役割ベースのアクセス制御

 

トピックの最終更新日: 2011-03-23

高レベルのセキュリティを維持しながら管理タスクを委任できるようにするため、Microsoft Lync Server 2010通信ソフトウェアでは、役割ベースのアクセス制御 (RBAC) を導入しています。RBAC では、ユーザーに定義済みの管理役割を割り当てることによって管理特権を付与します。Lync Server 2010 には、豊富な組み込み管理役割のセットが用意されており、ユーザー グループをそれらの役割に割り当てることができます。

優れたサーバー セキュリティと集中管理

以前のバージョンの Office Communications Server では、非常に広い範囲で管理者権限が定義されており、Lync Server を実行しているサーバーの管理アクセスがあるユーザーはさまざまなタイプの変更を行うことができました。 RBAC では、アクセスと承認がユーザーの Lync Server の役割により厳密に基づいています。 これにより、管理者およびユーザーに各自の業務に必要な権限のみを付与するセキュリティ プラクティス ("最小限の特権") をさらに活用できます。

重要:
RBAC では、Lync Server コントロール パネルまたは Lync Server 管理シェルのどちらかを使用してリモートで作業する管理者の操作のみを制限します。 Lync Server を実行しているサーバーを直接操作するユーザーは RBAC によって制限されません。 そのため、RBAC による制限を維持するには、Lync Server の物理的なセキュリティが重要になります。

役割とスコープ

RBAC の場合、役割は Lync Server によって定義される一連のコマンドレットのことで、特定のタイプの管理者または技術者の役に立つように設計されています。 スコープは、役割で定義されているコマンドレットで操作できる一連のオブジェクトです。 スコープの影響を受けるオブジェクトは、ユーザー アカウント (組織単位でグループ化) またはサーバー (サイト単位でグループ化) のどちらかになります。

次の表に、Lync Server 2010 の定義済みの役割と、各役割で実行できるタスクのタイプの概要を示します。4 番目の列には、Lync Server の各役割に類似する Microsoft Exchange Server の役割を示します (存在する場合)。

各役割で実行できるコマンドレットの詳細な一覧については、このトピックの後にある表を参照してください。

定義済みの管理役割

役割	実行可能なタスク	基礎となる Active Directory グループ	対応する Exchange Server の役割
CsAdministrator	すべての管理タスクの実行とすべての設定の変更ができます。これには、役割の作成や役割へのユーザーの割り当ても含まれます。 新しいサイト、プール、およびサービスを追加して展開を拡張できます。	CS Administrators	Organization Management
CsUserAdministrator	Lync Server のユーザーを有効化および無効化したり、ユーザーを移動したり、既存のポリシーをユーザーに割り当てたりできます。 ポリシーは変更できません。	CS User Administrators	Mail Recipients
CsVoiceAdministrator	音声関連の設定やポリシーを作成、構成、および管理できます。	CS Voice Administrators	該当なし
CsServerAdministrator	サーバーやサービスを管理、監視、およびトラブルシューティングできます。 サーバーへの新しい接続を禁止したり、サービスを停止および開始したり、ソフトウェア更新プログラムを適用したりできます。 グローバル構成に影響する変更はできません。	CS Server Administrators	Server Management
CsViewOnlyAdministrator	展開の状態を監視するためにユーザーやサーバーの情報を含む展開を表示できます。	CS View-Only Administrators	View-Only Organization Management
CsHelpDesk	ユーザーのプロパティやポリシーを含む展開を表示できます。 特定のトラブルシューティング タスクを実行できます。 ユーザーのプロパティやポリシー、サーバー構成、またはサービスは変更できません。	CS HelpDesk	HelpDesk
CsArchivingAdministrator	アーカイブ構成およびポリシーを変更できます。	CS Archiving Administrators	Retention Management, Legal Hold
CsResponseGroupAdministrator	サイト内の応答グループ アプリケーションの構成を管理できます。	CS Response Group Administrators	該当なし
CsLocationAdministrator	Enhanced 9-1-1 (E9-1-1) を管理するための最低レベルの権限。E9-1-1 の場所とネットワーク識別子の作成、およびこれらの相互関連付けが含まれます。 この役割は必ずグローバル スコープに関連付けられます。	CS Location Administrators	該当なし

