Compartir a través de


Control de acceso basado en roles

 

Última modificación del tema: 2011-03-23

Para permitirle delegar tareas administrativas y mantener al mismo tiempo altos estándares de seguridad, el software de comunicaciones de Microsoft Lync Server 2010 introduce el control de acceso basado en roles (RBAC). Con RBAC, los privilegios administrativos se conceden asignando a los usuarios roles administrativos predefinidos. Lync Server 2010 incluye un completo conjunto de roles administrativos integrados, y puede asignar grupos de usuarios a estos roles.

Mejor seguridad y centralización de los servidores

En versiones anteriores de Office Communications Server, los derechos administrativos se definieron de forma muy general y los usuarios con acceso administrativo a un servidor que ejecutase Lync Server podrían efectuar muchos tipos de cambios. Con RBAC, el acceso y la autorización se basa con mayor precisión en el rol de Lync Server de un usuario. Esto permite un mayor uso de la práctica de seguridad de "privilegios mínimos", que únicamente concede a los administradores y usuarios los derechos que son necesarios para su trabajo.

importantImportante:
Las restricciones RBAC solo se aplican a administradores que trabajen de forma remota, mediante el Panel de control de Lync Server o el Shell de administración de Lync Server. El RBAC no restringe a un usuario que trabaje en un servidor que ejecute Lync Server. Por consiguiente, la seguridad física de la aplicación Lync Server es importante para preservar las restricciones RBAC.

Roles y ámbito

En RBAC, un rol consiste en una lista de cmdlets que define Lync Server y está diseñada para que sea de utilidad para un determinado tipo de administrador o técnico. Un ámbito es el conjunto de objetos en el que pueden actuar los cmdlets definidos en un rol. Los objetos a los que afecta el ámbito pueden ser cuentas de usuario (agrupadas por unidad organizativa) o servidores (agrupados por sitio).

En la tabla siguiente se enumeran los roles predefinidos en Lync Server 2010 y se ofrece información general sobre los tipos de tareas que cada uno puede realizar. La cuarta columna muestra el rol de Microsoft Exchange Server que es similar a cada rol de Lync Server, si existe alguno.

Si desea ver una lista detallada de los cmdlets que cada rol puede ejecutar exactamente, consulte las tablas que se ofrecen más adelante en este tema.

Roles administrativos predefinidos

Rol Tareas permitidas Grupo subyacente de Active Directory Equivalente en Exchange

CsAdministrator

Puede realizar todas las tareas administrativas y modificar todas las configuraciones, como crear roles y asignar usuarios a roles. Puede ampliar una implementación agregando nuevos sitios, grupos de servidores y servicios.

Administradores CS

Administración de la organización

CsUserAdministrator

Puede habilitar y deshabilitar usuarios de Lync Server, mover usuarios y asignar directivas existentes a usuarios. No puede modificar directivas.

Administradores de usuarios CS

Destinatarios de correo

CsVoiceAdministrator

Puede crear, definir y administrar las configuraciones y las directivas relacionadas con la voz.

Administradores de voz CS

No aplicable.

CsServerAdministrator

Puede administrar, supervisar y solucionar problemas de servidores y servicios. Puede impedir nuevas conexiones con servidores, detener e iniciar servicios y aplicar actualizaciones de software. No puede efectuar cambios que afecten a la configuración global.

Administradores de servidor CS

Administración de servidores

CsViewOnlyAdministrator

Puede ver la implementación, incluida la información de usuarios y servidores, para supervisar el estado de la implementación.

Administradores con derecho a solo ver CS

Administración de la organización con derecho a solo ver

CsHelpDesk

Puede ver la implementación, incluidas las propiedades y directivas de usuario. Puede ejecutar determinadas tareas de solución de problemas. No puede cambiar propiedades ni directivas de usuario, configuración de servidores ni servicios.

Departamento de soporte técnico CS

Departamento de soporte técnico

CsArchivingAdministrator

Puede modificar la configuración y las directivas de archivado.

Administradores de archivado CS

Administración de retención, Retención legal

CsResponseGroupAdministrator

Puede administrar la configuración de la aplicación Grupo de respuesta en un sitio.

Administradores de grupo de respuesta CS

No aplicable

CsLocationAdministrator

Nivel mínimo de derechos para administración de 9-1-1 mejorado (E9-1-1), que incluye crear ubicaciones de e identificadores de red de E9-1-1 y asociarlos entre sí. Este rol se asigna siempre con un ámbito global.

