Controle de acesso baseado em função

 

Tópico modificado em: 2011-03-23

Para permitir que você delegue tarefas administrativas ao mesmo tempo em que mantém altos padrões de segurança, o software de comunicação do Microsoft Lync Server 2010 apresenta o RBAC (controle de acesso baseado em função). Com o RBAC, o privilégio administrativo é concedido pela atribuição de usuários a funções administrativas predefinidas. O Lync Server 2010 inclui um valioso conjunto de funções administrativas internas, e você pode atribuir grupos de usuários a essas funções.

Melhor segurança e centralização do servidor

Em versões anteriores do Office Communications Server, direitos administrativos foram definidos de forma muito ampla e usuários com acesso administrativo para um servidor que executa o Lync Serverpode fazer muitos tipos de alterações. Com o RBAC, acesso e autorização baseiam-se mais precisamente em uma função do Lync Server do usuário. Isso permite uso mais adequado da prática de segurança de "privilégio mínimo", concedendo a administradores e usuários somente os direitos necessários para seus trabalhos.

Importante:
As restrições do RBAC funcionam apenas em administradores que trabalham remotamente, usando o Painel de Controle do Lync Server ou o Shell de Gerenciamento do Lync Server. Um usuário sentado na frente de um servidor que está executando o Lync Server não é restringido pelo RBAC. Portanto, a segurança física do Lync Server é importante para preservar as restrições do RBAC.

Funções e escopo

No RBAC, função é uma lista de cmdlets definidos pelo Lync Server, desenvolvida para ser útil para um determinado tipo de administrador ou técnico. Escopo é o conjunto de objetos que os cmdlets definidos em uma função podem operar. Os objetos que o escopo afeta podem ser contas de usuário (agrupadas por unidade organizacional) ou servidores (agrupados por site).

A tabela a seguir lista as funções predefinidas no Lync Server 2010 e fornece uma visão geral dos tipos de tarefas que cada uma pode executar. A quarta coluna mostra a função similar do Microsoft Exchange Server para cada função do Lync Server, se houver uma.

Para obter uma lista detalhada de exatamente quais cmdlets cada função pode executar, consulte as tabelas posteriormente neste tópico.

Funções administrativas predefinidas

Função	Tarefas permitidas	Grupo subjacente do Active Directory	Equivalente do Exchange
CsAdministrator	Pode executar todas as tarefas administrativas e modificar todas as configurações, incluindo a criação de funções e a atribuição de usuários a funções. Pode expandir uma implantação adicionando novos sites, pools e serviços.	Administradores de CS	Gerenciamento de Organização
CsUserAdministrator	Pode habilitar e desabilitar usuários do Lync Server, mover usuários e atribuir políticas existentes a usuários. Não é possível modificar as políticas.	Administradores de Usuário do CS	Destinatários de Email
CsVoiceAdministrator	Pode criar, configurar e gerenciar políticas e configurações relacionadas à voz.	Administradores de Voz do CS	Não aplicável
CsServerAdministrator	Pode gerenciar, monitorar e solucionar problemas de servidores e serviços. Pode impedir novas conexões com servidores, parar e iniciar serviços e aplicar atualizações de software. Não é possível fazer alterações com impacto de configuração global.	Administradores do Servidor de CS	Gerenciamento de Servidor
CsViewOnlyAdministrator	Pode exibir a implantação, incluindo informações de usuário e servidor, para monitorar a integridade da implantação.	Administradores Somente para Exibição do CS	Gerenciamento da Organização Somente para Exibição
CsHelpDesk	Pode exibir a implantação, incluindo propriedades e políticas do usuário. Pode executar tarefas específicas de solução de problemas. Não é possível alterar propriedades ou políticas do usuário, configuração do servidor ou serviços.	Assistência Técnica do CS	Assistência Técnica
CsArchivingAdministrator	Pode modificar a configuração e as políticas de arquivamento.	Administradores de Arquivamento do CS	Gerenciamento de Retenção, Bloqueio Legal
CsResponseGroupAdministrator	Pode gerenciar a configuração do aplicativo Grupo de Resposta em um site.	Administradores de Grupo de Resposta do CS	Não aplicável
CsLocationAdministrator	Nível mais baixo de direitos de gerenciamento de E9-1-1 (9-1-1 Avançado), incluindo a criação de locais e identificadores de rede E9-1-1 e associando uns com os outros. Esta função é sempre atribuída com um escopo global.	Administradores de Local do CS	Não aplicável

Todas as funções predefinidas fornecidas no Lync Server têm um escopo global. Para seguir as práticas de privilégio mínimo, você não deve atribuir aos usuários funções com escopo global se eles forem administrar somente um conjunto limitado de servidores ou usuários. Para fazer isso, você pode criar funções que são baseadas nas funções predefinidas, mas com um escopo mais limitado.

