다음을 통해 공유

MyBaseOptions 역할

  • 아티클

 

적용 대상: Exchange Server 2010 SP2, Exchange Server 2010 SP3

마지막으로 수정된 항목: 2015-03-09

개별 사용자는 MyBaseOptions 관리 역할을 사용하여 자신의 사서함 및 연결된 설정의 기본 구성을 보고 수정할 수 있습니다.

이 관리 역할은 Microsoft Exchange Server 2010의 RBAC(역할 기반 액세스 제어) 사용 권한 모델에 있는 몇 가지 기본 제공 역할 중 하나입니다. 하나 이상의 관리 역할 그룹, 관리 역할 할당 정책, 사용자 또는 USG(유니버설 보안 그룹)에 할당되는 관리 역할은 사서함, 전송 규칙, 받는 사람과 같은 Exchange 2010 구성 요소의 구성을 보거나 구성하기 위한 액세스 권한을 제공하기 위해 결합되는 cmdlet 및 스크립트의 논리적 그룹 기능을 수행합니다. Cmdlet 또는 스크립트와 해당 매개 변수(이 모두를 관리 역할 항목이라고 함)가 역할에 포함되어 있으면 역할을 할당받은 사람이 그러한 cmdlet 또는 스크립트와 매개 변수를 실행할 수 있습니다. 관리 역할 및 관리 역할 항목에 대한 자세한 내용은 관리 역할 이해를 참조하십시오.

관리 역할, 관리 역할 그룹 및 기타 RBAC 구성 요소에 대한 자세한 내용은 역할 기반 액세스 제어 이해를 참조하십시오.

관리 역할 할당

이 역할이 사용 권한을 부여할 수 있으려면 역할 할당 정책과 같은 역할 담당자에게 이 역할을 할당해야 합니다. 이러한 할당은 관리 역할 할당을 사용하여 수행됩니다. 역할 할당은 역할 담당자와 역할을 서로 연결합니다. 한 역할 담당자에게 둘 이상의 역할이 할당되면, 할당된 모든 역할에서 부여하는 모든 사용 권한이 역할 담당자에게 부여됩니다.

참고

이 관리 역할을 역할 그룹이나 USG, 또는 사용자에게 직접 할당할 수도 있습니다. 그러나 사용자 집중 역할은 역할 할당 정책과 함께 사용할 때 가장 효과적입니다.

이 사용자 집중 역할에는 수정할 수 없는 암시적 범위가 있습니다. 따라서 이 역할을 역할 할당 정책, 역할 그룹, USG 또는 사용자에게 할당하는 역할 할당에 사용자 지정 범위를 추가해서는 안 됩니다.

역할 할당 및 범위에 대한 자세한 내용은 다음 항목을 참고하세요.

이 역할에는 기본적으로 하나 이상의 역할 할당 정책이 할당될 수 있습니다. 자세한 내용은 "기본 관리 역할 할당" 섹션을 참조하십시오.

이 역할에 할당된 역할 그룹, 사용자 또는 USG를 보려면 다음 명령을 사용합니다.

Get-ManagementRoleAssignment -Role "<역할 이름>"

일반 및 위임 역할 할당

일반 또는 위임 역할 할당을 사용하여 역할 담당자에게 이 역할을 할당할 수 있습니다. 일반 역할 할당은 역할에서 제공하는 권한을 역할 담당자에게 부여합니다. 위임 역할 할당은 다른 역할 담당자에게 역할을 할당하는 기능을 역할 담당자에게 부여합니다. 일반 및 위임 역할 할당에 대한 자세한 내용은 관리 역할 할당 이해를 참조하세요.

역할 할당 추가 또는 제거

이 역할을 할당받을 역할 담당자를 변경할 수 있습니다. 이 역할을 할당받을 역할 담당자를 변경하면 이 사용 권한이 부여되는 대상이 변경됩니다. 이 역할을 다른 기본 제공 역할 할당 정책에 할당할 수도 있고, 역할 할당 정책을 만들어서 이 역할을 할당할 수도 있습니다.

이 역할을 역할 담당자에게 할당하려면 위임 역할 할당을 사용하여 역할을 자신이 속해 있는 역할 그룹에 할당하거나, 자기 자신에게 직접 할당하거나, 자신이 속해 있는 USG에 할당해야 합니다. 위임 역할 할당에 대한 자세한 내용은 "일반 및 위임 역할 할당" 섹션을 참조하십시오.

기본 역할 할당 정책, 자신이 만든 역할 할당 정책 및 역할 그룹, 사용자 및 USG에서 이 역할을 제거할 수도 있습니다. 하지만 이 역할과 역할 그룹 또는 USG 사이에 항상 위임 역할 할당이 적어도 하나는 있어야 합니다. 마지막 위임 역할 할당은 삭제할 수 없습니다.

이 역할과 역할 그룹, 사용자 및 USG 사이에서 할당을 추가 또는 제거하는 방법에 대한 자세한 내용은 다음 항목을 참고하세요.