Administradores de ubicación CS

No aplicable

Todos los roles predefinidos que se incluyen con Lync Server tienen un ámbito global. Para seguir las prácticas de privilegios mínimos, no se deben asignar usuarios a roles de ámbito global si solo van a administrar un conjunto limitado de servidores o usuarios. Para ello, puede crear roles que se basen en los roles predefinidos, pero con un ámbito más limitado.

Crear un rol

Cuando se crea un rol, se especifica el ámbito, junto al rol existente en el que se basa y el grupo de Active Directory al que se asigna. El grupo de Active Directory que se especifique debe haberse creado ya. El siguiente cmdlet es un ejemplo de cómo crear un rol de ámbito limitado. Crea un rol denominado Site01 Server Administrators. El nuevo rol tiene las capacidades del rol CsServerAdministrator predefinido, pero solo para los servidores ubicados en el sitio Site01. Para que el cmdlet funcione, el sitio Site01 debe haberse definido ya; además, debe existir un grupo de seguridad denominado Site01 Server Administrators.

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

una vez ejecutado el cmdlet, todos los usuarios que son miembros del grupo Site01 Server Administrators tendrán privilegios de administrador de servidores en los servidores de Site01. Además, los usuarios que se agreguen más adelante a este grupo de seguridad también obtendrán los privilegios de este rol. Tenga en cuenta que el propio rol y el grupo de seguridad al que está asignado se llaman Site01 Server Administrators.

En el siguiente ejemplo se limita el ámbito de usuario en lugar del ámbito de servidor. Crea un rol Sales Users Administrator para administrar las cuentas de usuario de la unidad organizativa de ventas. El grupo de seguridad SalesUsersAdministrator debe haberse creado ya para que este cmdlet funcione.

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

A un usuario se le pueden asignar varios roles RBAC siempre que se agregue a los grupos subyacentes de Active Directory correspondientes a cada rol.

Tenga en cuenta que cuando se crea un rol, los usuarios que se agreguen más adelante al grupo subyacente de Active Directory obtendrán las capacidades de dicho rol.

Asignar roles a usuarios

Cada rol de Lync Server está asociado a un grupo de seguridad subyacente de Active Directory, que se crea en Active Directory al implementar Lync Server. Los usuarios que se agreguen al grupo subyacente obtendrán las capacidades del rol.

Los dos ejemplos de la sección anterior crearon un rol y le asignaron un grupo. Para asignar un rol existente a uno o más usuarios, agregue los usuarios al grupo asociado al rol. Puede agregar usuarios individuales y grupos de seguridad a estos grupos de roles.

Por ejemplo, el rol CsAdministrator se concede automáticamente al grupo de seguridad Administradores CS de Active Directory. Este grupo de seguridad se crea en Active Directory al implementar Lync Server. Para conceder este privilegio a un usuario o grupo, basta con agregarlos al grupo Administradores CS.

Planeación del RBAC

Para cada persona a la que se conceda cualquier tipo de derechos administrativos en la implementación de Lync Server, tenga en cuenta las tareas que necesita realizar exactamente y, a continuación, asígnela a roles con los privilegios mínimos y el ámbito necesario para su trabajo.

Los usuarios que dispongan del rol CsAdministrator pueden crear todo tipo de roles, incluidos los roles que se basan en CsAdministrator, y asignarles usuarios. Se recomienda asignar el rol CsAdministrator a un conjunto muy pequeño de usuarios de confianza.

Cmdlets permitidos para roles predefinidos

En las siguientes secciones se enumeran los cmdlets que se permite ejecutar a cada rol predefinido.

CsAdministrator

Al rol CsAdministrator se le permite ejecutar todos los cmdlets.

CsUserAdministrator

Al rol CsUserAdministrator se le permite ejecutar los cmdlets que figuran la tabla siguiente.

