Настройка управления правами на доступ к данным для поиска Exchange и обнаружения электронных данных на месте
Область применения: Exchange Server 2013 г.
В системе Microsoft Exchange Server 2013 службу управления правами на доступ к данным (IRM) можно настроить таким образом, чтобы служба поиска Exchange индексировала сообщения с защитой IRM.
Когда члены группы ролей управления обнаружением используют функцию поиска Обнаружение электронных данных на месте, сообщения, защищенные с помощью службы управления правами на доступ к данным, возвращаются в результатах поиска и копируются в почтовый ящик найденных сообщений, указанный в параметрах поиска. Кроме того, участники группы ролей управления обнаружением могут использовать приложение Outlook Web App для доступа к сообщениям с защитой с помощью службы управления правами на доступ к данным, скопированным в почтовый ящик обнаружения в результате поиска методом обнаружения.
Примечание.
Членам группы ролей «Управление обнаружением» недоступны сообщения с защитой IRM, экспортированные из почтового ящика найденных сообщений в другой почтовый ящик или в файл PST. Сообщения с защитой IRM, хранящиеся в почтовом ящике найденных сообщений, доступны только с помощью приложения Outlook Web App.
Дополнительные задачи управления, связанные с IRM, см. в разделе Процедуры управления правами на доступ к данным.
Что нужно знать перед началом работы
Предполагаемое время выполнения: 1 минута.
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Защита прав" в разделе Политика обмена сообщениями и разрешения на соответствие требованиям .
В организации Exchange 2013 необходимо настроить IRM. Дополнительные сведения см. в разделе Включение или отключение IRM для внутренних сообщений.
Почтовый ящик федерации необходимо добавить в группу суперпользователей служб Active Directory Rights Management Services (AD RMS). Дополнительные сведения см. в статье Добавление почтового ящика федерации в группу суперпользователей AD RMS.
Вы не можете использовать Центр администрирования Exchange (EAC) для настройки IRM для поиска Exchange и In-Place обнаружения электронных данных. Необходимо использовать командную консоль.
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.
Использование командной консоли для настройки управления правами на доступ к данным для службы поиска Exchange
В этом примере настраивается управление правами на доступ к данным, чтобы разрешить службе поиска Exchange индексацию сообщений с защитой IRM.
Примечание.
По умолчанию параметр SearchEnabled имеет значение $true. Чтобы отключить индексирование сообщений, защищенных IRM, задайте для него значение $false. Отключение индексации сообщений с защитой с помощью службы управления правами на доступ к данным предотвращает их возвращение в результаты поиска, когда пользователи выполняют поиск в своих почтовых ящиках или диспетчеры обнаружения используют функцию обнаружения электронных данных на месте.
Set-IRMConfiguration -SearchEnabled $true
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-IRMConfiguration.
Использование командной консоли для настройки управления правами на доступ к данным для обнаружения электронных данных на месте
В этом примере указывается, что члены группы ролей «Управление обнаружением» могут получать доступ к сообщениям с защитой IRM, хранящимся в почтовом ящике найденных сообщений.
Примечание.
По умолчанию параметр EDiscoverySuperUserEnabled имеет значение $true. Чтобы отключить доступ к защищенным IRM сообщениям для членов группы ролей Управление обнаружением, задайте для него значение $false.
Set-IRMConfiguration -EDiscoverySuperUserEnabled $true
Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-IRMConfiguration.
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно настроили IRM для поиска Exchange и In-Place обнаружения электронных данных, используйте командлет Get-IRMConfigurtaion для получения сведений о конфигурации IRM. Пример извлечения информации IRM см. в разделе Examples в описании командлета Get-IRMConfiguration.