Atribuindo funções de arquivamento e permissões a usuários

 

Tópico modificado por último: 2011-10-06

Além de usar a permissão de administrador que fornece controle completo sobre todas as configurações do Administration Center, o EHA suporta permissões adicionais que fornecem acesso a grupos específicos de funções de administração de arquivo morto.

Funções de Arquivamento

A tabela a seguir resume as funções relacionadas a arquivo morto do Administration Center.

Função	Permissões
Administrador	O administrador tem acesso total a todas as configurações de serviço e pode fazer o seguinte: Gerenciar todas as configurações e propriedades da empresa. Gerenciar todos os domínios (criar, modificar e excluir). Exibir informações da trilha de auditoria. Gerenciar todas as informações sobre contas de usuário (criar, modificar e excluir). Para importar usuários de um arquivo CSV, a permissão deve ser concedida no nível da empresa. Atribuir permissões e funções do FOPE e do EHA. Gerenciar a ferramenta de sincronização de diretório (DST). As permissões devem ser concedidas no nível da empresa. Criar e executar relatórios. Assinar os RSS feeds. Gerenciar as configurações de filtragem de spam e filtragem de política de todas as contas de usuário. Exibir todos os emails em quarentena de todos os usuários.
Administrador (somente leitura)	A função de administrador somente leitura tem acesso às configurações da empresa e do domínio, e pode fazer o seguinte: Exibir todas as configurações e propriedades da empresa. Exibir todas as configurações de domínio. Exibir informações da trilha de auditoria. Exibir todas as informações sobre contas de usuário. Criar e executar relatórios. Assinar os RSS feeds. Executar um rastreamento de mensagem.
Usuário de relatório	O usuário de relatório tem acesso aos recursos de relatório e pode fazer o seguinte: Criar e executar relatórios. Rastrear mensagens.
Gerente de contas	O gerente de contas tem acesso aos recursos de gerenciamento de contas de usuário e pode fazer o seguinte: Exibir todas as configurações e propriedades da empresa. Exibir todas as configurações de domínio. Gerenciar todas as informações sobre contas de usuário (criar, modificar e excluir). Para importar usuários de um arquivo CSV, a permissão deve ser concedida no nível da empresa. Gerenciar a DST. A permissão deve ser concedida no nível da empresa. Dica Essa função não pode alterar senhas de administradores.
Administrador de quarentenas	O administrador de quarentenas tem acesso às mensagens em quarentena por spam ou política e pode exibir todos os emails em quarentena para todos os usuários.
Administrador de relacionamento de arquivamento	O administrador de relacionamento de arquivamento pode exibir e modificar os relacionamentos de usuários de arquivamento hospedado.
Administrador de retenção de arquivamento	O administrador de retenção de arquivamento pode exibir e modificar as configurações de política de retenção do serviço Hosted Archive.
Administrador de funções de arquivamento	O administrador de funções de arquivamento pode exibir e modificar as funções dos usuários do Visualizador de Arquivo Morto do EHA, e pode criar funções de usuário personalizadas para os usuários do Visualizador de Arquivo Morto.
Administrador de conformidade de arquivamento	O administrador de conformidade de arquivamento pode exibir e modificar configurações relacionadas à conformidade no Administration Center.

Permissões de Arquivamento

O nível de acesso que um usuário tem é governado pelas funções que são atribuídas a ele. Podem ser atribuídas aos usuários várias funções e cada função pode ser atribuída a vários usuários. O EHA fornece 11 funções padrão que são descritas na seguinte tabela. Um usuário deve ser atribuído à função de trabalhador para fazer logon no visualizador.

Função de arquivamento	Permissões
Gerente de conformidade	Um gerente de conformidade pode exibir todas as mensagens de usuário e usar todas as funções do Visualizador de Arquivamento.
Responsável pela conformidade	Um responsável pela conformidade é semelhante a um supervisor, mas pode verificar todas as mensagens escaladas.
Operador de conformidade	Um operador de conformidade possui a maioria dos direitos do gerente de conformidade, mas não pode exibir o conteúdo das mensagens que não suas ou não tenham sido compartilhadas com ele.
Gerente de recuperação de desastres	Um gerente de recuperação de desastres pode exibir e restaurar suas próprias mensagens, enviar notificações de emergência e executar relatórios relacionadas à detecção de desastres. Para permitir que um gerente de recuperação de desastre restaure todas as mensagens, uma função personalizada deve ser explicitamente configurada para permitir que o gerente de recuperação de desastre exiba e exporte as mensagens de outros usuários.
Auditor de conformidade externo	Um auditor de conformidade externo pode acessar a guia Descoberta no Visualizador de Arquivamento.
Gerente de recursos humanos	Um gerente de recursos humanos pode exibir suas próprias mensagens e as mensagens compartilhadas com ele; ele também pode exibir suas próprias pastas e pastas compartilhadas com ele.
Monitor	Um monitor é um indivíduo de fora que possui acesso às pastas e mensagens especificamente compartilhadas com ele.
Supervisor	Um supervisor pode exibir e examinar as mensagens dos seus subordinados; o supervisor também pode anotar e passar essas mensagens para o superior para um exame adicional.
Administrador técnico	Um administrador técnico pode executar a maioria dos relatórios e acessar suas próprias mensagens.
Funcionário	Um funcionário pode exibir, pesquisar, enviar, receber, restaurar e exportar suas mensagens, bem como criar pastas para elas.