Lync Server に付属するすべての定義済み役割には、グローバル スコープがあります。 最小限の特権のプラクティスを実施するには、限定的なサーバーやユーザーのセットのみを管理するユーザーにグローバル スコープのある役割を割り当てないようにする必要があります。 これを実現するには、定義済みの役割に基づいて役割を作成し、スコープをさらに制限します。

役割の作成

役割を作成する場合、スコープ、スコープのベースとなる既存の役割、および役割を割り当てる Active Directory グループを指定します。 指定する Active Directory グループは事前に作成しておく必要があります。 次に、スコープを制限した役割を作成するコマンドレットの例を示します。 このコマンドレットでは Site01 Server Administrators という新しい役割が作成されます。 新しい役割には定義済みの CsServerAdministrator の役割の機能がありますが、Site01 サイトにあるサーバーのみが対象となります。 このコマンドレットが機能するには、Site01 サイトが定義されていて、Site01 Server Administrators という名前のセキュリティ グループが既に存在している必要があります。

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

このコマンドレットを実行すると、Site01 Server Administrators グループのメンバーであるすべてのユーザーに Site01 のサーバーのサーバー管理者特権が付与されます。 また、このセキュリティ グループに後で追加されるユーザーにもこの役割の特権が付与されます。 役割自体も、役割が割り当てられているセキュリティ グループも Site01 Server Administrators という名前であることに注意してください。

次の例では、サーバー スコープではなくユーザー スコープを制限しています。 この例では、Sales 組織単位のユーザー アカウントを管理する Sales Users Administrator という役割を作成しています。 このコマンドレットが機能するには、SalesUsersAdministrator セキュリティ グループが既に作成されている必要があります。

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

各役割に対応する基礎となる Active Directory グループにユーザーを追加することで、複数の RBAC の役割をユーザーに付与できます。

役割を作成する場合、基礎となる Active Directory グループに後から追加されたユーザーにもその役割の機能が付与されることに注意してください。

ユーザーへの役割の割り当て

Lync Server の各役割は、基礎となる Active Directory セキュリティ グループに関連付けられます。このセキュリティ グループは、Lync Server を展開するときに Active Directory で作成されます。 基礎となるグループに追加するユーザーにはその役割の機能が付与されます。

前のセクションの例では、新しい役割を作成し、その役割にグループを割り当てました。 既存の役割を 1 つ以上のユーザーに割り当てるには、役割に関連付けられているグループにそれらのユーザーを追加します。 個々のユーザーとセキュリティ グループの両方をこれらの役割のグループに追加できます。

たとえば、CsAdministrator の役割は、Active Directory の CS Administrators セキュリティ グループに自動的に付与されます。 このセキュリティ グループは、Lync Server を展開するときに Active Directory で作成されます。 ユーザーまたはグループを CS Administrators グループに追加するだけでこの特権をユーザーまたはグループに付与できます。

RBAC の計画

Lync Server の展開で何らかの管理者権限が付与されるユーザーごとに、実行する必要のあるタスクを考慮して、その業務に必要な最低限の特権とスコープがある役割に割り当てます。

CsAdministrator の役割があるユーザーは、すべてのタイプの役割 (CsAdministrator に基づいた役割など) を作成し、その役割にユーザーを割り当てることができます。 CsAdministrator の役割は、信頼できる少数のユーザーに割り当てることをお勧めします。

定義済みの役割で実行できるコマンドレット

次のセクションでは、定義済みの各役割で実行できるコマンドレットを示します。

CsAdministrator

CsAdministrator の役割では、すべてのコマンドレットを実行できます。

CsUserAdministrator

CsUserAdministrator の役割では、次の表のコマンドレットを実行できます。

Disable-CsUser Enable-CsUser Get-CsAdUser Get-CsUserPoolInfo Move-CsUser Move-CsLegacyUser Set-CsUser Grant-CsClientPolicy Grant-CsClientVersionPolicy Grant-CsConferencingPolicy Grant-CsDialPlan Grant-CsExternalAccessPolicy Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsPinPolicy Grant-CsVoicePolicy