Criando uma função

Ao criar uma função, você especifica o escopo, juntamente com a função existente em que ele é baseado e o grupo do Active Directory ao qual atribuir a função. O grupo do Active Directory especificado já deve ser criado. O seguinte cmdlet é um exemplo de criar uma função com um escopo limitado. Ele cria uma nova função chamada Site01 Server Administrators. A nova função tem os recursos da função CsServerAdministrator predefinida, mas somente para os servidores localizados no site Site01. Para esse cmdlet funcionar, o site Site01 já deve estar definido e um grupo de segurança denominado Site01 Server Administratorsjá deve existir.

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

Após a execução desse cmdlet, todos os usuários que são membros do grupo Site01 Server Administrators terão privilégios de administrador do servidor para os servidores em Site01. Além disso, todos os usuários que forem adicionados posteriormente a esse grupo de segurança também obterão os privilégios dessa função. Observe que a função em si e o grupo de segurança ao qual ela é atribuída são chamados Site01 Server Administrators.

O exemplo a seguir limita o escopo de usuário, em vez do escopo do servidor. Ele cria uma função Sales Users Administrator para administrar as contas de usuário na unidade organizacional Vendas. O grupo de segurança SalesUsersAdministrator já deve ser criado para que esse cmdlet funcione.

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

Um usuário pode receber várias funções do RBAC ao ser adicionado aos grupos subjacentes do Active Directory que correspondem a cada função.

Observe que quando você cria uma função, os usuários que posteriormente são adicionados ao grupo subjacente do Active Directory ganham os recursos dessa função.

Atribuindo funções a usuários

Cada função do Lync Server está associada a um grupo de segurança subjacente do Active Directory, que é criado no Active Directory quando você implanta o Lync Server. Todos os usuários que você adiciona ao grupo subjacente recebem os recursos dessa função.

Os exemplos na seção anterior criaram uma nova função e atribuíram um grupo a ela. Para atribuir uma função existente a um ou mais usuários, adicione esses usuários ao grupo associado à função. Você pode adicionar usuários individuais e grupos de segurança a esses grupos de função.

Por exemplo, a função CsAdministrator é automaticamente concedida ao grupo de segurança Administradores do CS no Active Directory. Esse grupo de segurança é criado no Active Directory quando você implanta o Lync Server. Para conceder esse privilégio a um usuário ou grupo, você pode simplesmente adicioná-los ao grupo Administradores do CS.

Planejando o RBAC

Para cada pessoa a quem deve ser concedido algum tipo de direitos administrativos para a sua implantação do Lync Server, considere exatamente quais tarefas elas precisam executar e, em seguida, atribua funções a elas com o privilégio mínimo e o escopo necessário para seu trabalho.

Os usuários que têm a função CsAdministrator podem criar todos os tipos de funções, incluindo funções baseadas no CsAdministrator e atribuir usuários a elas. A melhor prática é atribuir a função CsAdministrator a um conjunto muito pequeno de usuários confiáveis.

Cmdlets permitidos para funções predefinidas

As seções a seguir listam os cmdlets que cada função predefinida tem permissão para executar.

CsAdministrator

A função CsAdministrator tem permissão para executar todos os cmdlets.

CsUserAdministrator

A função CsUserAdministrator tem permissão para executar os cmdlets na tabela a seguir.

Disable-CsUser Enable-CsUser Get-CsAdUser Get-CsUserPoolInfo Move-CsUser Move-CsLegacyUser Set-CsUser Grant-CsClientPolicy Grant-CsClientVersionPolicy Grant-CsConferencingPolicy Grant-CsDialPlan Grant-CsExternalAccessPolicy Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsPinPolicy Grant-CsVoicePolicy

Get-CsArchivingPolicy Get-CsClientPolicy Get-CsClientVersionPolicy Get-CsConferencingPolicy Get-CsExternalAccessPolicy Get-CsHostedVoicemailPolicy Get-CsLocationPolicy Get-CsPinPolicy Get-CsVoicePolicy Get-CsClientPinInfo Unlock-CsClientPin Lock-CsClientPin Set-CsClientPin Get-CsClientVersionConfiguration Get-CsDialPlan Get-CsSite

