役割の割り当てを変更する

  • [アーティクル]

製品: Exchange Server 2013

管理役割割り当ては、管理役割を役割の被割り当て者に割り当てます。 役割の割り当てを変更することで、役割が割り当てられた役割担当者が変更できるオブジェクトを制御できます。 役割の割り当てに適用される管理役割スコープは、役割の暗黙的な書き込みスコープを上書きします。 ただし、役割の暗黙的な読み取りスコープは引き続き適用されます。 適用されるスコープは、役割の暗黙的な書き込みスコープ外にあるオブジェクトを返すことはできません。

Microsoft Exchange Server 2013 での管理役割スコープおよび割り当ての詳細については、以下のトピックを参照してください。

ロールの割り当てに関連するその他の管理タスクをお探しですか? 詳細なアクセス許可を確認してください。

はじめに把握しておくべき情報

  • 各手順の推定完了時間:5 分

  • この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 ロール管理 のアクセス許可」トピックの「ロールの割り当て」エントリを参照してください。

  • これらの手順を実行するには、シェルを使用する必要があります。

  • このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。

ヒント

問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Serverのフォーラムにアクセスしてください。

シェルを使用して役割の割り当てを有効または無効にする

ロールの割り当ては既定で有効になっています。つまり、関連付けられているロールは、ロールが割り当てられているロールの割り当て先に適用されます。 ロールの割り当てが無効になっている場合、関連付けられているロールはロールの担当者に適用されません。

役割の割り当てを有効にするには、次の構文を使用します。

Set-ManagementRoleAssignment <role assignment> -Enabled $true

役割の割り当てを無効にするには、次の構文を使用します。

Set-ManagementRoleAssignment <role assignment> -Enabled $false

この例では、"Help Desk Assignment/ヘルプ デスク割り当て" の役割の割り当てを無効にします。

Set-ManagementRoleAssignment "Help Desk Assignment" -Enabled $false

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。

シェルを使用して、役割の割り当ての管理役割または役割担当者を変更する

役割の割り当てに指定されている管理役割または役割担当者を変更することはできません。 役割の割り当てを別の役割または役割担当者に関連付ける場合、新しい役割の割り当てを作成してから、古い役割の割り当てを削除する必要があります。 役割の割り当てを追加および削除する方法の詳細については、次のトピックを参照してください。

ユーザーまたはユニバーサル セキュリティ グループ (USG) に対して直接割り当てを作成した場合は、管理役割グループと管理役割の割り当てポリシーの使用を考慮することをお勧めします。 役割グループと割り当てポリシーを使用すると、アクセス許可モデルを単純化し、管理する必要がある役割割り当て数を減らすことができます。 詳細については、「役割ベースのアクセス制御について」を参照してください。

シェルを使用して、役割の割り当ての定義済み相対スコープを変更する

役割の割り当ての定義済み相対スコープを変更または追加できます。 定義済みスコープを追加または変更すると、役割の割り当てから以前に指定した受信者スコープが削除されます。 定義済みスコープとその説明の一覧については、「管理役割スコープについて」を参照してください。

役割の割り当ての定義済みスコープを変更または追加するには、次の構文を使用します。

Set-ManagementRoleAssignment <assignment name> -RecipientRelativeWriteScope < MyDistributionGroups | Organization | Self >

この例では、"John's Assignment/John の割り当て" の役割の割り当て上の定義済みスコープを MyDistributionGroups に変更します。

Set-ManagementRoleAssignment "John's Assignment" - RecipientRelativeWriteScope MyDistributionGroups

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。

シェルを使用して、役割の割り当ての受信者フィルター スコープを変更する

新しい受信者フィルター ベースのスコープを指定するか、既に役割の割り当てに適用されている受信者フィルター ベースのスコープを変更できます。 受信者フィルター スコープを追加すると、役割の割り当てから以前に定義した受信者スコープが削除されます。

新しい受信者フィルター ベースのスコープを指定するか、既存のスコープを置き換えるには、次の構文を使用します。

Set-ManagementRoleAssignment <assignment name> -CustomRecipientWriteScope <role scope name>

この例では、Redmond Recipients に対して受信者フィルター ベースのスコープを追加または変更します。

Set-ManagementRoleAssignment "Redmond Recipient Administrators Assignment" -CustomRecipientWriteScope "Redmond Recipients"

