Administración de directivas de asignación de roles en Exchange Server
Si desea personalizar los permisos que asigna a un grupo de usuarios finales, cree una nueva directiva de asignación de roles de administración. La directiva de asignación que crea se puede personalizar para adecuarla a los requisitos concretos del usuario final. Para obtener más información sobre las directivas de asignación en Exchange Server, consulte Descripción de las directivas de asignación de roles de administración.
¿Busca otras tareas de administración relacionadas con los permisos de administración? Consulte Permisos.
¿Qué necesita saber antes de empezar?
Tiempo estimado para completar cada procedimiento: 5 minutos
Para abrir el EAC, consulte Centro de administración de Exchange en Exchange Server. Para abrir el Shell de administración de Exchange, consulte Abrir el Shell de administración de Exchange.
Deberá tener permisos asignados para poder llevar a cabo estos procedimientos. Para ver qué permisos necesita, consulte el Entrada "Directivas de asignación" en el tema Permisos de administración de roles.
Para obtener información acerca de los métodos abreviados de teclado aplicables a los procedimientos de este tema, consulte Métodos abreviados de teclado en el Centro de administración de Exchange.
Sugerencia
¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server, Exchange Online, o Exchange Online Protection.
Agregar una directiva de asignación
Una vez creada la nueva directiva de asignación, puede asignarle usuarios. Para obtener más información, consulte Cambiar la directiva de asignación en un buzón.
Uso del EAC para crear una nueva directiva de asignación
Nota:
Solo puede crear directivas de asignación explícitas con el Centro de administración de Exchange (EAC). Para crear una directiva de asignación predeterminada tiene que usar el Shell de administración de Exchange. Para obtener más información, vea la sección "Usar el Shell de administración de Exchange para crear una directiva de asignación predeterminada" más adelante en este tema.
En el EAC, vaya a Permisos>Roles de usuario y, a continuación, haga clic en Agregar
En la ventana de directiva de asignación de roles, especifique un nombre para la nueva directiva de asignación.
Active la casilla que hay junto al rol o los roles que desea añadir a la directiva de asignación. Puede seleccionar varios roles, incluyendo los roles de usuario final que ha agregado. Si selecciona un rol con roles subordinados, estos se seleccionan automáticamente.
Haga clic en Guardar para guardar los cambios en la directiva de asignación.
Usar el Shell de administración de Exchange para crear una directiva de asignación explícita
Para crear una directiva de asignación explícita que se pueda asignar manualmente a buzones, use la sintaxis siguiente.
New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign>
En este ejemplo se crea la directiva de asignación explícita Configuración limitada del buzón de correo y se le asignan los MyBaseOptionsroles , MyAddressInformationy MyDisplayName .
New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-RoleAssignmentPolicy.
Usar el Shell de administración de Exchange para crear una directiva de asignación predeterminada
Para crear una directiva de asignación predeterminada asignada a buzones nuevos, utilice la sintaxis siguiente.
New-RoleAssignmentPolicy <assignment policy name> -Roles <roles to assign> -IsDefault
En este ejemplo se crea la directiva de asignación predeterminada Configuración limitada del buzón y se le asignan los MyBaseOptionsroles , MyAddressInformationy MyDisplayName .
New-RoleAssignmentPolicy "Limited Mailbox Configuration" -Roles MyBaseOptions, MyAddressInformation, MyDisplayName -IsDefault
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-RoleAssignmentPolicy.
Quitar una directiva de asignación
Si ya no necesita la directiva de asignación de funciones de administración, puede quitarla.
¿Qué necesita saber antes de comenzar?
Todos los usuarios que tengan asignada la directiva de asignación deben cambiarse a otra directiva de asignación. Para obtener más información acerca de cambiar a una directiva de asignación en un buzón, consulte Cambiar la directiva de asignación en un buzón.
Es necesario quitar todas las asignaciones de roles de administración entre la directiva de asignación y los roles de administración asignados. Para obtener más información sobre cómo quitar una asignación de roles de una directiva de asignación, vea la sección Quitar un rol de una directiva de asignación más adelante en este tema.
Si desea quitar una directiva de asignación predeterminada, debe ser la última directiva de asignación de la organización Exchange Server.
Uso del EAC para quitar una directiva de asignación
En el EAC, vaya a Permisos roles>de usuario.
Seleccione la directiva de asignación que desea quitar y, a continuación, haga clic en el
Usar el Shell de administración de Exchange para quitar una directiva de asignación
Para quitar una directiva de asignación, use la sintaxis siguiente.
Remove-RoleAssignmentPolicy <role assignment policy>
En este ejemplo se quita la directiva de asignación de usuarios temporales de Nueva York.
