Gebruikers kunnen alle persoonlijke retentietags gebruiken, ongeacht het bewaarbeleid in Exchange Online

Symptomen

In Microsoft Exchange Online wijst een gebruiker een persoonlijke tag toe vanuit een bewaarbeleid waartoe ze normaal gesproken geen toegang zouden hebben in Outlook Web Access (OWA). De gebruiker heeft vervolgens toegang tot aanvullende persoonlijke tags in zowel OWA als Microsoft Outlook.

Oorzaak

Dit probleem treedt op als de rol MyRetentionPolicies wordt toegevoegd aan het roltoewijzingsbeleid van een gebruiker.

Oplossing

Voer de volgende stappen uit om te voorkomen dat gebruikers de persoonlijke tags van verschillende beleidsregels zien en dezelfde persoonlijke tags toevoegen in OWA: 

1. Verwijder een beheerrol (MyRetentionPolicies) uit het standaardbeleid voor roltoewijzing. Voer hiervoor de volgende cmdlet uit:
   
   Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment

2. Maak een nieuwe beheerrol (Custom-MyRetentionPolicies) op basis van de bovenliggende beheerrol (MyRetentionPolicies). Voer hiervoor de volgende cmdlet uit:
   
   New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies"

3. Wijs een nieuwe beheerrol (Custom-MyRetentionPolicies) toe aan het beheerroltoewijzingsbeleid (standaardbeleid voor roltoewijzing). Voer hiervoor de volgende cmdlet uit:
   
   New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy"

4. Verwijder de tags voor bewaarbeleid uit de rol Custom-MyRetentionPolicies van de beheerrol. Voer hiervoor de volgende cmdlet uit:
   
   Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"

Meer informatie

Gebruikers kunnen ook het Exchange-beheercentrum (EAC) gebruiken om extra persoonlijke tags te selecteren die niet zijn gekoppeld aan hun bewaarbeleid. De geselecteerde tags worden vervolgens beschikbaar in Outlook 2010 en OWA. Als u wilt toestaan dat gebruikers extra tags uit het EAC kunnen selecteren, moet u de rol MyRetentionPolicies toevoegen aan het roltoewijzingsbeleid van de gebruiker.

Zie Informatie over beleid voor het toewijzen van beheerrollen voor meer informatie over beleid voor roltoewijzing voor gebruikers. Als u gebruikers toestaat om extra persoonlijke tags te selecteren, worden alle persoonlijke tags in de Exchange-organisatie voor hen beschikbaar.

Zie retentietags en bewaarbeleid voor meer informatie over retentietags en bewaarbeleid. 

Zie Bewaar- en archiefbeleid in webversie van Outlook voor bedrijven voor meer informatie over het toevoegen van extra tags met behulp van OWA.