Suporte técnico
Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Tópico modificado em: 2015-03-09
O técnico O grupo de funções de gerenciamento é um dos vários grupos de funções internos que constituem o modelo de permissões RBAC (Controle de Acesso Baseado em Função) no Microsoft Exchange Server 2010. Aos grupos de funções, são atribuídas uma ou mais funções de gerenciamento que contêm as permissões necessárias para executar um determinado conjunto de tarefas. Os membros de um grupo de funções recebem acesso às funções de gerenciamento atribuídas ao grupo de funções. Para saber mais sobre grupos de funções, consulte Entendendo os Grupos de Função de Gerenciamento.
Usuários que são membros do grupo de funções Suporte Técnico podem realizar gerenciamento de destinatário limitado de destinatários do Microsoft Exchange Server 2010.
Por padrão, o grupo de funções Suporte Técnico permite que o membros exibam e modifiquem as opções do Outlook Web App de qualquer usuário na organização. Essas opções podem incluir a modificação do nome de exibição do usuário, endereço, número de telefone, etc. Elas não incluem opções disponíveis nas opções do Outlook Web App, como a modificação do tamanho de uma caixa de correio ou a configuração do banco de dados de caixa de correio no qual a caixa de correio está localizada.
Os membros desse grupo de funções pode somente modificar as mesmas opções do Outlook Web App que o usuário pode modificar. Isso significa que, se um usuário pode modificar seu nome de exibição, um membro do grupo de funções Suporte Técnico também pode modificar o nome de exibição daquele usuário. Entretanto, se um usuário não pode modificar seu nome de exibição, um membro do grupo de funções Suporte Técnico não pode modificar o nome de exibição daquele usuário.
Aviso
As limitações das opções do Outlook Web App que um membro do grupo de funções Suporte Técnico pode modificar são reforçadas pela interface da Web do Exchange. Se um membro do grupo de funções Suporte Técnico tiver acessado o Shell de Gerenciamento do Exchange, ele poderá modificar qualquer opção do Outlook Web App para qualquer usuário. Você deve avaliar cuidadosamente quem deve se tornar um membro do grupo de funções Suporte Técnico e se esse membro deve ter acesso ao Shell.
O grupo de funções Suporte Técnico não permite qualquer outra tarefa porque há muito tipos diferentes de organização. Em vez disso, você pode adicionar funções de gerenciamento a esse grupo de funções para criar um grupo de funções Suporte Técnico que satisfaça as necessidade de sua organização. Por exemplo, if desejar que membros do grupo de funções Suporte Técnico sejam capazes de gerenciar caixas de correio, contatos de email, usuários habilidados para email, atribua a função de gerenciamento Destinatários de Email a este grupo de funções. Para obter mais informações sobre como adicionar funções de gerenciamento a esse grupo de funções, consulte a seção "Personalização de Grupo de Função" posteriormente neste tópico.
Para obter mais informações sobre o RBAC, consulte Noções Básicas Sobre Controle de Acesso Baseado em Função.
Associação de Grupo de Função
Se você quiser adicionar ou remover membros para ou deste grupo de funções, consulte estes tópicos:
Por padrão, somente membros do grupo de funções de Gerenciamento de Organização podem adicionar ou remover membros desse grupo de funções. Para obter mais informações sobre como adicionar representantes do grupo de função, consulte Adicionar ou Remover um Representante de Grupo de Função.
Você pode usar o comando a seguir para exibir uma lista de usuários ou USGs (Grupos de Segurança Universal) que sejam membros deste grupo de função.
Get-RoleGroupMember "Help Desk"
Para mais informações sobre os membros de um grupo de função, consulte Exibir os Membros de um Grupo de Função.
Personalização de Grupo de Função
Por padrão, funções de gerenciamento são atribuídas a esse grupo de funções. As funções incluídas são listadas na seção "Funções de Gerenciamento Atribuídas a este Grupo de Funções". Você pode adicionar ou remover as atribuições de funções para ou de esse grupo de função, de acordo com as necessidades da sua organização.
Os grupos de funções fornecidos com o Exchange 2010 são projetados para corresponder às tarefas mais granulares. Atribuindo funções a um grupo de função, você habilita os membros desse grupo de função a executar as tarefas associadas à função. Por exemplo, a função Registro no Diário habilita o gerenciamento do agente e das regras de Registro no Diário. Para saber mais sobre como as funções são atribuídas a grupos de funções, consulte Entendendo as Atribuições de Função de Gerenciamento.
As funções atribuídas a esse grupo de funções recebem escopos de gerenciamento padrão. Os escopos de gerenciamento determinam que objetos do Exchange podem ser exibidos ou modificados pelos membros de um grupo de função. Você pode alterar os escopos associados com atribuições entre funções e grupos de funções. Por exemplo, você pode querer fazer isso se desejar que somente membros de um grupo de função possam alterar destinatários que estejam em uma unidade organizacional específica ou em um local específico. Para mais informações sobre escopos de gerenciamento, consulte Noções Básicas Sobre Escopos da Função de Gerenciamento.
Para mais informações sobre como personalizar esse grupo de funções, consulte os seguintes tópicos:
Se desejar criar um grupo de funções e designar algumas funções atribuídas a este grupo de funções para o novo grupo de funções, confira Criar um Grupo de Função.
Funções de Gerenciamento Atribuídas a este Grupo de Função
A tabela a seguir lista todas as funções de gerenciamento que são atribuídas a este grupo de funções e os seguintes atributos de cada atribuição de função:
Atribuição regular Habilita os membros do grupo de funções a acessar as entradas de função de gerenciamento disponibilizadas pela função de gerenciamento associada.
Atribuição de delegação Habilita os membros do grupo de função a atribuir a função especificada a outros grupos de funções, diretivas de atribuição de função, usuários ou USGs.
Escopo de leitura do destinatário Determina quais membros dos objetos de destinatários do grupo de função tem permissão para ler do Active Directory.
Escopo de gravação do destinatário Determina quais membros dos objetos de destinatários do grupo de função tem permissão para fazer modificações no Active Directory.
Escopo de leitura da configuração Determina quais configurações e membros dos objetos de destinatários do grupo de função tem permissão para ler do Active Directory.
Escopo de gravação da configuração Determina quais membros dos objetos de destinatários e organizacionais do grupo de função tem permissão para fazer modificações no Active Directory.
Para mais informações sobre atribuições de função e escopos de gerenciamento, consulte os seguintes tópicos:
Funções de Gerenciamento atribuídas a este grupo de função
| Função de gerenciamento | Atribuição comum | Atribuição de delegação | Escopo de leitura do destinatário | Escopo de gravação do destinatário | Escopo de leitura da configuração | Escopo de gravação do destinatário |
|---|---|---|---|---|---|---|
X |
|
|
|
|
|
|
X |
|
|
|
|
|
© 2010 Microsoft Corporation. Todos os direitos reservados.