Contrôle d’accès basé sur un rôle

 

Dernière rubrique modifiée : 2011-03-23

Pour vous permettre de déléguer des tâches administratives tout en maintenant des normes sévères pour la sécurité, Microsoft Lync Server 2010 logiciels de communication présente le contrôle d’accès basé sur un rôle (RBAC). Avec le contrôle d’accès basé sur un rôle, le privilège administratif est accordé en affectant des rôles administratifs prédéfinis aux utilisateurs. Lync Server 2010 comprend un large éventail de rôles administratifs intégrés que vous pouvez affecter aux groupes d’utilisateurs.

Centralisation et sécurité du serveur améliorées

Dans les versions précédentes d’Office Communications Server, les droits d’administration étaient définis de façon très large et les utilisateurs disposant d’un accès administrateur pour un serveur exécutant Lync Server pouvaient effectuer de nombreux types de modifications. Avec le contrôle d’accès basé sur un rôle (RBAC), l’accès et l’autorisation sont basés sur le rôle Lync Server de l’utilisateur avec davantage de précision. Cela permet une meilleure application de la pratique de sécurité du « privilège minimum », qui accorde aux administrateurs et aux utilisateurs uniquement les droits nécessaires à la réalisation de leur travail.

Important :
Les restrictions RBAC fonctionnent seulement sur les administrateurs travaillant à distance, à l’aide du Panneau de configuration Lync Server ou Lync Server Management Shell. Un utilisateur qui travaille sur un serveur exécutant Lync Server n’est pas limité par RBAC. Par conséquent, la sécurité physique de votre Lync Server est essentielle à la préservation des restrictions RBAC.

Rôles et étendue

Dans RBAC, un rôle est une liste de cmdlets définies par Lync Server, et conçues pour être utiles à un certain type d’administrateur ou de technicien. Une étendue est le groupe d’objets que les cmdlets définies dans un rôle peuvent exploiter. Les objets couverts par l’étendue peuvent être des comptes d’utilisateurs (regroupés par unité d’organisation) ou des serveurs (regroupés par site).

Le tableau suivant répertorie les rôles prédéfinis dans Lync Server 2010, et fournit une vue d’ensemble générale des types de tâches que chacun peut réaliser. La quatrième colonne présente un rôle Microsoft Exchange Server similaire pour chaque rôle Lync Server, le cas échéant.

Pour obtenir la liste détaillée des cmdlets pouvant être exécutées par chaque rôle, voir les tableaux présentés plus loin dans cette rubrique.

Rôles d’administration prédéfinis

Rôle	Tâches autorisées	Groupe Active Directory sous-jacent	Équivalent Exchange
CsAdministrator	Permet d’effectuer toutes les tâches d’administration et de modifier tous les paramètres, y compris la création de rôles et l’affectation d’utilisateurs aux rôles. Permet de développer un déploiement en ajoutant de nouveaux sites, pools et services.	CS Administrators	Organization Management
CsUserAdministrator	Permet d’activer et de désactiver des utilisateurs pour Lync Server, de déplacer des utilisateurs et d’affecter des stratégies existantes aux utilisateurs. Ne permet pas de modifier des stratégies.	CS User Administrators	Mail Recipients
CsVoiceAdministrator	Permet de créer, configurer et gérer les stratégies et les paramètres liés à la voix.	CS Voice Administrators	Non applicable.
CsServerAdministrator	Permet de gérer, surveiller et dépanner des serveurs et des services. Permet d’empêcher de nouvelles connexions aux serveurs, d’arrêter et de démarrer des services, et d’appliquer des mises à jour logicielles. Ne permet pas d’effectuer des modifications ayant un impact de configuration global.	CS Server Administrators	Server Management
CsViewOnlyAdministrator	Permet de visualiser le déploiement, notamment les informations d’utilisateur et de serveur, afin de surveiller l’état du déploiement.	CS View-Only Administrators	View-Only Organization Management
CsHelpDesk	Permet d’afficher le déploiement, notamment les stratégies et les propriétés d’utilisateurs. Permet d’exécuter des tâches de dépannage spécifiques. Ne permet pas de modifier les stratégies et les propriétés d’utilisateurs, la configuration du serveur ou les services.	CS HelpDesk	HelpDesk
CsArchivingAdministrator	Permet de modifier les stratégies et la configuration de l’archivage.	CS Archiving Administrators	Retention Management, Legal Hold
CsResponseGroupAdministrator	Permet de gérer la configuration de l’application Response Group dans un site.	CS Response Group Administrators	Non applicable
CsLocationAdministrator	Niveau de droits le plus bas pour la gestion Enhanced 9-1-1 (E9-1-1), y compris la création d’identificateurs réseau et d’emplacements E9-1-1, ainsi que leur association entre eux. Ce rôle est toujours affecté avec une étendue globale.	CS Location Administrators	Non applicable