役割の割り当てに適用されている受信者フィルター ベースのスコープと同じスコープを保持するが、受信者オブジェクトとの照合に使用される受信者フィルターを変更する場合、スコープ自身の受信者フィルターを変更する必要があります。 スコープを変更する方法の詳細については、「役割のスコープを変更する」を参照してください。

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。

シェルを使用して、役割の割り当てのサーバー フィルターまたはリスト ベースの構成スコープを変更する

新しいサーバー フィルターまたはリスト ベースの構成スコープを指定するか、既に役割の割り当てに適用されているスコープを変更できます。 構成スコープを追加または変更すると、役割の割り当てから以前に指定した構成スコープが削除されます。

新しい構成スコープを指定するか、既存のスコープを置き換えるには、次の構文を使用します。

Set-ManagementRoleAssignment <assignment name> -CustomConfigWriteScope <role scope name>

この例では、Redmond Servers に対して構成スコープを追加または変更します。

Set-ManagementRoleAssignment "Redmond Administrators Assignment" -CustomConfigWriteScope "Redmond Servers"

役割の割り当てに適用されている構成スコープと同じスコープを保持するが、スコープのサーバー フィルターまたはサーバー リストを変更する場合、構成スコープ自身を変更する必要があります。 スコープを変更する方法の詳細については、「役割のスコープを変更する」を参照してください。

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。

シェルを使用して、役割の割り当てのデータベース フィルターまたはリスト ベースの構成スコープを変更する

新しいデータベース フィルターまたはリスト ベースの構成スコープを指定するか、既に役割の割り当てに適用されているスコープを変更できます。 構成スコープを追加または変更すると、役割の割り当てから以前に指定した構成スコープが削除されます。

新しい構成スコープを指定するか、既存のスコープを置き換えるには、次の構文を使用します。

Set-ManagementRoleAssignment <assignment name> -CustomConfigWriteScope <role scope name>

この例では、Redmond Databases に対して構成スコープを追加または変更します。

Set-ManagementRoleAssignment "Redmond Database Admins" -CustomConfigWriteScope "Redmond Databases"

役割の割り当てに適用されている構成スコープと同じスコープを保持するが、スコープのデータベース フィルターまたはデータベース リストを変更する場合、構成スコープ自身を変更する必要があります。 スコープを変更する方法の詳細については、「役割のスコープを変更する」を参照してください。

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。

シェルを使用して、役割の割り当ての組織単位を変更する

新しい OU を追加するか、既に役割の割り当てに適用されている OU を変更することができます。 新しい OU を指定すると、役割の割り当てから以前に指定した受信者スコープが削除されます。

役割の割り当ての新しい OU を変更または追加するには、次の構文を使用します。

Set-ManagementRoleAssignment <assignment name> -RecipientOrganizationalUnitScope <OU>

この例では、contoso.com ドメインの Engineering\Users OU を "Engineering Help Desk/エンジニアリング ヘルプ デスク" 役割の割り当てに追加します。

Set-ManagementRoleAssignment "Engineering Help Desk" -RecipientOrganizationalUnitScope contoso.com/Engineering/Users

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。

シェルを使用して、排他的受信者スコープまたは排他的構成スコープを変更する

排他的受信者スコープまたは排他的構成スコープを変更するには、前述の「シェルを使用して、役割の割り当ての受信者フィルター スコープを変更する」、「シェルを使用して、役割の割り当てのサーバー フィルターまたはリスト ベースの構成スコープを変更する」、および「シェルを使用して、役割の割り当てのデータベース フィルターまたはリスト ベースの構成スコープを変更する」の手順を使用できます。 唯一異なるのは、排他的スコープを変更する場合、排他的受信者スコープまたは排他的構成スコープを変更しているかどうかに応じて、次の排他的パラメーターを指定する必要があることです。

  • 排他受信者スコープ: CustomRecipientWriteScope パラメーターの代わりに ExclusiveRecipientWriteScope パラメーターを使用します。

  • 排他サーバーとデータベースの構成スコープ: CustomConfigWriteScope パラメーターの代わりに ExclusiveConfigWriteScope パラメーターを使用します。

正規の受信者スコープと構成スコープと同様に、排他的スコープを追加または変更すると、以前に定義した受信者スコープまたは構成スコープが置き換えられます。

この例では、排他的受信者書き込みスコープを変更します。

Set-ManagementRoleAssignment "Exclusive Executive Users" -ExclusiveRecipientWriteScope "Exclusive Executives"

構文およびパラメーターの詳細については、「Set-ManagementRoleAssignment」を参照してください。