/ITPro_EAC_EditIcon.png)clic en el botón Editar ![edición.In the EAC, go to Permissions > User roles, select the role assignment policy, and verify the roles in the details pane or by clicking Edit Edit button.

  • En Exchange Online PowerShell, reemplace <RoleAssignmentPolicyName> por el nombre de la Directiva de asignación de roles y ejecute el siguiente comando:In Exchange Online PowerShell, replace <RoleAssignmentPolicyName> with the name of the role assignment policy, and run the following command:

    Get-ManagementRoleAssignment -RoleAssignee "<RoleAssignmentPolicyName>" | Format-Table Name,Role -Auto
    

Crear directivas de asignación de rolesCreate role assignment policies

Usar el EAC para crear directivas de asignación de rolesUse the EAC to create role assignment policies

  1. En el EAC, vaya a permisos > usuario roles y haga clic en](../media/ITPro_EAC_AddIcon.png) nuevo ![botón nuevo.In the EAC, go to Permissions > User roles and click New New button.

  2. En la ventana nueva Directiva de asignación de roles que se abre, configure las siguientes opciones:In the new role assignment policy window that opens, configure the following settings:

    • Name: escriba un nombre descriptivo.Name: Enter a descriptive name.

    • Descripción: escriba una descripción opcional.Description: Enter an optional description.

    • Seleccione los roles que desea asignar a la Directiva.Select the roles that you want to assign to the policy.

  3. Cuando haya terminado, haga clic en Guardar .When you're finished, click Save

Usar Exchange Online PowerShell para crear directivas de asignación de rolesUse Exchange Online PowerShell to create role assignment policies

Para crear una directiva de asignación de funciones, use la siguiente sintaxis:To create a role assignment policy, use the following syntax:

New-RoleAssignmentPolicy -Name <UniqueName> [-Description "<Descriptive Text>"] [-Roles "<EndUserRole1>","<EndUserRole2>"...] [-IsDefault]

En este ejemplo se crea una nueva Directiva de asignación de funciones llamada contoso contratistas que incluye los roles de usuario final especificados.This example creates a new role assignment policy named Contoso Contractors that includes the specified end-user roles.

New-RoleAssignmentPolicy -Name "Contoso Contractors" -Description "Limited self-management capabilities for contingent staff."] -Roles "MyBaseOptions","MyContactInformation","MyProfileInformation"

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-RoleAssignmentPolicy.For detailed syntax and parameter information, see New-RoleAssignmentPolicy.

¿Cómo saber si el proceso se completó correctamente?How do you know this worked?

Para comprobar que la Directiva de asignación de roles se creó correctamente, siga uno de estos pasos:To verify that you've successfully created a role assignment policy, use either of the following steps:

  • En el EAC, vaya a **** > roles de usuariode permisos, seleccione la Directiva de asignación de roles y compruebe los valores de propiedad en el panel de detalles o](../media/ITPro_EAC_EditIcon.png)haciendo clic en Editar ![botón Editar.In the EAC, go to Permissions > User roles, select the role assignment policy, and verify the property values in the details pane or by clicking Edit Edit button.

  • En Exchange Online PowerShell, reemplace <RoleAssignmentPolicyName> por el nombre de la Directiva de asignación de roles y ejecute el siguiente comando para comprobar los valores de la propiedad:In Exchange Online PowerShell, replace <RoleAssignmentPolicyName> with the name of the role assignment policy, and run the following command to verify the property values:

    Get-RoleAssignmentPolicy -Identity "<RoleAssignmentPolicyName>" | Format-List Description,AssignedRoles,IsDefault
    

Modificar directivas de asignación de rolesModify role assignment policies

Puede usar el EAC o Exchange PowerShell para Agregar o quitar roles de una directiva de asignación de roles.You can use the EAC or Exchange PowerShell to Add or remove roles from a role assignment policy.

Solo puede usar Exchange Online PowerShell para especificar la Directiva de asignación de roles predeterminada que se aplica a los nuevos buzones que no tienen asignada una licencia o una directiva de asignación de roles cuando se crean.You can only use Exchange Online PowerShell to specify the default role assignment policy that's applied to new mailboxes that aren't assigned a license or a role assignment policy when they're created.

De lo contrario, todo lo que puede hacer en el EAC o Exchange Online PowerShell es modificar el nombre y la descripción de la Directiva de asignación de roles.Otherwise, all you can do in the EAC or Exchange Online PowerShell is modify the name and description of the role assignment policy.

