Partager via


Contrôle d’accès basé sur un rôle

 

Dernière rubrique modifiée : 2011-03-23

Pour vous permettre de déléguer des tâches administratives tout en maintenant des normes sévères pour la sécurité, Microsoft Lync Server 2010 logiciels de communication présente le contrôle d’accès basé sur un rôle (RBAC). Avec le contrôle d’accès basé sur un rôle, le privilège administratif est accordé en affectant des rôles administratifs prédéfinis aux utilisateurs. Lync Server 2010 comprend un large éventail de rôles administratifs intégrés que vous pouvez affecter aux groupes d’utilisateurs.

Centralisation et sécurité du serveur améliorées

Dans les versions précédentes d’Office Communications Server, les droits d’administration étaient définis de façon très large et les utilisateurs disposant d’un accès administrateur pour un serveur exécutant Lync Server pouvaient effectuer de nombreux types de modifications. Avec le contrôle d’accès basé sur un rôle (RBAC), l’accès et l’autorisation sont basés sur le rôle Lync Server de l’utilisateur avec davantage de précision. Cela permet une meilleure application de la pratique de sécurité du « privilège minimum », qui accorde aux administrateurs et aux utilisateurs uniquement les droits nécessaires à la réalisation de leur travail.

importantImportant :
Les restrictions RBAC fonctionnent seulement sur les administrateurs travaillant à distance, à l’aide du Panneau de configuration Lync Server ou Lync Server Management Shell. Un utilisateur qui travaille sur un serveur exécutant Lync Server n’est pas limité par RBAC. Par conséquent, la sécurité physique de votre Lync Server est essentielle à la préservation des restrictions RBAC.

Rôles et étendue

Dans RBAC, un rôle est une liste de cmdlets définies par Lync Server, et conçues pour être utiles à un certain type d’administrateur ou de technicien. Une étendue est le groupe d’objets que les cmdlets définies dans un rôle peuvent exploiter. Les objets couverts par l’étendue peuvent être des comptes d’utilisateurs (regroupés par unité d’organisation) ou des serveurs (regroupés par site).

Le tableau suivant répertorie les rôles prédéfinis dans Lync Server 2010, et fournit une vue d’ensemble générale des types de tâches que chacun peut réaliser. La quatrième colonne présente un rôle Microsoft Exchange Server similaire pour chaque rôle Lync Server, le cas échéant.

Pour obtenir la liste détaillée des cmdlets pouvant être exécutées par chaque rôle, voir les tableaux présentés plus loin dans cette rubrique.

Rôles d’administration prédéfinis

Rôle Tâches autorisées Groupe Active Directory sous-jacent Équivalent Exchange

CsAdministrator

Permet d’effectuer toutes les tâches d’administration et de modifier tous les paramètres, y compris la création de rôles et l’affectation d’utilisateurs aux rôles. Permet de développer un déploiement en ajoutant de nouveaux sites, pools et services.

CS Administrators

Organization Management

CsUserAdministrator

Permet d’activer et de désactiver des utilisateurs pour Lync Server, de déplacer des utilisateurs et d’affecter des stratégies existantes aux utilisateurs. Ne permet pas de modifier des stratégies.

CS User Administrators

Mail Recipients

CsVoiceAdministrator

Permet de créer, configurer et gérer les stratégies et les paramètres liés à la voix.

CS Voice Administrators

Non applicable.

CsServerAdministrator

Permet de gérer, surveiller et dépanner des serveurs et des services. Permet d’empêcher de nouvelles connexions aux serveurs, d’arrêter et de démarrer des services, et d’appliquer des mises à jour logicielles. Ne permet pas d’effectuer des modifications ayant un impact de configuration global.

CS Server Administrators

Server Management

CsViewOnlyAdministrator

Permet de visualiser le déploiement, notamment les informations d’utilisateur et de serveur, afin de surveiller l’état du déploiement.

CS View-Only Administrators

View-Only Organization Management

CsHelpDesk

Permet d’afficher le déploiement, notamment les stratégies et les propriétés d’utilisateurs. Permet d’exécuter des tâches de dépannage spécifiques. Ne permet pas de modifier les stratégies et les propriétés d’utilisateurs, la configuration du serveur ou les services.

CS HelpDesk

HelpDesk

CsArchivingAdministrator

Permet de modifier les stratégies et la configuration de l’archivage.

CS Archiving Administrators

Retention Management, Legal Hold

CsResponseGroupAdministrator

Permet de gérer la configuration de l’application Response Group dans un site.

CS Response Group Administrators

Non applicable

CsLocationAdministrator

Niveau de droits le plus bas pour la gestion Enhanced 9-1-1 (E9-1-1), y compris la création d’identificateurs réseau et d’emplacements E9-1-1, ainsi que leur association entre eux. Ce rôle est toujours affecté avec une étendue globale.

