Szerepkör-hozzárendelési házirendek
Hatókör: Office 365 for enterprises, Live@edu
Témakör utolsó módosításának ideje: 2010-05-24
A szerepkör-hozzárendelési házirend egy vagy több olyan végfelhasználói felügyeleti szerepkörből álló csoport, amelyekkel a felhasználók saját fiókjaik és a terjesztési csoportok beállításait kezelhetik. A felügyeleti szerepkör, más néven RBAC-szerepkör vagy egyszerűen csak szerepkör a szerepkör alapú hozzáférés-vezérlés (RBAC) engedélyezési modell része. Ezek határozzák meg azokat a Windows PowerShell parancsmagokat, parancsfájlokat és speciális engedélyeket, amelyek lehetővé teszik a felhasználók számára bizonyos önfelügyeleti feladatok végrehajtását.
A szerepkör-hozzárendelési házirendhez társított szerepkörök kombinációi teljes körűen meghatározzák, hogy mi mindent konfigurálhatnak és kezelhetnek a felhasználók saját fiókjuk, Outlook Web App-beállításaik, saját csoportjaik és csoporthoz csatlakozásuk vagy onnan való kilépésük szempontjából.
A felhőalapú szolgáltatásban a postaládaszabály része egy alapértelmezett szerepkör-hozzárendelési házirend, amelyet a postaládák létrehozásakor automatikusan a felhasználókhoz társítanak. A szerepkör-hozzárendelési házirendek különféle módszereket tesznek lehetővé, amelyekkel az engedélyek a felhasználókhoz társíthatók.
Az alapértelmezett szerepkör-hozzárendelési házirendhez társított végfelhasználói szerepkörök módosítása. A módosítás minden meglévő postaládát érint, amelyhez hozzá van rendelve a szerepkör-hozzárendelési házirend.
Létrehozható egy új egyéni szerepkör-hozzárendelési házirend, amely ezután beállítható alapértelmezettként.
Megjegyzés: Ha egy új házirendre cseréli a meglévő alapértelmezett szerepkör-hozzárendelési házirendet, azzal nem frissíti azokat a postaládákat, amelyekhez a régi alapértelmezett szerepkör-hozzárendelési házirend van hozzárendelve. Ha frissíteni szeretné a meglévő postaládákat, akkor kézzel kell társítania hozzájuk az új alapértelmezett szerepkör-hozzárendelési házirendet.
Létrehozható egy egyéni szerepkör-hozzárendelési házirend, amely közvetlenül a felhasználók postaládáihoz társítható. Ezt társíthatja a már meglévő felhasználókhoz, vagy akkor, amikor új felhasználókat hoz létre.
Megjegyzés: A Microsoft Live@edu-szervezetekben nem hozhat létre, illetve nem törölhet szerepkör-hozzárendelési házirendeket, nem cserélheti le a postaládaszabályokhoz társított alapértelmezett szerepkör-hozzárendelési házirendet, valamint nem oszthat ki közvetlenül szerepkör-hozzárendelési házirendeket a felhasználóknak. Ehelyett egy postaládaszabályt rendelhet a postaládához, és a rendszer a postaládaszabályhoz tartozó szerepkör-hozzárendelési házirendet rendeli a felhasználóhoz. További információ: Az Outlook Live által használandó postaládaszabályok.
A szervezet szerepkör-hozzárendelési házirendjeinek megtekintéséhez válassza az Exchange vezérlőpulton a Szervezet kezelése > Szerepkörök és naplózás > Felhasználói szerepkörök menüpontot. További információ: A Felhasználói szerepkörök lap.
Mikor használhatók a szerepkör-hozzárendelési házirendek?
A szerepkör-hozzárendelési házirendekkel meghatározott önfelügyeleti feladatok végrehajtásának képességét társíthatja meghatározott felhasználócsoportokhoz. Mindezt az egyes csoportok által felügyelhető fiókspecifikus beállítások módosításával érheti el.
Tegyük fel például, hogy meg szeretné vonni a rendes személyzettől a megjelenítendő név megváltoztatásának lehetőségét, míg a vezetőknek lehetővé szeretné tenni a változtatást. Ehhez társítania kell az alapértelmezett címzett-hozzáférési házirendet a személyzeti postaládákhoz, majd egy egyéni címzett-hozzáférési házirendet a vezetők postaládáihoz. Ezután az egyéni szerepkör-hozzárendelési házirend beállításával engedélyezheti a vezetők számára a megjelenítendő név megváltoztatását, az alapértelmezett szerepkör-hozzárendelési házirend beállításával pedig megakadályozhatja, hogy a személyzet módosíthassa a megjelenítendő nevet.
