Exchange 2013 で電子情報開示のアクセス許可を割り当てる
製品: Exchange Server 2013
ユーザーが Microsoft Exchange Server 2013 In-Place 電子情報開示を使用できるようにするには、最初に検出管理役割グループに追加して承認する必要があります。 探索管理役割グループのメンバーには、Exchange セットアップによって作成された探索メールボックスに対するフル アクセス メールボックスのアクセス許可があります。
注意
Discovery Management 役割グループのメンバーは、機密メッセージ コンテンツにアクセスすることができます。 具体的には、これらのメンバーは インプレース電子情報開示 を使用して、Exchange 組織内のすべてのメールボックスを検索し、メッセージ (およびその他のメールボックス アイテムをプレビュー)、探索メールボックスにコピーし、コピーしたメッセージを .pst ファイルにエクスポートできます。 ほとんどの組織では、このアクセス許可は、法律、コンプライアンス、または人事担当者に付与されます。 >
探索管理役割グループの詳細については、「 探索管理」を参照してください。 ロールベースのアクセス制御 (RBAC) の詳細については、「 ロールベースのアクセス制御について」を参照してください。
この手順を使用するシナリオに関心がありますか? 以下のトピックを参照してください。
はじめに把握しておくべき情報
予想所要時間 : 1 分。
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「ロール 管理のアクセス許可 」トピックの「役割グループ」エントリを参照してください。
既定では、Discovery Management 役割グループにはメンバーが含まれません。 また、Organization Management ロールを持つ管理者は、探索管理役割グループに追加されずに探索検索を作成または管理することもできません。
Exchange 2013 では、組織管理役割グループのメンバーが インプレースホールドと訴訟ホールド を作成して、すべてのメールボックス コンテンツを保留にすることができます。 ただし、クエリベースのインプレース ホールドを作成するには、ユーザーは Discovery Management 役割グループのメンバーであるか、Mailbox Search/メールボックス検索の役割が割り当てられている必要があります。
このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 2013 の Exchange 管理センターのキーボード ショートカット」を参照してください。
EAC を使用してユーザーを Discovery Management 役割グループに追加する
[アクセス許可>Admin ロール] に移動します。
リスト ビューで [検出管理] を選択し、[編集] アイコンをクリックします
[ロール グループ] の [メンバー] で、[をクリックします。
[ メンバーの選択] で、1 人以上のユーザーを選択し、[ 追加] をクリックし、[OK] をクリック します。
[役割グループ] で、[保存] をクリックします。
シェルを使用して、探索管理役割グループにユーザーを追加する
この例では、ユーザー Bsuneja を Discovery Management 役割グループに追加します。
Add-RoleGroupMember -Identity "Discovery Management" -Member Bsuneja
構文およびパラメーターの詳細については、「Add-RoleGroupMember」を参照してください。
正常な動作を確認する方法
Discovery Management ロール グループにユーザーを追加したことを確認するには、次の操作を行います。
EAC で、[ アクセス許可>管理者ロール] に移動します。
リスト ビューで、[ 検出管理] を選択します。
詳細ウィンドウで、ユーザーが [メンバー] の下に一覧表示されていることを確認します。
このコマンドを実行して、Discovery Management 役割グループのメンバーを一覧表示することもできます。
Get-RoleGroupMember -Identity "Discovery Management"
ヒント
問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Server のフォーラムにアクセスします。