Gerenciar funções de administrador no Exchange Online usando o Windows PowerShell
Assim como há várias funções que você pode usar para controlar permissões de gerenciamento para o Microsoft 365, também há funções no Exchange Online. No Exchange Online, as funções de gerenciamento pré-configuradas são referidas a um grupo de funções, porque um grupo recebeu as permissões. A tabela a seguir lista alguns dos grupos de funções padrão.
Tabela 1: Grupos de funções no Exchange Online
| Grupo de funções | Description |
|---|---|
| Gestão da Organização | Executa todas as tarefas de gerenciamento do Exchange Online. |
| Gestão de Destinatários | Gerencia destinatários, como caixas de correio e grupos de distribuição. |
| Gerenciamento somente visualização | Revisa a configuração de todos os componentes do Exchange Online, mas não os modifica. |
| Gestão Documental | Gerencia regras de retenção, registro no diário e transporte. |
| Gerenciamento de deteção | Gerencia retenções legais e pesquisas de caixa de correio. |
Você pode revisar informações sobre grupos de funções usando o cmdlet Get-RoleGroup . Você pode modificar a associação em grupos de funções usando os cmdlets Add-RoleGroupMember e Remove-RoleGroupMember . O exemplo a seguir mostra como adicionar um usuário ao grupo de funções Gerenciamento de Destinatários:
Add-RoleGroupMember -Identity "Recipient Management" -Member AbbieP@adatum.com
Os grupos de funções padrão são suficientes para muitas organizações. No entanto, você pode criar grupos de funções personalizados que permitem definir permissões granulares, até cmdlets específicos que os usuários têm permissão para executar. Você também pode definir escopos que controlam quais usuários ou grupos os administradores têm permissão para gerenciar.
Leitura adicional: Para obter informações mais detalhadas sobre grupos de funções e permissões no Exchange Online, consulte Permissões no Exchange Online.