Get-CsComputer Get-CsNetworkInterface Get-CsPool Get-CsService Get-CsSipDomain Revoke-CsClientCertificate Get-CsManagementStoreReplicationStatus Get-CsAdContact Get-CsUserAcp Set-CsUserAcp Remove-CsUserAcp Get-CsArchivingConfiguration Get-CsPresencePolicy Grant-CsPresencePolicy Get-CsWindowsService Get-CsPstnUsage

Get-CsRoutingConfiguration Set-CsCommonAreaPhone Remove-CsCommonAreaPhone Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Set-CsAnalogDevice Move-CsAnalogDevice Remove-CsAnalogDevice Get-CsAnalogDevice New-CsAnalogDevice Move-CsExUmContact Set-CsExUmContact Remove-CsExUmContact Get-CsExUmContact New-CsExUmContact

CsVoiceAdministrator

A função CsVoiceAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy Set-CsNetworkRegion Set-CsNetworkRegionLink Set-CsNetworkSite Set-CsNetworkSubnet Get-CsVoicemailReroutingConfiguration Set-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Get-CsTrunkConfiguration Set-CsTrunkConfiguration Remove-CsTrunkConfiguration New-CsTrunkConfiguration Get-CsOutboundTranslationRule Set-CsOutboundTranslationRule Remove-CsOutboundTranslationRule New-CsOutboundTranslationRule Get-CsPstnUsage Set-CsPstnUsage Get-CsVoiceRoute Set-CsVoiceRoute Remove-CsVoiceRoute New-CsVoiceRoute Get-CsRoutingConfiguration Set-CsRoutingConfiguration Remove-CsRoutingConfiguration Get-CsDialPlan Set-CsDialPlan Remove-CsDialPlan New-CsDialPlan Get-CsVoiceNormalizationRule Set-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Get-CsVoicePolicy Set-CsVoicePolicy Remove-CsVoicePolicy New-CsVoicePolicy Get-CsVoiceTestConfiguration Set-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Get-CsVoiceConfiguration Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Get-CsUCPhoneConfiguration Set-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Get-CsEnhancedEmergencyServiceDisclaimer New-CsUCPhoneConfiguration Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Test-CsP2PAV New-CsAnalogDevice Move-CsAnalogDevice Get-CsAnalogDevice Get-CsExUmContact Set-CsExUmContact Move-CsExUmContact New-CsExUmContact Remove-CsAnalogDevice Remove-CsCommonAreaPhone Remove-CsExUmContact Set-CsAnalogDevice Set-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Test-CsVoiceNormalizationRule Test-CsDialPlan Test-CsVoiceRoute Test-CsVoicePolicy Test-CsVoiceTestConfiguration Test-CsVoiceUser Test-CsTrunkConfiguration Get-CsDeviceUpdateRule Remove-CsDeviceUpdateRule Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsDeviceUpdateConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Get-CsTestDevice Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Get-CsManagementStoreReplicationStatus Test-CsLisCivicAddress Test-CsLisConfiguration Debug-CsLisConfiguration Export-CsLisConfiguration Test-CsLocationPolicy Test-CsPhoneBootStrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Unlock-CsClientPin Unpublish-CsLisConfiguration Set-CsPstnGateway Set-CsQoEConfiguation

