Sintomas
Considere o seguinte cenário:
-
Criar uma atribuição de função de gerenciamento em um ambiente do Microsoft Exchange Server 2010.
-
Você atribuir a função de Destinatários de email para um destinatário de função.
-
Definir o escopo da atribuição de função a uma unidade organizacional.
-
O cessionário função tenta alterar as propriedades de caixa de correio que estão fora do escopo de grupo de funções de gerenciamento usando o cmdlet Set-CalendarProcessing .
Nesse cenário, o destinatário da função pode inesperadamente alterar as propriedades de caixa de correio com êxito.
Causa
Esse problema ocorre porque não há nenhuma verificação de escopo de controle de acesso baseado em função RBAC (Role) quando o Exchange Server 2010 executar o cmdlet Set-CalendarProcessing .
Resolução
Para resolver esse problema, instale o seguinte update rollup:
2579150 Descrição do pacote cumulativo de atualizações 4 do Exchange Server 2010 Service Pack 1
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".
Informações adicionais
Para obter mais informações sobre controle de acesso com base em função, visite o seguinte site da Microsoft:
Informações gerais sobre o controle de acesso com base em funçãoPara obter mais informações sobre as atribuições de funções de gerenciamento, visite o seguinte site da Microsoft:
Informações gerais sobre as atribuições de funções de gerenciamentoPara obter mais informações sobre o cmdlet Set-CalendarProcessing , visite o seguinte site da Microsoft:
Informações gerais sobre o cmdlet Set-CalendarProcessingPara obter mais informações sobre a função de Destinatários de email , visite o seguinte site da Microsoft:
