Informazioni sui criteri di assegnazione del ruolo di gestione

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2015-03-09

Un criterio di assegnazione del ruolo di gestione indica un insieme di uno o più ruoli di gestione che consente agli utenti finali di gestire la configurazione della cassetta postale e del gruppo di distribuzione di Microsoft Exchange Server 2010. I criteri di assegnazione dei ruoli, che fanno parte del modello di autorizzazioni Controllo di accesso basato sui ruoli (RBAC) in Exchange 2010, consentono di controllare le specifiche impostazioni della cassetta postale e del gruppo di distribuzione che gli utenti finali possono modificare. Gruppi diversi di utenti possono disporre di criteri di assegnazione dei ruoli specializzati.

Nota

Questo argomento è incentrato sulla funzionalità RBAC avanzata. Se si desidera gestire le autorizzazioni di base di Exchange 2010, quale l'utilizzo del Pannello di controllo di Exchange (ECP) per aggiungere membri nei gruppi del ruolo oppure per rimuoverli da tali gruppi, per creare e modificare gruppi del ruolo oppure per creare e modificare i criteri di assegnazione del ruolo, vedere Informazioni sulle autorizzazioni.

Per ulteriori informazioni su RBAC, vedere Informazioni sul controllo di accesso basato sui ruoli.

Sommario

Livelli dei criteri di assegnazione dei ruoli

Criteri di assegnazione dei ruoli predefiniti ed espliciti

Utilizzo dei criteri di assegnazione dei ruoli

Gestione dei criteri di assegnazione dei ruoli

Livelli dei criteri di assegnazione dei ruoli

Di seguito vengono riportati i vari livelli che costituiscono il modello del criterio di assegnazione dei ruoli:

• Cassetta postale   Alle cassette postali viene assegnato un singolo criterio di assegnazione dei ruoli. Quando a una cassetta postale viene assegnato un criterio di assegnazione dei ruoli, alla cassetta postale vengono applicate le assegnazioni tra i ruoli di gestione e un criterio di assegnazione. Alla cassetta postale vengono concesse tutte le autorizzazioni fornite dai ruoli di gestione.

• Criterio di assegnazione del ruolo di gestione   Il criterio di assegnazione del ruolo di gestione indica un determinato oggetto in Exchange 2010. Gli utenti vengono associati a un criterio di assegnazione dei ruoli quando le cassette postali vengono create o se si modifica il criterio per una cassetta postale. A ciò si assegnano anche i ruoli di gestione degli utenti finali. La combinazione di tutti i ruoli per un criterio di assegnazione dei ruoli consente di definire cosa può gestire l'utente nella cassetta postale o nel gruppo di distribuzione.

• Assegnazione del ruolo di gestione   Un'assegnazione del ruolo di gestione indica il collegamento tra un ruolo di gestione e un criterio di assegnazione dei ruoli. L'assegnazione di un ruolo di gestione a un criterio di assegnazione dei ruoli consente di utilizzare i cmdlet e i parametri definiti nel ruolo di gestione. Quando si crea un'assegnazione di ruolo tra un criterio di assegnazione dei ruoli e un ruolo di gestione, non è possibile specificare alcun ambito. L'ambito applicato dall'assegnazione si basa sul ruolo di gestione ed è Self o MyGAL. Per ulteriori informazioni, vedere Informazioni sulle assegnazioni del ruolo di gestione.

• Ruolo di gestione   Un ruolo di gestione è un contenitore per un raggruppamento di voci del ruolo di gestione. I ruoli vengono utilizzati per definire le specifiche attività che un utente può eseguire sulla cassetta postale o sui gruppi di distribuzione. Una voce del ruolo di gestione indica un cmdlet, uno script o una determinata autorizzazione che consente a ogni specifica attività di un ruolo di gestione di essere eseguita. È possibile utilizzare solo i ruoli di gestione degli utenti finali con i criteri di assegnazione dei ruoli. Per ulteriori informazioni, vedere Informazioni sui ruoli di gestione.

• Voce del ruolo di gestione   Le voci del ruolo di gestione indicano le singole voci di un ruolo di gestione che determinano i cmdlet e i parametri disponibili per il ruolo o per il gruppo di ruolo. Ogni voce di ruolo è costituita da un unico cmdlet e dai parametri accessibili dal ruolo di gestione.

Nella seguente figura vengono illustrati tutti i livelli dei criteri di assegnazione dei ruoli dell'elenco precedente e come ogni livello si riferisca agli altri.

Modello dei criteri di assegnazione del ruolo di gestione

Per ulteriori informazioni sui ruoli di gestione, sulle assegnazioni dei ruoli e sugli ambiti, vedere Informazioni sul controllo di accesso basato sui ruoli.

Inizio pagina

Criteri di assegnazione dei ruoli predefiniti ed espliciti

Nelle seguenti sezioni vengono descritti i due tipi di criteri di assegnazione dei ruoli in Exchange 2010. 

Criterio predefinito di assegnazione dei ruoli

Un criterio predefinito di assegnazione dei ruoli indica un unico criterio assegnato alla cassetta postale quando questa viene creata o spostata in un server che esegue Exchange 2010 e non è stato fornito un criterio di assegnazione dei ruoli utilizzando il parametro RoleAssignmentPolicy sui cmdlet New-Mailbox o Enable-Mailbox.