CS Location Administrators

Non applicable

Tous les rôles prédéfinis fournis avec Lync Server ont une étendue globale. Pour respecter les pratiques du « privilège minimum », vous ne devez pas affecter des utilisateurs à des rôles ayant une étendue globale s’ils doivent uniquement administrer un groupe limité de serveurs ou d’utilisateurs. Pour ce faire, vous pouvez créer des rôles basés sur les rôles prédéfinis, mais avec une étendue plus limitée.

Création d’un rôle

Lorsque vous créez un rôle, vous spécifiez l’étendue et le rôle existant sur lequel il est basé, mais aussi le groupe Active Directory auquel le rôle est affecté. Le groupe Active Directory que vous spécifiez doit déjà être créé. La cmdlet suivante est un exemple de création d’un rôle avec étendue limitée. Il crée un nouveau rôle appelé Site01 Server Administrators. Le nouveau rôle a les capacités du rôle CsServerAdministrator prédéfini, mais seulement pour les serveurs situés dans le site Site01. Pour que cette cmdlet fonctionne, le site Site01 doit déjà être défini et un groupe de sécurité appelé Site01 Server Administrators doit déjà exister.

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

Une fois que cette cmdlet a été exécutée, tous les utilisateurs qui sont membres du groupe Site01 Server Administrators disposent des privilèges d’administrateur du serveur pour les serveurs du site Site01. En outre, tous les utilisateurs qui seront par la suite ajoutés à ce groupe de sécurité obtiendront aussi les privilèges liés à ce rôle. Veuillez noter que le rôle et le groupe de sécurité auquel il est affecté sont appelés Site01 Server Administrators.

L’exemple suivant limite l’étendue d’utilisateur au lieu de l’étendue du serveur. Il crée un rôle Sales Users Administrator permettant d’administrer les comptes d’utilisateurs dans l’unité d’organisation Sales (Ventes). Le groupe de sécurité SalesUsersAdministrator doit déjà être créé pour que cette cmdlet fonctionne.

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

Un utilisateur peut se voir affecter plusieurs rôles RBAC en étant ajouté aux groupes Active Directory sous-jacents qui correspondent à chaque rôle.

Veuillez noter que lorsque vous créez un rôle, les utilisateurs qui sont par la suite ajoutés au groupe Active Directory sous-jacent sont dotés des capacités de ce rôle

Affectation de rôles aux utilisateurs

Chaque rôle Lync Server est associé à un groupe de sécurité Active Directory sous-jacent, qui est créé dans Active Directory lorsque vous déployez Lync Server. Tous les utilisateurs que vous ajoutez au groupe sous-jacent sont dotés des capacités de ce rôle

Les exemples de la section précédente ont tous les deux créé un nouveau rôle et lui ont affecté un groupe. Pour affecter un rôle existant à un ou plusieurs utilisateurs, ajoutez ces utilisateurs au groupe qui est associé au rôle. Vous pouvez ajouter des utilisateurs individuels et des groupes de sécurité à ces groupes de rôles.

Par exemple, le rôle CsAdministrator est automatiquement attribué au groupe de sécurité CS Administrators dans Active Directory. Ce groupe de sécurité est créé dans Active Directory lorsque vous déployez Lync Server. Pour accorder ce privilège à un utilisateur ou à un groupe, ajoutez-le simplement au groupe CS Administrators.

Planification pour RBAC

Pour chaque personne qui se voit attribuer des droits d’administration de tout type pour votre déploiement Lync Server, définissez exactement les tâches qu’elle doit effectuer, puis affectez-la à des rôles lui permettant de mener à bien ses tâches, mais qui offrent le minimum d’étendue et de privilèges.

Les utilisateurs qui disposent du rôle CsAdministrator peuvent créer tous les types de rôles, y compris les rôles basés sur CsAdministrator, et leur affecter des utilisateurs. La meilleure pratique consiste à affecter le rôle CsAdministrator à un très petit groupe d’utilisateurs approuvés.

Cmdlets autorisées pour les rôles prédéfinis

Les sections suivantes répertorient les cmdlets que chaque rôle prédéfini est autorisé à exécuter.

CsAdministrator

Le rôle CsAdministrator est autorisé à exécuter toutes les cmdlets.

