Visualizzazione delle autorizzazioni valide

Si applica a: Exchange Server 2013

Le autorizzazioni in Microsoft Exchange Server 2013 vengono concesse per mezzo di ruoli di gestione assegnati a gruppi di ruoli di gestione, criteri di assegnazione del ruolo di gestione, gruppi di protezione universale (USG) o direttamente agli utenti. Gli utenti ricevono le autorizzazioni se sono membri dei gruppi di ruolo o dei gruppi di protezione universali, oppure se sono stati loro assegnati criteri di assegnazione del ruolo.

La maggior parte delle autorizzazioni viene concessa in base all'appartenenza degli utenti finali al gruppo di ruolo o all'assegnazione agli utenti dei criteri di assegnazione. Anche se l'uso dei gruppi di ruolo e dei criteri di assegnazione facilita la concessione delle autorizzazioni a numerosi utenti, potrebbe essere difficile ricordare i membri di un gruppo di ruolo o gli assegnatari di un criterio di assegnazione. È qui che è utile l'opzione GetEffectiveUsers sul cmdlet Get-ManagementRoleAssignment . Consente di visualizzare a quali utenti sono concesse le autorizzazioni applicate da un ruolo di gestione attraverso i gruppi di ruolo, i criteri di assegnazione e i gruppi di protezione universali degli utenti.

L'opzione GetEffectiveUsers viene usata con il cmdlet Get-ManagementRoleAssignment quando viene usato il parametro Role . Se l'opzione viene specificata per un particolare ruolo, il cmdlet Get-ManagementRoleAssignment esamina tutti gli utenti assegnati al ruolo (ad esempio gruppi di ruolo, criteri di assegnazione e gruppi di protezione universali) ed elenca i membri di ciascun gruppo.

Per ulteriori informazioni sui ruoli di gestione, sui gruppi di ruolo e sui criteri di assegnazione, vedere Controllo di accesso basato sui ruoli. Per ulteriori informazioni sulle assegnazioni del ruolo di gestione, vedere Informazioni sulle assegnazioni dei ruoli di gestione.

Per altre attività di gestione relative alla gestione delle autorizzazioni, Estrarre Autorizzazioni.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento di ciascuna procedura: 5 minuti

• Per eseguire queste procedure, è necessario disporre delle autorizzazioni appropriate. Per sapere quali autorizzazioni sono necessarie, vedere "Gruppi di ruoli" o "Criterio di assegnazione dei ruoli" nell'argomento Autorizzazioni per la gestione del ruolo.

• Le procedure descritte in questo argomento possono essere eseguite solo in Shell. Non è possibile usare l'interfaccia di amministrazione di Exchange per visualizzare le autorizzazioni valide.

• Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.

Visualizzazione dell'elenco degli utenti tramite Shell

Per elencare tutti gli utenti che hanno ottenuto le autorizzazioni concesse da un ruolo di gestione, utilizzare la seguente sintassi.

Get-ManagementRoleAssignment -Role <role name> -GetEffectiveUsers

Con questo esempio vengono elencati tutti gli utenti che hanno ottenuto le autorizzazioni fornite dal ruolo Mail Recipients.

Get-ManagementRoleAssignment -Role "Mail Recipients" -GetEffectiveUsers

Se si desidera modificare le proprietà restituite nell'elenco oppure esportare l'elenco in un file CSV, vedere Personalizzazione e visualizzazione dell'output tramite Shell in questo argomento.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.

Individuazione di un utente specifico in un ruolo tramite Shell

Per individuare un utente specifico a cui sono state concesse autorizzazioni per mezzo di un ruolo di gestione, è necessario utilizzare il cmdlet Get-ManagementRoleAssignment per recuperare un elenco di tutti gli utenti interessati e poi inviare l'output del cmdlet al cmdlet Where. Il cmdlet Where consente di filtrare l'output e di restituire solo l'utente specificato. Utilizzare la seguente sintassi.

Get-ManagementRoleAssignment -Role <role name> -GetEffectiveUsers | Where {$_.EffectiveUserName -Eq "<name of user>"}

Con questo esempio viene individuato l'utente David Strome nel ruolo Journaling.

Get-ManagementRoleAssignment -Role Journaling -GetEffectiveUsers | Where {$_.EffectiveUserName -Eq "David Strome"}

Se si desidera modificare le proprietà restituite nell'elenco o esportare l'elenco in un file CSV, vedere Personalizzazione e visualizzazione dell'output tramite Shell in questo argomento.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.

Individuazione di un utente specifico in tutti i ruoli tramite Shell

Per conoscere tutti i ruoli da cui un utente riceve le autorizzazioni, è necessario utilizzare il cmdlet Get-ManagementRoleAssignment per recuperare un elenco di tutti gli utenti interessati per tutti i ruoli di gestione e poi inviare l'output del cmdlet al cmdlet Where. Il cmdlet Where consente di filtrare l'output e di restituire solo le assegnazioni di ruolo che concedono le autorizzazioni all'utente.

Get-ManagementRoleAssignment -GetEffectiveUsers | Where {$_.EffectiveUserName -Eq "<name of user>"}

Con questo esempio vengono individuate tutte le assegnazioni di ruolo elencati che concedono autorizzazioni all'utente Kim Akers.

Get-ManagementRoleAssignment -GetEffectiveUsers | Where {$_.EffectiveUserName -Eq "Kim Akers"}

Se si desidera modificare le proprietà restituite nell'elenco o esportare l'elenco in un file CSV, vedere la sezione Personalizzazione e visualizzazione dell'output tramite Shell descritta in seguito in questo argomento.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.

