Permissões de dispositivos móveis e clientes
Aplica-se a: Exchange Server 2013
As permissões necessárias à execução de tarefas para dispositivos móveis e clientes variam de acordo com o procedimento realizado ou o cmdlet que você deseja executar. Para obter mais informações sobre recursos de dispositivo móvel e cliente, consulte Clientes e dispositivos móveis.
Pode haver, nos servidores de Transporte de Borda, alguns recursos que você queira gerenciar. Para gerenciar os recursos nos servidores de Transporte de Borda, você precisa se tornar um membro do grupo Administradores Locais, no servidor de Transporte de Borda que você deseja gerenciar. Servidores de Transporte de Borda não usam o Controle de Acesso Baseado na Função (RBAC). Os recursos que podem ser gerenciados nos servidores de Transporte de Borda têm Administrador Local de Transporte de Borda na coluna "Permissões necessárias" na tabela abaixo.
Para descobrir de que permissões você precisa para executar o procedimento ou executar o cmdlet, faça o seguinte:
Depois, examine as permissões necessárias para o recurso. Você deve ter sido atribuído a um desses grupos de funções, um grupo de funções personalizado equivalente ou uma função de gerenciamento equivalente. Você também podem clicar em um grupo de funções para ver suas funções de gerenciamento. Se um recurso listar mais de um grupo de funções, você só precisa ter um dos grupos de funções para usar o recurso. Para obter mais informações sobre as funções de gerenciamento e os grupos de funções, confira Controle de acesso baseado em função de compreensão.
Agora, execute o cmdlet Get-ManagementRoleAssignment para examinar os grupos de funções ou funções de gerenciamento atribuídas a você, para ver se você tem as permissões necessárias para gerenciar o recurso.
Observação
A função de gerenciamento Gerenciamento de Funções deve sido atribuída a você, para que você possa executar o cmdlet Get-ManagementRoleAssignment. Se você não tiver as permissões para executar o cmdlet Get-ManagementRoleAssignment, peça ao seu administrador do Exchange para recuperar os grupos de funções ou funções de gerenciamento atribuídas a você.
Se você quiser delegar, a outro usuário, a habilidade para gerenciar um recurso, confira Atribuições de função de representante.
Observação
Alguns recursos podem exigir que você tenha permissões de administrador local no servidor que você quer gerenciar. Para gerenciar esses recursos, você deve ser membro do grupo Administradores Locais no servidor.
Permissões do servidor de acesso ao cliente
Você pode configurar qualquer um dos seguintes recursos para o servidor de Acesso ao Cliente.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações da matriz do servidor de Acesso ao Cliente | Organization Management Gerenciamento do Servidor |
| Configurações do servidor de Acesso ao Cliente | Gerenciamento do Servidor |
| Configurações de canal de email do serviço Acesso para Cliente | Organization Management Gerenciamento de Servidor |
| Configurações de usuário de Acesso para Cliente | Gerenciamento de Servidor |
| Configurações do diretório virtual de Acesso para Cliente | Organization Management Gerenciamento de Servidor |
| Configurações de Acesso para Cliente RPC | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição |
| Configurações de proxy para notificação por push | Organization Management Gerenciamento de Destinatários |
| Configurações de redirecionamento de autenticação OAuth | Organization Management |
Permissões do Exchange ActiveSync
É possível configurar qualquer um dos seguintes valores para Exchange ActiveSync.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de bloqueio automático do Exchange ActiveSync | Organization Management |
| Configurações de diretiva de caixa de correio do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações de servidor do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações de usuário do Exchange ActiveSync | Gerenciamento de Destinatários |
| Configurações do diretório virtual do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações de política de caixa de correio do dispositivo móvel | Organization Management Gerenciamento de Servidor |
| Configurações de usuário do dispositivo móvel | Organization Management Gerenciamento de Servidor Gerenciamento de Destinatários |
Permissões de Descoberta Automática
Você pode configurar o seguinte para o serviço de Descoberta Automática.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Definições de configuração do serviço de Descoberta Automática | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição Configuração Delegada Gerenciamento de Higienização |
| Configurações do diretório virtual de Descoberta Automática | Organization Management Gerenciamento do Servidor |
Permissões do serviço de Disponibilidade
Você pode configurar o seguinte para o serviço de Disponibilidade.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de espaço de endereço do serviço de Disponibilidade | Gerenciamento da Organização Gerenciamento da organização somente exibição |
| Definições de configuração do serviço de Disponibilidade | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição |
Permissões de limitação do cliente
Você pode configurar o seguinte para limitação do cliente.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de limitação do cliente | Gerenciamento da Organização Gerenciamento da organização somente exibição |
Permissões de Serviços Web do Exchange
Você pode configurar o seguinte para diretórios virtuais dos Serviços Web.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| As configurações do diretório virtual de Serviços Web do Exchange | Organization Management Gerenciamento de Servidor |
| Testar Serviços Web do Exchange | Organization Management Gerenciamento de Servidor |
| Testar Serviços Web do Outlook | Organization Management |
Permissões do Outlook em Qualquer Lugar
Você pode configurar e gerenciar as configurações a seguir para o Outlook em Qualquer Lugar.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configuração do Outlook em Qualquer Lugar (habilitar, desabilitar, alterar, exibir) | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição Configuração Delegada Gerenciamento de Higienização |
| RPC sobre componente proxy HTTP | Administrador de Servidor Local |
| Testar a conectividade do Outlook em Qualquer Lugar | Gerenciamento da Organização Gerenciamento da organização somente exibição Gerenciamento do Servidor |
Outlook Web App permissões
Você pode usar os seguintes recursos para exibir Outlook Web App configurações, controlar a segurança e o acesso do usuário ao Outlook Web App e testar Outlook Web App conectividade.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Editor de elementos gráficos | Administrador de Servidor Local |
| Gerenciador do IIS | Administrador de Servidor Local |
| ISA Server 2006 | Administrador de Empresas do ISA Server |
| Políticas de caixa de correio do Outlook Web App | Organization Management Gerenciamento de Destinatários |
| Outlook Web App diretórios virtuais | Organization Management Gerenciamento de Servidor |
| Editor do Registro | Administrador de Servidor Local |
| Configuração S/MIME | Organization Management |
| Editor de texto | Administrador de Servidor Local |
| Exibir políticas de caixa de correio Outlook Web App | Organization Management Gerenciamento de Destinatários Gerenciamento da organização somente exibição Configuração Delegada Gerenciamento de Higienização |
Permissões de POP3 e IMAP4
Você pode configurar o seguinte para POP3 e IMAP4.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de IMAP4 | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição |
| Configurações de POP3 | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição |
| Testar as configurações de IMAP4 | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição |
| Testar as configurações de POP3 | Organization Management Gerenciamento de Servidor Gerenciamento da organização somente exibição |
Permissões do diretório virtual do Windows PowerShell
Você pode configurar o seguinte para o Windows PowerShell.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Testar o Windows PowerShell | Organization Management |
| Configurações do Windows PowerShell | Organization Management |
Permissões de mensagens de texto
Você pode configurar o seguinte para mensagens de texto.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de notificação de mensagens de texto | Gerenciamento de Destinatários |
| Configurações de mensagens de texto | Gerenciamento de Destinatários |
| Configurações de usuário de mensagens de texto | Função MyTextMessaging Os usuários podem configurar as configurações de mensagens de texto em sua própria caixa de correio. Os administradores não podem configurar as configurações de mensagens de texto na caixa de correio de outro usuário. |