Atribuições de Função de Representação
Aplica-se a: Exchange Server 2010
Tópico modificado em: 2009-10-07
A delegação da função de gerenciamento permite que os destinatários da função atribuam uma função de gerenciamento específica a outros grupos de função de gerenciamento, diretivas de atribuição da função de gerenciamento, usuários ou USG (grupos de segurança universal). Por padrão, somente membros do grupo de funções Gerenciamento da Organização podem delegar atribuições de função. Quando uma nova instalação do Microsoft Exchange Server 2010 é implementada, somente a conta de usuário que instalou o Exchange 2010 é um membro do grupo de funções Gerenciamento de Organização.
Se você atribuir uma delegação de atribuição de função a um grupo de funções, qualquer membro desse grupo pode delegar a função de gerenciamento associada a outros destinatários da função.
Importante
A delegação de atribuições de função não dá ao destinatário da função as permissões concedidas pela função, somente a capacidade de atribuir a função a outros. Se você deseja também dar permissões concedidas pela função aos destinatários da função, precisa também criar uma atribuição de função regular. Para criar uma atribuição de função regulares, consulte os seguintes tópicos:
Adicionar uma Função a um Grupo de Função
Adicionar uma Função a uma Diretiva de Atribuição
Adicionar uma Função a um Usuário ou USG
Dica
Este tópico aborda o gerenciamento de delegação da atribuição de função. Se deseja delegar quem pode adicionar ou remover membros de grupos de função, o que é o método de delegação recomendado, consulte Adicionar ou Remover um Representante de Grupo de Função.
Para obter mais informações sobre atribuições de função regulares e sobre delegação de atribuições de funções de gerenciamento, consulte Entendendo as Atribuições de Função de Gerenciamento.
Procurando outras tarefas de gerenciamento relacionadas ao gerenciamento de permissões? Consulte Gerenciando Permissões Avançadas.
Usar o shell para delegar uma função de gerenciamento
Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Função de Gerenciamento de Permissões.
Dica
Não é possível usar o EMC delegar uma atribuição de função.
Você pode criar a delegação de atribuições de função usando os mesmos escopos predefinidos, filtro de destinatário ou escopos baseados em filtro do servidor, escopos do servidor baseados em lista e escopos de OU (unidade organizacional) que podem ser usados para criar escopos regulares ou exclusivos. A única diferença entre a criação de uma atribuição de função regular e a delegação de uma atribuição de função é a adição da opção Delegating ao comando. Para obter mais informações sobre como criar atribuições de função, consulte os seguintes tópicos:
Dica
Você não pode criar uma delegação de atribuição de função para uma diretiva de atribuição da função de gerenciamento.
Esse exemplo cria uma delegação de atribuição de função para permitir que os membros do grupo de funções Administradores Seniores atribuam a função Destinatários de Email a qualquer destinatário da função na organização do Exchange
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating
Esse exemplo cria uma delegação de atribuição de função para permitir que os membros do grupo de funções Administradores Seniores atribuam a função Destinatários de Email somente a usuários na OU Sales/Users no domínio contoso.com.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating
Para obter informações detalhadas de sintaxe e parâmetro, consulte New-ManagementRoleAssignment.