Get-CsArchivingPolicy Get-CsClientPolicy Get-CsClientVersionPolicy Get-CsConferencingPolicy Get-CsExternalAccessPolicy Get-CsHostedVoicemailPolicy Get-CsLocationPolicy Get-CsPinPolicy Get-CsVoicePolicy Get-CsClientPinInfo Unlock-CsClientPin Lock-CsClientPin Set-CsClientPin Get-CsClientVersionConfiguration Get-CsDialPlan Get-CsSite

Get-CsComputer Get-CsNetworkInterface Get-CsPool Get-CsService Get-CsSipDomain Revoke-CsClientCertificate Get-CsManagementStoreReplicationStatus Get-CsAdContact Get-CsUserAcp Set-CsUserAcp Remove-CsUserAcp Get-CsArchivingConfiguration Get-CsPresencePolicy Grant-CsPresencePolicy Get-CsWindowsService Get-CsPstnUsage

Get-CsRoutingConfiguration Set-CsCommonAreaPhone Remove-CsCommonAreaPhone Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Set-CsAnalogDevice Move-CsAnalogDevice Remove-CsAnalogDevice Get-CsAnalogDevice New-CsAnalogDevice Move-CsExUmContact Set-CsExUmContact Remove-CsExUmContact Get-CsExUmContact New-CsExUmContact

CsVoiceAdministrator

CsVoiceAdministrator の役割では、次の表のコマンドレットを実行できます。

Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy Set-CsNetworkRegion Set-CsNetworkRegionLink Set-CsNetworkSite Set-CsNetworkSubnet Get-CsVoicemailReroutingConfiguration Set-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Get-CsTrunkConfiguration Set-CsTrunkConfiguration Remove-CsTrunkConfiguration New-CsTrunkConfiguration Get-CsOutboundTranslationRule Set-CsOutboundTranslationRule Remove-CsOutboundTranslationRule New-CsOutboundTranslationRule Get-CsPstnUsage Set-CsPstnUsage Get-CsVoiceRoute Set-CsVoiceRoute Remove-CsVoiceRoute New-CsVoiceRoute Get-CsRoutingConfiguration Set-CsRoutingConfiguration Remove-CsRoutingConfiguration Get-CsDialPlan Set-CsDialPlan Remove-CsDialPlan New-CsDialPlan Get-CsVoiceNormalizationRule Set-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Get-CsVoicePolicy Set-CsVoicePolicy Remove-CsVoicePolicy New-CsVoicePolicy Get-CsVoiceTestConfiguration Set-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Get-CsVoiceConfiguration Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Get-CsUCPhoneConfiguration Set-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Get-CsEnhancedEmergencyServiceDisclaimer New-CsUCPhoneConfiguration Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Test-CsP2PAV New-CsAnalogDevice Move-CsAnalogDevice Get-CsAnalogDevice Get-CsExUmContact Set-CsExUmContact Move-CsExUmContact New-CsExUmContact Remove-CsAnalogDevice Remove-CsCommonAreaPhone Remove-CsExUmContact Set-CsAnalogDevice Set-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Test-CsVoiceNormalizationRule Test-CsDialPlan Test-CsVoiceRoute Test-CsVoicePolicy Test-CsVoiceTestConfiguration Test-CsVoiceUser Test-CsTrunkConfiguration Get-CsDeviceUpdateRule Remove-CsDeviceUpdateRule Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsDeviceUpdateConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Get-CsTestDevice Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Get-CsManagementStoreReplicationStatus Test-CsLisCivicAddress Test-CsLisConfiguration Debug-CsLisConfiguration Export-CsLisConfiguration Test-CsLocationPolicy Test-CsPhoneBootStrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Unlock-CsClientPin Unpublish-CsLisConfiguration Set-CsPstnGateway Set-CsQoEConfiguation