역할 할당 사용 또는 사용 안 함

역할 할당을 사용하거나 사용하지 않도록 설정함으로써 역할 할당의 적용 여부를 제어할 수 있습니다. 역할 할당을 사용하지 않도록 설정한 경우에는 연결된 역할에서 부여하는 사용 권한이 역할 담당자에게 적용되지 않습니다. 이 기능은 역할 할당을 삭제하지 않고 일시적으로 사용 권한을 제거하려는 경우에 편리합니다. 자세한 내용은 역할 할당 변경을 참조하세요.

기본 관리 역할 할당

이 역할에는 하나 이상의 역할 담당자에 대한 역할 할당이 있습니다. 다음 표는 역할 할당이 일반인지 위임인지와 각 할당에 적용되는 관리 범위를 나타냅니다. 다음 목록에서는 각 열에 대해 설명합니다.

  • 일반 할당   역할 담당자는 일반 역할 할당을 사용하여 이 역할에 대한 관리 역할 항목에 의해 제공되는 사용 권한에 액세스할 수 있습니다.

  • 위임 할당   역할 담당자는 위임 역할 할당을 사용하여 역할 그룹, 사용자 또는 USG에 이 역할을 할당할 수 있습니다.

  • 받는 사람 읽기 범위   받는 사람 읽기 범위는 역할 담당자가 Active Directory에서 읽을 수 있는 받는 사람 개체를 결정합니다.

  • 받는 사람 쓰기 범위   받는 사람 쓰기 범위는 역할 담당자가 Active Directory에서 수정할 수 있는 받는 사람 개체를 결정합니다.

  • 구성 읽기 범위   구성 읽기 범위는 역할 담당자가 Active Directory에서 읽을 수 있는 구성 및 서버 개체를 결정합니다.

  • 구성 쓰기 범위   구성 쓰기 범위는 역할 담당자가 Active Directory에서 수정할 수 있는 조직 및 서버 개체를 결정합니다.

이 역할에 대한 기본 관리 역할 할당

역할 그룹 또는 할당 정책 일반 할당 위임 할당 받는 사람 읽기 범위 받는 사람 쓰기 범위 구성 읽기 범위 구성 쓰기 범위

기본 역할 할당 정책

자세한 내용은 관리 역할 할당 정책 이해를 참조하십시오.

X

 

Self

Self

OrganizationConfig

OrganizationConfig

조직 관리

 

X

Self

Self

OrganizationConfig

OrganizationConfig

관리 역할 사용자 지정

이 역할은 이 항목의 시작 부분에 나열된 기능과 구성 요소를 관리하는 데 필요한 모든 cmdlet과 해당 매개 변수를 역할 담당자에게 제공하도록 구성되었습니다. 다른 기능을 관리할 수 있는 다른 역할도 제공되었습니다. 역할 그룹에서 역할을 추가 및 제거하면 개별 관리 역할을 사용자 지정하지 않고도 사용자 지정된 사용 권한 모델을 만들 수 있습니다. 전체 역할 목록은 기본 제공 관리 역할을 참조하세요. 역할 그룹 사용자 지정에 대한 자세한 내용은 다음 항목을 참조하십시오.

이 역할의 사용자 지정 버전을 만들어야 하는 경우에는 이 역할의 자식으로서 역할을 만들고 새 역할을 사용자 지정해야 합니다.

경고

다음 정보를 활용하면 사용 권한의 고급 관리를 수행할 수 있습니다. 관리 역할을 사용자 지정하면 사용 권한 모델이 매우 복잡해질 수 있습니다. 기본 제공 관리 역할을 잘못 구성된 사용자 지정 역할로 바꾸면 특정 기능이 더 이상 작동하지 않을 수도 있습니다.

다음은 사용자 지정된 역할을 만들어 역할 담당자에게 할당하는 가장 일반적인 단계입니다.

  1. New-ManagementRole cmdlet을 사용하여 이 역할의 복사본을 만듭니다. 자세한 내용은 역할 만들기를 참조하세요.

  2. Set-ManagementRoleEntry 및 Remove-ManagementRoleEntry cmdlet을 사용하여 새 역할에서 역할 항목을 변경하거나 제거합니다. 새 역할은 부모 기본 제공 역할에 있는 역할 항목만 포함할 수 있으므로 새 역할에 역할 항목을 추가할 수 없습니다. 자세한 내용은 다음 항목을 참조하십시오.

  3. 기본 제공 역할을 사용자 지정된 새 역할로 바꾸려면 Remove-ManagementRoleAssignment cmdlet을 사용하여 기본 제공 역할과 연결된 모든 역할 할당을 제거합니다. 자세한 내용은 다음 항목을 참조하세요.

  4. New-ManagementRoleAssignment cmdlet을 사용하여 사용자 지정된 새 역할을 필요한 역할 담당자에게 추가합니다. 자세한 내용은 다음 항목을 참조하세요.

 © 2010 Microsoft Corporation. 모든 권리 보유.