Atribuir permissões de descoberta eletrônica no Exchange Server
Se você quiser que os usuários possam usar Exchange Server In-Place descoberta eletrônica, primeiro você precisará adicioná-los ao grupo de funções do Discovery Management. Os membros do grupo de funções Do Gerenciamento de Descobertas têm permissões de caixa de correio de Acesso Completo para a caixa de correio de descoberta padrão, que é chamada de Caixa de Correio de Pesquisa de Descoberta.
Cuidado
Os membros do grupo de funções do Gerenciamento de Descobertas podem acessar conteúdo de mensagens confidenciais. Especificamente, esses membros podem usar In-Place descoberta eletrônica para pesquisar todas as caixas de correio em sua organização do Exchange, visualizar os resultados da pesquisa (e outros itens de caixa de correio), copiá-los para uma caixa de correio de descoberta e exportar os resultados da pesquisa para um arquivo .pst. Na maioria das organizações, essa permissão é atribuída ao pessoal legal, de conformidade ou de Recursos Humanos.
Do que você precisa saber para começar?
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver de que permissões você precisa, consulte o Entrada "Grupos de função" no tópico Permissões de gerenciamento de função .
Por padrão, o grupo de funções Do Gerenciamento de Descobertas não contém membros. Portanto, os administradores que têm a função de Gerenciamento de Organização atribuída não podem criar ou gerenciar pesquisas de descoberta sem serem adicionados ao grupo de funções do Gerenciamento de Descobertas.
Em Exchange Server, os membros do grupo de funções gerenciamento de organização podem criar um In-Place Manter para colocar todo o conteúdo da caixa de correio em espera. No entanto, para criar uma In-Place Hold baseada em consulta, o usuário deve ser membro do grupo de funções do Gerenciamento de Descoberta ou ter a função Pesquisa da Caixa de Correio atribuída.
Você só pode adicionar entidades de segurança ao grupo de funções do Gerenciamento de Descobertas (usuários ou grupos que podem receber permissões). Por exemplo:
Caixas de correio de usuário
Usuários de e-mail
Grupos de segurança
Outros grupos de funções
Para saber como abrir o Shell de Gerenciamento do Exchange em sua organização do Exchange local, confira Abra o Shell de Gerenciamento do Exchange.
Usar o EAC para adicionar um usuário ao grupo de funções do Gerenciamento de Descobertas
No EAC, acesse Permissões>Administração funções, selecione o grupo de funções Gerenciamento de Descoberta e clique em Editar
.Na página Grupo de Funções resultante, na seção Membros , clique em Adicionar
.Na caixa de diálogo Selecionar Membros resultante, selecione um usuário ou grupo disponível e clique em Adicionar. Repita essa etapa quantas vezes forem necessárias. Quando terminar, clique em OK.
De volta à página Grupo de Funções , clique em Salvar.
Use o Shell de Gerenciamento do Exchange para adicionar um usuário ao grupo de funções do Gerenciamento de Descobertas
Para adicionar um usuário ao grupo de funções de Gerenciamento de Descoberta, use a seguinte sintaxe:
Add-RoleGroupMember -Identity "Discovery Management" -Member <Identity>
Este exemplo adiciona o usuário Bsuneja ao grupo de funções do Gerenciamento de Descobertas.
Add-RoleGroupMember -Identity "Discovery Management" -Member Bsuneja
Este exemplo adiciona os membros do grupo de segurança habilitado para email chamado Contoso Compliance Management.
Add-RoleGroupMember -Identity "Discovery Management" -Member "Contoso Compliance Management"
Para obter mais informações, consulte Add-RoleGroupMember.
Como saber se funcionou?
Para verificar se você adicionou o usuário ao grupo de funções do Gerenciamento de Descobertas, use um dos seguintes procedimentos:
No EAC, acesse Permissões>Administração funções e selecione o grupo de funções gerenciamento de descoberta. No painel de detalhes, verifique se o usuário está listado na seção Membros .
No Shell de Gerenciamento do Exchange, execute o comando a seguir para exibir os membros do grupo de funções do Gerenciamento de Descobertas.
Get-RoleGroupMember -Identity "Discovery Management"