Gebruikers kunnen alle persoonlijke bewaartags in Exchange Online gebruiken, ongeacht het bewaarbeleid

Symptomen

In Microsoft Exchange Online wijst een gebruiker een persoonlijke tag toe uit een bewaarbeleid waartoe ze normaal gesproken geen toegang hebben in Outlook Web Access (OWA). De gebruiker kan vervolgens zowel in OWA als in Microsoft Outlook toegang krijgen tot aanvullende persoonlijke tags.

Oorzaak

Dit probleem treedt op als de rol MyRetentionPolicies wordt toegevoegd aan het roltoewijzingsbeleid van een gebruiker.

Oplossing

Ga als volgt te werk om te voorkomen dat gebruikers de persoonlijke tags uit verschillende beleidsregels zien en om dezelfde persoonlijke tags in OWA toe te voegen:

1. Een beheerrol (MyRetentionPolicies) verwijderen uit het standaardbeleid voor roltoewijzing. Voer hiervoor de volgende cmdlet uit:

   Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment

2. Maak een nieuwe beheerrol (Custom-MyRetentionPolicies) op basis van de bovenliggende beheerrol (MyRetentionPolicies). Voer hiervoor de volgende cmdlet uit:

   New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies"

3. Wijs een nieuwe beheerrol (Custom-MyRetentionPolicies) toe aan het beleid voor het toewijzen van managementrollen (standaardbeleid voor roltoewijzing). Voer hiervoor de volgende cmdlet uit:

   New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy"

4. Verwijder de tags voor bewaarbeleid uit de rol Custom-MyRetentionPolicies van de beheerrol. Voer hiervoor de volgende cmdlet uit:

   Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"

Meer informatie

Gebruikers kunnen ook het Exchange-beheercentrum (EAC) gebruiken om extra persoonlijke tags te selecteren die niet zijn gekoppeld aan hun bewaarbeleid. De geselecteerde labels komen dan beschikbaar in Outlook 2010 en OWA. Als u wilt dat gebruikers extra tags uit het Exchange-beheercentrum kunnen selecteren, moet u de rol MyRetentionPolicies toevoegen aan het roltoewijzingsbeleid van de gebruiker.

Zie Inzicht in het beleid voor het toewijzen van managementrollen voor meer informatie over beleid voor roltoewijzing voor gebruikers. Als u gebruikers toestaat extra persoonlijke tags te selecteren, komen alle persoonlijke tags in de Exchange-organisatie beschikbaar voor hen.

Zie Bewaartags en bewaarbeleid voor meer informatie over bewaartags en bewaarbeleid. 

Zie Bewaar- en archiefbeleid in de webversie van Outlook voor Bedrijven voor meer informatie over het toevoegen van extra labels met behulp van OWA.