Tous les rôles prédéfinis fournis avec Lync Server ont une étendue globale. Pour respecter les pratiques du « privilège minimum », vous ne devez pas affecter des utilisateurs à des rôles ayant une étendue globale s’ils doivent uniquement administrer un groupe limité de serveurs ou d’utilisateurs. Pour ce faire, vous pouvez créer des rôles basés sur les rôles prédéfinis, mais avec une étendue plus limitée.

Création d’un rôle

Lorsque vous créez un rôle, vous spécifiez l’étendue et le rôle existant sur lequel il est basé, mais aussi le groupe Active Directory auquel le rôle est affecté. Le groupe Active Directory que vous spécifiez doit déjà être créé. La cmdlet suivante est un exemple de création d’un rôle avec étendue limitée. Il crée un nouveau rôle appelé Site01 Server Administrators. Le nouveau rôle a les capacités du rôle CsServerAdministrator prédéfini, mais seulement pour les serveurs situés dans le site Site01. Pour que cette cmdlet fonctionne, le site Site01 doit déjà être défini et un groupe de sécurité appelé Site01 Server Administrators doit déjà exister.

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

Une fois que cette cmdlet a été exécutée, tous les utilisateurs qui sont membres du groupe Site01 Server Administrators disposent des privilèges d’administrateur du serveur pour les serveurs du site Site01. En outre, tous les utilisateurs qui seront par la suite ajoutés à ce groupe de sécurité obtiendront aussi les privilèges liés à ce rôle. Veuillez noter que le rôle et le groupe de sécurité auquel il est affecté sont appelés Site01 Server Administrators.

L’exemple suivant limite l’étendue d’utilisateur au lieu de l’étendue du serveur. Il crée un rôle Sales Users Administrator permettant d’administrer les comptes d’utilisateurs dans l’unité d’organisation Sales (Ventes). Le groupe de sécurité SalesUsersAdministrator doit déjà être créé pour que cette cmdlet fonctionne.

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

Un utilisateur peut se voir affecter plusieurs rôles RBAC en étant ajouté aux groupes Active Directory sous-jacents qui correspondent à chaque rôle.

Veuillez noter que lorsque vous créez un rôle, les utilisateurs qui sont par la suite ajoutés au groupe Active Directory sous-jacent sont dotés des capacités de ce rôle

Affectation de rôles aux utilisateurs

Chaque rôle Lync Server est associé à un groupe de sécurité Active Directory sous-jacent, qui est créé dans Active Directory lorsque vous déployez Lync Server. Tous les utilisateurs que vous ajoutez au groupe sous-jacent sont dotés des capacités de ce rôle

Les exemples de la section précédente ont tous les deux créé un nouveau rôle et lui ont affecté un groupe. Pour affecter un rôle existant à un ou plusieurs utilisateurs, ajoutez ces utilisateurs au groupe qui est associé au rôle. Vous pouvez ajouter des utilisateurs individuels et des groupes de sécurité à ces groupes de rôles.

Par exemple, le rôle CsAdministrator est automatiquement attribué au groupe de sécurité CS Administrators dans Active Directory. Ce groupe de sécurité est créé dans Active Directory lorsque vous déployez Lync Server. Pour accorder ce privilège à un utilisateur ou à un groupe, ajoutez-le simplement au groupe CS Administrators.

Planification pour RBAC

Pour chaque personne qui se voit attribuer des droits d’administration de tout type pour votre déploiement Lync Server, définissez exactement les tâches qu’elle doit effectuer, puis affectez-la à des rôles lui permettant de mener à bien ses tâches, mais qui offrent le minimum d’étendue et de privilèges.