Get-CsNetworkConfiguration Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsAdContact Get-CsAdUser Get-CsAudioTestServiceApplication Get-CsBandwidthPolicyServiceConfiguration Get-CsClientPinInfo Get-CommonAreaPhone Get-CpsConfiguration Get-CsEnhancedEmergencyServiceDisclaimer Get-CsLisCivicAddress Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsMediaConfiguration Get-CsNetworkConfiguration Get-CsQOEConfiguration Get-PinPolicy Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsUserPoolInfo Get-CsUserPoolInfo Get-CsWebServiceConfiguration Get-CsWindowsService Grant-CsDialPlan Grant-CsHostedVoicemailPolicy Grant-CsLocationPolicy Grant-CsVoicePolicy Import-CsLisConfiguration Import-CsRgsAudioFile Lock-CsClientPin Move-CsApplicationEndpoint Move-CsConferenceDirectory Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsQoEConfiguration New-CsNetworkMediaBypassConfiguration New-CsNetworkBWPolicy New-CsNetworkBWAlternatePath Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration New-CsLocationPolicy New-CsCpsConfiguration New-CsBandwidthPolicyServiceConfiguration New-CsRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsHolidaySet New-CSRgsHoursOfBusiness New-CSRgsQuestion New-CSRgsQueue New-CSRgsTimeRange New-CSRgsWorkflow New-CSRgsPrompt New-CsRoutingConfiguration New-CsVoiceRegex Publish-CsLisConfiguration Remove-CsBandwidthPolicyServiceConfiguration Remove-CsCpsConfiguration Remove-CsEnhancedEmergencyServiceDisclaimer Remove-CsLisLocation Remove-CsLisPort Remove-CsLisServiceProvider Remove-CsLisSubnet Remove-CsLisSwitch Remove-CsLisWirelessAccessPoint Remove-CsLocationPolicy Remove-CsMediaConfiguration Remove-CsNetworkBandwidthPolicyProfile Remove-CsNetworkConfiguration Remove-CsQoEConfiguration Remove-CSRgsAgentGroup Remove-CSRgsHolidaySet Remove-CSRgsHoursOfBusiness Remove-CSRgsQueue Remove-CSRgsWorkflow Set-CsAudioTestServiceApplication Set-CsBandwidthPolicyServiceConfiguration Set-CsNetworkConfiguration Set-CsMediationServer Set-CsMediaConfiguration Set-CsLocationPolicy Set-CsLisWirelessAccessPoint Set-CsLisSwitch Set-CsLisSubnet Set-CsLisServiceProvider Set-CsLisPort Set-CsLisLocation Set-CsEnhancedEmergencyServiceDisclaimer Set-CsCpsConfiguration Set-CsClientPin

CsServerAdministrator

A função CsServerAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsApplicationEndpoint Get-CsPresencePolicy Set-CsPresencePolicy New-CsPresencePolicy Remove-CsPresencePolicy Get-CsWindowsService Start-CsWindowsService Stop-CsWindowsService Get-CsCertificate Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsNetworkInterface Set-CsAccessEdgeConfiguration Set-CsAddressBookConfiguration New-CsAddressBookConfiguration Remove-CsAddressBookConfiguration Set-CsAllowedDomain New-CsAllowedDomain Remove-CsAllowedDomain Set-CsAnnouncement New-CsAnnouncement Remove-CsAnnouncement