CsUserAdministrator

Le rôle CsUserAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Disable-CsUser

Enable-CsUser

Get-CsAdUser

Get-CsUserPoolInfo

Move-CsUser

Move-CsLegacyUser

Set-CsUser

Grant-CsClientPolicy

Grant-CsClientVersionPolicy

Grant-CsConferencingPolicy

Grant-CsDialPlan

Grant-CsExternalAccessPolicy

Grant-CsHostedVoicemailPolicy

Grant-CsLocationPolicy

Grant-CsPinPolicy

Grant-CsVoicePolicy

Get-CsArchivingPolicy

Get-CsClientPolicy

Get-CsClientVersionPolicy

Get-CsConferencingPolicy

Get-CsExternalAccessPolicy

Get-CsHostedVoicemailPolicy

Get-CsLocationPolicy

Get-CsPinPolicy

Get-CsVoicePolicy

Get-CsClientPinInfo

Unlock-CsClientPin

Lock-CsClientPin

Set-CsClientPin

Get-CsClientVersionConfiguration

Get-CsDialPlan

Get-CsSite

Get-CsComputer

Get-CsNetworkInterface

Get-CsPool

Get-CsService

Get-CsSipDomain

Revoke-CsClientCertificate

Get-CsManagementStoreReplicationStatus

Get-CsAdContact

Get-CsUserAcp

Set-CsUserAcp

Remove-CsUserAcp

Get-CsArchivingConfiguration

Get-CsPresencePolicy

Grant-CsPresencePolicy

Get-CsWindowsService

Get-CsPstnUsage

Get-CsRoutingConfiguration

Set-CsCommonAreaPhone

Remove-CsCommonAreaPhone

Get-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Set-CsAnalogDevice

Move-CsAnalogDevice

Remove-CsAnalogDevice

Get-CsAnalogDevice

New-CsAnalogDevice

Move-CsExUmContact

Set-CsExUmContact

Remove-CsExUmContact

Get-CsExUmContact

New-CsExUmContact

CsVoiceAdministrator

Le rôle CsVoiceAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Remove-CsNetworkSite

Remove-CsNetworkSubnet

Set-CsNetworkBandwidthPolicyProfile

Set-CsNetworkInterRegionRoute

Set-CsNetworkInterSitePolicy

Set-CsNetworkRegion

Set-CsNetworkRegionLink

Set-CsNetworkSite

Set-CsNetworkSubnet

Get-CsVoicemailReroutingConfiguration

Set-CsVoicemailReroutingConfiguration

Remove-CsVoicemailReroutingConfiguration

New-CsVoicemailReroutingConfiguration

Get-CsTrunkConfiguration

Set-CsTrunkConfiguration

Remove-CsTrunkConfiguration

New-CsTrunkConfiguration

Get-CsOutboundTranslationRule

Set-CsOutboundTranslationRule

Remove-CsOutboundTranslationRule

New-CsOutboundTranslationRule

Get-CsPstnUsage

Set-CsPstnUsage

Get-CsVoiceRoute

Set-CsVoiceRoute

Remove-CsVoiceRoute

New-CsVoiceRoute

Get-CsRoutingConfiguration

Set-CsRoutingConfiguration

Remove-CsRoutingConfiguration

Get-CsDialPlan

Set-CsDialPlan

Remove-CsDialPlan

New-CsDialPlan

Get-CsVoiceNormalizationRule

Set-CsVoiceNormalizationRule

Remove-CsVoiceNormalizationRule

New-CsVoiceNormalizationRule

Get-CsVoicePolicy

Set-CsVoicePolicy

Remove-CsVoicePolicy

New-CsVoicePolicy

Get-CsVoiceTestConfiguration

Set-CsVoiceTestConfiguration

Remove-CsVoiceTestConfiguration

New-CsVoiceTestConfiguration

Get-CsVoiceConfiguration

Set-CsVoiceConfiguration

Remove-CsVoiceConfiguration

Get-CsUCPhoneConfiguration

Set-CsUCPhoneConfiguration

Remove-CsUCPhoneConfiguration

Get-CsEnhancedEmergencyServiceDisclaimer

New-CsUCPhoneConfiguration

Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy

Remove-CsHostedVoicemailPolicy

New-CsHostedVoicemailPolicy

Test-CsP2PAV

New-CsAnalogDevice

Move-CsAnalogDevice

Get-CsAnalogDevice

Get-CsExUmContact

Set-CsExUmContact

Move-CsExUmContact

New-CsExUmContact

Remove-CsAnalogDevice

Remove-CsCommonAreaPhone

Remove-CsExUmContact

Set-CsAnalogDevice

Set-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Test-CsVoiceNormalizationRule