Les utilisateurs qui disposent du rôle CsAdministrator peuvent créer tous les types de rôles, y compris les rôles basés sur CsAdministrator, et leur affecter des utilisateurs. La meilleure pratique consiste à affecter le rôle CsAdministrator à un très petit groupe d’utilisateurs approuvés.

Cmdlets autorisées pour les rôles prédéfinis

Les sections suivantes répertorient les cmdlets que chaque rôle prédéfini est autorisé à exécuter.

CsAdministrator

Le rôle CsAdministrator est autorisé à exécuter toutes les cmdlets.

CsUserAdministrator

Le rôle CsUserAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Disable-CsUser Enable-CsUser Get-CsAdUser Get-CsUserPoolInfo Move-CsUser Move-CsLegacyUser Set-CsUser Grant-CsClientPolicy Grant-CsClientVersionPolicy Grant-CsConferencingPolicy Grant-CsDialPlan Grant-CsExternalAccessPolicy Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsPinPolicy Grant-CsVoicePolicy

Get-CsArchivingPolicy Get-CsClientPolicy Get-CsClientVersionPolicy Get-CsConferencingPolicy Get-CsExternalAccessPolicy Get-CsHostedVoicemailPolicy Get-CsLocationPolicy Get-CsPinPolicy Get-CsVoicePolicy Get-CsClientPinInfo Unlock-CsClientPin Lock-CsClientPin Set-CsClientPin Get-CsClientVersionConfiguration Get-CsDialPlan Get-CsSite

Get-CsComputer Get-CsNetworkInterface Get-CsPool Get-CsService Get-CsSipDomain Revoke-CsClientCertificate Get-CsManagementStoreReplicationStatus Get-CsAdContact Get-CsUserAcp Set-CsUserAcp Remove-CsUserAcp Get-CsArchivingConfiguration Get-CsPresencePolicy Grant-CsPresencePolicy Get-CsWindowsService Get-CsPstnUsage

Get-CsRoutingConfiguration Set-CsCommonAreaPhone Remove-CsCommonAreaPhone Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Set-CsAnalogDevice Move-CsAnalogDevice Remove-CsAnalogDevice Get-CsAnalogDevice New-CsAnalogDevice Move-CsExUmContact Set-CsExUmContact Remove-CsExUmContact Get-CsExUmContact New-CsExUmContact

CsVoiceAdministrator

Le rôle CsVoiceAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy Set-CsNetworkRegion Set-CsNetworkRegionLink Set-CsNetworkSite Set-CsNetworkSubnet Get-CsVoicemailReroutingConfiguration Set-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Get-CsTrunkConfiguration Set-CsTrunkConfiguration Remove-CsTrunkConfiguration New-CsTrunkConfiguration Get-CsOutboundTranslationRule Set-CsOutboundTranslationRule Remove-CsOutboundTranslationRule New-CsOutboundTranslationRule Get-CsPstnUsage Set-CsPstnUsage Get-CsVoiceRoute Set-CsVoiceRoute Remove-CsVoiceRoute New-CsVoiceRoute Get-CsRoutingConfiguration Set-CsRoutingConfiguration Remove-CsRoutingConfiguration Get-CsDialPlan Set-CsDialPlan Remove-CsDialPlan New-CsDialPlan Get-CsVoiceNormalizationRule Set-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Get-CsVoicePolicy Set-CsVoicePolicy Remove-CsVoicePolicy New-CsVoicePolicy Get-CsVoiceTestConfiguration Set-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Get-CsVoiceConfiguration Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Get-CsUCPhoneConfiguration Set-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Get-CsEnhancedEmergencyServiceDisclaimer New-CsUCPhoneConfiguration Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Test-CsP2PAV New-CsAnalogDevice Move-CsAnalogDevice Get-CsAnalogDevice Get-CsExUmContact Set-CsExUmContact Move-CsExUmContact New-CsExUmContact Remove-CsAnalogDevice Remove-CsCommonAreaPhone Remove-CsExUmContact Set-CsAnalogDevice Set-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Test-CsVoiceNormalizationRule Test-CsDialPlan Test-CsVoiceRoute Test-CsVoicePolicy Test-CsVoiceTestConfiguration Test-CsVoiceUser Test-CsTrunkConfiguration Get-CsDeviceUpdateRule Remove-CsDeviceUpdateRule Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsDeviceUpdateConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Get-CsTestDevice Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Get-CsManagementStoreReplicationStatus Test-CsLisCivicAddress Test-CsLisConfiguration Debug-CsLisConfiguration Export-CsLisConfiguration Test-CsLocationPolicy Test-CsPhoneBootStrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Unlock-CsClientPin Unpublish-CsLisConfiguration Set-CsPstnGateway Set-CsQoEConfiguation