Set-CsAVEdgeConfiguration New-CsAVEdgeConfiguration Remove-CsAVEdgeConfiguration Set-CsBandwidthPolicyServiceConfiguration New-CsBandwidthPolicyServiceConfiguration Remove-CsBandwidthPolicyServiceConfiguration Set-CsBlockedDomain New-CsBlockedDomain Remove-CsBlockedDomain Set-CsCallParkOrbit New-CsCallParkOrbit Remove-CsCallParkOrbit Set-CsCdrConfiguration New-CsCdrConfiguration Remove-CsCdrConfiguration Set-CsClientPolicy New-CsClientPolicy Remove-CsClientPolicy Set-CsClientVersionConfiguration New-CsClientVersionConfiguration Remove-CsClientVersionConfiguration New-CsConferenceDirectory Remove-CsConferenceDirectory Move-CsConferenceDirectory Set-CsConferenceDisclaimer Remove-CsConferenceDisclaimer Set-CsConferencingConfiguration New-CsConferencingConfiguration Remove-CsConferencingConfiguration Set-CsConferencingPolicy New-CsConferencingPolicy Remove-CsConferencingPolicy Set-CsCpsConfiguration New-CsCpsConfiguration Remove-CsCpsConfiguration Set-CsDeviceUpdateConfiguration New-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateConfiguration Remove-CsDeviceUpdateRule Set-CsDiagnosticConfiguration New-CsDiagnosticConfiguration Remove-CsDiagnosticConfiguration Set-CsDiagnosticHeaderConfiguration New-CsDiagnosticHeaderConfiguration Remove-CsDiagnosticHeaderConfiguration Set-CsDialInConferencingAccessNumber New-CsDialInConferencingAccessNumber Remove-CsDialInConferencingAccessNumber Set-CsDialInConferencingConfiguration New-CsDialInConferencingConfiguration Remove-CsDialInConferencingConfiguration Set-CsDialInConferencingDtmfConfiguration New-CsDialInConferencingDtmfConfiguration Remove-CsDialInConferencingDtmfConfiguration Set-CsDialPlan New-CsDialPlan Remove-CsDialPlan Set-CsEnhancedEmergencyServiceDisclaimer Remove-CsEnhancedEmergencyServiceDisclaimer Set-CsExternalAccessPolicy New-CsExternalAccessPolicy Remove-CsExternalAccessPolicy Set-CsTrustedApplication New-CsTrustedApplication Remove-CsTrustedApplication Set-CsTrustedApplicationEndpoint New-CsTrustedApplicationEndpoint Remove-CsTrustedApplicationEndpoint Set-CsExUmContact New-CsExUmContact Move-CsExUmContact Remove-CsExUmContact Set-CsFileTransferFilterConfiguration New-CsFileTransferFilterConfiguration Remove-CsFileTransferFilterConfiguration Set-CsHealthMonitoringConfiguration New-CsHealthMonitoringConfiguration Remove-CsHealthMonitoringConfiguration Set-CsHostedVoicemailPolicy New-CsHostedVoicemailPolicy Remove-CsHostedVoicemailPolicy Set-CsHostingProvider New-CsHostingProvider Remove-CsHostingProvider Set-CsImFilterConfiguration New-CsImFilterConfiguration Remove-CsImFilterConfiguration Set-CsLisLocation Remove-CsLisLocation Set-CsLisPort Remove-CsLisPort Set-CsLisServiceProvider Remove-CsLisServiceProvider Set-CsLisSubnet Remove-CsLisSubnet Set-CsLisSwitch Remove-CsLisSwitch Set-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLocationPolicy New-CsLocationPolicy Remove-CsLocationPolicy Set-CsManagementConnection Remove-CsManagementConnection Set-CsMediaConfiguration New-CsMediaConfiguration Remove-CsMediaConfiguration Set-CsMeetingConfiguration New-CsMeetingConfiguration Remove-CsMeetingConfiguration Set-CsNetworkBandwidthPolicyProfile New-CsNetworkBandwidthPolicyProfile Remove-CsNetworkBandwidthPolicyProfile Set-CsNetworkInterRegionRoute New-CsNetworkInterRegionRoute Remove-CsNetworkInterRegionRoute Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy Remove-CsNetworkInterSitePolicy Set-CsNetworkRegion New-CsNetworkRegion Remove-CsNetworkRegion Set-CsNetworkRegionLink New-CsNetworkRegionLink Remove-CsNetworkRegionLink Set-CsNetworkSite New-CsNetworkSite Remove-CsNetworkSite Set-CsNetworkSubnet New-CsNetworkSubnet Remove-CsNetworkSubnet Set-CsOutboundTranslationRule New-CsOutboundTranslationRule Remove-CsOutboundTranslationRule Set-CsPstnUsage Set-CsPinPolicy New-CsPinPolicy Remove-CsPinPolicy Set-CsPrivacyConfiguration New-CsPrivacyConfiguration Remove-CsPrivacyConfiguration Set-CsProxyConfiguration New-CsProxyConfiguration Remove-CsProxyConfiguration Set-CsPublicProvider New-CsPublicProvider Remove-CsPublicProvider Set-CsQoEConfiguration New-CsQoEConfiguration Remove-CsQoEConfiguration Set-CsRegistrarConfiguration New-CsRegistrarConfiguration Remove-CsRegistrarConfiguration Set-CsRgsAgentGroup New-CsRgsAgentGroup Remove-CsRgsAgentGroup Set-CsRgsHoursOfBusiness Remove-CsRgsHoursOfBusiness New-CsRgsHoursOfBusiness Set-CsRgsConfiguration Move-CsRgsConfiguration Set-CsRgsHolidaySet New-CsRgsHolidaySet Remove-CsRgsHolidaySet Set-CsRgsQueue New-CsRgsQueue Remove-CsRgsQueue Set-CsRgsWorkflow New-CsRgsWorkflow Remove-CsRgsWorkflow Set-CsRoutingConfiguration New-CsRoutingConfiguration Remove-CsRoutingConfiguration Set-CsServerApplication New-CsServerApplication Remove-CsServerApplication Set-CsSimpleUrlConfiguration New-CsSimpleUrlConfiguration Remove-CsSimpleUrlConfiguration Set-CsSipDomain New-CsSipDomain Remove-CsSipDomain Set-CsStaticRoutingConfiguration New-CsStaticRoutingConfiguration Remove-CsStaticRoutingConfiguration Set-CsTestDevice New-CsTestDevice Remove-CsTestDevice Set-CsTrunkConfiguration New-CsTrunkConfiguration Remove-CsTrunkConfiguration Set-CsUCPhoneConfiguration New-CsUCPhoneConfiguration Remove-CsUCPhoneConfiguration Set-CsUserReplicatorConfiguration New-CsUserReplicatorConfiguration Remove-CsUserReplicatorConfiguration Set-CsUserServicesConfiguration New-CsUserServicesConfiguration Remove-CsUserServicesConfiguration Set-CsUnassignedNumber New-CsUnassignedNumber Remove-CsUnassignedNumber Set-CsVoiceConfiguration Remove-CsVoiceConfiguration Set-CsVoicemailReroutingConfiguration New-CsVoicemailReroutingConfiguration Remove-CsVoicemailReroutingConfiguration Set-CsVoiceNormalizationRule New-CsVoiceNormalizationRule Remove-CsVoiceNormalizationRule Set-CsVoicePolicy New-CsVoicePolicy Remove-CsVoicePolicy Set-CsVoiceRoute New-CsVoiceRoute Remove-CsVoiceRoute Set-CsVoiceTestConfiguration New-CsVoiceTestConfiguration Remove-CsVoiceTestConfiguration Set-CsWebServiceConfiguration New-CsWebServiceConfiguration Remove-CsWebServiceConfiguration Approve-CsDeviceUpdateRule Reset-CsDeviceUpdateRule Restore-CsDeviceUpdateRule Enable-CsHostingProvider Disable-CsHostingProvider Test-CsLisCivicAddress Test-CsLisConfiguration Export-CsLisConfiguration Import-CSLisConfiguration Publish-CSLisConfiguration UnPublish-CSLisConfiguration

