Partager via

Rôle MailboxSearchApplication

  • Article

S’applique à : Exchange Server 2013

Le MailboxSearchApplication rôle de gestion permet aux applications partenaires de rechercher des boîtes aux lettres.

Ce rôle de gestion est l'un des rôles intégrés dans le modèle des autorisations de contrôle d'accès en fonction du rôle (RBAC) dans Microsoft Exchange Server 2013. Les rôles de gestion, qui sont attribués à un ou plusieurs groupes de rôles de gestion, stratégies d'attribution de rôle de gestion, utilisateurs ou groupes de sécurité universels, agissent en tant que regroupement logique de cmdlets ou de scripts qui sont associés pour fournir un accès afin d'afficher ou de modifier la configuration des composants Exchange 2013, tels que des bases de données de boîtes aux lettres, des règles de transport et des destinataires. Si une cmdlet ou un script et ses paramètres, appelés « entrée de rôle de gestion », sont inclus dans un rôle, cette cmdlet ou ce script et ses paramètres peuvent être exécutés par les utilisateurs qui ont attribué le rôle. Pour plus d'informations sur les rôles de gestion et les entrées de rôles de gestion, consultez la rubrique Présentation des rôles de gestion.

Pour plus d'informations sur les rôles de gestion, les groupes de rôles de gestion et les autres composants de contrôle d'accès basé sur un rôle, voir Présentation du contrôle d'accès basé sur un rôle.

Gestion des attributions de rôles

Pour que ce rôle puisse accorder des autorisations, il doit être attribué à la personne affectée au rôle, qui peut être un groupe de rôles, un utilisateur ou un groupe de sécurité universel (USG). Cette affectation s'effectue à l'aide des attributions de rôles de gestion. Les attributions de rôles lient les personnes affectées au rôle aux rôles. Si plusieurs rôles sont attribués à une personne affectée au rôle, celle-ci bénéficie de l'association de toutes les autorisations accordées par tous les rôles attribués.

En plus de la liaison des personnes affectées au rôle pour ces rôles, les attributions de rôles peuvent également être appliquées aux étendues de gestion intégrées ou personnalisées. Les étendues de gestion contrôlent quels objets de base de données, destinataire et serveur peuvent être modifiés par les personnes affectées au rôle. Si ce rôle est attribué à une personne affectée au rôle mais qu'une étendue de gestion autorise la personne affectée au rôle à gérer uniquement certains objets basés sur une étendue définie, cette personne peut uniquement utiliser les autorisations accordées par ce rôle sur ces objets spécifiques. Les autorisations fournies par ce rôle ne peuvent pas être appliquées aux objets hors de l'étendue définie sur l'attribution de rôle. Pour plus d'informations sur les attributions de rôle et les étendues, consultez les rubriques suivantes :

Ce rôle est attribué à un ou plusieurs groupes de rôles par défaut. Pour plus d'informations, consultez la section « Attributions de rôles de gestion par défaut » plus loin dans cette rubrique.

Ce rôle est attribué à un ou plusieurs groupes de rôles par défaut. Pour plus d’informations, consultez la section « Attributions de rôles de gestion par défaut » plus loin dans cette rubrique.

Get-ManagementRoleAssignment -Role "<role name>"

Regular and delegating role assignments

Ce rôle peut être attribué aux personnes affectées au rôle à l’aide d’attributions de rôles normales ou de délégation. Les attributions de rôles normales accordent des autorisations fournies par le rôle à la personne affectée au rôle. Les attributions de rôle de délégation accordent à la personne affectée au rôle la possibilité d'affecter le rôle aux autres personnes affectées au rôle. Pour plus d'information sur les attributions de rôle normales et la délégation d'attributions de rôle de gestion, consultez la rubrique Présentation des attributions de rôles de gestionPrésentation des attributions de rôles de gestion.

Ajout ou suppression des attributions de rôles

Vous pouvez attribuer ce rôle à une autre personne. En attribuant ce rôle à une autre personne, vous modifiez ses autorisations en les accordant au nouvel utilisateur. Vous pouvez attribuer ce rôle à d'autres groupes de rôles intégrés ou vous pouvez créer des groupes de rôles et leur attribuer ce rôle. Vous pouvez également attribuer ce rôle aux utilisateurs ou groupes de sécurité universels. Cependant, nous vous recommandons de limiter l'attribution de rôles aux utilisateurs et groupes de sécurité universels car de telles attributions risquent d'augmenter sensiblement la complexité de votre modèle d'autorisations.

Pour attribuer ce rôle à d'autres personnes, il doit être attribué à un groupe de rôles, dont vous faites partie, directement à vous ou à un groupe de sécurité universel dont vous êtes membre, en utilisant une attribution de rôle de délégation. Pour plus d'informations sur les attributions de rôle de délégation, consultez la section « Attributions de rôles normales et de délégation ».

Vous pouvez également supprimer ce rôle à partir des groupes de rôle intégrés, des groupes de rôles que vous créez, des utilisateurs et des groupes de sécurité universels. Cependant, il doit toujours y avoir au moins une attribution de rôle de délégation entre ce rôle et un groupe de rôles ou un groupe de sécurité universel. Vous ne pouvez pas supprimer la dernière attribution de rôle de délégation. Cette limitation permet d'empêcher de vous déconnecter du système.

Importante

Il doit toujours y avoir au moins une attribution de rôle de délégation entre ce rôle et un groupe de rôles ou un groupe de sécurité universel. Vous ne pouvez pas supprimer la dernière attribution de rôle de délégation associée à ce rôle si la dernière attribution est affectée à un utilisateur.

Pour plus d'informations sur la manière d'ajouter ou de supprimer des attributions entre ce rôle et les groupes de rôles, les utilisateurs et les groupes de sécurité universels, consultez les rubriques suivantes :

Modification des étendues de gestions sur les attributions de rôles

Vous pouvez également modifier les étendues de gestion sur les attributions de rôles existantes entre ce rôle et les personnes affectées au rôle. En modifiant les étendues sur ces attributions de rôles, vous contrôlez les objets qui peuvent être gérés à l'aide des autorisations fournies par ce rôle. Vous pouvez modifier l'étendue sur une attribution de rôle de plusieurs manières. Vous pouvez utiliser l'une des méthodes suivantes :

  • Ajouter une étendue personnalisée à l'aide de la cmdlet Set-ManagementRoleAssignment. Pour plus d'informations, consultez les rubriques suivantes :

  • Ajouter ou modifier une étendue de l'unité d'organisation à l'aide de la cmdlet Set-ManagementRoleAssignment. Pour plus d'informations, consultez la rubrique Modifier une attribution de rôle.

  • Ajouter ou modifier une étendue prédéfinie à l'aide de la cmdlet Set-ManagementRoleAssignment. Pour plus d'informations, consultez la rubrique Modifier une attribution de rôle.

  • Modifier l'étendue d'un destinataire, d'un serveur ou d'une base de données sur une étendue personnalisée associée à une attribution de rôle à l'aide de la cmdlet Set-ManagementScope. Pour plus d'informations, consultez la rubrique Modifier l'étendue d'un rôle.

Activation ou désactivation des attributions de rôles

En activant ou en désactivant une attribution de rôle, vous contrôlez si cette attribution est effective ou non. Si une attribution de rôle est désactivée, les autorisations accordées par le rôle associé ne sont pas appliquées à la personne affectée au rôle. C'est commode si vous souhaitez temporairement supprimer des autorisations sans supprimer une attribution de rôle. Pour plus d'informations, consultez la rubrique Modifier une attribution de rôleModifier une attribution de rôle.