Disable-CsUser

Enable-CsUser

Get-CsAdUser

Get-CsUserPoolInfo

Move-CsUser

Move-CsLegacyUser

Set-CsUser

Grant-CsClientPolicy

Grant-CsClientVersionPolicy

Grant-CsConferencingPolicy

Grant-CsDialPlan

Grant-CsExternalAccessPolicy

Grant-CsHostedVoicemailPolicy

Grant-CsLocationPolicy

Grant-CsPinPolicy

Grant-CsVoicePolicy

Get-CsArchivingPolicy

Get-CsClientPolicy

Get-CsClientVersionPolicy

Get-CsConferencingPolicy

Get-CsExternalAccessPolicy

Get-CsHostedVoicemailPolicy

Get-CsLocationPolicy

Get-CsPinPolicy

Get-CsVoicePolicy

Get-CsClientPinInfo

Unlock-CsClientPin

Lock-CsClientPin

Set-CsClientPin

Get-CsClientVersionConfiguration

Get-CsDialPlan

Get-CsSite

Get-CsComputer

Get-CsNetworkInterface

Get-CsPool

Get-CsService

Get-CsSipDomain

Revoke-CsClientCertificate

Get-CsManagementStoreReplicationStatus

Get-CsAdContact

Get-CsUserAcp

Set-CsUserAcp

Remove-CsUserAcp

Get-CsArchivingConfiguration

Get-CsPresencePolicy

Grant-CsPresencePolicy

Get-CsWindowsService

Get-CsPstnUsage

Get-CsRoutingConfiguration

Set-CsCommonAreaPhone

Remove-CsCommonAreaPhone

Get-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Set-CsAnalogDevice

Move-CsAnalogDevice

Remove-CsAnalogDevice

Get-CsAnalogDevice

New-CsAnalogDevice

Move-CsExUmContact

Set-CsExUmContact

Remove-CsExUmContact

Get-CsExUmContact

New-CsExUmContact

CsVoiceAdministrator

Al rol CsVoiceAdministrator se le permite ejecutar los cmdlets que figuran la tabla siguiente.

Remove-CsNetworkSite

Remove-CsNetworkSubnet

Set-CsNetworkBandwidthPolicyProfile

Set-CsNetworkInterRegionRoute

Set-CsNetworkInterSitePolicy

Set-CsNetworkRegion

Set-CsNetworkRegionLink

Set-CsNetworkSite

Set-CsNetworkSubnet

Get-CsVoicemailReroutingConfiguration

Set-CsVoicemailReroutingConfiguration

Remove-CsVoicemailReroutingConfiguration

New-CsVoicemailReroutingConfiguration

Get-CsTrunkConfiguration

Set-CsTrunkConfiguration

Remove-CsTrunkConfiguration

New-CsTrunkConfiguration

Get-CsOutboundTranslationRule

Set-CsOutboundTranslationRule

Remove-CsOutboundTranslationRule

New-CsOutboundTranslationRule

Get-CsPstnUsage

Set-CsPstnUsage

Get-CsVoiceRoute

Set-CsVoiceRoute

Remove-CsVoiceRoute

New-CsVoiceRoute

Get-CsRoutingConfiguration

Set-CsRoutingConfiguration

Remove-CsRoutingConfiguration

Get-CsDialPlan

Set-CsDialPlan

Remove-CsDialPlan

New-CsDialPlan

Get-CsVoiceNormalizationRule

Set-CsVoiceNormalizationRule

Remove-CsVoiceNormalizationRule

New-CsVoiceNormalizationRule

Get-CsVoicePolicy

Set-CsVoicePolicy

Remove-CsVoicePolicy

New-CsVoicePolicy

Get-CsVoiceTestConfiguration

Set-CsVoiceTestConfiguration

Remove-CsVoiceTestConfiguration

New-CsVoiceTestConfiguration

Get-CsVoiceConfiguration

Set-CsVoiceConfiguration

Remove-CsVoiceConfiguration

Get-CsUCPhoneConfiguration

Set-CsUCPhoneConfiguration

Remove-CsUCPhoneConfiguration

Get-CsEnhancedEmergencyServiceDisclaimer

New-CsUCPhoneConfiguration

Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy

Remove-CsHostedVoicemailPolicy

New-CsHostedVoicemailPolicy

Test-CsP2PAV

New-CsAnalogDevice

Move-CsAnalogDevice

Get-CsAnalogDevice

Get-CsExUmContact

Set-CsExUmContact

Move-CsExUmContact

New-CsExUmContact

Remove-CsAnalogDevice

Remove-CsCommonAreaPhone

Remove-CsExUmContact

Set-CsAnalogDevice

Set-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Test-CsVoiceNormalizationRule

