Gestire i criteri di assegnazione di ruolo in Exchange Server
Se si desidera personalizzare le autorizzazioni assegnate a un gruppo di utenti finali, è possibile creare un nuovo criterio di assegnazione del ruolo di gestione personalizzato. Il criterio di assegnazione creato può essere personalizzato in base alle esigenze specifiche dell'utente finale. Per altre informazioni sui criteri di assegnazione in Exchange Server, vedere Informazioni sui criteri di assegnazione dei ruoli di gestione.
Per altre attività di gestione relative alla gestione delle autorizzazioni, Estrarre Autorizzazioni.
Che cosa è necessario sapere prima di iniziare?
Tempo stimato per il completamento di ciascuna procedura: 5 minuti
Per aprire L'interfaccia di amministrazione di Exchange, vedere Interfaccia di amministrazione di Exchange in Exchange Server. Per aprire Exchange Management Shell, vedere Aprire Exchange Management Shell.
Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per sapere quali autorizzazioni sono necessarie, vedere "Criteri di assegnazione" nell'argomento Autorizzazioni per la gestione del ruolo.
Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.
Consiglio
Problemi? È possibile richiedere supporto nei forum di Exchange. I forum sono disponibili sui seguenti siti: Exchange Server, Exchange Online o Exchange Online Protection.
Aggiunta di un criterio di assegnazione
Dopo aver creato il nuovo criterio di assegnazione, è possibile assegnare gli utenti a esso. Per ulteriori informazioni, vedere Modificare il criterio di assegnazione di una cassetta postale.
Creazione di un nuovo criterio di assegnazione tramite l'interfaccia di amministrazione di Exchange
Nota
Con l'interfaccia di amministrazione di Exchange (EAC) è possibile creare solo criteri di assegnazione espliciti. Per creare un nuovo criterio di assegnazione predefinito, è necessario utilizzare Exchange Management Shell. Per altre informazioni, vedere la sezione "Usare Exchange Management Shell per creare un criterio di assegnazione predefinito" più avanti in questo argomento.
Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente e quindi fare clic
Nella finestra dei criteri di assegnazione dei ruoli, specificare un nome per il nuovo criterio di assegnazione.
Selezionare la casella di controllo accanto al ruolo o ai ruoli da aggiungere al criterio di assegnazione. È possibile selezionare più ruoli, inclusi i ruoli degli utenti finali aggiunti. Se si seleziona un ruolo a cui sono associati ruoli figlio, i ruoli figlio saranno automaticamente selezionati.
Fare clic su Salva per salvare le modifiche ai criteri di assegnazione.
Usare Exchange Management Shell per creare criteri di assegnazione espliciti
Per creare un criterio di assegnazione esplicito che può essere assegnato manualmente alle cassette postali, utilizzare la seguente sintassi.
New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign>
In questo esempio vengono creati i criteri di assegnazione espliciti Configurazione cassette postali limitate e vengono assegnati i MyBaseOptionsruoli , MyAddressInformatione MyDisplayName .
New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-RoleAssignmentPolicy.
Usare Exchange Management Shell per creare un criterio di assegnazione predefinito
Per creare un criterio di assegnazione predefinito assegnato alle nuove cassette postali, utilizzare la seguente sintassi.
New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign> -IsDefault
In questo esempio viene creato il criterio di assegnazione predefinito Configurazione cassetta postale limitata e vengono assegnati i MyBaseOptionsruoli , MyAddressInformatione MyDisplayName .
New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName -IsDefault
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-RoleAssignmentPolicy.
Eliminazione di un criterio di assegnazione
È possibile rimuovere un criterio di assegnazione del ruolo di gestione, se non è più necessario.
Che cosa è necessario sapere prima di iniziare
Tutti gli utenti assegnati al criterio di assegnazione devono essere trasferiti a un altro criterio di assegnazione. Per ulteriori informazioni su come modificare un criterio di assegnazione su una cassetta postale, vedere Modificare il criterio di assegnazione di una cassetta postale.
Tutte le assegnazioni del ruolo di gestione tra il criterio di assegnazione e i ruoli di gestione assegnati devono essere rimosse. Per altre informazioni su come rimuovere un'assegnazione di ruolo da un criterio di assegnazione, vedere la sezione Rimuovere un ruolo da un criterio di assegnazione più avanti in questo argomento.
Se si vuole rimuovere un criterio di assegnazione predefinito, deve essere l'ultimo criterio di assegnazione nell'organizzazione Exchange Server.
Rimozione di un criterio di assegnazione tramite il l'interfaccia di amministrazione di Exchange
Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente.
Selezionare il criterio di assegnazione da rimuovere e quindi fare clic
Usare Exchange Management Shell per rimuovere un criterio di assegnazione
Per rimuovere un criterio di assegnazione, utilizzare la seguente sintassi.
Remove-RoleAssignmentPolicy <role assignment policy>
Con questo esempio viene rimosso il criterio di assegnazione New York Temporary Users.