Get-CsNetworkConfiguration Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsAdContact Get-CsAdUser Get-CsAudioTestServiceApplication Get-CsBandwidthPolicyServiceConfiguration Get-CsClientPinInfo Get-CommonAreaPhone Get-CpsConfiguration Get-CsEnhancedEmergencyServiceDisclaimer Get-CsLisCivicAddress Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsMediaConfiguration Get-CsNetworkConfiguration Get-CsQOEConfiguration Get-PinPolicy Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsUserPoolInfo Get-CsUserPoolInfo Get-CsWebServiceConfiguration Get-CsWindowsService Grant-CsDialPlan Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsVoicePolicy Import-CsLisConfiguration Import-CsRgsAudioFile Lock-CsClientPin Move-CsApplicationEndpoint Move-CsConferenceDirectory Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsQoEConfiguration New-CsNetworkMediaBypassConfiguration New-CsNetworkBWPolicy New-CsNetworkBWAlternatePath Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration New-CsLocationPolicy New-CsCpsConfiguration New-CsBandwidthPolicyServiceConfiguration New-CsRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsHolidaySet New-CSRgsHoursOfBusiness New-CSRgsQuestion New-CSRgsQueue New-CSRgsTimeRange New-CSRgsWorkflow New-CSRgsPrompt New-CsRoutingConfiguration New-CsVoiceRegex Publish-CsLisConfiguration Remove-CsBandwidthPolicyServiceConfiguration Remove-CsCpsConfiguration Remove-CsEnhancedEmergencyServiceDisclaimer Remove-CsLisLocation Remove-CsLisPort Remove-CsLisServiceProvider Remove-CsLisSubnet Remove-CsLisSwitch Remove-CsLisWirelessAccessPoint Remove-CsLocationPolicy Remove-CsMediaConfiguration Remove-CsNetworkBandwidthPolicyProfile Remove-CsNetworkConfiguration Remove-CsQoEConfiguration Remove-CSRgsAgentGroup Remove-CSRgsHolidaySet Remove-CSRgsHoursOfBusiness Remove-CSRgsQueue Remove-CSRgsWorkflow Set-CsAudioTestServiceApplication Set-CsBandwidthPolicyServiceConfiguration Set-CsNetworkConfiguration Set-CsMediationServer Set-CsMediaConfiguration Set-CsLocationPolicy Set-CsLisWirelessAccessPoint Set-CsLisSwitch Set-CsLisSubnet Set-CsLisServiceProvider Set-CsLisPort Set-CsLisLocation Set-CsEnhancedEmergencyServiceDisclaimer Set-CsCpsConfiguration Set-CsClientPin

CsServerAdministrator

Le rôle CsServerAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsApplicationEndpoint Get-CsPresencePolicy Set-CsPresencePolicy New-CsPresencePolicy Remove-CsPresencePolicy Get-CsWindowsService Start-CsWindowsService Stop-CsWindowsService Get-CsCertificate Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsNetworkInterface Set-CsAccessEdgeConfiguration Set-CsAddressBookConfiguration New-CsAddressBookConfiguration Remove-CsAddressBookConfiguration Set-CsAllowedDomain New-CsAllowedDomain Remove-CsAllowedDomain Set-CsAnnouncement New-CsAnnouncement Remove-CsAnnouncement

