Les utilisateurs peuvent utiliser toutes les balises de rétention personnel quelle que soit la stratégie de rétention dans Exchange Online

Symptômes

Dans Microsoft Exchange Online, un utilisateur attribue une balise personnelle à partir d’une stratégie de rétention ils n’ont généralement accès dans Outlook Web Access (OWA). L’utilisateur peut alors accéder des balises supplémentaires personnels dans Microsoft Outlook et OWA.

Cause

Ce problème se produit si le rôle de MyRetentionPolicies est ajouté à la stratégie d’attribution des rôles d’un utilisateur.

Résolution

Pour empêcher les utilisateurs de voir les balises personnelles à partir de différentes stratégies et ajouter les mêmes balises personnelles dans OWA, procédez comme suit :

1. Suppression d’un rôle de gestion (MyRetentionPolicies) à partir de la stratégie d’attribution de rôle par défaut. Pour ce faire, exécutez l’applet de commande suivante :
   
   Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment

2. Créer un nouveau rôle de gestion (Personnalisé-MyRetentionPolicies) en fonction du rôle de gestion du parent (MyRetentionPolicies). Pour ce faire, exécutez l’applet de commande suivante :
   
   New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies"  

3. Attribuer un nouveau rôle de gestion (Personnalisé-MyRetentionPolicies) pour l’attribution de rôle de gestion des stratégies (stratégie d’affectation de rôle par défaut). Pour ce faire, exécutez l’applet de commande suivante :
   
   New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy"

4. Supprimer les balises de stratégie de rétention du rôle Personnalisé-MyRetentionPolicies du rôle de la gestion. Pour ce faire, exécutez l’applet de commande suivante :
   
   Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"

Plus d'informations

Les utilisateurs peuvent également utiliser Exchange Administration Center (EAC) pour sélectionner balises personnels supplémentaires qui ne sont pas liées à leur stratégie de rétention. Les balises sélectionnés deviennent alors disponibles dans Outlook 2010 et OWA. Pour permettre aux utilisateurs de sélectionner des balises supplémentaires à partir de l’estimation à l’achèvement, vous devez ajouter le rôle de MyRetentionPolicies pour la stratégie d’attribution de rôle de l’utilisateur.

Pour plus d’informations sur les stratégies d’attribution de rôle pour les utilisateurs, consultez stratégies d’affectation de rôle Gestion compréhension. Si vous permettez aux utilisateurs de sélectionner des balises supplémentaires personnelles, toutes les balises de personnels dans l’organisation Exchange deviennent à leur disposition.

Pour plus d’informations sur les balises de rétention et les règles de rétention, reportez-vous à la section balises de rétention et les stratégies de rétention.

Pour plus d’informations sur la façon d’ajouter des balises supplémentaires à l’aide d’OWA, reportez-vous à la section stratégies de rétention et d’archivage dans Outlook sur le web pour les entreprises.