Usar Exchange Online PowerShell para especificar la Directiva de asignación de roles predeterminadaUse Exchange Online PowerShell to specify the default role assignment policy

Para especificar la Directiva de asignación de roles predeterminada, use la siguiente sintaxis:To specify the default role assignment policy, use the following syntax:

Set-RoleAssignmentPolicy -Identity "<RoleAssignmentPolicyName>" -IsDefault

En este ejemplo, se configuran los usuarios de Contoso como la Directiva de asignación de roles predeterminada.This example configures Contoso Users as the default role assignment policy.

Set-RoleAssignmentPolicy -Identity "Contoso Users" -IsDefault

Nota: el modificador IsDefault también está disponible en los cmdlets New-RoleAssignmentPolicy .Note: The IsDefault switch is also available on the New-RoleAssignmentPolicy cmdlets.

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-RoleAssignmentPolicy.For detailed syntax and parameter information, see Set-RoleAssignmentPolicy.

¿Cómo saber si el proceso se completó correctamente?How do you know this worked?

Para comprobar que la Directiva de asignación de funciones se modificó correctamente, siga uno de estos pasos:To verify that you've successfully modified a role assignment policy, use either of the following steps:

  • En el EAC, vaya a **** > roles de usuariode permisos, seleccione la Directiva de asignación de roles y compruebe los valores de propiedad en el panel de detalles o](../media/ITPro_EAC_EditIcon.png)haciendo clic en Editar ![botón Editar.In the EAC, go to Permissions > User roles, select the role assignment policy, and verify the property values in the details pane or by clicking Edit Edit button.

  • En Exchange Online PowerShell, reemplace <RoleAssignmentPolicyName> por el nombre de la Directiva de asignación de roles y ejecute el siguiente comando para comprobar los valores de la propiedad:In Exchange Online PowerShell, replace <RoleAssignmentPolicyName> with the name of the role assignment policy, and run the following command to verify the property values:

    Get-RoleAssignmentPolicy -Identity "<RoleAssignmentPolicyName>" | Format-List Description,AssignedRoles,IsDefault
    

Quitar directivas de asignación de rolesRemove role assignment policies

No puede quitar la Directiva de asignación de roles que está especificada actualmente como predeterminada.You can't remove the role assignment policy that's currently specified as the default. Primero tiene que especificar otra directiva de asignación de funciones como predeterminada antes de poder eliminar la Directiva.You first need to specify another role assignment policy as the default before you can delete the policy.

No se puede quitar una directiva de asignación de roles asignada a los buzones.You can't remove a role assignment policy that's assigned to mailboxes. Use los procedimientos descritos en la sección usar Exchange Online PowerShell para modificar las asignaciones de directivas de asignación de roles en buzones para reemplazar la Directiva de asignación de roles asignada a los buzones.Use the procedures described in the Use Exchange Online PowerShell to modify role assignment policy assignments on mailboxes section to replace the role assignment policy that's assigned to mailboxes.

Usar el EAC para quitar directivas de asignación de rolesUse the EAC to remove role assignment policies

  1. En el EAC, vaya a **** > roles de usuariode permisos, seleccione la Directiva que desea eliminar y, a continuación, haga clic](../media/ITPro_EAC_DeleteIcon.png)en el botón eliminar ![eliminación.In the EAC, go to Permissions > User roles, select the policy that you want to delete, and then click Delete Delete button.

  2. En el cuadro de diálogo de advertencia que aparece, haga clic en .In the warning dialog box that appears, click Yes.

Usar Exchange Online PowerShell para quitar directivas de asignación de rolesUse Exchange Online PowerShell to remove role assignment policies

Para quitar una directiva de asignación de funciones, use la siguiente sintaxis:To remove a role assignment policy, use the following syntax:

Remove-RoleAssignmentPolicy -Identity "<RoleAssignmentPolicyName>"

En este ejemplo se quita la Directiva de asignación de funciones llamada contoso Managers.This example removes the role assignment policy named Contoso Managers.

Remove-RoleAssignmentPolicy -Identity "Contoso Managers"

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Remove-RoleAssignmentPolicy.For detailed syntax and parameter information, see Remove-RoleAssignmentPolicy.

¿Cómo saber si el proceso se completó correctamente?How do you know this worked?

