無法完成 Office 365 Dedicated/ITAR 使用者在 Exchange 2013 RBAC 自訂

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3135521
徵狀
在 Office 365 Dedicated/ITAR,您會發現無法使用遠端 PowerShell (每秒要求數量),來進行特定的自訂。當您嘗試執行命令,以便自訂角色型存取控制 (RBAC) 設定時,您會收到類似下列的錯誤訊息:
您不能存取建立、 變更或移除 「<>」 管理角色指派
發生的原因
之所以發生這個問題,是因為 Office 365 Dedicated/ITAR 部署自訂角色的群組或管理角色時,已命名的特定需求。
解決方案
根據預設,會有 15 的比較基準角色群組都有特定的管理角色指派。若要變更的比較基準設定,來建立額外的限制系統管理員和使用者授與的權限。

若要套用 RBAC 自訂,請依照下列步驟執行:
  1. 建立新的角色群組,並填入的群組。執行這些動作的使用者必須為 ssa 之角色管理的角色群組的成員。
  2. 識別新的管理角色,指出 [候選基準管理角色具有這些 cmdlet,並建立新的角色所需的指令程式。
  3. 將新的管理角色指派給新的角色群組中。
  4. 建立自訂的寫入領域,並將範圍指派給新建立的角色群組和管理角色 (可省略)。
自訂的角色群組必須以"為 ssa 之-"開頭如下所示"為 ssa 之服務台系統管理員 」。自訂的管理角色的開頭必須"SSS_",如下所示 「 SSA_Modify 信箱權限 」。當他們嘗試指派 [管理角色,或自訂書寫範圍若不使用正確的命名標準,系統管理員可能會發生錯誤。

附註此外,我們也建議您在建立角色群組時,指定ManagedBy參數。如果指定沒有擁有者,則建立的角色群組的使用者會自動被列為擁有者。使用此組 RoleGroup指令程式,可以變更ManagedBy參數。如需有關設定-RoleGroup的詳細資訊,請參閱 設定 RoleGroup「 您沒有足夠的權限"錯誤,當您變更在專用的 Office 365/ITAR 角色群組的成員資格.

下列範例會示範如何建立自訂角色範圍,讓只有變更家庭辦公室使用者的使用者選項群組的成員的角色群組。
  1. 建立新的角色群組:
    New-RoleGroup "SSA-Home Office" –ManagedBy "SSA-Role Management" 
  2. 建立新的管理角色,根據比較基準角色 SSA_User 選項:
    New-ManagementRole.ps1 "SSA_Home Office - User Options" -Parent "SSA_User Options"
  3. 建立自訂的寫入領域:
    New-ManagementScope "SSA-Home Office Scope" -RecipientRestrictionFilter 'Office -like "Home Office"' -RecipientRoot MMSSPP
  4. 建立將擁有新的 「 管理 」 角色的新角色群組的角色指派,並套用自訂的寫入範圍:
    New-ManagementRoleAssignment -SecurityGroup "SSA-Home Office" -Role "SSA_Home Office - User Options" -CustomRecipientWriteScope "SSA-Home Office Scope"
如需有關 RBAC 自訂範例的詳細資訊,請參閱 自我服務管理指南(展開 「 Exchange 線上專用"和"Exchange Server 2013年-ANSI")。

警告:本文為自動翻譯

內容

文章識別碼:3135521 - 最後檢閱時間:01/20/2016 00:22:00 - 修訂: 1.0

Microsoft Business Productivity Online Dedicated, Microsoft Business Productivity Online Suite Federal

  • vkbportal226 kbmt KB3135521 KbMtzh
意見反應