Get-CsNetworkConfiguration Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsAdContact Get-CsAdUser Get-CsAudioTestServiceApplication Get-CsBandwidthPolicyServiceConfiguration Get-CsClientPinInfo Get-CommonAreaPhone Get-CpsConfiguration Get-CsEnhancedEmergencyServiceDisclaimer Get-CsLisCivicAddress Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsMediaConfiguration Get-CsNetworkConfiguration Get-CsQOEConfiguration Get-PinPolicy Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsUserPoolInfo Get-CsUserPoolInfo Get-CsWebServiceConfiguration Get-CsWindowsService Grant-CsDialPlan Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsVoicePolicy Import-CsLisConfiguration Import-CsRgsAudioFile Lock-CsClientPin Move-CsApplicationEndpoint Move-CsConferenceDirectory Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsQoEConfiguration New-CsNetworkMediaBypassConfiguration New-CsNetworkBWPolicy New-CsNetworkBWAlternatePath Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration New-CsLocationPolicy New-CsCpsConfiguration New-CsBandwidthPolicyServiceConfiguration New-CsRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsHolidaySet New-CSRgsHoursOfBusiness New-CSRgsQuestion New-CSRgsQueue New-CSRgsTimeRange New-CSRgsWorkflow New-CSRgsPrompt New-CsRoutingConfiguration New-CsVoiceRegex Publish-CsLisConfiguration Remove-CsBandwidthPolicyServiceConfiguration Remove-CsCpsConfiguration Remove-CsEnhancedEmergencyServiceDisclaimer Remove-CsLisLocation Remove-CsLisPort Remove-CsLisServiceProvider Remove-CsLisSubnet Remove-CsLisSwitch Remove-CsLisWirelessAccessPoint Remove-CsLocationPolicy Remove-CsMediaConfiguration Remove-CsNetworkBandwidthPolicyProfile Remove-CsNetworkConfiguration Remove-CsQoEConfiguration Remove-CSRgsAgentGroup Remove-CSRgsHolidaySet Remove-CSRgsHoursOfBusiness Remove-CSRgsQueue Remove-CSRgsWorkflow Set-CsAudioTestServiceApplication Set-CsBandwidthPolicyServiceConfiguration Set-CsNetworkConfiguration Set-CsMediationServer Set-CsMediaConfiguration Set-CsLocationPolicy Set-CsLisWirelessAccessPoint Set-CsLisSwitch Set-CsLisSubnet Set-CsLisServiceProvider Set-CsLisPort Set-CsLisLocation Set-CsEnhancedEmergencyServiceDisclaimer Set-CsCpsConfiguration Set-CsClientPin

CsServerAdministrator

CsServerAdministrator の役割では、次の表のコマンドレットを実行できます。

Get-CsApplicationEndpoint Get-CsPresencePolicy Set-CsPresencePolicy New-CsPresencePolicy Remove-CsPresencePolicy Get-CsWindowsService Start-CsWindowsService Stop-CsWindowsService Get-CsCertificate Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsNetworkInterface Set-CsAccessEdgeConfiguration Set-CsAddressBookConfiguration New-CsAddressBookConfiguration Remove-CsAddressBookConfiguration Set-CsAllowedDomain New-CsAllowedDomain Remove-CsAllowedDomain Set-CsAnnouncement New-CsAnnouncement Remove-CsAnnouncement

