Permissões de clientes e dispositivos móveis no Exchange Server
As permissões necessárias à execução de tarefas para dispositivos móveis e clientes variam de acordo com o procedimento realizado ou o cmdlet que você deseja executar. Para obter mais informações sobre recursos de dispositivo móvel e cliente, consulte Clientes e dispositivos móveis.
Pode haver, nos servidores de Transporte de Borda, alguns recursos que você queira gerenciar. Para gerenciar os recursos nos servidores de Transporte de Borda, você precisa se tornar um membro do grupo Administradores Locais, no servidor de Transporte de Borda que você deseja gerenciar. Servidores de Transporte de Borda não usam o Controle de Acesso Baseado na Função (RBAC). Os recursos que podem ser gerenciados nos servidores de Transporte de Borda têm Administrador Local de Transporte de Borda na coluna "Permissões necessárias" na tabela abaixo.
Para descobrir de que permissões você precisa para executar o procedimento ou executar o cmdlet, faça o seguinte:
Depois, examine as permissões necessárias para o recurso. Você deve ter sido atribuído a um desses grupos de funções, um grupo de funções personalizado equivalente ou uma função de gerenciamento equivalente. Você também podem clicar em um grupo de funções para ver suas funções de gerenciamento. Se um recurso listar mais de um grupo de funções, você só precisa ter um dos grupos de funções para usar o recurso. Para obter mais informações sobre as funções de gerenciamento e os grupos de funções, confira Controle de acesso baseado em função de compreensão.
Agora, execute o cmdlet Get-ManagementRoleAssignment para examinar os grupos de funções ou funções de gerenciamento atribuídas a você, para ver se você tem as permissões necessárias para gerenciar o recurso.
Observação
A função de gerenciamento Gerenciamento de Funções deve sido atribuída a você, para que você possa executar o cmdlet Get-ManagementRoleAssignment. Se você não tiver as permissões para executar o cmdlet Get-ManagementRoleAssignment, peça ao seu administrador do Exchange para recuperar os grupos de funções ou funções de gerenciamento atribuídas a você.
Se você quiser delegar, a outro usuário, a habilidade para gerenciar um recurso, confira Atribuições de função de representante.
Observação
Alguns recursos podem exigir que você tenha permissões de administrador local no servidor que você quer gerenciar. Para gerenciar esses recursos, você deve ser membro do grupo Administradores Locais no servidor.
Permissões de servidor Acesso para Cliente
É possível configurar qualquer um dos seguintes recursos para o servidor de Acesso para Cliente.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de matriz de serviço do Acesso para Cliente | Organization Management Gerenciamento de Servidor |
| Configurações de serviço do Acesso para Cliente | Gerenciamento de Servidor |
| Configurações de canal de email do serviço Acesso para Cliente | Organization Management Gerenciamento de Servidor |
| Configurações de usuário de Acesso para Cliente | Gerenciamento de Servidor |
| Configurações do diretório virtual de Acesso para Cliente | Organization Management Gerenciamento de Servidor |
| Configurações de Acesso para Cliente RPC | Organization Management Server Management View-Only Organization Management |
| Configurações de proxy para notificação por push | Organization Management Gerenciamento de Destinatários |
| Configurações de redirecionamento de autenticação OAuth | Organization Management |
Permissões do Exchange ActiveSync
É possível configurar qualquer um dos seguintes valores para Exchange ActiveSync.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de bloqueio automático do Exchange ActiveSync | Organization Management |
| Configurações de diretiva de caixa de correio do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações de servidor do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações de usuário do Exchange ActiveSync | Gerenciamento de Destinatários |
| Configurações do diretório virtual do Exchange ActiveSync | Organization Management Gerenciamento de Servidor |
| Configurações de política de caixa de correio do dispositivo móvel | Organization Management Gerenciamento de Servidor |
| Configurações de usuário do dispositivo móvel | Organization Management Gerenciamento de Servidor Gerenciamento de Destinatários |
Permissões de Descoberta Automática
