Un encargado de función RBAC inesperadamente puede cambiar las propiedades de buzón que están fuera del ámbito de grupo de función de administración en un entorno de Exchange Server 2010

Síntomas

Imagine el siguiente escenario:

  • Crear una asignación de funciones de administración en un entorno de Microsoft Exchange Server 2010.

  • Asignar la función de Los destinatarios de correo a un encargado de función.

  • Definir el ámbito de la asignación de roles a una unidad organizativa.

  • El encargado de función intenta cambiar las propiedades de buzón que están fuera del ámbito de grupo de funciones de administración mediante el cmdlet Set-CalendarProcessing .

En este escenario, el encargado de función inesperadamente puede cambiar las propiedades del buzón correctamente.

Causa

Este problema se produce porque no hay ninguna comprobación de ámbito de Control de acceso basado de función (RBAC) cuando Exchange Server 2010 ejecuta el cmdlet Set-CalendarProcessing .

Solución

Para resolver este problema, instale el paquete siguiente:

Descripción de paquete acumulativo de actualizaciones 4 para Exchange Server 2010 Service Pack 1

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".

Más información

Para obtener más información acerca de Control de acceso basado en papel, visite el siguiente sitio Web de Microsoft:

Para obtener más información acerca de las asignaciones de funciones de administración, visite el siguiente sitio Web de Microsoft:

Para obtener más información acerca del cmdlet Set-CalendarProcessing , visite el siguiente sitio Web de Microsoft:

Para obtener más información acerca de la función de Los destinatarios de correo , visite el siguiente sitio Web de Microsoft:

¿Necesita más ayuda?

Ampliar sus conocimientos
Explorar los cursos
Obtener nuevas características primero
Unirse a Microsoft Insider

¿Le ha sido útil esta información?

¡Gracias por sus comentarios!

Gracias por sus comentarios. Quizá le interese ponerse en contacto con uno de nuestros agentes de soporte de Office.

×