Set-CsAVEdgeConfiguration New-CsAVEdgeConfiguration Remove-CsAVEdgeConfiguration Set-CsBandwidthPolicyServiceConfiguration New-CsBandwidthPolicyServiceConfiguration Remove-CsBandwidthPolicyServiceConfiguration Set-CsBlockedDomain New-CsBlockedDomain Remove-CsBlockedDomain Set-CsCallParkOrbit New-CsCallParkOrbit Remove-CsCallParkOrbit Set-CsCdrConfiguration New-CsCdrConfiguration Remove-CsCdrConfiguration Set-CsClientPolicy New-CsClientPolicy Remove-CsClientPolicy Set-CsClientVersionConfiguration New-CsClientVersionConfiguration Remove-CsClientVersionConfiguration New-CsConferenceDirectory Remove-CsConferenceDirectory Move-CsConferenceDirectory Set-CsConferenceDisclaimer Remove-CsConferenceDisclaimer Set-CsConferencingConfiguration New-CsConferencingConfiguration Remove-CsConferencingConfiguration Set-CsConferencingPolicy New-CsConferencingPolicy Remove-CsConferencingPolicy Set-CsCpsConfiguration New-CsCpsConfiguration Remove-CsCpsConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateRule Set-CsDiagnosticConfiguration New-CsDiagnosticConfiguration Remove-CsDiagnosticConfiguration Set-CsDiagnosticHeaderConfiguration New-CsDiagnosticHeaderConfiguration Remove-CsDiagnosticHeaderConfiguration Set-CsDialInConferencingAccessNumber New-CsDialInConferencingAccessNumber Remove-CsDialInConferencingAccessNumber Set-CsDialInConferencingConfiguration New-CsDialInConferencingConfiguration Remove-CsDialInConferencingConfiguration Set-CsDialInConferencingDtmfConfiguration New-CsDialInConferencingDtmfConfiguration Remove-CsDialInConferencingDtmfConfiguration Set-CsDialPlan New-CsDialPlan Remove-CsDialPlan Set-CsEnhancedEmergencyServiceDisclaimer Remove-CsEnhancedEmergencyServiceDisclaimer Set-CsExternalAccessPolicy New-CsExternalAccessPolicy Remove-CsExternalAccessPolicy Set-CsTrustedApplication New-CsTrustedApplication Remove-CsTrustedApplication Set-CsTrustedApplicationEndpoint New-CsTrustedApplicationEndpoint Remove-CsTrustedApplicationEndpoint Set-CsExUmContact New-CsExUmContact Move-CsExUmContact Remove-CsExUmContact Set-CsFileTransferFilterConfiguration New-CsFileTransferFilterConfiguration Remove-CsFileTransferFilterConfiguration Set-CsHealthMonitoringConfiguration New-CsHealthMonitoringConfiguration Remove-CsHealthMonitoringConfiguration Set-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy Set-CsHostingProvider New-CsHostingProvider Remove-CsHostingProvider Set-CsImFilterConfiguration New-CsImFilterConfiguration Remove-CsImFilterConfiguration Set-CsLisLocation Remove-CsLisLocation Set-CsLisPort Remove-CsLisPort Set-CsLisServiceProvider Remove-CsLisServiceProvider Set-CsLisSubnet Remove-CsLisSubnet Set-CsLisSwitch Remove-CsLisSwitch Set-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLocationPolicy New-CsLocationPolicy Remove-CsLocationPolicy Set-CsManagementConnection Remove-CsManagementConnection Set-CsMediaConfiguration New-CsMediaConfiguration Remove-CsMediaConfiguration Set-CsMeetingConfiguration New-CsMeetingConfiguration Remove-CsMeetingConfiguration Set-CsNetworkBandwidthPolicyProfile New-CsNetworkBandwidthPolicyProfile Remove-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute New-CsNetworkInterRegionRoute Remove-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy Remove-CsNetworkInterSitePolicy Set-CsNetworkRegion New-CsNetworkRegion Remove-CsNetworkRegion Set-CsNetworkRegionLink New-CsNetworkRegionLink Remove-CsNetworkRegionLink Set-CsNetworkSite New-CsNetworkSite Remove-CsNetworkSite Set-CsNetworkSubnet New-CsNetworkSubnet Remove-CsNetworkSubnet Set-CsOutboundTranslationRule New-CsOutboundTranslationRule Remove-CsOutboundTranslationRule Set-CsPstnUsage Set-CsPinPolicy New-CsPinPolicy Remove-CsPinPolicy Set-CsPrivacyConfiguration New-CsPrivacyConfiguration Remove-CsPrivacyConfiguration Set-CsProxyConfiguration New-CsProxyConfiguration Remove-CsProxyConfiguration Set-CsPublicProvider New-CsPublicProvider Remove-CsPublicProvider Set-CsQoEConfiguration New-CsQoEConfiguration Remove-CsQoEConfiguration Set-CsRegistrarConfiguration New-CsRegistrarConfiguration Remove-CsRegistrarConfiguration Set-CsRgsAgentGroup New-CsRgsAgentGroup Remove-CsRgsAgentGroup Set-CsRgsHoursOfBusiness Remove-CsRgsHoursOfBusiness New-CsRgsHoursOfBusiness Set-CsRgsConfiguration Move-CsRgsConfiguration Set-CsRgsHolidaySet New-CsRgsHolidaySet Remove-CsRgsHolidaySet Set-CsRgsQueue New-CsRgsQueue Remove-CsRgsQueue Set-CsRgsWorkflow New-CsRgsWorkflow Remove-CsRgsWorkflow Set-CsRoutingConfiguration New-CsRoutingConfiguration Remove-CsRoutingConfiguration Set-CsServerApplication New-CsServerApplication Remove-CsServerApplication Set-CsSimpleUrlConfiguration New-CsSimpleUrlConfiguration Remove-CsSimpleUrlConfiguration Set-CsSipDomain New-CsSipDomain Remove-CsSipDomain Set-CsStaticRoutingConfiguration New-CsStaticRoutingConfiguration Remove-CsStaticRoutingConfiguration Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Set-CsTrunkConfiguration New-CsTrunkConfiguration Remove-CsTrunkConfiguration Set-CsUCPhoneConfiguration New-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Set-CsUserReplicatorConfiguration New-CsUserReplicatorConfiguration Remove-CsUserReplicatorConfiguration Set-CsUserServicesConfiguration New-CsUserServicesConfiguration Remove-CsUserServicesConfiguration Set-CsUnassignedNumber New-CsUnassignedNumber Remove-CsUnassignedNumber Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Set-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration Set-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule Set-CsVoicePolicy New-CsVoicePolicy Remove-CsVoicePolicy Set-CsVoiceRoute New-CsVoiceRoute Remove-CsVoiceRoute Set-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration Set-CsWebServiceConfiguration New-CsWebServiceConfiguration Remove-CsWebServiceConfiguration Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Enable-CsHostingProvider Disable-CsHostingProvider Test-CsLisCivicAddress Test-CsLisConfiguration Export-CsLisConfiguration Import-CSLisConfiguration Publish-CSLisConfiguration UnPublish-CSLisConfiguration