Set-CsAVEdgeConfiguration New-CsAVEdgeConfiguration Remove-CsAVEdgeConfiguration Set-CsBandwidthPolicyServiceConfiguration New-CsBandwidthPolicyServiceConfiguration Remove-CsBandwidthPolicyServiceConfiguration Set-CsBlockedDomain New-CsBlockedDomain Remove-CsBlockedDomain Set-CsCallParkOrbit New-CsCallParkOrbit Remove-CsCallParkOrbit Set-CsCdrConfiguration New-CsCdrConfiguration Remove-CsCdrConfiguration Set-CsClientPolicy New-CsClientPolicy Remove-CsClientPolicy Set-CsClientVersionConfiguration New-CsClientVersionConfiguration Remove-CsClientVersionConfiguration New-CsConferenceDirectory Remove-CsConferenceDirectory Move-CsConferenceDirectory Set-CsConferenceDisclaimer Remove-CsConferenceDisclaimer Set-CsConferencingConfiguration New-CsConferencingConfiguration Remove-CsConferencingConfiguration Set-CsConferencingPolicy New-CsConferencingPolicy Remove-CsConferencingPolicy Set-CsCpsConfiguration New-CsCpsConfiguration Remove-CsCpsConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateRule Set-CsDiagnosticConfiguration New-CsDiagnosticConfiguration Remove-CsDiagnosticConfiguration Set-CsDiagnosticHeaderConfiguration New-CsDiagnosticHeaderConfiguration Remove-CsDiagnosticHeaderConfiguration Set-CsDialInConferencingAccessNumber New-CsDialInConferencingAccessNumber Remove-CsDialInConferencingAccessNumber Set-CsDialInConferencingConfiguration New-CsDialInConferencingConfiguration Remove-CsDialInConferencingConfiguration Set-CsDialInConferencingDtmfConfiguration New-CsDialInConferencingDtmfConfiguration Remove-CsDialInConferencingDtmfConfiguration Set-CsDialPlan New-CsDialPlan Remove-CsDialPlan Set-CsEnhancedEmergencyServiceDisclaimer Remove-CsEnhancedEmergencyServiceDisclaimer Set-CsExternalAccessPolicy New-CsExternalAccessPolicy Remove-CsExternalAccessPolicy Set-CsTrustedApplication New-CsTrustedApplication Remove-CsTrustedApplication Set-CsTrustedApplicationEndpoint New-CsTrustedApplicationEndpoint Remove-CsTrustedApplicationEndpoint Set-CsExUmContact New-CsExUmContact Move-CsExUmContact Remove-CsExUmContact Set-CsFileTransferFilterConfiguration New-CsFileTransferFilterConfiguration Remove-CsFileTransferFilterConfiguration Set-CsHealthMonitoringConfiguration New-CsHealthMonitoringConfiguration Remove-CsHealthMonitoringConfiguration Set-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy Set-CsHostingProvider New-CsHostingProvider Remove-CsHostingProvider Set-CsImFilterConfiguration New-CsImFilterConfiguration Remove-CsImFilterConfiguration Set-CsLisLocation Remove-CsLisLocation Set-CsLisPort Remove-CsLisPort Set-CsLisServiceProvider Remove-CsLisServiceProvider Set-CsLisSubnet Remove-CsLisSubnet Set-CsLisSwitch Remove-CsLisSwitch Set-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLocationPolicy New-CsLocationPolicy Remove-CsLocationPolicy Set-CsManagementConnection Remove-CsManagementConnection Set-CsMediaConfiguration New-CsMediaConfiguration Remove-CsMediaConfiguration Set-CsMeetingConfiguration New-CsMeetingConfiguration Remove-CsMeetingConfiguration Set-CsNetworkBandwidthPolicyProfile New-CsNetworkBandwidthPolicyProfile Remove-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute New-CsNetworkInterRegionRoute Remove-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy Remove-CsNetworkInterSitePolicy Set-CsNetworkRegion New-CsNetworkRegion Remove-CsNetworkRegion Set-CsNetworkRegionLink New-CsNetworkRegionLink Remove-CsNetworkRegionLink Set-CsNetworkSite New-CsNetworkSite Remove-CsNetworkSite Set-CsNetworkSubnet New-CsNetworkSubnet Remove-CsNetworkSubnet Set-CsOutboundTranslationRule New-CsOutboundTranslationRule Remove-CsOutboundTranslationRule Set-CsPstnUsage Set-CsPinPolicy New-CsPinPolicy Remove-CsPinPolicy Set-CsPrivacyConfiguration New-CsPrivacyConfiguration Remove-CsPrivacyConfiguration Set-CsProxyConfiguration New-CsProxyConfiguration Remove-CsProxyConfiguration Set-CsPublicProvider New-CsPublicProvider Remove-CsPublicProvider Set-CsQoEConfiguration New-CsQoEConfiguration Remove-CsQoEConfiguration Set-CsRegistrarConfiguration New-CsRegistrarConfiguration Remove-CsRegistrarConfiguration Set-CsRgsAgentGroup New-CsRgsAgentGroup Remove-CsRgsAgentGroup Set-CsRgsHoursOfBusiness Remove-CsRgsHoursOfBusiness New-CsRgsHoursOfBusiness Set-CsRgsConfiguration Move-CsRgsConfiguration Set-CsRgsHolidaySet New-CsRgsHolidaySet Remove-CsRgsHolidaySet Set-CsRgsQueue New-CsRgsQueue Remove-CsRgsQueue Set-CsRgsWorkflow New-CsRgsWorkflow Remove-CsRgsWorkflow Set-CsRoutingConfiguration New-CsRoutingConfiguration Remove-CsRoutingConfiguration Set-CsServerApplication New-CsServerApplication Remove-CsServerApplication Set-CsSimpleUrlConfiguration New-CsSimpleUrlConfiguration Remove-CsSimpleUrlConfiguration Set-CsSipDomain New-CsSipDomain Remove-CsSipDomain Set-CsStaticRoutingConfiguration New-CsStaticRoutingConfiguration Remove-CsStaticRoutingConfiguration Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Set-CsTrunkConfiguration New-CsTrunkConfiguration Remove-CsTrunkConfiguration Set-CsUCPhoneConfiguration New-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Set-CsUserReplicatorConfiguration New-CsUserReplicatorConfiguration Remove-CsUserReplicatorConfiguration Set-CsUserServicesConfiguration New-CsUserServicesConfiguration Remove-CsUserServicesConfiguration Set-CsUnassignedNumber New-CsUnassignedNumber Remove-CsUnassignedNumber Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Set-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration Set-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule Set-CsVoicePolicy New-CsVoicePolicy Remove-CsVoicePolicy Set-CsVoiceRoute New-CsVoiceRoute Remove-CsVoiceRoute Set-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration Set-CsWebServiceConfiguration New-CsWebServiceConfiguration Remove-CsWebServiceConfiguration Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Enable-CsHostingProvider Disable-CsHostingProvider Test-CsLisCivicAddress Test-CsLisConfiguration Export-CsLisConfiguration Import-CSLisConfiguration Publish-CSLisConfiguration UnPublish-CSLisConfiguration