Megjegyzés: A Live@edu szervezetekben a példa hasonló módon állítható be. A felhasználókhoz azonban nem különböző szerepkör-hozzárendelési házirendeket, hanem különböző postaládaszabályokat kell társítani. A postaládaszabályok címzett-hozzáférési házirendjeit azonban ekkor is konfigurálni kell.
Szerepkör-hozzárendelési házirendek
A legtöbb felhőalapú szervezetben csak egy beépített szerepkör-hozzárendelési házirend van, amelynek neve Alapértelmezett szerepkör-hozzárendelési házirend. Alapértelmezés szerint ez a beépített szerepkör-hozzárendelési házirend van hozzárendelve minden postaládaszabályhoz.
A Live@edu szervezetekben két beépített szerepkör-hozzárendelési házirend van: RoleAssignmentPolicy-DefaultMailboxPlan és RoleAssignmentPolicy-GalDisabledMailboxPlan. A szerepkör-hozzárendelési házirendek nevei megfelelnek a társított postaládaszabályok neveinek.
Az alábbiakban bemutatjuk az egyes szerepkörökhöz alapértelmezés szerint társított végfelhasználói felügyeleti szerepköröket.
Megjegyzés: A Live@edu szervezetekben a szerepkör-hozzárendelési házirendben használt szerepkörnevek a szerepkör-hozzárendelési házirendet tartalmazó postaládaszabálynak megfelelőek. Például két MyDistributionGroups szerepkör van: MyDistributionGroups_DefaultMailboxPlan és MyDistributionGroups_GalDisabledMailboxPlan.
| Szerepkör | Mire használhatják a felhasználók? | Hozzá van rendelve az alapértelmezett szerepkör-hozzárendelési házirendhez? | Hozzá van rendelve a Live@edu RoleAssignmentPolicy-DefaultMailboxPlan szerepköréhez? | A Live@edu RoleAssignmentPolicyGalDisabledMailboxPlan szerepköréhez? |
|---|---|---|---|---|
MyBaseOptions |
Az Outlook Web App > Beállítások menüpont elérése a felhasználók saját postaládájából. |
Igen |
Igen |
Igen |
MyContactInformation |
A megosztott címjegyzékben szereplő cím és telefonszám szerkesztése az Outlook Web App > Beállítások > Fiók > Saját fiók lapon. A MyContactInformation alárendelt szerepkörei a következők:
Ha úgy gondolja, hogy a MyContactInformation szerepkör túl nagy hatalmat biztosít a felhasználók számára, akkor távolítsa el a szerepkört a szerepkör-hozzárendelési házirendből, majd társítsa az egyes alárendelt szerepköröket. További információ: Szerepkör-hozzárendelési házirend módosítása. |
Igen |
Igen |
Igen |
MyDistributionGroupMembership |
Belépés vagy kilépés meglévő terjesztési csoportból az Outlook Web App > Beállítások > Csoportok lapon. |
Igen |
Igen |
Nem |
MyDistributionGroups |
Új terjesztési csoportok létrehozása, saját csoportok törlése, módosítása és tagságának kezelése az Outlook Web App > Beállítások > Csoportok lapon. |
Igen |
Igen |
Nem |
MyMailSubscriptions |
POP-, IMAP- és Hotmail-előfizetések létrehozása külső postaládákhoz az Outlook Web App > Beállítások > Fiók > Csatlakoztatott fiókok lapon. |
Igen |
Igen |
Igen |
MyProfileInformation |
A megosztott címjegyzékben szereplő vezetéknév, középső név kezdőbetű, utónév és megjelenítendő név szerkesztése az Outlook Web App > Beállítások > Fiók > Saját fiók lapon. A MyProfileInformation alárendelt szerepkörei a következők:
Ha úgy gondolja, hogy a MyProfileInformation szerepkör túl nagy hatalmat biztosít a felhasználók számára, akkor távolítsa el a szerepkört a szerepkör-hozzárendelési házirendből, majd társítsa az egyes alárendelt szerepköröket. További információ: Szerepkör-hozzárendelési házirend módosítása. |
Igen |
Igen |
Igen |
MyRetentionPolicies |
Adatmegőrzési szabályok kezelése az Outlook Web App > Beállítások > E-mailek rendszerezése > Adatmegőrzési szabályok lapon. Megjegyzés: Ez a funkció nem minden szervezet számára érhető el. |
Igen |
Igen |
Igen |
MyTextMessaging |
SMS-küldési beállítások konfigurálása az Outlook Web App > Telefon > Szöveges üzenetek lapon. Megjegyzés: Ez a funkció nem minden szervezet számára érhető el. |
Igen |
Igen |
Igen |
MyVoiceMail |
A hangposta-beállítások frissítése az Outlook Web App > Beállítások > Telefon > Hangposta lapon. Megjegyzés: Ez a funkció nem minden szervezet számára érhető el. |
Igen |
Igen |
Igen |