Test-CSLocationPolicy Enable-CSPublicProvider Disable-CSPublicProvider Test-CSVoiceNormalizationRule Test-CSVoicePolicy Test-CSVoiceRoute Test-CSVoiceTestConfiguration Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsP2PAV Test-CsPhoneBootstrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Test-CsDialPlan Test-CsTrunkConfiguration Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsAdContact Get-CsAdminRole Get-CsAdminRoleAssignment Get-CsAdUser Get-CsAnalogDevice Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientPinInfo Get-CsClientVersionPolicyRule Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Remove-CsCommonAreaPhone Set-CsCommonAreaPhone Get-CsRgsHoursOfBusiness Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUser Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Import-CSAnnouncementFile Import-CsConfiguration Import-CSRgsAudioFile Export-CsConfiguration Invoke-CsManagementStoreReplication Move-CsApplicationEndpoint New-CsAnalogDevice Move-CsAnalogDevice New-CsClientPolicyEntry New-CsClientVersionPolicy New-CsClientVersionPolicyRule New-CsDiagnosticsFilter New-CsIssuedCertId New-CsNetworkBWAlternatePath New-CsNetworkBWPolicy New-CsNetworkMediaBypassConfiguration New-CSRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsQuestion New-CSRgsTimeRange New-CSRgsPrompt New-CsSimpleUrl New-CsSimpleUrlEntry New-CsSipProxyCustom New-CsSipProxyRealm New-CsSipProxyTCP New-CsSipProxyTLS New-CsSipProxyTransport New-CsSipProxyUseDefault New-CsSipProxyUseDefaultCert New-CsStaticRoute New-CsTrustedApplicationComputer New-CsTrustedApplicationPool New-CsVoiceRegex New-CsWebTrustedCACertificate Remove-CsAnalogDevice ReMove-CsClientVersionPolicy ReMove-CsClientVersionPolicyRule ReMove-CsNetworkConfiguration ReMove-CsTrustedApplicationComputer ReMove-CsTrustedApplicationPool Set-CsAnalogDevice Set-CsApplicationServer Set-CsAudioTestServiceApplication Set-CsCallParkServiceMusicOnHoldFile Set-CsClientVersionPolicy Set-CsClientVersionPolicyRule Set-CsConferenceServer Set-CsDirector Set-CsEdgeServer Set-CsManagementServer Set-CsMediationServer Set-CsMonitoringServer Set-CsNetworkConfiguration Set-CsPstnGateway Set-CsRegistrar Set-CsSite Set-CsTrustedApplicationPool Set-CsUserDatabaseState Set-CsUserServer Set-CsWebServer Update-CsAddressBook Update-CsUserDatabase Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