Test-CSLocationPolicy Enable-CSPublicProvider Disable-CSPublicProvider Test-CSVoiceNormalizationRule Test-CSVoicePolicy Test-CSVoiceRoute Test-CSVoiceTestConfiguration Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsP2PAV Test-CsPhoneBootstrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Test-CsDialPlan Test-CsTrunkConfiguration Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsAdContact Get-CsAdminRole Get-CsAdminRoleAssignment Get-CsAdUser Get-CsAnalogDevice Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientPinInfo Get-CsClientVersionPolicyRule Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Remove-CsCommonAreaPhone Set-CsCommonAreaPhone Get-CsRgsHoursOfBusiness Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUser Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Import-CSAnnouncementFile Import-CsConfiguration Import-CSRgsAudioFile Export-CsConfiguration Invoke-CsManagementStoreReplication Move-CsApplicationEndpoint New-CsAnalogDevice Move-CsAnalogDevice New-CsClientPolicyEntry New-CsClientVersionPolicy New-CsClientVersionPolicyRule New-CsDiagnosticsFilter New-CsIssuedCertId New-CsNetworkBWAlternatePath New-CsNetworkBWPolicy New-CsNetworkMediaBypassConfiguration New-CSRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsQuestion New-CSRgsTimeRange New-CSRgsPrompt New-CsSimpleUrl New-CsSimpleUrlEntry New-CsSipProxyCustom New-CsSipProxyRealm New-CsSipProxyTCP New-CsSipProxyTLS New-CsSipProxyTransport New-CsSipProxyUseDefault New-CsSipProxyUseDefaultCert New-CsStaticRoute New-CsTrustedApplicationComputer New-CsTrustedApplicationPool New-CsVoiceRegex New-CsWebTrustedCACertificate Remove-CsAnalogDevice ReMove-CsClientVersionPolicy ReMove-CsClientVersionPolicyRule ReMove-CsNetworkConfiguration ReMove-CsTrustedApplicationComputer ReMove-CsTrustedApplicationPool Set-CsAnalogDevice Set-CsApplicationServer Set-CsAudioTestServiceApplication Set-CsCallParkServiceMusicOnHoldFile Set-CsClientVersionPolicy Set-CsClientVersionPolicyRule Set-CsConferenceServer Set-CsDirector Set-CsEdgeServer Set-CsManagementServer Set-CsMediationServer Set-CsMonitoringServer Set-CsNetworkConfiguration Set-CsPstnGateway Set-CsRegistrar Set-CsSite Set-CsTrustedApplicationPool Set-CsUserDatabaseState Set-CsUserServer Set-CsWebServer Update-CsAddressBook Update-CsUserDatabase Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

Le rôle CsViewOnlyAdministrator est autorisé à exécuter les cmdlets répertoriées dans le tableau suivant.

