Atribuições de função de representação
Aplica-se a: Exchange Server 2013
A delegação de função de gerenciamento permite que os atribuidores de função atribuam uma função de gerenciamento especificada a outros grupos de funções de gerenciamento, políticas de atribuição de função de gerenciamento, usuários ou grupos universais de segurança (USG). Por padrão, apenas membros do grupo de funções de gerenciamento de gerenciamento de organização podem delegar atribuições de função. Quando uma nova instalação do Microsoft Exchange Server 2013 é implantada, apenas a conta de usuário que instalou o Exchange 2013 é membro do grupo de funções gerenciamento de organização.
Se você atribuir uma atribuição de função delegada a um grupo de funções, qualquer membro do grupo de funções poderá delegar a função de gerenciamento associada a outros atribuidos de função.
Importante
Delegar atribuições de função não fornece ao atribuidor de função as permissões concedidas pela função, apenas a capacidade de atribuir a função a outras pessoas. Se você também quiser dar as permissões concedidas pela função ao atribuídor de função, você também deve criar uma atribuição de função regular. Para criar uma atribuição de função regular, confira os seguintes tópicos:
Gerenciar grupos de funçõesGerenciar políticas de atribuição de funçãoAdicionar uma função a um usuário ou USG
Observação
Este tópico discute a delegação de atribuição de função de gerenciamento. Se você quiser delegar quem pode adicionar membros ou remover membros de grupos de funções, que é o método recomendado de delegação, consulte Gerenciar grupos de funções.
Para obter mais informações sobre atribuições regulares de função e delegar atribuições de função de gerenciamento, confira Noções básicas sobre atribuições de função de gerenciamento.
Procurando outras tarefas de gerenciamento relacionadas ao gerenciamento de permissões? Consulte Permissões avançadas.
Do que você precisa saber para começar?
Tempo estimado para concluir este procedimento: 5 minutos
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver de que permissões você precisa, consulte o Entrada "Atribuições de função" no tópico Permissões de gerenciamento de função.
Você deve usar o Shell para executar estes procedimentos.
Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.
Dica
Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.
Usar o Shell para delegar uma função de gerenciamento
Você pode criar atribuições de função delegadas usando os mesmos escopos predefinidos, o filtro do destinatário ou escopos baseados em filtro de servidor, escopos baseados em lista de servidores e escopos de OU (unidade organizacional) que podem ser usados para criar escopos regulares ou exclusivos. A única diferença entre criar uma atribuição de função regular e uma atribuição de função delegada é a adição da opção Delegando para o comando. Para obter mais informações sobre como criar atribuições de função, confira os seguintes tópicos:
Observação
Você não pode criar uma atribuição de função de delegação para uma política de atribuição de função de gerenciamento.
Este exemplo cria uma atribuição de função delegada para permitir que membros do grupo de funções de administradores seniores atribuam a função Destinatários de Email a qualquer atribuição de função na organização exchange.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating
Este exemplo cria uma atribuição de função delegada para permitir que os membros do grupo de funções de administradores seniores atribuam a função Destinatários de Email apenas aos usuários na UA vendas/usuários no domínio contoso.com.
New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating
Para informações detalhadas de sintaxes e de parâmetros, consulte New-ManagementRoleAssignment.