Test-CsDialPlan

Test-CsVoiceRoute

Test-CsVoicePolicy

Test-CsVoiceTestConfiguration

Test-CsVoiceUser

Test-CsTrunkConfiguration

Get-CsDeviceUpdateRule

Remove-CsDeviceUpdateRule

Approve-CsDeviceUpdateRule

Reset-CsDeviceUpdateRule

Restore-CsDeviceUpdateRule

Clear-CsDeviceUpdateFile

Clear-CsDeviceUpdateLog

Get-CsDeviceUpdateConfiguration

Set-CsDeviceUpdateConfiguration

New-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateConfiguration

Get-CsTestDevice

Set-CsTestDevice

New-CsTestDevice

Remove-CsTestDevice

Get-CsManagementStoreReplicationStatus

Test-CsLisCivicAddress

Test-CsLisConfiguration

Debug-CsLisConfiguration

Export-CsLisConfiguration

Test-CsLocationPolicy

Test-CsPhoneBootStrap

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Unlock-CsClientPin

Unpublish-CsLisConfiguration

Set-CsPstnGateway

Set-CsQoEConfiguation

Get-CsNetworkConfiguration

Set-CsRgsAgentGroup

Set- CSRgsHoursofBusiness

Set-CsRgsConfiguration

Set-CsRgsHolidaySet

Set-CsRgsQueue

Set-CsRgsWorkflow

Get-CsAdContact

Get-CsAdUser

Get-CsAudioTestServiceApplication

Get-CsBandwidthPolicyServiceConfiguration

Get-CsClientPinInfo

Get-CommonAreaPhone

Get-CpsConfiguration

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsLisCivicAddress

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsMediaConfiguration

Get-CsNetworkConfiguration

Get-CsQOEConfiguration

Get-PinPolicy

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsUserPoolInfo

Get-CsUserPoolInfo

Get-CsWebServiceConfiguration

Get-CsWindowsService

Grant-CsDialPlan

Grant-CsHostedVoicemailPolicy

Grant-CsLocationPolicy

Grant-CsVoicePolicy

Import-CsLisConfiguration

Import-CsRgsAudioFile

Lock-CsClientPin

Move-CsApplicationEndpoint

Move-CsConferenceDirectory

Move-CsRgsConfiguration

New-CsRgsAgentGroup

New-CsQoEConfiguration

New-CsNetworkMediaBypassConfiguration

New-CsNetworkBWPolicy

New-CsNetworkBWAlternatePath

Get-CsSipResponseCodeTranslationRule

New-CsSipResponseCodeTranslationRule

Set-CsSipResponseCodeTranslationRule

Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration

New-CsLocationPolicy

New-CsCpsConfiguration

New-CsBandwidthPolicyServiceConfiguration

New-CsRgsAnswer

New-CSRgsCallAction

New-CSRgsHoliday

New-CSRgsHolidaySet

New-CSRgsHoursOfBusiness

New-CSRgsQuestion

New-CSRgsQueue

New-CSRgsTimeRange

New-CSRgsWorkflow

New-CSRgsPrompt

New-CsRoutingConfiguration

New-CsVoiceRegex

Publish-CsLisConfiguration

Remove-CsBandwidthPolicyServiceConfiguration

Remove-CsCpsConfiguration

Remove-CsEnhancedEmergencyServiceDisclaimer

Remove-CsLisLocation

Remove-CsLisPort

Remove-CsLisServiceProvider

Remove-CsLisSubnet

Remove-CsLisSwitch

Remove-CsLisWirelessAccessPoint

Remove-CsLocationPolicy

Remove-CsMediaConfiguration

Remove-CsNetworkBandwidthPolicyProfile

Remove-CsNetworkConfiguration

Remove-CsQoEConfiguration

Remove-CSRgsAgentGroup

Remove-CSRgsHolidaySet

Remove-CSRgsHoursOfBusiness

Remove-CSRgsQueue

Remove-CSRgsWorkflow

Set-CsAudioTestServiceApplication

Set-CsBandwidthPolicyServiceConfiguration

Set-CsNetworkConfiguration

Set-CsMediationServer

Set-CsMediaConfiguration

Set-CsLocationPolicy

Set-CsLisWirelessAccessPoint

Set-CsLisSwitch

Set-CsLisSubnet

Set-CsLisServiceProvider

Set-CsLisPort

Set-CsLisLocation

Set-CsEnhancedEmergencyServiceDisclaimer

Set-CsCpsConfiguration

Set-CsClientPin

CsServerAdministrator

Al rol CsServerAdministrator se le permite ejecutar los cmdlets que figuran la tabla siguiente.

Get-CsApplicationEndpoint

Get-CsPresencePolicy

Set-CsPresencePolicy

New-CsPresencePolicy

Remove-CsPresencePolicy

Get-CsWindowsService

Start-CsWindowsService

Stop-CsWindowsService

Get-CsCertificate

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Debug-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkInterRegionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkConfiguration

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoiceConfiguration

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CsVoiceRoute

Get-CsVoiceTestConfiguration

Get-CsWebServiceConfiguration

Get-CsComputer

Get-CsPool

Get-CsService

Get-CsSite

Get-CsTopology

Get-CsNetworkInterface

Set-CsAccessEdgeConfiguration

Set-CsAddressBookConfiguration

New-CsAddressBookConfiguration

Remove-CsAddressBookConfiguration

Set-CsAllowedDomain

New-CsAllowedDomain

Remove-CsAllowedDomain

Set-CsAnnouncement

New-CsAnnouncement

Remove-CsAnnouncement

Set-CsAVEdgeConfiguration

New-CsAVEdgeConfiguration

Remove-CsAVEdgeConfiguration

Set-CsBandwidthPolicyServiceConfiguration

New-CsBandwidthPolicyServiceConfiguration

Remove-CsBandwidthPolicyServiceConfiguration

Set-CsBlockedDomain

New-CsBlockedDomain

Remove-CsBlockedDomain

Set-CsCallParkOrbit

New-CsCallParkOrbit

Remove-CsCallParkOrbit

Set-CsCdrConfiguration

New-CsCdrConfiguration

Remove-CsCdrConfiguration

Set-CsClientPolicy

New-CsClientPolicy

Remove-CsClientPolicy

Set-CsClientVersionConfiguration

New-CsClientVersionConfiguration

Remove-CsClientVersionConfiguration

New-CsConferenceDirectory

Remove-CsConferenceDirectory

Move-CsConferenceDirectory

Set-CsConferenceDisclaimer

Remove-CsConferenceDisclaimer

Set-CsConferencingConfiguration

New-CsConferencingConfiguration

Remove-CsConferencingConfiguration

Set-CsConferencingPolicy

New-CsConferencingPolicy

Remove-CsConferencingPolicy

Set-CsCpsConfiguration

New-CsCpsConfiguration

Remove-CsCpsConfiguration

Set-CsDeviceUpdateConfiguration

New-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateRule

Set-CsDiagnosticConfiguration

New-CsDiagnosticConfiguration

Remove-CsDiagnosticConfiguration

Set-CsDiagnosticHeaderConfiguration

New-CsDiagnosticHeaderConfiguration

Remove-CsDiagnosticHeaderConfiguration

Set-CsDialInConferencingAccessNumber

New-CsDialInConferencingAccessNumber

Remove-CsDialInConferencingAccessNumber

Set-CsDialInConferencingConfiguration

New-CsDialInConferencingConfiguration

Remove-CsDialInConferencingConfiguration

Set-CsDialInConferencingDtmfConfiguration

New-CsDialInConferencingDtmfConfiguration

Remove-CsDialInConferencingDtmfConfiguration

Set-CsDialPlan

New-CsDialPlan

Remove-CsDialPlan

Set-CsEnhancedEmergencyServiceDisclaimer

Remove-CsEnhancedEmergencyServiceDisclaimer

Set-CsExternalAccessPolicy

New-CsExternalAccessPolicy

Remove-CsExternalAccessPolicy

Set-CsTrustedApplication

New-CsTrustedApplication

Remove-CsTrustedApplication

Set-CsTrustedApplicationEndpoint

New-CsTrustedApplicationEndpoint

Remove-CsTrustedApplicationEndpoint

Set-CsExUmContact

New-CsExUmContact

Move-CsExUmContact

Remove-CsExUmContact

Set-CsFileTransferFilterConfiguration

New-CsFileTransferFilterConfiguration

Remove-CsFileTransferFilterConfiguration

Set-CsHealthMonitoringConfiguration

New-CsHealthMonitoringConfiguration

Remove-CsHealthMonitoringConfiguration

Set-CsHostedVoicemailPolicy

New-CsHostedVoicemailPolicy

Remove-CsHostedVoicemailPolicy

Set-CsHostingProvider

New-CsHostingProvider

Remove-CsHostingProvider

Set-CsImFilterConfiguration

New-CsImFilterConfiguration

Remove-CsImFilterConfiguration

Set-CsLisLocation

Remove-CsLisLocation

Set-CsLisPort

Remove-CsLisPort

Set-CsLisServiceProvider

Remove-CsLisServiceProvider

Set-CsLisSubnet

Remove-CsLisSubnet

Set-CsLisSwitch

Remove-CsLisSwitch

Set-CsLisWirelessAccessPoint

Remove-CsLisWirelessAccessPoint

Set-CsLocationPolicy

New-CsLocationPolicy

Remove-CsLocationPolicy

Set-CsManagementConnection

Remove-CsManagementConnection

Set-CsMediaConfiguration

New-CsMediaConfiguration

Remove-CsMediaConfiguration

