Condividi tramite


Ruolo Creazione destinatario di posta elettronica

Si applica a: Exchange Server 2013

Il Mail Recipient Creation ruolo di gestione consente agli amministratori di creare cassette postali, utenti di posta elettronica, contatti di posta elettronica, gruppi di distribuzione e gruppi di distribuzione dinamici in un'organizzazione. Questo ruolo può essere combinato con il Mail Recipients ruolo per consentire la creazione e la gestione dei destinatari. Per ulteriori informazioni, vedere Ruolo destinatari di posta elettronica.

Questo ruolo non consente di abilitare le cartelle pubbliche all'utilizzo della posta elettronica. Per abilitare le cartelle pubbliche tramite posta elettronica, è necessario usare il Mail Enabled Public Folders ruolo . Per ulteriori informazioni, vedere Ruolo di cartelle pubbliche abilitate alla posta.

Se l'organizzazione gestisce un modello di autorizzazioni di suddivisione in Controllo di accesso base al ruolo (RBAC) in cui la creazione del destinatario viene eseguita da un gruppo diverso rispetto a quelli che eseguono la gestione dei destinatari, assegnare il Mail Recipient Creation ruolo al gruppo di ruoli di gestione che esegue la creazione del destinatario e il Mail Recipients ruolo al gruppo di ruoli che esegue la gestione dei destinatari.

Se nell'organizzazione è abilitata la suddivisione delle autorizzazioni per Active Directory, tutte le assegnazioni dei ruoli di gestione senza delega a questo ruolo di gestione sono state rimosse. Se la divisione delle autorizzazioni di Active Directory è abilitata, solo gli amministratori di Active Directory che utilizzano gli strumenti di gestione di Active Directory possono creare nuove entità di sicurezza quali, ad esempio, utenti e gruppi di protezione.

Per ulteriori informazioni sul controllo dell'accesso basato sui ruoli (RBAC) e sulla divisione delle autorizzazioni di Active Directory, vedere Informazioni sulle autorizzazioni diviso.

Ulteriori considerazioni sugli ambiti

Oltre agli ambiti dei destinatari, anche l'ambito del cmdlet New-Mailbox, incluso in questo ruolo, è stato definito utilizzando gli ambiti di configurazione del database. Gli ambiti di configurazione del database designano i database in cui creare nuove cassette postali utilizzando i cmdlet. Il database in cui si desidera creare una cassetta postale deve trovarsi nell'ambito del database. Questa condizione si applica quando si specifica un database usando il parametro Database nel cmdlet New-Mailbox o se si consente alla distribuzione automatica delle cassette postali di selezionare automaticamente il database. Per ulteriori informazioni, vedere Comprensione degli ambiti di gestione dei ruoli.

Assegnazioni predefinite del ruolo di gestione

Questo ruolo ha assegnazioni di ruolo a uno o più assegnatari di ruolo. La tabella seguente indica se l'assegnazione di ruolo è regolare o se c'è una delega e indica anche gli ambiti di gestione applicati a ciascuna assegnazione. Nell'elenco seguente viene descritta ciascuna colonna:

  • Questo ruolo ha assegnazioni di ruolo a uno o più assegnatari di ruolo. La tabella seguente indica se l'assegnazione di ruolo è regolare o se c'è una delega e indica anche gli ambiti di gestione applicati a ciascuna assegnazione. Nell'elenco seguente viene descritta ciascuna colonna:
  • Assegnazione regolare: le assegnazioni regolari di ruolo consentono all'assegnatario di ruolo di accedere alle autorizzazioni fornite dalle voci di ruolo di gestione per questo ruolo.
  • Ambito di lettura del destinatario: l'ambito di lettura del destinatario determina gli oggetti destinatario che l'assegnatario del ruolo può leggere da Active Directory.
  • Ambito di scrittura del destinatario: l'ambito di scrittura del destinatario determina gli oggetti destinatario che l'assegnatario del ruolo può modificare in Active Directory.
  • Ambito di lettura della configurazione: l'ambito di lettura della configurazione determina gli oggetti di configurazione e server che l'assegnatario del ruolo può leggere da Active Directory.
  • Ambito di scrittura della configurazione: l'ambito di scrittura della configurazione determina gli oggetti aziendali e server che l'assegnatario del ruolo può modificare in Active Directory.

Assegnazioni del ruolo di gestione predefinite per questo ruolo

Gruppo di ruolo Assegnazione regolare Assegnazione di delega Ambito di lettura del destinatario Ambito di scrittura del destinatario Ambito di lettura della configurazione Ambito di scrittura della configurazione
Gestione organizzazione X X Organization Organization OrganizationConfig OrganizationConfig
Gestione destinatari X Organization Organization OrganizationConfig OrganizationConfig