次の方法で共有

MyMobileInformation 役割

  • [アーティクル]

 

適用先: Exchange Server 2010 SP2, Exchange Server 2010 SP3

トピックの最終更新日: 2012-07-23

MyMobileInformation 管理役割により、個々のユーザーは、自分の携帯電話とポケットベルの番号を表示および変更することができます。これは、親役割 MyContactInformation 役割 から作成されるカスタムの役割です。

この管理役割は、Microsoft Exchange Server 2010 の役割ベースのアクセス制御 (RBAC) というアクセス許可モデル内のいくつかの組み込みの役割の 1 つです。管理役割は、1 つ以上の管理役割グループ、管理役割の割り当てポリシー、ユーザー、またはユニバーサル セキュリティ グループ (USG) に割り当てられ、複数のコマンドレットまたはスクリプトの論理的なグループとして機能します。これらのコマンドレットやスクリプトは、メールボックス、トランスポート ルール、受信者などの Exchange 2010 コンポーネントの構成の表示または変更用のアクセスを提供するために組み合わせられます。コマンドレットやスクリプトおよびそのパラメーター (まとめて管理役割エントリと呼ばれる) が 1 つの役割に含まれている場合、そのコマンドレットやスクリプトおよびそのパラメーターは、その役割が割り当てられたユーザーによって実行できます。

この役割は、カスタムの役割と呼ばれる特定の種類の役割です。カスタムの役割は、親の役割から作成された、または派生した役割です。カスタムの役割には、親の役割に存在する管理役割エントリのサブセットが含まれます。この役割は、エンド ユーザーに自身のメールボックスでの変更を許可した情報を、より詳細なレベルで制御できるようにするために提供されます。他の組み込みの役割とは異なり、この役割を含むカスタムの役割は、削除できます。この役割を使用しない場合は、削除することができます。

組み込みおよびカスタムの管理役割と管理役割エントリの詳細については、「管理の役割について」を参照してください。

管理役割、管理役割グループ、およびその他の RBAC コンポーネントに関する詳細については、「役割ベースのアクセス制御について」を参照してください。

管理役割の割り当て

この役割にアクセス許可を与えるには、役割割り当てポリシーなどの役割の被割り当て者に、この役割が割り当てられている必要があります。この割り当ては、管理役割の割り当てを使用して実行します。役割の割り当ては、役割担当者と役割を相互にリンクします。複数の役割を役割担当者に割り当てると、役割担当者には、割り当てられたすべての役割によって付与されるすべてのアクセス許可の組み合わせが付与されます。

注意

この管理役割を役割グループ、USG、または直接ユーザーに割り当てることもできます。ただし、ユーザーフォーカスの役割は役割の割り当てのポリシーを使用する場合に最も効果的です。

このユーザーフォーカスの役割には、変更することができない暗黙的スコープがあります。したがって、この役割を役割割り当てポリシー、役割グループ、USG、またはユーザーに割り当てる役割割り当てに、カスタム スコープを追加しないでください。

役割の割り当てとスコープについて詳しくは、次のトピックを参照してください。

この役割は、既定では 1 つ以上の役割割り当てポリシーに割り当てられる場合があります。詳細については、「既定の管理役割の割り当て」を参照してください。

この役割に割り当てられている役割グループ、ユーザー、または USG の一覧を表示する場合、次のコマンドを使用します。

Get-ManagementRoleAssignment -Role "<role name>"

正規および委任の役割の割り当て

この役割は、正規または委任の役割割り当てを使用して、役割担当者に割り当てることができます。正規役割割り当ては、役割によって提供されるアクセス許可を役割担当者に付与します。委任役割割り当ては、役割担当者に役割を他の役割担当者に割り当てる能力を付与します。正規および委任の役割割り当ての詳細については、「管理役割の割り当てについて」を参照してください。

役割の割り当ての追加または削除

この役割を割り当てる役割担当者を変更できます。この役割を割り当てる役割担当者を変更することで、そのアクセス許可を付与するユーザーを変更します。この役割を他の組み込み役割割り当てポリシーに割り当てたり、役割割り当てポリシーを作成してこの役割を割り当てたりすることができます。

この役割を役割担当者に割り当てるには、委任役割割り当てを使用して、親役割の割り当て先をユーザーがメンバーになっている役割グループ、直接ユーザー、またはユーザーがメンバーになっている USG にする必要があります。委任役割割り当ての詳細については、「正規と委任の役割割り当て」を参照してください。

この役割を、既定の役割割り当てポリシー、作成した役割割り当てポリシーや役割グループ、ユーザー、および USG から削除することもできます。

この役割と役割グループ、ユーザー、USG 間の割り当ての追加または削除方法について詳しくは、次のトピックを参照してください。

役割の割り当ての有効化または無効化

役割の割り当てを有効または無効にすると、その役割の割り当てを有効にするかどうかを制御できます。役割の割り当てを無効にすると、関連する役割によって付与されるアクセス許可が役割担当者に適用されなくなります。これは、役割の割り当てを削除せずに一時的にアクセス許可を削除する場合に便利です。詳細については、「役割の割り当てを変更する」を参照してください。

既定の管理役割の割り当て

この役割には既定の役割割り当てはありません。より詳細なレベルで、ユーザーにどのエンド ユーザー情報の変更を許可するかを制御する場合に提供されます。この役割を役割の割り当てポリシーに割り当てることの詳細については、「役割の割り当ての追加または削除」セクションを参照してください。

管理役割のカスタマイズ

この役割は、このトピックの始めに一覧表示されている機能とコンポーネントを管理するのに必要なコマンドレットとそのパラメーターすべてを、役割担当者に提供するように構成されています。他の機能の管理を有効にするために、他の役割も用意されています。役割グループに対して役割を追加および削除することで、個々の管理役割をカスタマイズせずに、カスタマイズされたアクセス許可モデルを作成できます。役割の完全な一覧については、「組み込みの管理役割」を参照してください。役割グループのカスタマイズの詳細については、次のトピックを参照してください。

この役割のカスタマイズ版を作成する必要がある場合、役割をこの役割の子として作成し、新しい役割をカスタマイズする必要があります。

注意

次の情報を使用すると、アクセス許可の高度な管理を実行できます。管理役割をカスタマイズすると、アクセス許可モデルが極めて複雑になる可能性があります。組み込みの管理役割を正しく構成されていないカスタム役割で置き換えると、特定の機能が機能しなくなることがあります。

次に、カスタマイズされた役割を作成し、役割担当者に割り当てる最も一般的な手順を示します。

  1. New-ManagementRole コマンドレットを使用して、この役割のコピーを作成します。詳細については、「役割を作成する」を参照してください。

  2. Set-ManagementRoleEntry コマンドレットと Remove-ManagementRoleEntry コマンドレットを使用して、新しい役割の役割エントリを変更または削除します。新しい役割には、親の組み込みの役割の役割エントリしか含められないため、役割エントリを追加できません。詳細については、次のトピックを参照してください。

  3. 組み込みの役割を新たにカスタマイズされた役割で置き換える場合、Remove-ManagementRoleAssignment コマンドレットを使用して、組み込みの役割に関連付けられている任意の役割の割り当てを削除します。詳細については、次のトピックをご覧ください。

  4. New-ManagementRoleAssignment コマンドレットを使用して、新たにカスタマイズされた役割を必要な役割担当者に追加します。詳細については、次のトピックをご覧ください。

 © 2010 Microsoft Corporation.All rights reserved.