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan

Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkRInteregionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet

Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRgsHoursOfBusiness Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy

Get-CSVoiceRoute Get-CSVoiceTestConfiguration Get-CSWebServiceConfiguration Get-CSComputer Get-CSPool Get-CSSite Get-CSService Test-CSNetworkInterface Test-CSSetupPermission Get-CSTopology Get-CSAnalogDevice Get-CSCommonAreaPhone Get-CSCertificate Get-CSWindowsService Get-CSAdUser Get-CSUser Get-CSClientPinInfo Get-CSVoiceConfiguration Get-CsPresencePolicy Get-CsAdContact Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientVersionPolicyRule Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Get-CsSipResponseCodeTranslationRule

CsHelpDesk

Le rôle CsHelpDesk est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint

Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Get-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider

Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsAnalogDevice Get-CsCommonAreaPhone Get-CsAdUser

Get-CsUser Get-CSClientPinInfo Lock-CSClientPin Unlock-CSClientPin Set-CSClientPin Get-CSClientVersionPolicyRule Get-CSWindowsService Get-CsNetworkInterface Get-CsPresencePolicy Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsTrunkConfiguration Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsPhoneBootstrap Test-CsP2PAV Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Get-CsAdContact Get-CsRgsHoursOfBusiness Get-CsUserAcp Get-CsUserPoolInfo Get-CsAudioTestServiceApplication Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

Le rôle CsArchivingAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

New-CsArchivingPolicy Get-CsArchivingPolicy Set-CsArchivingPolicy Remove-CsArchivingPolicy Grant-CsArchivingPolicy New-CsArchivingConfiguration Get-CsArchivingConfiguration Set-CsArchivingConfiguration Remove-CsArchivingConfiguration Get-CsUser

Export-CsArchivingData Get-CsSite Get-CsService Get-CsPool Get-CsComputer Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CSWindowsService Get-CsUserPoolInfo Set-CsArchivingServer

CsResponseGroupAdministrator

Le rôle CsResponseGroupAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsRgsAgentGroup Get-CsRgsHoursofBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsService Get-CsUser Import-CsRgsAudioFile Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsRgsAnswer New-CsRgsHoursofBusiness New-CsRgsCallAction New-CsRgsHoliday New-CsRgsHolidaySet New-CsRgsQuestion New-CsRgsQueue New-CsRgsTimeRange New-CsRgsWorkflow

New-CsRgsPrompt Remove-CsRgsAgentGroup Remove-CsRgsHoursofBusiness Remove-CsRgsHolidaySet Remove-CsRgsQueue Remove-CsRgsWorkflow Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsSite Get-CsPool Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo

CsLocationAdministrator

Le rôle CsLocationAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkRegion Get-CsNetworkBandwidthPolicyProfile New-CsNetworkSite New-CsNetworkSubnet Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkSite Set-CsNetworkSubnet Get-CsLisCivicAddress Test-CsLisCivicAddress Debug-CsLisConfiguration Publish-CsLisConfiguration Unpublish-CsLisConfiguration Get-CsLisLocation

Remove-CsLisLocation Set-CsLisLocation Get-CsLisPort Remove-CsLisPort Set-CsLisPort Get-CsLisSubnet Remove-CsLisSubnet Set-CsLisSubnet Get-CsLisSwitch Remove-CsLisSwitch Set-CsLisSwitch Get-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLisWirelessAccessPoint Get-CsSite Get-CsService

Get-CsPool Get-CsUser Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo Get-CsLocationPolicy Grant-CsLocationPolicy Export-CsLisConfiguration Get-CsLisServiceProvider Get-CsWebServiceConfiguration Import-CsLisConfiguration Test-CsLisConfiguration Test-CsLocationPolicy