Delegar asignaciones de funciones
Se aplica a: Exchange Server 2013
La delegación de funciones de administración permite a los usuarios a los que se asigna la función asignar una función de administración específica a otros grupos de función, a directivas de asignación de funciones de administración o a grupos de seguridad universal (USG). De modo predeterminado, sólo los miembros del grupo de funciones de administración de la organización pueden delegar asignaciones de funciones. Cuando se implementa una nueva instalación de Microsoft Exchange Server 2013, sólo la cuenta de usuario que instala Exchange 2013 es miembro del grupo de funciones de administración de la organización.
Si asigna una asignación de funciones de delegación a un grupo de funciones, cualquier miembro del grupo de funciones puede delegar la función de administración asociada a otros usuarios a los que se asigna una función.
Importante
Las asignaciones de funciones de delegación no otorgan al usuario al que se asigna la función los permisos que concede la función, sino sólo la posibilidad de asignar la función a otros usuarios. Si también desea otorgar los permisos que concede la función al usuario al que se asigna la función, debe crear una asignación de funciones regular. Para crear una asignación de funciones regular, vea los temas siguientes:
Administrar grupos de rolesAdministrar directivas de asignación de roles Agregar un rol a un usuario o USG
Nota:
En este tema se describe la delegación de asignación de funciones de administración. Si desea delegar quién puede agregar o quitar miembros de los grupos de funciones, lo cual constituye el método de delegación recomendado, consulte Administrar grupos de roles.
Para obtener más información acerca de las asignaciones de funciones regulares y las asignaciones de funciones de administración de delegación, consulte Descripción de las asignaciones de funciones de administración.
¿Busca otras tareas de administración relacionadas con los permisos de administración? Consulte Permisos avanzados.
¿Qué necesita saber antes de empezar?
Tiempo estimado para finalizar este procedimiento: 5 minutos
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Asignaciones de roles" en el tema Permisos de administración de roles.
Debe usar el Shell para hacer este tipo de procedimientos.
Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.
Sugerencia
¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.
Use el Shell para delegar una función de administración
Puede crear asignaciones de funciones de delegación usando los mismos ámbitos predefinidos, los ámbitos basados en filtros de servidor o filtros de destinatario, los ámbitos basados en listas de servidores y los ámbitos de unidades organizativas que se pueden usar para crear ámbitos regulares o exclusivos. La única diferencia entre crear una asignación de funciones regular y una asignación de funciones de delegación es la incorporación del modificador Delegating al comando. Para obtener más información acerca de cómo crear asignaciones de funciones, consulte los siguientes temas:
Nota:
No puede crear una asignación de funciones de delegación para una directiva de asignación de funciones de administración.
En este ejemplo se crea una asignación de funciones de delegación para permitir a los miembros del grupo de funciones de administración ejecutiva asignar la función de destinatarios de correo a cualquier usuario al que se asignen funciones en la organización de Exchange.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating
En este ejemplo se crea una asignación de funciones de delegación para permitir a los miembros del grupo de funciones de administración ejecutiva asignar la función de destinatarios de correo sólo a los usuarios de la unidad organizativa de ventas/usuarios del dominio contoso.com.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte New-ManagementRoleAssignment.