Test-CsDialPlan

Test-CsVoiceRoute

Test-CsVoicePolicy

Test-CsVoiceTestConfiguration

Test-CsVoiceUser

Test-CsTrunkConfiguration

Get-CsDeviceUpdateRule

Remove-CsDeviceUpdateRule

Approve-CsDeviceUpdateRule

Reset-CsDeviceUpdateRule

Restore-CsDeviceUpdateRule

Clear-CsDeviceUpdateFile

Clear-CsDeviceUpdateLog

Get-CsDeviceUpdateConfiguration

Set-CsDeviceUpdateConfiguration

New-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateConfiguration

Get-CsTestDevice

Set-CsTestDevice

New-CsTestDevice

Remove-CsTestDevice

Get-CsManagementStoreReplicationStatus

Test-CsLisCivicAddress

Test-CsLisConfiguration

Debug-CsLisConfiguration

Export-CsLisConfiguration

Test-CsLocationPolicy

Test-CsPhoneBootStrap

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Unlock-CsClientPin

Unpublish-CsLisConfiguration

Set-CsPstnGateway

Set-CsQoEConfiguation

Get-CsNetworkConfiguration

Set-CsRgsAgentGroup

Set- CSRgsHoursofBusiness

Set-CsRgsConfiguration

Set-CsRgsHolidaySet

Set-CsRgsQueue

Set-CsRgsWorkflow

Get-CsAdContact

Get-CsAdUser

Get-CsAudioTestServiceApplication

Get-CsBandwidthPolicyServiceConfiguration

Get-CsClientPinInfo

Get-CommonAreaPhone

Get-CpsConfiguration

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsLisCivicAddress

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsMediaConfiguration

Get-CsNetworkConfiguration

Get-CsQOEConfiguration

Get-PinPolicy

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsUserPoolInfo

Get-CsUserPoolInfo

Get-CsWebServiceConfiguration

Get-CsWindowsService

Grant-CsDialPlan

Grant-CsHostedVoicemailPolicy

Grant-CsLocationPolicy

Grant-CsVoicePolicy

Import-CsLisConfiguration

Import-CsRgsAudioFile

Lock-CsClientPin

Move-CsApplicationEndpoint

Move-CsConferenceDirectory

Move-CsRgsConfiguration

New-CsRgsAgentGroup

New-CsQoEConfiguration

New-CsNetworkMediaBypassConfiguration

New-CsNetworkBWPolicy

New-CsNetworkBWAlternatePath

Get-CsSipResponseCodeTranslationRule

New-CsSipResponseCodeTranslationRule

Set-CsSipResponseCodeTranslationRule

Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration

New-CsLocationPolicy

New-CsCpsConfiguration

New-CsBandwidthPolicyServiceConfiguration

New-CsRgsAnswer

New-CSRgsCallAction

New-CSRgsHoliday

New-CSRgsHolidaySet

New-CSRgsHoursOfBusiness

New-CSRgsQuestion

New-CSRgsQueue

New-CSRgsTimeRange

New-CSRgsWorkflow

New-CSRgsPrompt

New-CsRoutingConfiguration

New-CsVoiceRegex

Publish-CsLisConfiguration

Remove-CsBandwidthPolicyServiceConfiguration

Remove-CsCpsConfiguration

Remove-CsEnhancedEmergencyServiceDisclaimer

Remove-CsLisLocation

Remove-CsLisPort

Remove-CsLisServiceProvider

Remove-CsLisSubnet

Remove-CsLisSwitch

Remove-CsLisWirelessAccessPoint

Remove-CsLocationPolicy

Remove-CsMediaConfiguration

Remove-CsNetworkBandwidthPolicyProfile

Remove-CsNetworkConfiguration

Remove-CsQoEConfiguration

Remove-CSRgsAgentGroup

Remove-CSRgsHolidaySet

Remove-CSRgsHoursOfBusiness

Remove-CSRgsQueue

Remove-CSRgsWorkflow

Set-CsAudioTestServiceApplication

Set-CsBandwidthPolicyServiceConfiguration

Set-CsNetworkConfiguration

Set-CsMediationServer

Set-CsMediaConfiguration

Set-CsLocationPolicy

Set-CsLisWirelessAccessPoint

Set-CsLisSwitch

Set-CsLisSubnet

Set-CsLisServiceProvider

Set-CsLisPort

Set-CsLisLocation

Set-CsEnhancedEmergencyServiceDisclaimer

Set-CsCpsConfiguration

Set-CsClientPin

CsServerAdministrator

Le rôle CsServerAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsApplicationEndpoint

Get-CsPresencePolicy

Set-CsPresencePolicy

New-CsPresencePolicy

Remove-CsPresencePolicy

Get-CsWindowsService

Start-CsWindowsService

Stop-CsWindowsService

Get-CsCertificate

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Debug-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkInterRegionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkConfiguration

