Controle de acesso baseado em função

 

Tópico modificado em: 2011-03-23

Para permitir que você delegue tarefas administrativas ao mesmo tempo em que mantém altos padrões de segurança, o software de comunicação do Microsoft Lync Server 2010 apresenta o RBAC (controle de acesso baseado em função). Com o RBAC, o privilégio administrativo é concedido pela atribuição de usuários a funções administrativas predefinidas. O Lync Server 2010 inclui um valioso conjunto de funções administrativas internas, e você pode atribuir grupos de usuários a essas funções.

Melhor segurança e centralização do servidor

Em versões anteriores do Office Communications Server, direitos administrativos foram definidos de forma muito ampla e usuários com acesso administrativo para um servidor que executa o Lync Serverpode fazer muitos tipos de alterações. Com o RBAC, acesso e autorização baseiam-se mais precisamente em uma função do Lync Server do usuário. Isso permite uso mais adequado da prática de segurança de "privilégio mínimo", concedendo a administradores e usuários somente os direitos necessários para seus trabalhos.

importantImportante:
As restrições do RBAC funcionam apenas em administradores que trabalham remotamente, usando o Painel de Controle do Lync Server ou o Shell de Gerenciamento do Lync Server. Um usuário sentado na frente de um servidor que está executando o Lync Server não é restringido pelo RBAC. Portanto, a segurança física do Lync Server é importante para preservar as restrições do RBAC.

Funções e escopo

No RBAC, função é uma lista de cmdlets definidos pelo Lync Server, desenvolvida para ser útil para um determinado tipo de administrador ou técnico. Escopo é o conjunto de objetos que os cmdlets definidos em uma função podem operar. Os objetos que o escopo afeta podem ser contas de usuário (agrupadas por unidade organizacional) ou servidores (agrupados por site).

A tabela a seguir lista as funções predefinidas no Lync Server 2010 e fornece uma visão geral dos tipos de tarefas que cada uma pode executar. A quarta coluna mostra a função similar do Microsoft Exchange Server para cada função do Lync Server, se houver uma.

Para obter uma lista detalhada de exatamente quais cmdlets cada função pode executar, consulte as tabelas posteriormente neste tópico.

Funções administrativas predefinidas

Função Tarefas permitidas Grupo subjacente do Active Directory Equivalente do Exchange

CsAdministrator

Pode executar todas as tarefas administrativas e modificar todas as configurações, incluindo a criação de funções e a atribuição de usuários a funções. Pode expandir uma implantação adicionando novos sites, pools e serviços.

Administradores de CS

Gerenciamento de Organização

CsUserAdministrator

Pode habilitar e desabilitar usuários do Lync Server, mover usuários e atribuir políticas existentes a usuários. Não é possível modificar as políticas.

Administradores de Usuário do CS

Destinatários de Email

CsVoiceAdministrator

Pode criar, configurar e gerenciar políticas e configurações relacionadas à voz.

Administradores de Voz do CS

Não aplicável

CsServerAdministrator

Pode gerenciar, monitorar e solucionar problemas de servidores e serviços. Pode impedir novas conexões com servidores, parar e iniciar serviços e aplicar atualizações de software. Não é possível fazer alterações com impacto de configuração global.

Administradores do Servidor de CS

Gerenciamento de Servidor

CsViewOnlyAdministrator

Pode exibir a implantação, incluindo informações de usuário e servidor, para monitorar a integridade da implantação.

Administradores Somente para Exibição do CS

Gerenciamento da Organização Somente para Exibição

CsHelpDesk

Pode exibir a implantação, incluindo propriedades e políticas do usuário. Pode executar tarefas específicas de solução de problemas. Não é possível alterar propriedades ou políticas do usuário, configuração do servidor ou serviços.

Assistência Técnica do CS

Assistência Técnica

CsArchivingAdministrator

Pode modificar a configuração e as políticas de arquivamento.

Administradores de Arquivamento do CS

Gerenciamento de Retenção, Bloqueio Legal

CsResponseGroupAdministrator

Pode gerenciar a configuração do aplicativo Grupo de Resposta em um site.

Administradores de Grupo de Resposta do CS

Não aplicável

CsLocationAdministrator

Nível mais baixo de direitos de gerenciamento de E9-1-1 (9-1-1 Avançado), incluindo a criação de locais e identificadores de rede E9-1-1 e associando uns com os outros. Esta função é sempre atribuída com um escopo global.

Administradores de Local do CS

Não aplicável

Todas as funções predefinidas fornecidas no Lync Server têm um escopo global. Para seguir as práticas de privilégio mínimo, você não deve atribuir aos usuários funções com escopo global se eles forem administrar somente um conjunto limitado de servidores ou usuários. Para fazer isso, você pode criar funções que são baseadas nas funções predefinidas, mas com um escopo mais limitado.