Personalizzazione e visualizzazione dell'output tramite Shell

L'output predefinito del cmdlet Get-ManagementRoleAssignment potrebbe non contenere le informazioni desiderate. L'output del cmdlet contiene molte più proprietà di quelle a cui è possibile accedere. Di seguito sono riportate alcune proprietà che potrebbero risultare utili:

• EffectiveUserName: nome dell'utente.

• Ruolo: ruolo che concede le autorizzazioni.

• RoleAssigneeName: gruppo di ruoli, criteri di assegnazione o USG assegnati al ruolo e che contiene l'utente nella EffectiveUserName proprietà .

• RoleAssigneeType: indica se l'assegnazione di ruolo è a un gruppo di ruoli, criteri di assegnazione, USG o utente.

• AssignmentMethod: indica se l'assegnazione tra il ruolo e l'assegnatario del ruolo è diretta o indiretta.

• CustomRecipientWriteScope: indica l'ambito di scrittura del destinatario personalizzato, se disponibile, applicato all'assegnazione di ruolo al momento della creazione. L'ambito specificato in questa proprietà esegue l'override dell'ambito di scrittura implicito del destinatario specificato nella RecipientWriteScope proprietà .

• CustomConfigWriteScope: indica l'ambito di scrittura della configurazione personalizzata, se disponibile, applicato all'assegnazione di ruolo al momento della creazione. L'ambito specificato in questa proprietà esegue l'override dell'ambito di scrittura della configurazione implicita specificato nella ConfigWriteScope proprietà .

• RecipientReadScope: indica l'ambito di lettura implicito del destinatario applicato al ruolo.

• RecipientWriteScope: indica l'ambito di scrittura implicito del destinatario applicato al ruolo.

• ConfigReadScope: indica l'ambito di lettura della configurazione implicita applicato al ruolo.

• ConfigWriteScope: indica l'ambito di scrittura della configurazione implicita applicato al ruolo.

Per scegliere le proprietà da visualizzare nell'elenco, utilizzare i comandi simili a quelli utilizzati nelle sezioni Visualizzazione dell'elenco degli utenti tramite Shell, Individuazione di un utente specifico in un ruolo tramite Shell e Individuazione di un utente specifico in tutti i ruoli tramite Shell. L'unica differenza è la necessità di inviare i risultati di questi comandi ai cmdlet Format-Table o Select-Object. Il cmdlet Format-Table è utile per inviare l'elenco dei risultati allo schermo. Il cmdlet Select-Object è utile per inviare l'elenco dei risultati a un file CSV.

Entrambi i cmdlet consentono di specificare le proprietà da visualizzare e l'ordine di presentazione. Il cmdlet Format-Table mette a disposizione un numero maggiore di opzioni per la visualizzazione dei risultati sullo schermo, mentre Select-Object non consente di modificare l'output ed è pertanto utile per l'invio dell'elenco a un file CSV.

Per ulteriori informazioni sui cmdlet Format-Table e Select-Object, vedere Utilizzo dell'output del comando.

Invio di un elenco personalizzato allo schermo

1. Scegliere le informazioni che si desidera visualizzare e individuare il comando associato utilizzando una delle seguenti procedure:

   • Use the Shell to list all effective users

   • Use the Shell to find a specific user a role

   • Use the Shell to find a specific user on all roles

2. Selezionare le proprietà che si desidera visualizzare nell'elenco.

3. Utilizzare la seguente sintassi per visualizzare l'elenco.

   <command to retrieve list > | Format-Table <property 1>, <property 2>, <property ...>
   

In questo esempio viene trovato l'utente David Strome in tutti i ruoli e vengono visualizzate le EffectiveUserNameproprietà , Role, CustomRecipientWriteScopee CustomConfigWriteScope .

Get-ManagementRoleAssignment -GetEffectiveUsers | Where {$_.EffectiveUserName -Eq "David Strome"} | Format-Table EffectiveUserName, Role, CustomRecipientWriteScope, CustomConfigWriteScope

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.

Invio di un elenco personalizzato a un file CSV

Per esportare un elenco in un file CSV, è necessario inviare al cmdlet Select-Object i risultati del comando Get-ManagementRoleAssignment nella procedura appropriata elencata in precedenza. L'output del cmdlet Select-Object viene quindi inviato al cmdlet Export-CSV, che consente di salvare l'output CSV in un file con il nome specificato.

1. Scegliere le informazioni che si desidera visualizzare e individuare il comando associato utilizzando una delle seguenti procedure:

   • Use the Shell to list all effective users

   • Use the Shell to find a specific user a role

     • Use the Shell to find a specific user on all roles

2. Selezionare le proprietà che si desidera visualizzare nell'elenco.

3. Utilizzare la seguente sintassi per esportare l'elenco in un file CSV.

   <command to retrieve list > | Select-Object <property 1>, <property 2>, <property ...> | Export-CSV <filename>
   

In questo esempio viene trovato l'utente David Strome in tutti i ruoli e vengono visualizzate le EffectiveUserNameproprietà , Role, CustomRecipientWriteScopee CustomConfigWriteScope .

Get-ManagementRoleAssignment -GetEffectiveUsers | Where {$_.EffectiveUserName -Eq "David Strome"} | Select-Object EffectiveUserName, Role, CustomRecipientWriteScope, CustomConfigWriteScope | Export-CSV c:\output.csv

Ora è possibile visualizzare il file CSV in qualsiasi visualizzatore.

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-ManagementRoleAssignment.