Remove-RoleAssignmentPolicy "New York Temporary Users"
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Remove-RoleAssignmentPolicy.
Ver una lista de las directivas de asignación o detalles de la directiva de asignación
Puede ver directivas de asignación de roles de administración de varias maneras, según la información que necesita y si usa el EAC o el Shell de administración de Exchange.
En el EAC, puede ver la lista de directivas de asignación y los roles asignados a estas directivas. En el Shell de administración de Exchange, puede ver todas las directivas de asignación de la organización, crear una lista de los buzones asignados a una directiva específica, y más.
Uso del EAC para ver una lista de directivas de asignación
En el EAC, vaya a Permisos roles>de usuario. Aquí se muestran todas las directivas de asignación de la organización.
Para ver los detalles de una directiva de asignación específica, seleccione la directiva de asignación que desea ver. Las descripciones y los roles asignados a la directiva de asignación se muestran en el panel de detalles.
Usar el Shell de administración de Exchange para ver una lista de directivas de asignación
Puede ver una lista de todas las directivas de asignación de la organización sin especificar directivas de asignación cuando ejecute el cmdlet Get-RoleAssignmentPolicy.
Este procedimiento hace uso de la canalización y el cmdlet Format-Table. Para obtener más información acerca de estos conceptos, consulte los siguientes temas:
Use el siguiente comando para devolver una lista de todas las directivas de asignación en la organización.
Get-RoleAssignmentPolicy
Para devolver una lista de propiedades específicas para todas las directivas de asignación en la organización, puede canalizar los resultados al cmdlet Format-Table y especificar las propiedades que desee incluir en la lista de resultados. Use la siguiente sintaxis.
Get-RoleAssignmentPolicy | Format-Table <property 1>, <property 2...>
En este ejemplo, se devuelve una lista de todas las directivas de asignación en la organización y se incluyen las propiedades Name y IsDefault.
Get-RoleAssignmentPolicy | Format-Table Name, IsDefault
Para obtener más información acerca de la sintaxis y los parámetros, consulte Get-Mailbox o Get-RoleAssignmentPolicy.
Usar el Shell de administración de Exchange para ver los detalles de una única directiva de asignación
Puede ver los detalles de una directiva de asignación específica utilizando el cmdlet Get-RoleAssignmentPolicy y canalizando el resultado al cmdlet Format-List.
Este procedimiento hace uso de la canalización y el cmdlet Format-List. Para obtener más información acerca de estos conceptos, consulte los siguientes temas:
Para ver los detalles de una directiva de asignación específica, use la sintaxis siguiente.
Get-RoleAssignmentPolicy <assignment policy name> | Format-List
En este ejemplo, se ven los detalles sobre los usuarios de Redmond (sin directivas de asignación de mensajería de texto).
Get-RoleAssignmentPolicy "Redmond Users - no Text Messaging" | Format-List
Para obtener más información acerca de la sintaxis y los parámetros, consulte Get-Mailbox o Get-RoleAssignmentPolicy.
Usar el Shell de administración de Exchange para buscar la directiva de asignación predeterminada
Puede encontrar la directiva de asignación predeterminada canalizando el resultado del cmdlet Get-RoleAssignmentPolicy al cmdlet Where. Con el cmdlet Where , filtre los datos devueltos para mostrar solo la directiva de asignación que tiene su propiedad IsDefault establecida en $True.
Este procedimiento hace uso de la canalización y del cmdlet Where. Para obtener más información acerca de estos conceptos, consulte los siguientes temas:
En este ejemplo se devuelve la directiva de asignación predeterminada.
Get-RoleAssignmentPolicy | Where {$_.IsDefault -eq $True}
Para obtener más información acerca de la sintaxis y los parámetros, consulte Get-Mailbox o Get-RoleAssignmentPolicy.
Usar el Shell de administración de Exchange para ver los buzones que tienen asignada una directiva específica
Puede encontrar todos los buzones de correo asignados a una directiva de asignación específica canalizando el resultado del cmdlet Get-Mailbox al cmdlet Where. Con el cmdlet Where , filtre los datos devueltos para mostrar solo los buzones que tienen su propiedad RoleAssignmentPolicy establecida en el nombre de la directiva de asignación que especifique.
Este procedimiento hace uso de la canalización y del cmdlet Where. Para obtener más información acerca de estos conceptos, consulte los siguientes temas:
Use la siguiente sintaxis.
Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "<role assignment policy>"}
En este ejemplo, se muestran todos los buzones que tienen asignada la directiva de usuarios finales de Vancouver.