Criando uma função

Ao criar uma função, você especifica o escopo, juntamente com a função existente em que ele é baseado e o grupo do Active Directory ao qual atribuir a função. O grupo do Active Directory especificado já deve ser criado. O seguinte cmdlet é um exemplo de criar uma função com um escopo limitado. Ele cria uma nova função chamada Site01 Server Administrators. A nova função tem os recursos da função CsServerAdministrator predefinida, mas somente para os servidores localizados no site Site01. Para esse cmdlet funcionar, o site Site01 já deve estar definido e um grupo de segurança denominado Site01 Server Administratorsjá deve existir.

New-CsAdminRole -Identity "Site01 Server Administrators" -Template CsServerAdministrator -ConfigScopes "site:Site01"

Após a execução desse cmdlet, todos os usuários que são membros do grupo Site01 Server Administrators terão privilégios de administrador do servidor para os servidores em Site01. Além disso, todos os usuários que forem adicionados posteriormente a esse grupo de segurança também obterão os privilégios dessa função. Observe que a função em si e o grupo de segurança ao qual ela é atribuída são chamados Site01 Server Administrators.

O exemplo a seguir limita o escopo de usuário, em vez do escopo do servidor. Ele cria uma função Sales Users Administrator para administrar as contas de usuário na unidade organizacional Vendas. O grupo de segurança SalesUsersAdministrator já deve ser criado para que esse cmdlet funcione.

New-CsAdminRole -Identity "Sales Users Administrator " -Template CsUserAdministrator -UserScopes "OU:OU=Sales, OU=Lync Tenants, DC=Domain, DC=com"

Um usuário pode receber várias funções do RBAC ao ser adicionado aos grupos subjacentes do Active Directory que correspondem a cada função.

Observe que quando você cria uma função, os usuários que posteriormente são adicionados ao grupo subjacente do Active Directory ganham os recursos dessa função.

Atribuindo funções a usuários

Cada função do Lync Server está associada a um grupo de segurança subjacente do Active Directory, que é criado no Active Directory quando você implanta o Lync Server. Todos os usuários que você adiciona ao grupo subjacente recebem os recursos dessa função.

Os exemplos na seção anterior criaram uma nova função e atribuíram um grupo a ela. Para atribuir uma função existente a um ou mais usuários, adicione esses usuários ao grupo associado à função. Você pode adicionar usuários individuais e grupos de segurança a esses grupos de função.

Por exemplo, a função CsAdministrator é automaticamente concedida ao grupo de segurança Administradores do CS no Active Directory. Esse grupo de segurança é criado no Active Directory quando você implanta o Lync Server. Para conceder esse privilégio a um usuário ou grupo, você pode simplesmente adicioná-los ao grupo Administradores do CS.

Planejando o RBAC

Para cada pessoa a quem deve ser concedido algum tipo de direitos administrativos para a sua implantação do Lync Server, considere exatamente quais tarefas elas precisam executar e, em seguida, atribua funções a elas com o privilégio mínimo e o escopo necessário para seu trabalho.

Os usuários que têm a função CsAdministrator podem criar todos os tipos de funções, incluindo funções baseadas no CsAdministrator e atribuir usuários a elas. A melhor prática é atribuir a função CsAdministrator a um conjunto muito pequeno de usuários confiáveis.

Cmdlets permitidos para funções predefinidas

As seções a seguir listam os cmdlets que cada função predefinida tem permissão para executar.

CsAdministrator

A função CsAdministrator tem permissão para executar todos os cmdlets.

CsUserAdministrator

A função CsUserAdministrator tem permissão para executar os cmdlets na tabela a seguir.

