Användare kan använda alla personliga bevarandetaggar oavsett bevarandeprincip i Exchange Online

Symptom

I Microsoft Exchange Online tilldelar en användare en personlig tagg från en bevarandeprincip som de vanligtvis inte skulle ha åtkomst till i Outlook Web Access (OWA). Användaren kan sedan komma åt ytterligare personliga taggar i både OWA och Microsoft Outlook.

Orsak

Det här problemet uppstår om rollen MyRetentionPolicies läggs till i en användares princip för rolltilldelning.

Lösning

Om du vill förhindra att användare ser personliga taggar från olika principer och lägger till samma personliga taggar i OWA gör du så här: 

1. Ta bort en hanteringsroll (MyRetentionPolicies) från standardrolltilldelningsprincipen. Det gör du genom att köra följande cmdlet:
   
   Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment

2. Skapa en ny hanteringsroll (Custom-MyRetentionPolicies) baserat på överordnad hanteringsroll (MyRetentionPolicies). Det gör du genom att köra följande cmdlet:
   
   New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies"

3. Tilldela en ny hanteringsroll (Custom-MyRetentionPolicies) till principen för tilldelning av hanteringsrollen (Standardprincip för rolltilldelning). Det gör du genom att köra följande cmdlet:
   
   New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy"

4. Ta bort bevarandeprinciptaggar från rollen Custom-MyRetentionPolicies för hanteringsrollen . Det gör du genom att köra följande cmdlet:
   
   Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"

Mer information

Användare kan också använda Exchange Administration Center (EAC) för att välja ytterligare personliga taggar som inte är kopplade till deras bevarandeprincip. De markerade taggarna blir sedan tillgängliga i Outlook 2010 och OWA. Om du vill tillåta användare att välja ytterligare taggar från EAC måste du lägga till rollen MyRetentionPolicies i användarens princip för rolltilldelning.

Mer information om rolltilldelningsprinciper för användare finns i Förstå principer för rolltilldelningsprinciper för hanteringsroll. Om du tillåter användare att välja ytterligare personliga taggar blir alla personliga taggar i Exchange-organisationen tillgängliga för dem.

Mer information om bevarandetaggar och bevarandeprinciper finns i bevarandetaggar och bevarandeprinciper. 

Mer information om hur du lägger till ytterligare taggar med hjälp av OWA finns i Bevarandeprinciper och arkiveringsprinciper i Outlook på webben för företag.