Exchange 2010 include un criterio predefinito di assegnazione dei ruoli che fornisce agli utenti finali le autorizzazioni più comunemente utilizzate. È possibile modificare le autorizzazioni predefinite per il criterio predefinito di assegnazione dei ruoli aggiungendo o rimuovendo i ruoli di gestione da esso.

Se si desidera sostituire il criterio predefinito di assegnazione dei ruoli incorporato con un altro criterio, è possibile utilizzare il cmdlet Set-RoleAssignmentPolicy per selezionarne uno nuovo. Quando si esegue questa operazione, a tutte le nuove cassette postali viene assegnato il criterio di assegnazione dei ruoli specificato per impostazione predefinita, se non si specifica esplicitamente un criterio.

Quando si modifica il criterio predefinito di assegnazione dei ruoli, alle cassette postali a cui è stato assegnato il criterio non viene assegnato automaticamente il nuovo criterio. Se si desidera aggiornare le cassette postali create precedentemente per utilizzare il criterio di assegnazione dei ruoli impostato come predefinito, è necessario utilizzare il cmdlet Set-Mailbox per eseguire questa operazione.

Criterio esplicito di assegnazione dei ruoli

Un criterio esplicito di assegnazione dei ruoli indica un criterio assegnato manualmente a una cassetta postale utilizzando il parametro RoleAssignmentPolicy sui cmdlet New-Mailbox, Set-Mailbox o Enable-Mailbox. Quando si associa un criterio esplicito di assegnazione dei ruoli, il nuovo criterio diventa immediatamente effettivo e sostituisce il criterio assegnato precedentemente.

Inizio pagina

Utilizzo dei criteri di assegnazione dei ruoli

I criteri di assegnazione dei ruoli consentono di adattare le autorizzazioni in base alle esigenze aziendali che gli utenti possono configurare. Se il criterio predefinito di assegnazione dei ruoli soddisfa le esigenze, la personalizzazione non è necessaria. Tuttavia, se si dispone di molti gruppi utenti diversi, è possibile creare i criteri di assegnazione dei ruoli per ciascuno di essi.

Il criterio predefinito di assegnazione dei ruoli in uso deve contenere le autorizzazioni applicate all'amplissima gamma di utenti. Quindi, creare i criteri di assegnazione dei ruoli per ogni gruppo utenti specializzato e adattare questi criteri per concedere loro autorizzazioni più o meno restrittive. Quando si organizzano in questo modo i criteri di assegnazione dei ruoli, si riduce la complessità solo assegnando esplicitamente i criteri agli utenti specializzati, mentre la maggior parte degli utenti riceve le autorizzazioni più comuni fornite dal criterio predefinito.

Una cassetta postale può disporre di un solo criterio di assegnazione dei ruoli. A tutti gli utenti, inclusi gli amministratori e gli utenti esperti, viene assegnato un unico criterio di assegnazione dei ruoli. Se si desidera che un utente disponga di un insieme diverso di autorizzazioni, è necessario assegnare alla cassetta postale di tale utente un altro criterio di assegnazione dei ruoli con le autorizzazioni necessarie.

Inizio pagina

Gestione dei criteri di assegnazione dei ruoli

Per aggiungere un nuovo criterio di assegnazione dei ruoli, crearne prima uno e decidere se sarà il criterio predefinito. Una volta creato il criterio di assegnazione dei ruoli, si assegnano i ruoli di gestione al criterio e poi si assegna il criterio alle cassette postali. In seguito, è possibile scegliere di aggiungere o rimuovere i ruoli di gestione o scegliere un diverso criterio di assegnazione dei ruoli come predefinito.

Nella seguente tabella vengono elencati il livello dei criteri di assegnazione dei ruoli e gli argomenti relativi alle procedure utilizzabili per la gestione di ogni livello.

Argomenti relativi alla gestione dei criteri di assegnazione dei ruoli

Livello del modello dei criteri di assegnazione dei ruoli	Argomenti relativi alla gestione
Cassetta postale	Creare una cassetta postale Modifica di un criterio di assegnazione su una cassetta postale
Criterio di assegnazione dei ruoli	Aggiunta di un criterio di assegnazione Eliminazione di un criterio di assegnazione Modifica di un criterio di assegnazione predefinito
Ruoli di gestione e assegnazioni	Aggiunta di un ruolo a un criterio di assegnazione Eliminazione di un ruolo da un criterio di assegnazione
Voci del ruolo di gestione	Aggiunta di una voce a un ruolo Modifica di una voce di ruolo Eliminazione di una voce di ruolo da un ruolo Nota La modifica delle voci del ruolo di gestione nei ruoli di gestione di un criterio di assegnazione dei ruoli è un'attività avanzata e in genere non è necessaria. È possibile, invece, utilizzare un ruolo di gestione preesistente che si adatta alle esigenze. Per ulteriori informazioni, vedere Gruppi di ruolo incorporati.

Inizio pagina

 ©2010 Microsoft Corporation. Tutti i diritti riservati.