Set-CsMeetingConfiguration

New-CsMeetingConfiguration

Remove-CsMeetingConfiguration

Set-CsNetworkBandwidthPolicyProfile

New-CsNetworkBandwidthPolicyProfile

Remove-CsNetworkBandwidthPolicyProfile

Set-CsNetworkInterRegionRoute

New-CsNetworkInterRegionRoute

Remove-CsNetworkInterRegionRoute

Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy

Remove-CsNetworkInterSitePolicy

Set-CsNetworkRegion

New-CsNetworkRegion

Remove-CsNetworkRegion

Set-CsNetworkRegionLink

New-CsNetworkRegionLink

Remove-CsNetworkRegionLink

Set-CsNetworkSite

New-CsNetworkSite

Remove-CsNetworkSite

Set-CsNetworkSubnet

New-CsNetworkSubnet

Remove-CsNetworkSubnet

Set-CsOutboundTranslationRule

New-CsOutboundTranslationRule

Remove-CsOutboundTranslationRule

Set-CsPstnUsage

Set-CsPinPolicy

New-CsPinPolicy

Remove-CsPinPolicy

Set-CsPrivacyConfiguration

New-CsPrivacyConfiguration

Remove-CsPrivacyConfiguration

Set-CsProxyConfiguration

New-CsProxyConfiguration

Remove-CsProxyConfiguration

Set-CsPublicProvider

New-CsPublicProvider

Remove-CsPublicProvider

Set-CsQoEConfiguration

New-CsQoEConfiguration

Remove-CsQoEConfiguration

Set-CsRegistrarConfiguration

New-CsRegistrarConfiguration

Remove-CsRegistrarConfiguration

Set-CsRgsAgentGroup

New-CsRgsAgentGroup

Remove-CsRgsAgentGroup

Set-CsRgsHoursOfBusiness

Remove-CsRgsHoursOfBusiness

New-CsRgsHoursOfBusiness

Set-CsRgsConfiguration

Move-CsRgsConfiguration

Set-CsRgsHolidaySet

New-CsRgsHolidaySet

Remove-CsRgsHolidaySet

Set-CsRgsQueue

New-CsRgsQueue

Remove-CsRgsQueue

Set-CsRgsWorkflow

New-CsRgsWorkflow

Remove-CsRgsWorkflow

Set-CsRoutingConfiguration

New-CsRoutingConfiguration

Remove-CsRoutingConfiguration

Set-CsServerApplication

New-CsServerApplication

Remove-CsServerApplication

Set-CsSimpleUrlConfiguration

New-CsSimpleUrlConfiguration

Remove-CsSimpleUrlConfiguration

Set-CsSipDomain

New-CsSipDomain

Remove-CsSipDomain

Set-CsStaticRoutingConfiguration

New-CsStaticRoutingConfiguration

Remove-CsStaticRoutingConfiguration

Set-CsTestDevice

New-CsTestDevice

Remove-CsTestDevice

Set-CsTrunkConfiguration

New-CsTrunkConfiguration

Remove-CsTrunkConfiguration

Set-CsUCPhoneConfiguration

New-CsUCPhoneConfiguration

Remove-CsUCPhoneConfiguration

Set-CsUserReplicatorConfiguration

New-CsUserReplicatorConfiguration

Remove-CsUserReplicatorConfiguration

Set-CsUserServicesConfiguration

New-CsUserServicesConfiguration

Remove-CsUserServicesConfiguration

Set-CsUnassignedNumber

New-CsUnassignedNumber

Remove-CsUnassignedNumber

Set-CsVoiceConfiguration

Remove-CsVoiceConfiguration

Set-CsVoicemailReroutingConfiguration

New-CsVoicemailReroutingConfiguration

Remove-CsVoicemailReroutingConfiguration

Set-CsVoiceNormalizationRule

New-CsVoiceNormalizationRule

Remove-CsVoiceNormalizationRule

Set-CsVoicePolicy

New-CsVoicePolicy

Remove-CsVoicePolicy

Set-CsVoiceRoute

New-CsVoiceRoute

Remove-CsVoiceRoute

Set-CsVoiceTestConfiguration

New-CsVoiceTestConfiguration

Remove-CsVoiceTestConfiguration

Set-CsWebServiceConfiguration

New-CsWebServiceConfiguration

Remove-CsWebServiceConfiguration

Approve-CsDeviceUpdateRule

Reset-CsDeviceUpdateRule

Restore-CsDeviceUpdateRule

Enable-CsHostingProvider

Disable-CsHostingProvider

Test-CsLisCivicAddress

Test-CsLisConfiguration

Export-CsLisConfiguration

Import-CSLisConfiguration

Publish-CSLisConfiguration

UnPublish-CSLisConfiguration

Test-CSLocationPolicy

Enable-CSPublicProvider

Disable-CSPublicProvider

Test-CSVoiceNormalizationRule

Test-CSVoicePolicy

Test-CSVoiceRoute

Test-CSVoiceTestConfiguration

Test-CsFederatedPartner

Test-CsGroupExpansion

Test-CsAddressBookService

