Compartilhar via

Atribuições de função de representação

Aplica-se a: Exchange Server 2013

A delegação de funções de gestão permite que os detentores de funções atribuam uma função de gestão especificada a outros grupos de funções de gestão, políticas de atribuição de funções de gestão, utilizadores ou grupos de segurança universal (USG). Por predefinição, apenas os membros do grupo de funções de gestão de Gestão da Organização podem delegar atribuições de funções. Quando é implementada uma nova instalação do Microsoft Exchange Server 2013, apenas a conta de utilizador que instalou o Exchange 2013 é membro do grupo de funções Gestão da Organização.

Se atribuir uma atribuição de função delegada a um grupo de funções, qualquer membro do grupo de funções pode delegar a função de gestão associada a outros detentores de funções.

Importante

Delegar atribuições de funções não concede à função atribuir as permissões concedidas pela função, apenas a capacidade de atribuir a função a outras pessoas. Se também quiser conceder as permissões concedidas pela função ao detentor da função, também tem de criar uma atribuição de função regular. Para criar uma atribuição de função normal, veja os seguintes tópicos:

Gerir grupos de funçõesGerir políticas de atribuição de funçõesAdicionar uma função a um utilizador ou USG

Observação

Este tópico aborda a delegação de atribuição de funções de gestão. Se quiser delegar quem pode adicionar ou remover membros de grupos de funções, que é o método recomendado de delegação, veja Gerir grupos de funções.

Para obter mais informações sobre atribuições de funções regulares e delegar atribuições de funções de gestão, veja Compreender as atribuições de funções de gestão.

Procurando outras tarefas de gerenciamento relacionadas ao gerenciamento de permissões? Consulte Permissões avançadas.

Do que você precisa saber para começar?

  • Tempo estimado para concluir este procedimento: 5 minutos

  • Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver de que permissões você precisa, consulte o Entrada "Atribuições de função" no tópico Permissões de gerenciamento de função.

  • Você deve usar o Shell para executar estes procedimentos.

  • Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

Utilizar a Shell para delegar uma função de gestão

Pode criar atribuições de funções delegadas com os mesmos âmbitos predefinidos, o filtro de destinatário ou os âmbitos baseados no filtro do servidor, os âmbitos baseados na lista de servidores e os âmbitos de unidade organizacional (UO) que podem ser utilizados para criar âmbitos regulares ou exclusivos. A única diferença entre criar uma atribuição de função regular e uma atribuição de função delegada é a adição do comutador Delegar ao comando . Para obter mais informações sobre como criar atribuições de funções, veja os seguintes tópicos:

Observação

Não pode criar uma atribuição de função delegada a uma política de atribuição de funções de gestão.

Este exemplo cria uma atribuição de função delegada para permitir que os membros do grupo de funções Administradores Seniores atribuam a função Destinatários de Correio a qualquer atribuição de função na organização do Exchange.

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating

Este exemplo cria uma atribuição de função delegada para permitir que os membros do grupo de funções Administradores Seniores atribuam a função Destinatários de Correio apenas aos utilizadores na UO Vendas/Utilizadores no domínio contoso.com.

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating

Para informações detalhadas de sintaxes e de parâmetros, consulte New-ManagementRoleAssignment.