次の方法で共有

役割の割り当てを委任する

  • [アーティクル]

製品: Exchange Server 2013

管理ロールの委任を使用すると、ロールの担当者は、指定した管理ロールを他の管理役割グループ、管理ロールの割り当てポリシー、ユーザー、またはユニバーサル セキュリティ グループ (USG) に割り当てることができます。 既定では、Organization Management 管理役割グループのメンバーのみがロールの割り当てを委任できます。 Microsoft Exchange Server 2013 の新しいインストールが展開されると、Exchange 2013 をインストールしたユーザー アカウントのみが組織の管理役割グループのメンバーになります。

委任役割割り当てを役割グループに割り当てると、役割グループのメンバーはすべて、関連する管理役割を他の役割の被割り当て者に委任できます。

重要

ロールの割り当てを委任しても、ロールの割り当て先にはロールによって付与されるアクセス許可は付与されません。ロールを他のユーザーに割り当てる権限のみが付与されます。 ロールによって付与されるアクセス許可もロールの割り当て先に付与する場合は、通常のロールの割り当てを作成する必要もあります。 通常のロールの割り当てを作成するには、次のトピックを参照してください。

役割グループの管理ロールの割り当てポリシーの管理ユーザーまたは USG にロールを追加する

注:

このトピックでは、管理ロールの割り当て委任について説明します。 委任の推奨方法である役割グループにメンバーを追加または削除できるユーザーを委任する場合は、「 役割グループの管理」を参照してください。

正規の役割割り当ておよび管理委任割り当ての委任の詳細については、「管理役割の割り当てについて」を参照してください。

アクセス許可の管理に関連するその他の管理タスクをお探しですか? 詳細なアクセス許可を確認してください。

はじめに把握しておくべき情報

  • この手順を完了するための推定時間: 5 分

  • この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。 必要なアクセス許可を確認するには、「 ロール管理 のアクセス許可」トピックの「ロールの割り当て」エントリを参照してください。

  • これらの手順を実行するには、シェルを使用する必要があります。

  • このトピックの手順で使用可能なキーボード ショートカットについては、「Exchange 管理センターのキーボード ショートカット」を参照してください。

ヒント

問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Serverのフォーラムにアクセスしてください。

シェルを使用して管理の役割を委任する

同じ定義済みスコープ、受信者フィルターまたはサーバー フィルターベースのスコープ、サーバーリストベースのスコープ、および組織単位 (OU) スコープを使用して、委任ロールの割り当てを作成できます。これは、通常のスコープまたは排他的スコープの作成に使用できます。 通常のロール割り当ての作成と委任ロールの割り当ての唯一の違いは、コマンドへの 委任 スイッチの追加です。 ロールの割り当てを作成する方法の詳細については、次のトピックを参照してください。

注:

管理役割割り当てポリシーに委任役割割り当てを作成することはできません。

この例では、委任役割割り当てを作成して、上級管理の役割グループのメンバーが、"Mail Recipients/メール受信者" の役割を Exchange 組織内の役割の被割り当て者すべてに対して割り当てられるようにしています。

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admin - Delegate" -Delegating

この例では、委任役割割り当てを作成して、"legal hold management/上級管理" 役割グループのメンバーが、メール受信者の役割を "contoso.com"ドメイン内の "Sales/Users" という OU 内のユーザーに対してのみ割り当てられるようにしています。

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Senior Admins" -Name "Mail Recipients_Senior Admins - Delegate" -RecipientOrganizationalUnitScope contoso.com/sales/users -Delegating

構文およびパラメーターの詳細については、「New-ManagementRoleAssignment」を参照してください。