CsViewOnlyAdministrator の役割では、次の表のコマンドレットを実行できます。

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan

Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkRInteregionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet

Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRgsHoursOfBusiness Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy

Get-CSVoiceRoute Get-CSVoiceTestConfiguration Get-CSWebServiceConfiguration Get-CSComputer Get-CSPool Get-CSSite Get-CSService Test-CSNetworkInterface Test-CSSetupPermission Get-CSTopology Get-CSAnalogDevice Get-CSCommonAreaPhone Get-CSCertificate Get-CSWindowsService Get-CSAdUser Get-CSUser Get-CSClientPinInfo Get-CSVoiceConfiguration Get-CsPresencePolicy Get-CsAdContact Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientVersionPolicyRule Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Get-CsSipResponseCodeTranslationRule

CsHelpDesk

CsHelpDesk の役割では、次の表のコマンドレットを実行できます。

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint

Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Get-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider

Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsAnalogDevice Get-CsCommonAreaPhone Get-CsAdUser

Get-CsUser Get-CSClientPinInfo Lock-CSClientPin Unlock-CSClientPin Set-CSClientPin Get-CSClientVersionPolicyRule Get-CSWindowsService Get-CsNetworkInterface Get-CsPresencePolicy Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsTrunkConfiguration Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsPhoneBootstrap Test-CsP2PAV Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Get-CsAdContact Get-CsRgsHoursOfBusiness Get-CsUserAcp Get-CsUserPoolInfo Get-CsAudioTestServiceApplication Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

CsArchivingAdministrator の役割では、次の表のコマンドレットを実行できます。

New-CsArchivingPolicy Get-CsArchivingPolicy Set-CsArchivingPolicy Remove-CsArchivingPolicy Grant-CsArchivingPolicy New-CsArchivingConfiguration Get-CsArchivingConfiguration Set-CsArchivingConfiguration Remove-CsArchivingConfiguration Get-CsUser

Export-CsArchivingData Get-CsSite Get-CsService Get-CsPool Get-CsComputer Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CSWindowsService Get-CsUserPoolInfo Set-CsArchivingServer

CsResponseGroupAdministrator

CsResponseGroupAdministrator の役割では、次の表のコマンドレットを実行できます。

Get-CsRgsAgentGroup Get-CsRgsHoursofBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsService Get-CsUser Import-CsRgsAudioFile Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsRgsAnswer New-CsRgsHoursofBusiness New-CsRgsCallAction New-CsRgsHoliday New-CsRgsHolidaySet New-CsRgsQuestion New-CsRgsQueue New-CsRgsTimeRange New-CsRgsWorkflow

New-CsRgsPrompt Remove-CsRgsAgentGroup Remove-CsRgsHoursofBusiness Remove-CsRgsHolidaySet Remove-CsRgsQueue Remove-CsRgsWorkflow Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsSite Get-CsPool Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo

CsLocationAdministrator

CsLocationAdministrator の役割では、次の表のコマンドレットを実行できます。

Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkRegion Get-CsNetworkBandwidthPolicyProfile New-CsNetworkSite New-CsNetworkSubnet Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkSite Set-CsNetworkSubnet Get-CsLisCivicAddress Test-CsLisCivicAddress Debug-CsLisConfiguration Publish-CsLisConfiguration Unpublish-CsLisConfiguration Get-CsLisLocation

Remove-CsLisLocation Set-CsLisLocation Get-CsLisPort Remove-CsLisPort Set-CsLisPort Get-CsLisSubnet Remove-CsLisSubnet Set-CsLisSubnet Get-CsLisSwitch Remove-CsLisSwitch Set-CsLisSwitch Get-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLisWirelessAccessPoint Get-CsSite Get-CsService

Get-CsPool Get-CsUser Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo Get-CsLocationPolicy Grant-CsLocationPolicy Export-CsLisConfiguration Get-CsLisServiceProvider Get-CsWebServiceConfiguration Import-CsLisConfiguration Test-CsLisConfiguration Test-CsLocationPolicy