Triệu chứng
Trong Microsoft Exchange Online, người dùng đặt thẻ cá nhân từ một chính sách lưu giữ họ không thường có quyền truy cập vào trong Outlook Web Access (OWA). Người dùng sau đó có thể truy cập các thẻ cá nhân trong OWA và Microsoft Outlook.
Nguyên nhân
Sự cố này xảy ra nếu vai trò MyRetentionPolicies được thêm vào chính sách gán vai trò người dùng.
Giải pháp
Để ngăn người dùng xem các thẻ cá nhân từ chính sách khác và thêm thẻ cá nhân tương tự trong OWA, hãy làm theo các bước sau:
-
Vai trò quản lý (MyRetentionPolicies) khỏi chính sách gán vai trò mặc định. Để thực hiện việc này, hãy chạy lệnh sau:
Get-ManagementRoleAssignment -RoleAssignee "Default Role Assignment Policy" -Role "MyRetentionPolicies" | Remove-ManagementRoleAssignment -
Tạo một vai trò quản lý mới (Tuỳ chỉnh MyRetentionPolicies) dựa trên vai trò quản lý của cha mẹ (MyRetentionPolicies). Để thực hiện việc này, hãy chạy lệnh sau:
New-ManagementRole -Name "Custom-MyRetentionPolicies" -Parent "MyRetentionPolicies" -
Gán vai trò quản lý mới (Custom MyRetentionPolicies) để gán vai trò quản lý chính sách (mặc định gán chính sách vai trò). Để thực hiện việc này, hãy chạy lệnh sau:
New-ManagementRoleAssignment -Role "Custom-MyRetentionPolicies" -Policy "Default Role Assignment Policy" -
Chính sách thẻ khỏi vai trò Tuỳ chỉnh MyRetentionPolicies vai trò quản lý. Để thực hiện việc này, hãy chạy lệnh sau:
Remove-ManagementRoleEntry "Custom-MyRetentionPolicies\Get-RetentionPolicyTag"
Thông tin
Người dùng cũng có thể sử dụng trung tâm quản trị Exchange (EAC) để chọn các thẻ cá nhân không liên quan đến chính sách lưu giữ. Chọn thẻ rồi trở nên có sẵn trong Outlook 2010 và OWA. Để cho phép người dùng chọn các thẻ trung EAC, bạn phải thêm vai trò MyRetentionPolicies chính sách gán vai trò người dùng.
Để tìm hiểu thêm về chính sách gán vai trò cho người dùng, hãy xem hiểu chính sách gán vai trò quản lý. Nếu bạn cho phép người dùng chọn thẻ cá nhân bổ sung, tất cả các thẻ cá nhân trong tổ chức Exchange sẵn cho họ.
Để biết thêm chi tiết về chính sách lưu giữ và thẻ lưu giữ, xem chính sách lưu giữ và thẻ lưu giữ.
Để biết thêm chi tiết về cách thêm từ khoá bổ sung bằng cách sử dụng OWA, hãy xem chính sách lưu giữ và lưu trữ trong Outlook trên web cho doanh nghiệp.