Remove-RoleAssignmentPolicy "New York Temporary Users"
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Remove-RoleAssignmentPolicy.
Mostra un elenco di criteri di assegnazione o i dettagli dei criteri di assegnazione
È possibile visualizzare i criteri di assegnazione dei ruoli di gestione in diversi modi, a seconda delle informazioni desiderate e dell'uso dell'interfaccia di amministrazione di Exchange o di Exchange Management Shell.
Nell'interfaccia di amministrazione di Exchange è possibile visualizzare un elenco dei criteri di assegnazione e dei ruoli corrispondenti assegnati. In Exchange Management Shell è possibile visualizzare tutti i criteri di assegnazione nell'organizzazione, elencare le cassette postali assegnate a un criterio specifico e altro ancora.
Visualizzazione di un elenco di criteri di assegnazione tramite l'interfaccia di amministrazione di Exchange
Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente. Tutti i criteri di assegnazione nell'organizzazione sono elencati qui.
Per visualizzare i dettagli di un criterio di assegnazione specifico, selezionare quello che si desidera visualizzare. Nel riquadro dei dettagli viene visualizzata la descrizione insieme ai ruoli assegnati al criterio di assegnazione.
Utilizzare Exchange Management Shell per visualizzare un elenco di criteri di assegnazione
È possibile visualizzare un elenco di tutti i criteri di assegnazione nell'organizzazione non specificando i criteri, quando si esegue il cmdlet Get-RoleAssignmentPolicy.
Questa procedura utilizza il pipelining e il cmdlet Format-Table. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:
Per restituire un elenco di tutti i criteri di assegnazione nell'organizzazione, utilizzare il comando seguente.
Get-RoleAssignmentPolicy
Per restituire un elenco delle proprietà specifiche per tutti i criteri di assegnazione nell'organizzazione, è possibile eseguire il piping dei risultati al cmdlet Format-Table e specificare le proprietà che si desidera nell'elenco dei risultati. Utilizzare la seguente sintassi.
Get-RoleAssignmentPolicy | Format-Table <property 1>, <property 2...>
In questo esempio viene restituito un elenco di tutti i criteri di assegnazione nell'organizzazione e vengono incluse le proprietà Name e IsDefault.
Get-RoleAssignmentPolicy | Format-Table Name, IsDefault
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.
Utilizzare Exchange Management Shell per visualizzare i dettagli di un singolo criterio di assegnazione
È possibile visualizzare i dettagli di un criterio di assegnazione specifico utilizzando il cmdlet Get-RoleAssignmentPolicy ed eseguendo il piping dell'output al cmdlet Format-List.
Questa procedura utilizza il pipelining e il cmdlet Format-List. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:
Per visualizzare i dettagli di un criterio di assegnazione specifico, utilizzare la sintassi seguente.
Get-RoleAssignmentPolicy <assignment policy name> | Format-List
In questo esempio vengono visualizzati i dettagli relativi al criterio di assegnazione Redmond Users - no Text Messaging.
Get-RoleAssignmentPolicy "Redmond Users - no Text Messaging" | Format-List
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.
Utilizzare Exchange Management Shell per trovare i criteri di assegnazione predefiniti
È possibile individuare il criterio di assegnazione predefinito eseguendo il piping dell'output del cmdlet Get-RoleAssignmentPolicy al cmdlet Where. Con il cmdlet Where filtrare i dati restituiti per visualizzare solo i criteri di assegnazione la cui proprietà IsDefault è impostata su $True.
In questa procedura viene utilizzato il pipelining e il cmdlet Where. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:
In questo esempio viene restituito il criterio di assegnazione predefinito.
Get-RoleAssignmentPolicy | Where {$_.IsDefault -eq $True}
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.
Utilizzare Exchange Management Shell per visualizzare le cassette postali a cui è stato assegnato un criterio specifico
È possibile individuare tutte le cassette postali assegnate a un criterio di assegnazione specifico eseguendo il piping dell'output del cmdlet Get-Mailbox al cmdlet Where. Con il cmdlet Where filtrare i dati restituiti per visualizzare solo le cassette postali con la proprietà RoleAssignmentPolicy impostata sul nome del criterio di assegnazione specificato.
In questa procedura viene utilizzato il pipelining e il cmdlet Where. Per ulteriori informazioni su questi concetti, vedere i seguenti argomenti:
Utilizzare la seguente sintassi.
Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "<role assignment policy>"}
In questo esempio vengono individuate tutte le cassette postali assegnate al criterio Vancouver End Users.
Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "Vancouver End Users"}
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Mailbox o Get-RoleAssignmentPolicy.
Modifica di un criterio di assegnazione predefinito
È possibile modificare i criteri di assegnazione del ruolo di gestione assegnato alle nuove cassette postali. Modificando il criterio di assegnazione del ruolo predefinito non verrà modificato il criterio di assegnazione assegnato alle cassette postali esistenti. Per modificare il criterio di assegnazione assegnato alle cassette postali esistenti, vedere Modificare il criterio di assegnazione di una cassetta postale.