Test-CsAddressBookWebQuery

Test-CsAVConference

Test-CsClientAuth

Test-CsDialInConferencing

Test-CsGroupIM

Test-CsIM

Test-CsPresence

Test-CsRegistration

Test-CsP2PAV

Test-CsPhoneBootstrap

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Test-CsVoiceUser

Test-CsDialPlan

Test-CsTrunkConfiguration

Clear-CsDeviceUpdateFile

Clear-CsDeviceUpdateLog

Get-CsAdContact

Get-CsAdminRole

Get-CsAdminRoleAssignment

Get-CsAdUser

Get-CsAnalogDevice

Get-CsAudioTestServiceApplication

Get-CsClientCertificate

Get-CsClientPinInfo

Get-CsClientVersionPolicyRule

Get-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Remove-CsCommonAreaPhone

Set-CsCommonAreaPhone

Get-CsRgsHoursOfBusiness

Get-CsTrustedApplicationComputer

Get-CsTrustedApplicationPool

Get-CsUser

Get-CsUserAcp

Get-CsUserDatabaseState

Get-CsUserPoolInfo

Import-CSAnnouncementFile

Import-CsConfiguration

Import-CSRgsAudioFile

Export-CsConfiguration

Invoke-CsManagementStoreReplication

Move-CsApplicationEndpoint

New-CsAnalogDevice

Move-CsAnalogDevice

New-CsClientPolicyEntry

New-CsClientVersionPolicy

New-CsClientVersionPolicyRule

New-CsDiagnosticsFilter

New-CsIssuedCertId

New-CsNetworkBWAlternatePath

New-CsNetworkBWPolicy

New-CsNetworkMediaBypassConfiguration

New-CSRgsAnswer

New-CSRgsCallAction

New-CSRgsHoliday

New-CSRgsQuestion

New-CSRgsTimeRange

New-CSRgsPrompt

New-CsSimpleUrl

New-CsSimpleUrlEntry

New-CsSipProxyCustom

New-CsSipProxyRealm

New-CsSipProxyTCP

New-CsSipProxyTLS

New-CsSipProxyTransport

New-CsSipProxyUseDefault

New-CsSipProxyUseDefaultCert

New-CsStaticRoute

New-CsTrustedApplicationComputer

New-CsTrustedApplicationPool

New-CsVoiceRegex

New-CsWebTrustedCACertificate

Remove-CsAnalogDevice

ReMove-CsClientVersionPolicy

ReMove-CsClientVersionPolicyRule

ReMove-CsNetworkConfiguration

ReMove-CsTrustedApplicationComputer

ReMove-CsTrustedApplicationPool

Set-CsAnalogDevice

Set-CsApplicationServer

Set-CsAudioTestServiceApplication

Set-CsCallParkServiceMusicOnHoldFile

Set-CsClientVersionPolicy

Set-CsClientVersionPolicyRule

Set-CsConferenceServer

Set-CsDirector

Set-CsEdgeServer

Set-CsManagementServer

Set-CsMediationServer

Set-CsMonitoringServer

Set-CsNetworkConfiguration

Set-CsPstnGateway

Set-CsRegistrar

Set-CsSite

Set-CsTrustedApplicationPool

Set-CsUserDatabaseState

Set-CsUserServer

Set-CsWebServer

Update-CsAddressBook

Update-CsUserDatabase

Get-CsSipResponseCodeTranslationRule

New-CsSipResponseCodeTranslationRule

Set-CsSipResponseCodeTranslationRule

Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

Al rol CsViewOnlyAdministrator se le permite ejecutar los cmdlets que figuran en la tabla siguiente.

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Debug-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkRInteregionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRgsHoursOfBusiness

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CSVoiceRoute

Get-CSVoiceTestConfiguration

Get-CSWebServiceConfiguration

Get-CSComputer

Get-CSPool

Get-CSSite

Get-CSService

Test-CSNetworkInterface

Test-CSSetupPermission

Get-CSTopology

Get-CSAnalogDevice

Get-CSCommonAreaPhone

Get-CSCertificate

Get-CSWindowsService

Get-CSAdUser

Get-CSUser

Get-CSClientPinInfo

Get-CSVoiceConfiguration

Get-CsPresencePolicy

Get-CsAdContact

Get-CsAudioTestServiceApplication

Get-CsClientCertificate

Get-CsClientVersionPolicyRule

Get-CsTrustedApplicationComputer

Get-CsTrustedApplicationPool

Get-CsUserAcp

Get-CsUserDatabaseState

Get-CsUserPoolInfo

Get-CsSipResponseCodeTranslationRule

CsHelpDesk

Al rol CsHelpDesk se le permite ejecutar los cmdlets que figuran la tabla siguiente.

