Les utilisateurs peuvent utiliser toutes les étiquettes de rétention personnelles, quelle que soit la stratégie de rétention dans Exchange Online

Symptômes

Dans Microsoft Exchange Online, un utilisateur attribue une balise personnelle à partir d’une stratégie de rétention à laquelle il n’aurait généralement pas accès dans Outlook Web Access (OWA). L’utilisateur peut ensuite accéder à des étiquettes personnelles supplémentaires dans OWA et Microsoft Outlook.

Cause

Ce problème se produit si le rôle MyRetentionPolicies est ajouté à la stratégie d’attribution de rôle d’un utilisateur.

Résolution

Pour empêcher les utilisateurs de voir les balises personnelles de différentes stratégies et d’ajouter les mêmes balises personnelles dans OWA, procédez comme suit : 

1. Supprimez un rôle de gestion (MyRetentionPolicies) de la stratégie d’attribution de rôle par défaut. Pour ce faire, exécutez l’applet de commande suivante :
   
   Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment

2. Créez un rôle de gestion (Custom-MyRetentionPolicies) basé sur le rôle de gestion parent (MyRetentionPolicies). Pour ce faire, exécutez l’applet de commande suivante :
   
   New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies"

3. Attribuez un nouveau rôle de gestion (Custom-MyRetentionPolicies) à la stratégie d’attribution de rôle de gestion (stratégie d’attribution de rôle par défaut). Pour ce faire, exécutez l’applet de commande suivante :
   
   New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy"

4. Supprimez les balises de stratégie de rétention du rôle Custom-MyRetentionPolicies du rôle de gestion. Pour ce faire, exécutez l’applet de commande suivante :
   
   Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"

Informations supplémentaires

Les utilisateurs peuvent également utiliser le Centre d’administration Exchange (EAC) pour sélectionner des balises personnelles supplémentaires qui ne sont pas liées à leur stratégie de rétention. Les balises sélectionnées deviennent ensuite disponibles dans Outlook 2010 et OWA. Pour permettre aux utilisateurs de sélectionner des balises supplémentaires à partir du CAE, vous devez ajouter le rôle MyRetentionPolicies à la stratégie d’attribution de rôle de l’utilisateur.

Pour en savoir plus sur les stratégies d’attribution de rôle pour les utilisateurs, consultez Présentation des stratégies d’attribution de rôle de gestion. Si vous autorisez les utilisateurs à sélectionner des étiquettes personnelles supplémentaires, toutes les balises personnelles dans exchange organization devenir disponibles pour eux.

Pour plus d’informations sur les étiquettes de rétention et les stratégies de rétention, consultez Étiquettes de rétention et stratégies de rétention. 

Pour plus d’informations sur l’ajout de balises supplémentaires à l’aide d’OWA, consultez Stratégies de rétention et d’archivage dans Outlook sur le web entreprise.