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoiceConfiguration

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CsVoiceRoute

Get-CsVoiceTestConfiguration

Get-CsWebServiceConfiguration

Get-CsComputer

Get-CsPool

Get-CsService

Get-CsSite

Get-CsTopology

Get-CsNetworkInterface

Set-CsAccessEdgeConfiguration

Set-CsAddressBookConfiguration

New-CsAddressBookConfiguration

Remove-CsAddressBookConfiguration

Set-CsAllowedDomain

New-CsAllowedDomain

Remove-CsAllowedDomain

Set-CsAnnouncement

New-CsAnnouncement

Remove-CsAnnouncement

Set-CsAVEdgeConfiguration

New-CsAVEdgeConfiguration

Remove-CsAVEdgeConfiguration

Set-CsBandwidthPolicyServiceConfiguration

New-CsBandwidthPolicyServiceConfiguration

Remove-CsBandwidthPolicyServiceConfiguration

Set-CsBlockedDomain

New-CsBlockedDomain

Remove-CsBlockedDomain

Set-CsCallParkOrbit

New-CsCallParkOrbit

Remove-CsCallParkOrbit

Set-CsCdrConfiguration

New-CsCdrConfiguration

Remove-CsCdrConfiguration

Set-CsClientPolicy

New-CsClientPolicy

Remove-CsClientPolicy

Set-CsClientVersionConfiguration

New-CsClientVersionConfiguration

Remove-CsClientVersionConfiguration

New-CsConferenceDirectory

Remove-CsConferenceDirectory

Move-CsConferenceDirectory

Set-CsConferenceDisclaimer

Remove-CsConferenceDisclaimer

Set-CsConferencingConfiguration

New-CsConferencingConfiguration

Remove-CsConferencingConfiguration

Set-CsConferencingPolicy

New-CsConferencingPolicy

Remove-CsConferencingPolicy

Set-CsCpsConfiguration

New-CsCpsConfiguration

Remove-CsCpsConfiguration

Set-CsDeviceUpdateConfiguration

New-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateRule

Set-CsDiagnosticConfiguration

New-CsDiagnosticConfiguration

Remove-CsDiagnosticConfiguration

Set-CsDiagnosticHeaderConfiguration

New-CsDiagnosticHeaderConfiguration

Remove-CsDiagnosticHeaderConfiguration

Set-CsDialInConferencingAccessNumber

New-CsDialInConferencingAccessNumber

Remove-CsDialInConferencingAccessNumber

Set-CsDialInConferencingConfiguration

New-CsDialInConferencingConfiguration

Remove-CsDialInConferencingConfiguration

Set-CsDialInConferencingDtmfConfiguration

New-CsDialInConferencingDtmfConfiguration

Remove-CsDialInConferencingDtmfConfiguration

Set-CsDialPlan

New-CsDialPlan

Remove-CsDialPlan

Set-CsEnhancedEmergencyServiceDisclaimer

Remove-CsEnhancedEmergencyServiceDisclaimer

Set-CsExternalAccessPolicy

New-CsExternalAccessPolicy

Remove-CsExternalAccessPolicy

Set-CsTrustedApplication

New-CsTrustedApplication

Remove-CsTrustedApplication

Set-CsTrustedApplicationEndpoint

New-CsTrustedApplicationEndpoint

Remove-CsTrustedApplicationEndpoint

Set-CsExUmContact

New-CsExUmContact

Move-CsExUmContact

Remove-CsExUmContact

Set-CsFileTransferFilterConfiguration

New-CsFileTransferFilterConfiguration

Remove-CsFileTransferFilterConfiguration

Set-CsHealthMonitoringConfiguration

New-CsHealthMonitoringConfiguration

Remove-CsHealthMonitoringConfiguration

Set-CsHostedVoicemailPolicy

New-CsHostedVoicemailPolicy

Remove-CsHostedVoicemailPolicy

Set-CsHostingProvider

New-CsHostingProvider

Remove-CsHostingProvider

Set-CsImFilterConfiguration

New-CsImFilterConfiguration

Remove-CsImFilterConfiguration

Set-CsLisLocation

Remove-CsLisLocation

Set-CsLisPort

Remove-CsLisPort

Set-CsLisServiceProvider

Remove-CsLisServiceProvider

Set-CsLisSubnet

Remove-CsLisSubnet

Set-CsLisSwitch

Remove-CsLisSwitch

Set-CsLisWirelessAccessPoint

Remove-CsLisWirelessAccessPoint

Set-CsLocationPolicy

New-CsLocationPolicy

Remove-CsLocationPolicy

Set-CsManagementConnection

Remove-CsManagementConnection

Set-CsMediaConfiguration

New-CsMediaConfiguration

Remove-CsMediaConfiguration

Set-CsMeetingConfiguration