Test-CSLocationPolicy Enable-CSPublicProvider Disable-CSPublicProvider Test-CSVoiceNormalizationRule Test-CSVoicePolicy Test-CSVoiceRoute Test-CSVoiceTestConfiguration Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsP2PAV Test-CsPhoneBootstrap Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Test-CsDialPlan Test-CsTrunkConfiguration Clear-CsDeviceUpdateFile Clear-CsDeviceUpdateLog Get-CsAdContact Get-CsAdminRole Get-CsAdminRoleAssignment Get-CsAdUser Get-CsAnalogDevice Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientPinInfo Get-CsClientVersionPolicyRule Get-CsCommonAreaPhone New-CsCommonAreaPhone Move-CsCommonAreaPhone Remove-CsCommonAreaPhone Set-CsCommonAreaPhone Get-CsRgsHoursOfBusiness Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUser Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Import-CSAnnouncementFile Import-CsConfiguration Import-CSRgsAudioFile Export-CsConfiguration Invoke-CsManagementStoreReplication Move-CsApplicationEndpoint New-CsAnalogDevice Move-CsAnalogDevice New-CsClientPolicyEntry New-CsClientVersionPolicy New-CsClientVersionPolicyRule New-CsDiagnosticsFilter New-CsIssuedCertId New-CsNetworkBWAlternatePath New-CsNetworkBWPolicy New-CsNetworkMediaBypassConfiguration New-CSRgsAnswer New-CSRgsCallAction New-CSRgsHoliday New-CSRgsQuestion New-CSRgsTimeRange New-CSRgsPrompt New-CsSimpleUrl New-CsSimpleUrlEntry New-CsSipProxyCustom New-CsSipProxyRealm New-CsSipProxyTCP New-CsSipProxyTLS New-CsSipProxyTransport New-CsSipProxyUseDefault New-CsSipProxyUseDefaultCert New-CsStaticRoute New-CsTrustedApplicationComputer New-CsTrustedApplicationPool New-CsVoiceRegex New-CsWebTrustedCACertificate Remove-CsAnalogDevice ReMove-CsClientVersionPolicy ReMove-CsClientVersionPolicyRule ReMove-CsNetworkConfiguration ReMove-CsTrustedApplicationComputer ReMove-CsTrustedApplicationPool Set-CsAnalogDevice Set-CsApplicationServer Set-CsAudioTestServiceApplication Set-CsCallParkServiceMusicOnHoldFile Set-CsClientVersionPolicy Set-CsClientVersionPolicyRule Set-CsConferenceServer Set-CsDirector Set-CsEdgeServer Set-CsManagementServer Set-CsMediationServer Set-CsMonitoringServer Set-CsNetworkConfiguration Set-CsPstnGateway Set-CsRegistrar Set-CsSite Set-CsTrustedApplicationPool Set-CsUserDatabaseState Set-CsUserServer Set-CsWebServer Update-CsAddressBook Update-CsUserDatabase Get-CsSipResponseCodeTranslationRule New-CsSipResponseCodeTranslationRule Set-CsSipResponseCodeTranslationRule Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