Para comprobar que la Directiva de asignación de roles se quitó correctamente, siga uno de estos pasos:To verify that you've successfully removed a role assignment policy, use either of the following steps:

  • En el EAC, vaya a **** > roles de usuario de permisos y compruebe que la Directiva de asignación de roles no aparece en la lista.In the EAC, go to Permissions > User roles and verify the role assignment policy isn't listed.

  • En Exchange Online PowerShell, ejecute el siguiente comando para comprobar que la Directiva de asignación de roles no aparece en la lista:In Exchange Online PowerShell, run the following command to verify the role assignment policy isn't listed:

    Get-RoleAssignmentPolicy | Format-Table Name
    

Ver asignaciones de directivas de asignación de roles en buzonesView role assignment policy assignments on mailboxes

Usar el EAC para ver asignaciones de directivas de asignación de roles en buzonesUse the EAC to view role assignment policy assignments on mailboxes

  1. En el EAC, vaya a destinatarios > buzones de correo, seleccione el buzón y haga clic en](../media/ITPro_EAC_EditIcon.png)el botón Editar ![edición.In the EAC, go to Recipients > Mailboxes, select the mailbox, and click Edit Edit button.

  2. En la ventana de propiedades del buzón que se abre, haga clic en características de buzón.In the mailbox properties window that opens, click Mailbox features. La Directiva de asignación de roles se muestra en el campo Directiva de asignación de roles .The role assignment policy is shown in the Role assignment policy field.

  3. Cuando haya terminado, haga clic en Guardar.When you're finished, click Save.

Usar Exchange Online PowerShell para ver asignaciones de directivas de asignación de roles en buzonesUse Exchange Online PowerShell to view role assignment policy assignments on mailboxes

Para ver la asignación de directivas de asignación de roles en un buzón específico, use la sintaxis siguiente:To see the role assignment policy assignment on a specific mailbox, use the following syntax:

Get-Mailbox -Identity <MailboxIdentity> | Format-List RoleAssignmentPolicy

En este ejemplo se devuelve la Directiva de asignación de roles para el buzón denominado Pedro Pizarro.This example returns the role assignment policy for the mailbox named Pedro Pizarro.

Get-Mailbox -Identity "Pedro Pizarro" | Format-List RoleAssignmentPolicy

Para devolver todos los buzones que tienen asignada una directiva de asignación de roles específica, use la siguiente sintaxis:To return all mailboxes that have a specific role assignment policy assigned, use the following syntax:

$<VariableName> = Get-Mailbox -ResultSize unlimited
$<VariableName> | where {$_.RoleAssignmentPolicy -eq '<RoleAssignmentPolicyName>'}

En este ejemplo se devuelven todos los buzones que tienen asignada la Directiva de asignación de funciones llamada contoso Managers.This example returns all mailboxes that have the role assignment policy named Contoso Managers assigned.

$Mgrs = Get-Mailbox -ResultSize unlimited
$Mgrs | where {$_.RoleAssignmentPolicy -eq 'Contoso Managers'}

Modificar asignaciones de directivas de asignación de roles en buzonesModify role assignment policy assignments on mailboxes

Un buzón solo puede tener asignada una directiva de asignación de roles.A mailbox can have only one role assignment policy assigned. La Directiva de asignación de roles que asigne al buzón reemplazará a la Directiva de asignación de roles existente asignada.The role assignment policy that you assign to the mailbox will replace the existing role assignment policy that's assigned.

Usar el EAC para modificar asignaciones de directivas de asignación de roles en buzonesUse the EAC to modify role assignment policy assignments on mailboxes

En el EAC, vaya a buzones de correode destinatarios > y siga uno de estos pasos:In the EAC, go to Recipients > Mailboxes, and do one of the following steps:

  • Buzones individuales: seleccione el buzón > y haga clic en](../media/ITPro_EAC_EditIcon.png) > el botón Editar ![edición y en características de > buzón en la ventana que se abre, haga clic en la lista desplegable situada junto a Directiva > de asignación de roles Seleccione una nueva directiva > de asignación de funciones y haga clic en Guardar.Individual mailboxes: Select the mailbox > click Edit Edit button > click Mailbox features in the window that opens > click the dropdown next to Role assignment policy > select a new role assignment policy > click Save.