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Get-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkInterRegionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkConfiguration

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoiceConfiguration

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CsVoiceRoute

Get-CsVoiceTestConfiguration

Get-CsWebServiceConfiguration

Get-CsComputer

Get-CsPool

Get-CsService

Get-CsSite

Get-CsTopology

Get-CsAnalogDevice

Get-CsCommonAreaPhone

Get-CsAdUser

Get-CsUser

Get-CSClientPinInfo

Lock-CSClientPin

Unlock-CSClientPin

Set-CSClientPin

Get-CSClientVersionPolicyRule

Get-CSWindowsService

Get-CsNetworkInterface

Get-CsPresencePolicy

Test-CsFederatedPartner

Test-CsGroupExpansion

Test-CsAddressBookService

Test-CsAddressBookWebQuery

Test-CsAVConference

Test-CsClientAuth

Test-CsDialInConferencing

Test-CsTrunkConfiguration

Test-CsGroupIM

Test-CsIM

Test-CsPresence

Test-CsRegistration

Test-CsPhoneBootstrap

Test-CsP2PAV

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Test-CsVoiceUser

Get-CsAdContact

Get-CsRgsHoursOfBusiness

Get-CsUserAcp

Get-CsUserPoolInfo

Get-CsAudioTestServiceApplication

Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

Al rol CsArchivingAdministrator se le permite ejecutar los cmdlets que figuran la tabla siguiente.

New-CsArchivingPolicy

Get-CsArchivingPolicy

Set-CsArchivingPolicy

Remove-CsArchivingPolicy

Grant-CsArchivingPolicy

New-CsArchivingConfiguration

Get-CsArchivingConfiguration

Set-CsArchivingConfiguration

Remove-CsArchivingConfiguration

Get-CsUser

Export-CsArchivingData

Get-CsSite

Get-CsService

Get-CsPool

Get-CsComputer

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CSWindowsService

Get-CsUserPoolInfo

Set-CsArchivingServer

CsResponseGroupAdministrator

Al rol CsResponseGroupAdministrator se le permite ejecutar los cmdlets que figuran la tabla siguiente.

Get-CsRgsAgentGroup

Get-CsRgsHoursofBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsService

Get-CsUser

Import-CsRgsAudioFile

Move-CsRgsConfiguration

New-CsRgsAgentGroup

New-CsRgsAnswer

New-CsRgsHoursofBusiness

New-CsRgsCallAction

New-CsRgsHoliday

New-CsRgsHolidaySet

New-CsRgsQuestion

New-CsRgsQueue

New-CsRgsTimeRange

New-CsRgsWorkflow

New-CsRgsPrompt

Remove-CsRgsAgentGroup

Remove-CsRgsHoursofBusiness

Remove-CsRgsHolidaySet

Remove-CsRgsQueue

Remove-CsRgsWorkflow

Set-CsRgsAgentGroup

Set- CSRgsHoursofBusiness

Set-CsRgsConfiguration

Set-CsRgsHolidaySet

Set-CsRgsQueue

Set-CsRgsWorkflow

Get-CsSite

Get-CsPool

Get-CsComputer

Get-CsWindowsService

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CsUserPoolInfo

CsLocationAdministrator

Al rol CsLocationAdministrator se le permite ejecutar los cmdlets que figuran la tabla siguiente.

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkRegion

Get-CsNetworkBandwidthPolicyProfile

New-CsNetworkSite

New-CsNetworkSubnet

Remove-CsNetworkSite

Remove-CsNetworkSubnet

Set-CsNetworkSite

Set-CsNetworkSubnet

Get-CsLisCivicAddress

Test-CsLisCivicAddress

Debug-CsLisConfiguration

Publish-CsLisConfiguration

Unpublish-CsLisConfiguration

Get-CsLisLocation

Remove-CsLisLocation

Set-CsLisLocation

Get-CsLisPort

Remove-CsLisPort

Set-CsLisPort

Get-CsLisSubnet

Remove-CsLisSubnet

Set-CsLisSubnet

Get-CsLisSwitch

Remove-CsLisSwitch

Set-CsLisSwitch

Get-CsLisWirelessAccessPoint

Remove-CsLisWirelessAccessPoint

Set-CsLisWirelessAccessPoint

Get-CsSite

Get-CsService

Get-CsPool

Get-CsUser

Get-CsComputer

Get-CsWindowsService

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CsUserPoolInfo

Get-CsLocationPolicy

Grant-CsLocationPolicy

Export-CsLisConfiguration

Get-CsLisServiceProvider

Get-CsWebServiceConfiguration

Import-CsLisConfiguration

Test-CsLisConfiguration

Test-CsLocationPolicy