Nota
Non è possibile utilizzare l'interfaccia di amministrazione di Exchange per modificare i criteri di assegnazione predefiniti. È necessario utilizzare Exchange Management Shell.
Utilizzare Exchange Management Shell per modificare i criteri di assegnazione predefiniti
Per cambiare i criteri di assegnazione predefiniti, utilizzare la seguente sintassi.
Set-RoleAssignmentPolicy <assignment policy name> -IsDefault
Con questo esempio i criteri di assegnazione Vancouver End Users vengono impostati come criteri di assegnazione predefiniti.
Set-RoleAssignmentPolicy "Vancouver End Users" -IsDefault
Importante
Alle nuove cassette postali vengono assegnati i criteri di assegnazione predefiniti, anche se ai criteri non sono stati assegnati ruoli di gestione. Le cassette postali assegnate ai criteri di assegnazione senza ruoli di gestione assegnati non possono accedere alle funzionalità di configurazione delle cassette postali in Outlook sul web.
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-RoleAssignmentPolicy.
Aggiunta di un ruolo a un criterio di assegnazione
Aggiunta di un ruolo a un criterio di assegnazione tramite l'interfaccia di amministrazione di Exchange
Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente.
Selezionare il criterio di assegnazione a cui si vuole aggiungere uno o più ruoli e quindi fare clic
Selezionare la casella di controllo accanto al ruolo o ai ruoli da aggiungere al criterio di assegnazione. È possibile selezionare più ruoli, inclusi i ruoli degli utenti finali aggiunti. Se si seleziona un ruolo a cui sono associati ruoli figlio, i ruoli figlio saranno automaticamente selezionati.
Fare clic su Salva per salvare le modifiche ai criteri di assegnazione.
Usare Exchange Management Shell per aggiungere un ruolo a un criterio di assegnazione
Per creare un'assegnazione dei ruoli di gestione tra un ruolo e un criterio di assegnazione, utilizzare la seguente sintassi.
New-ManagementRoleAssignment -Name <role assignment name> -Role <role name> -Policy <assignment policy name>
In questo esempio, viene creata l'assegnazione del ruolo Utenti di Roma - Messaggi vocali tra il ruolo MyVoicemail e il criterio di assegnazione degli utenti di Seattle.
New-ManagementRoleAssignment -Name "Seattle Users - Voicemail" -Role MyVoicemail -Policy "Seattle Users"
Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-ManagementRoleAssignment.
Eliminazione di un ruolo da un criterio di assegnazione
Se non si desidera che gli utenti finali siano autorizzati a gestire determinate funzionalità delle proprie cassette postali o dei propri gruppi di distribuzione, è possibile rimuovere il ruolo di gestione che concede tali autorizzazioni dal criterio di assegnazione del ruolo di gestione per tali utenti. Se allo stesso criterio di assegnazione sono assegnati altri utenti, anch'essi perdono la capacità di gestire tale funzionalità.
Eliminazione di un ruolo da un criterio di assegnazione tramite l'interfaccia di amministrazione di Exchange
Nell'interfaccia di amministrazione di Exchange passare a Autorizzazioni>ruoli utente.
Selezionare i criteri di assegnazione da cui si desidera rimuovere uno o più ruoli e quindi fare clic
Deselezionare la casella di controllo accanto ai ruoli che si desidera rimuovere dai criteri di assegnazione. Se si deseleziona la casella di controllo di un ruolo che include ruoli figlio, verranno deselezionate anche le caselle di controllo dei ruoli figlio.
Fare clic su Salva per salvare le modifiche ai criteri di assegnazione.
Usare Exchange Management Shell per rimuovere un ruolo da un criterio di assegnazione
Per rimuovere ruoli dai criteri di assegnazione, è possibile recuperare l'assegnazione di ruolo di gestione associata, tramite il cmdlet Get-ManagementRoleAssignment, e quindi reindirizzare al cmdlet Remove-ManagementRoleAssignment l'assegnazione di ruolo restituita.
Per ulteriori informazioni sulle assegnazioni del ruolo di delega, vedere Understanding Management Role Assignments.
Questa procedura utilizza il pipelining. Per altre informazioni sul pipelining, vedere about_Pipelines.
Per rimuovere un ruolo da un criterio di assegnazione, utilizzare la sintassi seguente.
Get-ManagementRoleAssignment -RoleAssignee <assignment policy name> -Role <role name> | Remove-ManagementRoleAssignment
In questo esempio viene rimosso il ruolo di gestione MyVoicemail, che consente agli utenti di gestire le opzioni del sistema di caselle vocali dal criterio di assegnazione degli utenti di Seattle.
Get-ManagementRoleAssignment -RoleAssignee "Seattle Users" -Role MyVoicemail | Remove-ManagementRoleAssignment
Per informazioni dettagliate sulla sintassi e sui parametri, vedere Remove-ManagementRoleAssignment.