Användare kan använda alla personliga bevarandetaggar oavsett bevarandeprincip i Exchange Online

Gäller för
Exchange Online Microsoft Exchange Online Dedicated

Symptom

I Microsoft Exchange Online tilldelar en användare en personlig tagg från en bevarandeprincip som de normalt inte skulle ha åtkomst till i Outlook Web Access (OWA). Användaren kan sedan komma åt ytterligare personliga taggar i både OWA och Outlook.

Orsak

Det här problemet uppstår om rollen MyRetentionPolicies läggs till i en användares rolltilldelningsprincip.

Lösning

Så här förhindrar du att användare ser personliga taggar från olika principer och att samma personliga taggar läggs till i OWA:

  1. Ta bort en hanteringsroll (MyRetentionPolicies) från standardrolltilldelningsprincipen. Kör följande cmdlet för att göra detta:

    Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment

  2. Skapa en ny hanteringsroll (Custom-MyRetentionPolicies) baserat på den överordnade hanteringsrollen (MyRetentionPolicies). Kör följande cmdlet för att göra detta:

    New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies"

  3. Tilldela en ny hanteringsroll (Custom-MyRetentionPolicies) till tilldelningsprincipen för hanteringsrollen (standardprincip för rolltilldelning). Kör följande cmdlet för att göra detta:

    New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy"

  4. Ta bort taggarna för kvarhållningsprincipen från rollen Custom-MyRetentionPolicies för hanteringsrollen. Kör följande cmdlet för att göra detta:

    Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"

Mer information

Användare kan också använda Administrationscenter för Exchange (EAC) för att välja ytterligare personliga taggar som inte är kopplade till deras bevarandeprincip. De markerade taggarna blir då tillgängliga i Outlook 2010 och OWA. Om du vill tillåta användare att välja ytterligare taggar från EAC måste du lägga till rollen MyRetentionPolicies i användarens rolltilldelningsprincip.

Mer information om rolltilldelningsprinciper för användare finns i Förstå principer för tilldelning av hanteringsroller. Om du tillåter användare att välja ytterligare personliga taggar blir alla personliga taggar i Exchange-organisationen tillgängliga för dem.

Mer information om bevarandetaggar och bevarandeprinciper finns i avsnittet Bevarandetaggar och bevarandeprinciper. 

Mer information om hur du lägger till ytterligare taggar med OWA finns i Bevarande- och arkivprinciper i Outlook på webben för företag.