Você pode configurar o seguinte para o serviço de Descoberta Automática.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Definições de configuração do serviço de Descoberta Automática | Organization Management Server Management View-Only Organization Management Delegated Setup Gerenciamento de Higienização |
| Configurações do diretório virtual de Descoberta Automática | Organization Management Gerenciamento do Servidor |
Permissões do serviço de Disponibilidade
Você pode configurar o seguinte para o serviço de Disponibilidade.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de espaço de endereço do serviço de Disponibilidade | Organization Management View-Only Organization Management |
| Definições de configuração do serviço de Disponibilidade | Organization Management Server Management View-Only Organization Management |
Permissões de limitação do cliente
Você pode configurar o seguinte para limitação do cliente.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de limitação do cliente | Organization Management View-Only Organization Management |
Permissões de Serviços Web do Exchange
Você pode configurar o seguinte para diretórios virtuais dos Serviços Web.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| As configurações do diretório virtual de Serviços Web do Exchange | Organization Management Gerenciamento de Servidor |
| Testar Serviços Web do Exchange | Organization Management Gerenciamento de Servidor |
| Testar Serviços Web do Outlook | Organization Management |
Permissões do Outlook em Qualquer Lugar
Você pode configurar e gerenciar as configurações a seguir para o Outlook em Qualquer Lugar.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configuração do Outlook em Qualquer Lugar (habilitar, desabilitar, alterar, exibir) | Organization Management Server Management View-Only Organization Management Delegated Setup Gerenciamento de Higienização |
| RPC sobre componente proxy HTTP | Administrador de Servidor Local |
| Testar a conectividade do Outlook em Qualquer Lugar | Organization Management View-Only Organization Management Gerenciamento do Servidor |
Permissões do Outlook na Web
Você pode usar os seguintes recursos para exibir as configurações do Outlook na Web, controlar a segurança e o acesso do usuário ao Outlook na Web e testar a conectividade do Outlook na Web.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Editor de elementos gráficos | Administrador de Servidor Local |
| Gerenciador do IIS | Administrador de Servidor Local |
| ISA Server 2006 | Administrador de Empresas do ISA Server |
| Políticas de caixa de correio do Outlook na Web | Organization Management Gerenciamento de Destinatários |
| Diretórios virtuais do Outlook na Web | Organization Management Gerenciamento de Servidor |
| Editor do Registro | Administrador de Servidor Local |
| Configuração S/MIME | Organization Management |
| Editor de texto | Administrador de Servidor Local |
| Exibir políticas de caixa de correio do Outlook na Web | Organization Management Recipient Management View-Only Organization Management Delegated Setup Gerenciamento de Higienização |
Permissões de POP3 e IMAP4
Você pode configurar o seguinte para POP3 e IMAP4.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de IMAP4 | Organization Management Server Management View-Only Organization Management |
| Configurações de POP3 | Organization Management Server Management View-Only Organization Management |
| Testar as configurações de IMAP4 | Organization Management Server Management View-Only Organization Management |
| Testar as configurações de POP3 | Organization Management Server Management View-Only Organization Management |
Permissões do diretório virtual do Windows PowerShell
Você pode configurar o seguinte para o Windows PowerShell.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Testar o Windows PowerShell | Organization Management |
| Configurações do Windows PowerShell | Organization Management |
Permissões de mensagens de texto
Você pode configurar o seguinte para mensagens de texto.
Os usuários atribuídos ao grupo de funções Gerenciamento Somente Exibição podem exibir a configuração dos recursos na tabela a seguir. Para saber mais, consulte Gerenciamento da organização somente exibição.
| Recurso | Permissões obrigatórias |
|---|---|
| Configurações de notificação de mensagens de texto | Gerenciamento de Destinatários |
| Configurações de mensagens de texto | Gerenciamento de Destinatários |
| Configurações de usuário de mensagens de texto | Gerenciamento de Destinatários |