Зараз ви перебуваєте в автономному режимі; очікується повторне підключення до Інтернету

Не вдалося завершити, настроювання RBAC Exchange 2013, для користувачів в Office 365 виділений/ІТАР.

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3135521
Ознаки
В Office 365 виділений/ІТАР, вам виявити, що ви не можете зробити певної налаштування за допомогою віддаленого PowerShell (RPS). Під Вільний час спроби виконати команду, щоб настроїти параметри для роль на основі керування доступом (RBAC), з'являється протокол IMAP про помилку приблизно такого вигляду:
Ви не маєте доступу, для створення, змінити або видалити з "<>" призначення ролей керування
причина
Ця проблема виникає, оскільки Office 365/виділений ІТАР та розгортання окремих імен користувачів під Вільний час настроювання, роль, групи або керування ролями.
Розв'язанн
За промовчанням є 15 базовий роль групи з певних керування ролі, призначені. Можна змінити конфігурацію базових створити додаткові обмеження на дозволів, які надаються адміністраторам і користувачам.

Щоб застосувати RBAC настроювання, виконайте такі дії:
  1. Створюється нова група ролей і заповнити групи. Користувач, який виконує ці інтерактивні елементи, потрібно бути членом групи ролей SSA роль керування.
  2. Перевірка того, командлети, потрібні для керування ролі, визначити, кандидат базових ролей керування, які мають ці командлети та створити нову роль.
  3. роль керування призначити роль групу.
  4. Створення настроюваної області записування та обсяг призначити роль, створений групи та керування ними роль (необов'язково).
Настроюваний рольові групи має починатися з "ССС-" як "SSA-Довідкова служба-адміністратори". Роль індивідуальні керування, має починатися з "SSS_" як "Дозволи поштової скриньки SSA_Modify". Під Вільний час спроби призначити роль керування або Настроювана область записування на якщо правильний стандарти найменування пакетів не використовується, адміністратори можуть виникати проблеми.

Примітка Ми також рекомендуємо, укажіть параметрManagedBy , під Вільний час створення групи ролей. Якщо немає господаря операцій, користувач, який створює групу роль автоматично пропонуються як власника. Параметр ManagedBy можна змінити за допомогою командлета Set-RoleGroup . Щоб отримати додаткові відомості про набір-RoleGroupдив. Набір RoleGroup і "Ви не маєте дозволу" помилка під Вільний час змінення членства, до групи ролей допоміжними/ІТАР Office 365.

Наведений нижче приклад демонструє, як створити Група ролей, обсяг настроювані ролі, який дозволяє лише членам групи змінення параметрів користувача Office для дому користувачів із.
  1. Створіть нову роль:
    New-RoleGroup "SSA-Home Office" –ManagedBy "SSA-Role Management" 
  2. Створіть нову роль керування на основі базових роль SSA_User параметри:
    New-ManagementRole.ps1 "SSA_Home Office - User Options" -Parent "SSA_User Options"
  3. Створення настроюваної області записування:
    New-ManagementScope "SSA-Home Office Scope" -RecipientRestrictionFilter 'Office -like "Home Office"' -RecipientRoot MMSSPP
  4. Створення призначення ролі, щоб зіставити новий Група ролей, який має роль керування та застосування Настроювана область записування.
    New-ManagementRoleAssignment -SecurityGroup "SSA-Home Office" -Role "SSA_Home Office - User Options" -CustomRecipientWriteScope "SSA-Home Office Scope"
Щоб отримати додаткові відомості про настроювання-приклади RBAC див. у Посібник з самообслуговування адміністрування(розширення "Exchange Online допоміжними" та "Exchange Server 2013 – ANSI").

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3135521 – останній перегляд: 01/20/2016 00:21:00 – виправлення: 1.0

Microsoft Business Productivity Online Dedicated, Microsoft Business Productivity Online Suite Federal

  • vkbportal226 kbmt KB3135521 KbMtuk
Зворотний зв’язок
ms.js">