A função CsViewOnlyAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan

Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Debug-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkRInteregionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet

Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRgsHoursOfBusiness Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy

Get-CSVoiceRoute Get-CSVoiceTestConfiguration Get-CSWebServiceConfiguration Get-CSComputer Get-CSPool Get-CSSite Get-CSService Test-CSNetworkInterface Test-CSSetupPermission Get-CSTopology Get-CSAnalogDevice Get-CSCommonAreaPhone Get-CSCertificate Get-CSWindowsService Get-CSAdUser Get-CSUser Get-CSClientPinInfo Get-CSVoiceConfiguration Get-CsPresencePolicy Get-CsAdContact Get-CsAudioTestServiceApplication Get-CsClientCertificate Get-CsClientVersionPolicyRule Get-CsTrustedApplicationComputer Get-CsTrustedApplicationPool Get-CsUserAcp Get-CsUserDatabaseState Get-CsUserPoolInfo Get-CsSipResponseCodeTranslationRule

CsHelpDesk

A função CsHelpDesk tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsAccessEdgeConfiguration Get-CsAddressBookConfiguration Get-CsAllowedDomain Get-CsAnnouncement Get-CsArchivingConfiguration Get-CsArchivingPolicy Get-CsAVEdgeConfiguration Get-CsBandwidthPolicyServiceConfiguration Get-CsBlockedDomain Get-CsCallParkOrbit Get-CsCdrConfiguration Get-CsClientPolicy Get-CsClientVersionConfiguration Get-CsClientVersionPolicy Get-CsConferenceDirectory Get-CsConferenceDisclaimer Get-CsConferencingConfiguration Get-CsConferencingPolicy Get-CsCpsConfiguration Get-CsDeviceUpdateConfiguration Get-CsDeviceUpdateRule Get-CsDiagnosticConfiguration Get-CsDiagnosticHeaderConfiguration Get-CsDialInConferencingAccessNumber Get-CsDialInConferencingConfiguration Get-CsDialInConferencingDtmfConfiguration Get-CsDialInConferencingLanguageList Get-CsDialPlan Get-CsEnhancedEmergencyServiceDisclaimer Get-CsExternalAccessPolicy Get-CsTrustedApplication Get-CsTrustedApplicationEndpoint

Get-CsExUmContact Get-CsFileTransferFilterConfiguration Get-CsHealthMonitoringConfiguration Get-CsHostedVoicemailPolicy Get-CsHostingProvider Get-CsImFilterConfiguration Get-CsLisCivicAddress Get-CsLisConfiguration Get-CsLisLocation Get-CsLisPort Get-CsLisServiceProvider Get-CsLisSubnet Get-CsLisSwitch Get-CsLisWirelessAccessPoint Get-CsLocationPolicy Get-CsManagementConnection Get-CsManagementStoreReplicationStatus Get-CsMediaConfiguration Get-CsMeetingConfiguration Get-CsNetworkBandwidthPolicyProfile Get-CsNetworkInterRegionRoute Get-CsNetworkInterSitePolicy Get-CsNetworkRegion Get-CsNetworkRegionLink Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkConfiguration Get-CsOutboundTranslationRule Get-CsPstnUsage Get-CsPinPolicy Get-CsPrivacyConfiguration Get-CsProxyConfiguration Get-CsPublicProvider

Get-CsQoEConfiguration Get-CsRegistrarConfiguration Get-CsRgsAgentGroup Get-CsRgsHoursOfBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsRoutingConfiguration Get-CsServerApplication Get-CsSimpleUrlConfiguration Get-CsSipDomain Get-CsStaticRoutingConfiguration Get-CsTestDevice Get-CsTrunkConfiguration Get-CsUCPhoneConfiguration Get-CsUserReplicatorConfiguration Get-CsUserServicesConfiguration Get-CsUnassignedNumber Get-CsVoiceConfiguration Get-CsVoicemailReroutingConfiguration Get-CsVoiceNormalizationRule Get-CsVoicePolicy Get-CsVoiceRoute Get-CsVoiceTestConfiguration Get-CsWebServiceConfiguration Get-CsComputer Get-CsPool Get-CsService Get-CsSite Get-CsTopology Get-CsAnalogDevice Get-CsCommonAreaPhone Get-CsAdUser

