Gérer les autorisations Accès total

S'applique à : Exchange Server 2010

Dernière rubrique modifiée : 2009-09-15

L'Assistant Gestion de l'autorisation Accès total permet d'octroyer des autorisations d'accès total à des utilisateurs ou des groupes pour une boîte aux lettres sélectionnée. Cet Assistant permet également de supprimer les autorisations d'accès total dont bénéficient des utilisateurs ou des groupes.

Lorsque vous octroyez une autorisation d'accès total pour une boîte aux lettres à un autre utilisateur, ce dernier peut se connecter à cette boîte aux lettres et accéder à tout son contenu.

L'octroi d'autorisations d'accès total n'accorde pas le droit d'envoyer des messages au nom de la boîte aux lettres sélectionnée. Pour accorder des autorisations Envoyer en tant que, consultez les rubriques suivantes :

• Gérer les autorisations Envoyer en tant que pour une boîte aux lettres
• Gérer des autorisations Envoyer en tant que pour des dossiers publics à extension messagerie

Souhaitez-vous rechercher les autres tâches de gestion relatives aux autorisations de boîtes aux lettres? Consultez la rubrique Autorisations pour gérer les serveurs de boîtes aux lettres.

Que voulez-vous faire ?

• Utiliser la console de gestion Exchange (EMC) pour gérer les autorisations d'accès total pour une boîte aux lettres
• Utiliser l'environnement de ligne de commande Exchange Management Shell pour gérer les autorisations d'accès total pour une boîte aux lettres

Utiliser la console de gestion Exchange (EMC) pour gérer les autorisations d'accès total pour une boîte aux lettres

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir entrée « Autorisations et délégation » dans la rubrique Autorisations de boîte aux lettres.

1. Dans l'arborescence de la console, cliquez sur Configuration du destinataire.

2. Dans le volet Résultats, sélectionnez un destinataire. Vous pouvez gérer les autorisations d'accès total pour les types de destinataires suivants :

   • Boîtes aux lettres de détection
   • Boîtes aux lettres utilisateurs
   • Boîtes aux lettres de ressources

3. Dans le volet Actions, cliquez sur Gérer l'autorisation Accès total.

4. Dans la page Gérer l'autorisation Accès total, sélectionnez les utilisateurs ou les groupes auxquels vous voulez octroyer l'autorisation d'accès total ou pour lesquels vous voulez supprimer l'autorisation.

   • Ajouter   Cliquez sur ce bouton pour ouvrir la boîte de dialogue Sélectionner un utilisateur ou un groupe. Cette boîte de dialogue permet de sélectionner les utilisateurs ou les groupes auxquels vous voulez octroyer l'autorisation d'accès total.
   •    Sélectionnez un utilisateur ou un groupe, puis cliquez sur ce bouton pour supprimer l'autorisation d'accès total de cet utilisateur ou de ce groupe.

     Important :
     Par défaut, le principal de sécurité NT AUTHORITY\SELF est répertorié pour chaque boîte aux lettres. Ce principal de sécurité représente le propriétaire de la boîte aux lettres. Si vous révoquez l'autorisation d'accès total de ce principal de sécurité, le propriétaire de la boîte aux lettres ne peut plus se connecter à cette dernière.

5. Dans la page Achèvement, consultez ce qui suit puis cliquez sur Terminer pour fermer l’Assistant :

   • L’état Terminé indique que l’Assistant a achevé la tâche avec succès.
   • L’état Échec indique que la tâche n’a pas été achevée avec succès. En cas d’échec de la tâche, consultez le résumé pour obtenir une explication, puis cliquez sur Précédent pour modifier la configuration.

6. Cliquez sur Terminer pour fermer l’Assistant.

Utiliser l'environnement de ligne de commande Exchange Management Shell pour gérer les autorisations d'accès total pour une boîte aux lettres

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, voir entrée « Autorisations et délégation » dans la rubrique Autorisations de boîte aux lettres.

Cet exemple accorde à Ted Bremer un accès total à la boîte aux lettres d'Ellen Adam.

Add-MailboxPermission -Identity "Ellen Adams" -User TedBrem -AccessRights Fullaccess -InheritanceType all

Cet exemple supprime les autorisations d'accès total de John Peoples à la boîte aux lettres de Ayla Kol.

Remove-MailboxPermission -Identity Ayla -User 'JPeoples' -AccessRight FullAccess -InheritanceType All

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Add-MailboxPermission.