New-RoleAssignmentPolicy

リファレンス

モジュール:: ExchangePowerShell

適用対象:: Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

このコマンドレットは、オンプレミスの Exchange およびクラウドベースのサービスで使用できます。一部のパラメーターおよび設定は、いずれかの環境専用となっている場合があります。

New-RoleAssignmentPolicy コマンドレットを使用して、組織内の管理役割の割り当てポリシーを作成します。

以下の構文セクションのパラメーターセットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

New-RoleAssignmentPolicy
   [-Name] <String>
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-IsDefault]
   [-Roles <RoleIdParameter[]>]
   [-WhatIf]
   [<CommonParameters>]

説明

割り当てポリシーを作成するときは、New-Mailbox コマンドレット、Set-Mailbox コマンドレット、または Enable-Mailbox コマンドレットを使用して、ユーザーに割り当てることができます。新しい割り当てポリシーは、いったん既定の割り当てポリシーとして設定されると、新規のメールボックスのうち、明示的な割り当てポリシーが割り当てられていないものすべてに割り当てられるようになります。

新しい割り当てポリシーを作成するときに管理ロールを追加することも、割り当てポリシーを作成して後でロールを追加することもできます。メールボックスにアクセス許可を適用するには、新しい割り当てポリシーに少なくとも 1 つの管理ロールを割り当てる必要があります。新しい割り当てポリシーに割り当てられたロールがないと、割り当てられたユーザーはメールボックスの構成を管理できません。割り当てポリシーの作成後に管理ロールを割り当てるには、New-ManagementRoleAssignment コマンドレットを使用します。詳細については、「役割の割り当てポリシーの管理」を参照してください。

割り当てポリシーの詳細については、「管理ロールの割り当てポリシーについて」を参照してください。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。このトピックにはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例

例 1

New-RoleAssignmentPolicy -Name "End User Policy"

Set-Mailbox -Identity Joe -RoleAssignmentPolicy "End User Policy"

この例を実行すると、割り当てポリシーが作成されます。割り当てポリシーを作成し終えたら、Set-Mailbox コマンドレットを使用して、割り当てポリシーをメールボックスに割り当てることができます。

例 2

New-RoleAssignmentPolicy -Name "Default End User Policy" -IsDefault

この例を実行すると、IsDefault スイッチを使用して割り当てポリシーが作成されます。

例 3

New-RoleAssignmentPolicy -Name "Limited End User Policy" -Roles "MyPersonalInformation", "MyDistributionGroupMembership", "MyVoiceMail" -IsDefault

Get-Mailbox -ResultSize Unlimited | Set-Mailbox -RoleAssignmentPolicy "Limited End User Policy"

この例では、ユーザーが個人情報の変更、配布グループメンバーシップの管理、およびボイスメールの管理を行うための割り当てポリシーを作成します。新しい割り当てポリシーが、新しい既定の割り当てポリシーとして作成されます。次に、既存のすべてのメールボックスが、新しい割り当てポリシーを使用するように構成されます。

まず、新しい割り当てポリシーが作成され、新しい既定の割り当てポリシーとして設定されます。

新しい役割の割り当てを既定として設定すると、以前のバージョンの Exchange から移動された新しいメールボックスまたはメールボックスにのみ適用されるため、Set-Mailbox コマンドレットを使用して、既存のすべてのメールボックスに対して新しい割り当てポリシーを構成します。

パラメーター

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Description

Description パラメーターには、Get-RoleAssignmentPolicy コマンドレットを使用して役割割り当てポリシーを確認したときに表示される説明を指定します。説明は二重引用符 (") で囲みます。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-DomainController

このパラメーターは、オンプレミスの Exchange でのみ使用できます。

DomainController パラメーターは、このコマンドレットで Active Directory からのデータの読み取りまたは Active Directory へのデータの書き込みに使用されるドメインコントローラーを指定します。ドメインコントローラーは、完全修飾ドメイン名 (FQDN) で識別します。たとえば、dc01.contoso.com です。

DomainController パラメーターは、エッジトランスポートサーバーではサポートされません。エッジトランスポートサーバーは、Active Directory ライトウェイトディレクトリサービス (AD LDS) のローカルインスタンスを使用してデータの読み書きを行います。

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-IsDefault

IsDefault スイッチは、割り当てポリシーを既定の割り当てポリシーとして設定します。このスイッチで値を指定する必要はありません。

以前のバージョンの Exchange から移動された新しいメールボックスまたはメールボックスは、明示的な割り当てポリシーが指定されていない場合、既定の割り当てポリシーが割り当てられます。

割り当てポリシーを既定として設定しても、既存のメールボックスの役割割り当ては変更されません。既存のメールボックスの割り当てポリシーを変更するには、Set-Mailbox コマンドレットを使用します。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Name

Name パラメーターには、新しい割り当てポリシーの名前を指定します。割り当てポリシー名にスペースが含まれる場合は、二重引用符 (") で囲む必要があります。名前の長さの上限は 64 文字です。

Type:	String
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Roles

Roles パラメーターには、役割割り当てポリシーの作成時に割り当てられる管理役割を指定します。役割名にスペースが含まれている場合、名前を二重引用符 (") で囲んでください。複数の役割を割り当てる場合は、役割名をコンマで区切ります。

ロールグループに割り当てることができる組み込みの管理ロールの一覧については、「組み込みの管理ロール」を参照してください。

Type:	RoleIdParameter[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-WhatIf

WhatIf スイッチは、コマンドの操作をシミュレートします。このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。このスイッチで値を指定する必要はありません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Server 2010, Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

入力

Input types

このコマンドレットに使用できる入力の種類を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。コマンドレットで入力の種類のフィールドが空白の場合、そのコマンドレットには入力データを指定できません。

出力

Output types

このコマンドレットに使用できる戻り値の型 (出力の種類) を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。出力の種類のフィールドが空白の場合、コマンドレットはデータを返しません。