New-CsMeetingConfiguration

Remove-CsMeetingConfiguration

Set-CsNetworkBandwidthPolicyProfile

New-CsNetworkBandwidthPolicyProfile

Remove-CsNetworkBandwidthPolicyProfile

Set-CsNetworkInterRegionRoute

New-CsNetworkInterRegionRoute

Remove-CsNetworkInterRegionRoute

Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy

Remove-CsNetworkInterSitePolicy

Set-CsNetworkRegion

New-CsNetworkRegion

Remove-CsNetworkRegion

Set-CsNetworkRegionLink

New-CsNetworkRegionLink

Remove-CsNetworkRegionLink

Set-CsNetworkSite

New-CsNetworkSite

Remove-CsNetworkSite

Set-CsNetworkSubnet

New-CsNetworkSubnet

Remove-CsNetworkSubnet

Set-CsOutboundTranslationRule

New-CsOutboundTranslationRule

Remove-CsOutboundTranslationRule

Set-CsPstnUsage

Set-CsPinPolicy

New-CsPinPolicy

Remove-CsPinPolicy

Set-CsPrivacyConfiguration

New-CsPrivacyConfiguration

Remove-CsPrivacyConfiguration

Set-CsProxyConfiguration

New-CsProxyConfiguration

Remove-CsProxyConfiguration

Set-CsPublicProvider

New-CsPublicProvider

Remove-CsPublicProvider

Set-CsQoEConfiguration

New-CsQoEConfiguration

Remove-CsQoEConfiguration

Set-CsRegistrarConfiguration

New-CsRegistrarConfiguration

Remove-CsRegistrarConfiguration

Set-CsRgsAgentGroup

New-CsRgsAgentGroup

Remove-CsRgsAgentGroup

Set-CsRgsHoursOfBusiness

Remove-CsRgsHoursOfBusiness

New-CsRgsHoursOfBusiness

Set-CsRgsConfiguration

Move-CsRgsConfiguration

Set-CsRgsHolidaySet

New-CsRgsHolidaySet

Remove-CsRgsHolidaySet

Set-CsRgsQueue

New-CsRgsQueue

Remove-CsRgsQueue

Set-CsRgsWorkflow

New-CsRgsWorkflow

Remove-CsRgsWorkflow

Set-CsRoutingConfiguration

New-CsRoutingConfiguration

Remove-CsRoutingConfiguration

Set-CsServerApplication

New-CsServerApplication

Remove-CsServerApplication

Set-CsSimpleUrlConfiguration

New-CsSimpleUrlConfiguration

Remove-CsSimpleUrlConfiguration

Set-CsSipDomain

New-CsSipDomain

Remove-CsSipDomain

Set-CsStaticRoutingConfiguration

New-CsStaticRoutingConfiguration

Remove-CsStaticRoutingConfiguration

Set-CsTestDevice

New-CsTestDevice

Remove-CsTestDevice

Set-CsTrunkConfiguration

New-CsTrunkConfiguration

Remove-CsTrunkConfiguration

Set-CsUCPhoneConfiguration

New-CsUCPhoneConfiguration

Remove-CsUCPhoneConfiguration

Set-CsUserReplicatorConfiguration

New-CsUserReplicatorConfiguration

Remove-CsUserReplicatorConfiguration

Set-CsUserServicesConfiguration

New-CsUserServicesConfiguration

Remove-CsUserServicesConfiguration

Set-CsUnassignedNumber

New-CsUnassignedNumber

Remove-CsUnassignedNumber

Set-CsVoiceConfiguration

Remove-CsVoiceConfiguration

Set-CsVoicemailReroutingConfiguration

New-CsVoicemailReroutingConfiguration

Remove-CsVoicemailReroutingConfiguration

Set-CsVoiceNormalizationRule

New-CsVoiceNormalizationRule

Remove-CsVoiceNormalizationRule

Set-CsVoicePolicy

New-CsVoicePolicy

Remove-CsVoicePolicy

Set-CsVoiceRoute

New-CsVoiceRoute

Remove-CsVoiceRoute

Set-CsVoiceTestConfiguration

New-CsVoiceTestConfiguration

Remove-CsVoiceTestConfiguration

Set-CsWebServiceConfiguration

New-CsWebServiceConfiguration

Remove-CsWebServiceConfiguration

Approve-CsDeviceUpdateRule

Reset-CsDeviceUpdateRule

Restore-CsDeviceUpdateRule

Enable-CsHostingProvider

Disable-CsHostingProvider

Test-CsLisCivicAddress

Test-CsLisConfiguration

Export-CsLisConfiguration

Import-CSLisConfiguration

Publish-CSLisConfiguration

UnPublish-CSLisConfiguration

Test-CSLocationPolicy

Enable-CSPublicProvider

Disable-CSPublicProvider

Test-CSVoiceNormalizationRule

Test-CSVoicePolicy

Test-CSVoiceRoute

Test-CSVoiceTestConfiguration

Test-CsFederatedPartner

Test-CsGroupExpansion

Test-CsAddressBookService

Test-CsAddressBookWebQuery

Test-CsAVConference

Test-CsClientAuth

Test-CsDialInConferencing