Get-CsUser Get-CSClientPinInfo Lock-CSClientPin Unlock-CSClientPin Set-CSClientPin Get-CSClientVersionPolicyRule Get-CSWindowsService Get-CsNetworkInterface Get-CsPresencePolicy Test-CsFederatedPartner Test-CsGroupExpansion Test-CsAddressBookService Test-CsAddressBookWebQuery Test-CsAVConference Test-CsClientAuth Test-CsDialInConferencing Test-CsTrunkConfiguration Test-CsGroupIM Test-CsIM Test-CsPresence Test-CsRegistration Test-CsPhoneBootstrap Test-CsP2PAV Test-CsPstnOutboundCall Test-CsPstnPeerToPeerCall Test-CsVoiceUser Get-CsAdContact Get-CsRgsHoursOfBusiness Get-CsUserAcp Get-CsUserPoolInfo Get-CsAudioTestServiceApplication Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

A função CsArchivingAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

New-CsArchivingPolicy Get-CsArchivingPolicy Set-CsArchivingPolicy Remove-CsArchivingPolicy Grant-CsArchivingPolicy New-CsArchivingConfiguration Get-CsArchivingConfiguration Set-CsArchivingConfiguration Remove-CsArchivingConfiguration Get-CsUser

Export-CsArchivingData Get-CsSite Get-CsService Get-CsPool Get-CsComputer Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CSWindowsService Get-CsUserPoolInfo Set-CsArchivingServer

CsResponseGroupAdministrator

A função CsResponseGroupAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsRgsAgentGroup Get-CsRgsHoursofBusiness Get-CsRgsConfiguration Get-CsRgsHolidaySet Get-CsRgsQueue Get-CsRgsWorkflow Get-CsService Get-CsUser Import-CsRgsAudioFile Move-CsRgsConfiguration New-CsRgsAgentGroup New-CsRgsAnswer New-CsRgsHoursofBusiness New-CsRgsCallAction New-CsRgsHoliday New-CsRgsHolidaySet New-CsRgsQuestion New-CsRgsQueue New-CsRgsTimeRange New-CsRgsWorkflow

New-CsRgsPrompt Remove-CsRgsAgentGroup Remove-CsRgsHoursofBusiness Remove-CsRgsHolidaySet Remove-CsRgsQueue Remove-CsRgsWorkflow Set-CsRgsAgentGroup Set- CSRgsHoursofBusiness Set-CsRgsConfiguration Set-CsRgsHolidaySet Set-CsRgsQueue Set-CsRgsWorkflow Get-CsSite Get-CsPool Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo

CsLocationAdministrator

A função CsLocationAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsNetworkSite Get-CsNetworkSubnet Get-CsNetworkRegion Get-CsNetworkBandwidthPolicyProfile New-CsNetworkSite New-CsNetworkSubnet Remove-CsNetworkSite Remove-CsNetworkSubnet Set-CsNetworkSite Set-CsNetworkSubnet Get-CsLisCivicAddress Test-CsLisCivicAddress Debug-CsLisConfiguration Publish-CsLisConfiguration Unpublish-CsLisConfiguration Get-CsLisLocation

Remove-CsLisLocation Set-CsLisLocation Get-CsLisPort Remove-CsLisPort Set-CsLisPort Get-CsLisSubnet Remove-CsLisSubnet Set-CsLisSubnet Get-CsLisSwitch Remove-CsLisSwitch Set-CsLisSwitch Get-CsLisWirelessAccessPoint Remove-CsLisWirelessAccessPoint Set-CsLisWirelessAccessPoint Get-CsSite Get-CsService

Get-CsPool Get-CsUser Get-CsComputer Get-CsWindowsService Get-CsNetworkInterface Get-CsManagementStoreReplicationStatus Get-CsUserPoolInfo Get-CsLocationPolicy Grant-CsLocationPolicy Export-CsLisConfiguration Get-CsLisServiceProvider Get-CsWebServiceConfiguration Import-CsLisConfiguration Test-CsLisConfiguration Test-CsLocationPolicy