Você pode exibir as permissões predefinidas que compõem as funções clicando na guia Administração e clicando na guia Empresa.

Para atribuir funções e permissões de arquivamento para contas de usuário

1. No Administration Center, clique na guia Administração e, em seguida, clique na guia Usuários.

2. Marque as caixas de seleção de todas as contas de usuários para os quais você deseja atribuir funções de arquivamento e clique em Atribuir Permissões de Arquivamento.

3. Na caixa de diálogo Editar Configurações de Função de Arquivamento, selecione as funções de arquivo morto que você deseja conceder aos usuários selecionados e clique em Salvar.

Criando Funções Personalizadas

Além das funções padrão, você pode criar funções personalizadas. Qualquer função padrão pode ser usada como um modelo para uma função personalizada, com permissões específicas adicionadas ou removidas. A tabela a seguir resume as permissões disponíveis para funções personalizadas.

Permissão	Descrição
Estendido ao cliente	O usuário pode acessar o domínio e informações de cliente detalhadas.
Limitado ao cliente	O usuário pode exibir mensagens de alerta.
Relatório do cliente	O usuário pode exibir estatísticas do sistema e relatórios de evento de auditoria.
Exame do cliente	O usuário pode exibir privilégios do cliente de advogado, exclusões baseadas em política e dicionários.
Estendido à pasta	O usuário pode compartilhar ou pode deixar de compartilhar a própria pasta do usuário.
Limitado à pasta	O usuário pode exibir e pode adicionar mensagens às próprias pastas do usuário ou pastas compartilhadas com eles (apresentadas no painel Mensagens em Minhas Pastas e Pastas dos Outros).
Mensagem para todos	O usuário pode pesquisar, exibir, exportar, restaurar, anotar e copiar todas as mensagens no arquivo morto do cliente (apresentadas no painel Descoberta em Todas as Mensagens).
Escalonamento de identificadores de mensagens para todos	O usuário pode pesquisar, exibir, exportar, restaurar, anotar, copiar e manipular escalações de revisão para todas as mensagens escalonadas no arquivo morto do cliente (apresentadas no painel Revisão em Escalações).
Relatório de mensagem para todos	O usuário pode exibir SEC17a-4, resumo de atividade, resumo de email, resumo de arquivamento, resumo de anexo, estatísticas diárias e relatórios de destruição.
Exame de mensagem para todos	O usuário pode pesquisar, exibir, exportar, revisar, anotar e copiar todas as mensagens submetidas ao exame de conformidade no arquivo morto do cliente (apresentadas no painel Revisão em Revisão).
Relatório de exame de mensagem para todos	O usuário pode exibir o relatório de Exame de Supervisão Comprobatório.
Escalonamento de identificadores de mensagens	O usuário pode pesquisar, exibir, exportar, restaurar, anotar, copiar e manipular escalações de revisão para subordinados (apresentadas no painel Revisão em Escalações).
Mensagem individual	O usuário pode pesquisar, exibir, exportar, restaurar, anotar e copiar as próprias mensagens do usuário (apresentadas no painel Mensagens).
Exame da mensagem	O usuário pode pesquisar, exibir, exportar, restaurar, revisar, anotar, copiar e atualizar mensagens de revisão para subordinados (apresentadas no painel Revisão em Revisão).
Limitado à mensagem compartilhada	O usuário pode exibir, exportar, restaurar, anotar e copiar mensagens em pastas compartilhadas com ele.
Subordinado de mensagem	O usuário pode pesquisar, exibir, exportar, restaurar, anotar e copiar mensagens para subordinados (apresentadas no painel Descoberta em Monitor).
Email de notificação de envio	O usuário pode enviar uma mensagem de email de notificação de emergência.
Relacionamento individual	O usuário pode exibir relações de usuário como apresentado por uma pesquisa de conformidade no painel Revisão.
Relatório de todos os usuários	O usuário pode exibir a lista de funcionários e relatórios de funções privilegiadas.
Limitado ao usuário	O usuário pode exibir os detalhes próprios do usuário, além das informações de resumo de outros usuários (por exemplo, como apresentado no seletor de pessoas).
Logon do visualizador	O usuário pode fazer logon usando o Visualizador de Arquivo Morto.
Importação de dados do cliente	Não disponível nesta versão.
Relatório de retenção do cliente	Não disponível nesta versão.
Relatório de exame do cliente	Não disponível nesta versão.
Relatório de todos os relacionamentos	Não disponível nesta versão.

Para criar uma função personalizada

1. No Administration Center, clique na guia Administração e na guia Empresa.

2. No painel Segurança, clique em Adicionar, ao lado de Funções de Usuário Personalizadas.

3. No campo Nome, digite um nome para a nova função.

4. Na seção Modelo, clique em uma função previamente definida para usar como um modelo.

5. Na seção Permissões, selecione ou desmarque permissões individuais para a nova função.

6. Quando você estiver satisfeito com a nova função, clique em Salvar.