Test-CsGroupIM

Test-CsIM

Test-CsPresence

Test-CsRegistration

Test-CsP2PAV

Test-CsPhoneBootstrap

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Test-CsVoiceUser

Test-CsDialPlan

Test-CsTrunkConfiguration

Clear-CsDeviceUpdateFile

Clear-CsDeviceUpdateLog

Get-CsAdContact

Get-CsAdminRole

Get-CsAdminRoleAssignment

Get-CsAdUser

Get-CsAnalogDevice

Get-CsAudioTestServiceApplication

Get-CsClientCertificate

Get-CsClientPinInfo

Get-CsClientVersionPolicyRule

Get-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Remove-CsCommonAreaPhone

Set-CsCommonAreaPhone

Get-CsRgsHoursOfBusiness

Get-CsTrustedApplicationComputer

Get-CsTrustedApplicationPool

Get-CsUser

Get-CsUserAcp

Get-CsUserDatabaseState

Get-CsUserPoolInfo

Import-CSAnnouncementFile

Import-CsConfiguration

Import-CSRgsAudioFile

Export-CsConfiguration

Invoke-CsManagementStoreReplication

Move-CsApplicationEndpoint

New-CsAnalogDevice

Move-CsAnalogDevice

New-CsClientPolicyEntry

New-CsClientVersionPolicy

New-CsClientVersionPolicyRule

New-CsDiagnosticsFilter

New-CsIssuedCertId

New-CsNetworkBWAlternatePath

New-CsNetworkBWPolicy

New-CsNetworkMediaBypassConfiguration

New-CSRgsAnswer

New-CSRgsCallAction

New-CSRgsHoliday

New-CSRgsQuestion

New-CSRgsTimeRange

New-CSRgsPrompt

New-CsSimpleUrl

New-CsSimpleUrlEntry

New-CsSipProxyCustom

New-CsSipProxyRealm

New-CsSipProxyTCP

New-CsSipProxyTLS

New-CsSipProxyTransport

New-CsSipProxyUseDefault

New-CsSipProxyUseDefaultCert

New-CsStaticRoute

New-CsTrustedApplicationComputer

New-CsTrustedApplicationPool

New-CsVoiceRegex

New-CsWebTrustedCACertificate

Remove-CsAnalogDevice

ReMove-CsClientVersionPolicy

ReMove-CsClientVersionPolicyRule

ReMove-CsNetworkConfiguration

ReMove-CsTrustedApplicationComputer

ReMove-CsTrustedApplicationPool

Set-CsAnalogDevice

Set-CsApplicationServer

Set-CsAudioTestServiceApplication

Set-CsCallParkServiceMusicOnHoldFile

Set-CsClientVersionPolicy

Set-CsClientVersionPolicyRule

Set-CsConferenceServer

Set-CsDirector

Set-CsEdgeServer

Set-CsManagementServer

Set-CsMediationServer

Set-CsMonitoringServer

Set-CsNetworkConfiguration

Set-CsPstnGateway

Set-CsRegistrar

Set-CsSite

Set-CsTrustedApplicationPool

Set-CsUserDatabaseState

Set-CsUserServer

Set-CsWebServer

Update-CsAddressBook

Update-CsUserDatabase

Get-CsSipResponseCodeTranslationRule

New-CsSipResponseCodeTranslationRule

Set-CsSipResponseCodeTranslationRule

Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

Le rôle CsViewOnlyAdministrator est autorisé à exécuter les cmdlets répertoriées dans le tableau suivant.

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Debug-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkRInteregionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRgsHoursOfBusiness

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CSVoiceRoute

Get-CSVoiceTestConfiguration

Get-CSWebServiceConfiguration

Get-CSComputer

Get-CSPool

Get-CSSite

Get-CSService

Test-CSNetworkInterface

Test-CSSetupPermission

Get-CSTopology

Get-CSAnalogDevice

Get-CSCommonAreaPhone

Get-CSCertificate

Get-CSWindowsService

Get-CSAdUser

Get-CSUser

Get-CSClientPinInfo

Get-CSVoiceConfiguration

Get-CsPresencePolicy

Get-CsAdContact

Get-CsAudioTestServiceApplication

Get-CsClientCertificate

Get-CsClientVersionPolicyRule

Get-CsTrustedApplicationComputer

Get-CsTrustedApplicationPool

Get-CsUserAcp

Get-CsUserDatabaseState

Get-CsUserPoolInfo

Get-CsSipResponseCodeTranslationRule

CsHelpDesk

Le rôle CsHelpDesk est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Get-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkInterRegionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkConfiguration

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoiceConfiguration

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CsVoiceRoute

Get-CsVoiceTestConfiguration

Get-CsWebServiceConfiguration

Get-CsComputer

Get-CsPool

Get-CsService

Get-CsSite

Get-CsTopology

Get-CsAnalogDevice

Get-CsCommonAreaPhone

Get-CsAdUser

Get-CsUser

Get-CSClientPinInfo

Lock-CSClientPin

Unlock-CSClientPin

Set-CSClientPin

Get-CSClientVersionPolicyRule

Get-CSWindowsService

Get-CsNetworkInterface

Get-CsPresencePolicy

Test-CsFederatedPartner

Test-CsGroupExpansion

Test-CsAddressBookService

Test-CsAddressBookWebQuery

Test-CsAVConference

Test-CsClientAuth

Test-CsDialInConferencing

Test-CsTrunkConfiguration

Test-CsGroupIM

Test-CsIM

Test-CsPresence

Test-CsRegistration

Test-CsPhoneBootstrap

Test-CsP2PAV

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Test-CsVoiceUser

Get-CsAdContact

Get-CsRgsHoursOfBusiness

Get-CsUserAcp

Get-CsUserPoolInfo

Get-CsAudioTestServiceApplication

Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

Le rôle CsArchivingAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

New-CsArchivingPolicy

Get-CsArchivingPolicy

Set-CsArchivingPolicy

Remove-CsArchivingPolicy

Grant-CsArchivingPolicy

New-CsArchivingConfiguration

Get-CsArchivingConfiguration

Set-CsArchivingConfiguration

Remove-CsArchivingConfiguration

Get-CsUser

Export-CsArchivingData

Get-CsSite

Get-CsService

Get-CsPool

Get-CsComputer

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CSWindowsService

Get-CsUserPoolInfo

Set-CsArchivingServer

CsResponseGroupAdministrator

Le rôle CsResponseGroupAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsRgsAgentGroup

Get-CsRgsHoursofBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsService

Get-CsUser

Import-CsRgsAudioFile

Move-CsRgsConfiguration

New-CsRgsAgentGroup

New-CsRgsAnswer

New-CsRgsHoursofBusiness

New-CsRgsCallAction

New-CsRgsHoliday

New-CsRgsHolidaySet

New-CsRgsQuestion

New-CsRgsQueue

New-CsRgsTimeRange

New-CsRgsWorkflow

New-CsRgsPrompt

Remove-CsRgsAgentGroup

Remove-CsRgsHoursofBusiness

Remove-CsRgsHolidaySet

Remove-CsRgsQueue

Remove-CsRgsWorkflow

Set-CsRgsAgentGroup

Set- CSRgsHoursofBusiness

Set-CsRgsConfiguration

Set-CsRgsHolidaySet

Set-CsRgsQueue

Set-CsRgsWorkflow

Get-CsSite

Get-CsPool

Get-CsComputer

Get-CsWindowsService

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CsUserPoolInfo

CsLocationAdministrator

Le rôle CsLocationAdministrator est autorisé à exécuter les cmdlets contenues dans le tableau suivant.

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkRegion

Get-CsNetworkBandwidthPolicyProfile

New-CsNetworkSite

New-CsNetworkSubnet

Remove-CsNetworkSite

Remove-CsNetworkSubnet

Set-CsNetworkSite

Set-CsNetworkSubnet

Get-CsLisCivicAddress

Test-CsLisCivicAddress

Debug-CsLisConfiguration

Publish-CsLisConfiguration

Unpublish-CsLisConfiguration

Get-CsLisLocation

Remove-CsLisLocation

Set-CsLisLocation

Get-CsLisPort

Remove-CsLisPort

Set-CsLisPort

Get-CsLisSubnet

Remove-CsLisSubnet

Set-CsLisSubnet

Get-CsLisSwitch

Remove-CsLisSwitch

Set-CsLisSwitch

Get-CsLisWirelessAccessPoint

Remove-CsLisWirelessAccessPoint

Set-CsLisWirelessAccessPoint

Get-CsSite

Get-CsService

Get-CsPool

Get-CsUser

Get-CsComputer

Get-CsWindowsService

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CsUserPoolInfo

Get-CsLocationPolicy

Grant-CsLocationPolicy

Export-CsLisConfiguration

Get-CsLisServiceProvider

Get-CsWebServiceConfiguration

Import-CsLisConfiguration

Test-CsLisConfiguration

Test-CsLocationPolicy