Get-Mailbox | Where {$_.RoleAssignmentPolicy -Eq "Vancouver End Users"}
Para obtener más información acerca de la sintaxis y los parámetros, consulte Get-Mailbox o Get-RoleAssignmentPolicy.
Cambiar la directiva de asignación predeterminada
Puede cambiar la directiva de asignación de funciones de administración asignada a los buzones de correo que se crean. Al cambiar la directiva de asignación de roles predeterminada, no se cambia la directiva de asignación de los buzones de correo existentes. Para cambiar la directiva de asignación de los buzones de correo existentes, consulte Cambiar la directiva de asignación en un buzón.
Nota:
No puede usar el EAC para cambiar la directiva de asignación predeterminada. Tiene que usar el Shell de administración de Exchange.
Usar el Shell de administración de Exchange para cambiar la directiva de asignación predeterminada
Para cambiar la directiva de asignación predeterminada, utilice la sintaxis siguiente.
Set-RoleAssignmentPolicy <assignment policy name> -IsDefault
En este ejemplo, Vancouver End Users se establece como directiva de asignación predeterminada.
Set-RoleAssignmentPolicy "Vancouver End Users" -IsDefault
Importante
Se asignan nuevos buzones a la directiva de asignación predeterminada, aunque esta no tenga roles de administración asignados. Los buzones que tienen directivas de asignación sin roles de administración no pueden obtener acceso a ninguna característica de configuración de buzones en Outlook en la web.
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-RoleAssignmentPolicy.
Agregar un rol a una directiva de asignación
Uso del EAC para agregar un rol a una directiva de asignación
En el EAC, vaya a Permisos roles>de usuario.
Seleccione la directiva de asignación a la que desea agregar uno o varios roles y, a continuación, haga clic en
Active la casilla que hay junto al rol o los roles que desea añadir a la directiva de asignación. Puede seleccionar varios roles, incluyendo los roles de usuario final que ha agregado. Si selecciona un rol con roles subordinados, estos se seleccionan automáticamente.
Haga clic en Guardar para guardar los cambios en la directiva de asignación.
Usar el Shell de administración de Exchange para agregar un rol a una directiva de asignación
Para crear una asignación de funciones de administración entre una función y una directiva de asignaciones, use la sintaxis siguiente.
New-ManagementRoleAssignment -Name <role assignment name> -Role <role name> -Policy <assignment policy name>
En este ejemplo, se crea la asignación de funciones usuarios de Seattle_correo de voz entre la función MyVoicemail y la directiva de asignación usuarios de Seattle.
New-ManagementRoleAssignment -Name "Seattle Users - Voicemail" -Role MyVoicemail -Policy "Seattle Users"
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte New-ManagementRoleAssignment.
Quitar un rol de una directiva de asignación
Si no desea que los usuarios finales tengan permiso para administrar determinadas características del buzón de correo o grupo de distribución, puede quitar el rol de administración que concede los permisos de la directiva de asignación de roles de administración a la que está asignado el usuario. Si otros usuarios tienen asignada la misma directiva de asignación, también perderán la capacidad de administrar esa función.
Uso del EAC para quitar un rol de una directiva de asignación
En el EAC, vaya a Permisos roles>de usuario.
Seleccione la directiva de asignación de la que desea quitar uno o varios roles y, a continuación, haga clic en
Desactive la casilla situada junto al rol o los roles que desea quitar de la directiva de asignación. Si desactiva la casilla de un rol con roles secundarios, las casillas de los roles secundarios también se desactivarán.
Haga clic en Guardar para guardar los cambios en la directiva de asignación.
Usar el Shell de administración de Exchange para quitar un rol de una directiva de asignación
Puede quitar funciones de las políticas de asignación recuperando la asignación de roles de administración asociada con el cmdlet Get-ManagementRoleAssignment y, a continuación, canalizando la asignación de roles devuelta al cmdlet Remove-ManagementRoleAssignment.
Para obtener más información acerca de las asignaciones de funciones normales o de delegación, consulte Understanding Management Role Assignments.
Este procedimiento utiliza la canalización. Para obtener más información sobre la canalización, consulte about_Pipelines.
Para quitar un rol de una directiva de asignación, use la sintaxis siguiente.
Get-ManagementRoleAssignment -RoleAssignee <assignment policy name> -Role <role name> | Remove-ManagementRoleAssignment
En este ejemplo se quita el rol de administración MyVoicemail que permite a los usuarios administrar las opciones de correo de voz desde la directiva de asignación Usuarios de Seattle.
Get-ManagementRoleAssignment -RoleAssignee "Seattle Users" -Role MyVoicemail | Remove-ManagementRoleAssignment
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Remove-ManagementRoleAssignment.