  • Varios buzones: Seleccione varios buzones del mismo tipo (por ejemplo, usuario) mediante la selección de un buzón de correo, mantenga presionada la tecla Mayús y seleccione otro buzón más lejos de la lista o mantenga presionada la tecla Ctrl mientras selecciona cada buzón.Multiple mailboxes: Select multiple mailboxes of the same type (for example, User) by selecting a mailbox, holding down the Shift key, and select another mailbox farther down in the list or by holding down the CTRL key as you select each mailbox. En el panel de detalles (ahora, titulado edición en masa): haga clic en más opciones > y en Directiva > de asignación de funciones Seleccione la Directiva de asignación de > roles en la ventana que aparece haga clic en Guardar.In the details pane (that's now titled Bulk Edit): click More options > click Update under Role Assignment Policy > select the role assignment policy in the window that appears > click Save.

Usar Exchange Online PowerShell para modificar asignaciones de directivas de asignación de roles en buzonesUse Exchange Online PowerShell to modify role assignment policy assignments on mailboxes

Para cambiar la asignación de directivas de asignación de roles en un buzón específico, use esta sintaxis:To change the role assignment policy assignment on a specific mailbox, use this syntax:

Set-Mailbox -Identity <MailboxIdentity> -RoleAssignmentPolicy "<RoleAssignmentPolicyName>"

En este ejemplo se aplica la Directiva de asignación de funciones llamada contoso Managers al buzón denominado Pedro Pizarro.This example applies the role assignment policy named Contoso Managers to the mailbox named Pedro Pizarro.

Get-Mailbox -Identity "Pedro Pizarro" -RoleAssignmentPolicy "<RoleAssignmentPolicyName>"

Para cambiar la asignación de todos los buzones que tienen asignada una directiva de asignación de roles específica, use la siguiente sintaxis:To change the assignment for all mailboxes that have a specific role assignment policy assigned, use the following syntax:

$<VariableName> = Get-Mailbox -ResultSize unlimited
$<VariableName> | where {$_.RoleAssignmentPolicy -eq '<CurrentRoleAssignmentPolicyName>'} | Set-Mailbox -RoleAssignmentPolicy '<NewRoleAssignmentPolicyName>'

En este ejemplo se cambia la Directiva de asignación de funciones de la Directiva de asignación de roles predeterminada a personal de Contoso para todos los buzones que tienen asignada una directiva de asignación de roles predeterminada.This example changes the role assignment policy from Default Role Assignment Policy to Contoso Staff for all mailboxes that currently have Default Role Assignment Policy assigned.

$Users = Get-Mailbox -ResultSize unlimited
$Users | where {$_.RoleAssignmentPolicy -eq 'Default Role Assignment Policy'} | Set-Mailbox -RoleAssignmentPolicy 'Contoso Staff'

¿Cómo saber si el proceso se completó correctamente?How do you know this worked?

Para comprobar que la asignación de directivas de asignación de roles se modificó correctamente en un buzón de correo, siga uno de estos pasos:To verify that you've successfully modified the role assignment policy assignment on a mailbox, use any of the following steps:

  • En el EAC, vaya a destinatarios > buzones > Seleccione el buzón > , haga clic en](../media/ITPro_EAC_EditIcon.png) > el botón Editar ![edición y en características de buzón en la ventana que se abre y compruebe el valor en el campo Directiva de asignación de roles .In the EAC, go to Recipients > Mailboxes > select the mailbox > click Edit Edit button > click Mailbox features in the window that opens and verify the value in the Role assignment policy field.

  • En Exchange Online PowerShell, reemplace <MailboxIdentity> por el nombre, el alias, la dirección de correo electrónico o el nombre de cuenta del buzón y ejecute el siguiente comando para comprobar el valor de la propiedad RoleAssignmentPolicy :In Exchange Online PowerShell, replace <MailboxIdentity> with the name, alias, email address, or account name of the mailbox, and run the following command to verify the RoleAssignmentPolicy property value:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List RoleAssignmentPolicy
    
  • En Exchange Online PowerShell, reemplace <RoleAssignmentPolicyName> por el nombre de la Directiva de asignación de roles y ejecute los siguientes comandos para comprobar los buzones que tienen asignada la Directiva:In Exchange Online PowerShell, replace <RoleAssignmentPolicyName> with the name of the role assignment policy, and run the following commands to verify the mailboxes that have the policy assigned:

    $X = Get-Mailbox -ResultSize unlimited
    
    $X | where {$_.RoleAssignmentPolicy -eq '<RoleAssignmentPolicyName>'}