Disable-CsUser

Enable-CsUser

Get-CsAdUser

Get-CsUserPoolInfo

Move-CsUser

Move-CsLegacyUser

Set-CsUser

Grant-CsClientPolicy

Grant-CsClientVersionPolicy

Grant-CsConferencingPolicy

Grant-CsDialPlan

Grant-CsExternalAccessPolicy

Grant-CsHostedVoicemailPolicy

Grant-CsLocationPolicy

Grant-CsPinPolicy

Grant-CsVoicePolicy

Get-CsArchivingPolicy

Get-CsClientPolicy

Get-CsClientVersionPolicy

Get-CsConferencingPolicy

Get-CsExternalAccessPolicy

Get-CsHostedVoicemailPolicy

Get-CsLocationPolicy

Get-CsPinPolicy

Get-CsVoicePolicy

Get-CsClientPinInfo

Unlock-CsClientPin

Lock-CsClientPin

Set-CsClientPin

Get-CsClientVersionConfiguration

Get-CsDialPlan

Get-CsSite

Get-CsComputer

Get-CsNetworkInterface

Get-CsPool

Get-CsService

Get-CsSipDomain

Revoke-CsClientCertificate

Get-CsManagementStoreReplicationStatus

Get-CsAdContact

Get-CsUserAcp

Set-CsUserAcp

Remove-CsUserAcp

Get-CsArchivingConfiguration

Get-CsPresencePolicy

Grant-CsPresencePolicy

Get-CsWindowsService

Get-CsPstnUsage

Get-CsRoutingConfiguration

Set-CsCommonAreaPhone

Remove-CsCommonAreaPhone

Get-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Set-CsAnalogDevice

Move-CsAnalogDevice

Remove-CsAnalogDevice

Get-CsAnalogDevice

New-CsAnalogDevice

Move-CsExUmContact

Set-CsExUmContact

Remove-CsExUmContact

Get-CsExUmContact

New-CsExUmContact

CsVoiceAdministrator

A função CsVoiceAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Remove-CsNetworkSite

Remove-CsNetworkSubnet

Set-CsNetworkBandwidthPolicyProfile

Set-CsNetworkInterRegionRoute

Set-CsNetworkInterSitePolicy

Set-CsNetworkRegion

Set-CsNetworkRegionLink

Set-CsNetworkSite

Set-CsNetworkSubnet

Get-CsVoicemailReroutingConfiguration

Set-CsVoicemailReroutingConfiguration

Remove-CsVoicemailReroutingConfiguration

New-CsVoicemailReroutingConfiguration

Get-CsTrunkConfiguration

Set-CsTrunkConfiguration

Remove-CsTrunkConfiguration

New-CsTrunkConfiguration

Get-CsOutboundTranslationRule

Set-CsOutboundTranslationRule

Remove-CsOutboundTranslationRule

New-CsOutboundTranslationRule

Get-CsPstnUsage

Set-CsPstnUsage

Get-CsVoiceRoute

Set-CsVoiceRoute

Remove-CsVoiceRoute

New-CsVoiceRoute

Get-CsRoutingConfiguration

Set-CsRoutingConfiguration

Remove-CsRoutingConfiguration

Get-CsDialPlan

Set-CsDialPlan

Remove-CsDialPlan

New-CsDialPlan

Get-CsVoiceNormalizationRule

Set-CsVoiceNormalizationRule

Remove-CsVoiceNormalizationRule

New-CsVoiceNormalizationRule

Get-CsVoicePolicy

Set-CsVoicePolicy

Remove-CsVoicePolicy

New-CsVoicePolicy

Get-CsVoiceTestConfiguration

Set-CsVoiceTestConfiguration

Remove-CsVoiceTestConfiguration

New-CsVoiceTestConfiguration

Get-CsVoiceConfiguration

Set-CsVoiceConfiguration

Remove-CsVoiceConfiguration

Get-CsUCPhoneConfiguration

Set-CsUCPhoneConfiguration

Remove-CsUCPhoneConfiguration

Get-CsEnhancedEmergencyServiceDisclaimer

New-CsUCPhoneConfiguration

Get-CsHostedVoicemailPolicy

Set-CsHostedVoicemailPolicy

Remove-CsHostedVoicemailPolicy

New-CsHostedVoicemailPolicy

Test-CsP2PAV

New-CsAnalogDevice

Move-CsAnalogDevice

Get-CsAnalogDevice

Get-CsExUmContact

Set-CsExUmContact

Move-CsExUmContact

New-CsExUmContact

Remove-CsAnalogDevice

Remove-CsCommonAreaPhone

Remove-CsExUmContact

Set-CsAnalogDevice

Set-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Test-CsVoiceNormalizationRule

Test-CsDialPlan

Test-CsVoiceRoute

Test-CsVoicePolicy

Test-CsVoiceTestConfiguration

Test-CsVoiceUser

Test-CsTrunkConfiguration

Get-CsDeviceUpdateRule

Remove-CsDeviceUpdateRule

Approve-CsDeviceUpdateRule

Reset-CsDeviceUpdateRule

Restore-CsDeviceUpdateRule

Clear-CsDeviceUpdateFile

Clear-CsDeviceUpdateLog

Get-CsDeviceUpdateConfiguration

Set-CsDeviceUpdateConfiguration

New-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateConfiguration

Get-CsTestDevice

Set-CsTestDevice

New-CsTestDevice

Remove-CsTestDevice

Get-CsManagementStoreReplicationStatus

Test-CsLisCivicAddress

Test-CsLisConfiguration

Debug-CsLisConfiguration

Export-CsLisConfiguration

Test-CsLocationPolicy

Test-CsPhoneBootStrap

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Unlock-CsClientPin

Unpublish-CsLisConfiguration

Set-CsPstnGateway

Set-CsQoEConfiguation

Get-CsNetworkConfiguration

Set-CsRgsAgentGroup

Set- CSRgsHoursofBusiness

Set-CsRgsConfiguration

Set-CsRgsHolidaySet

Set-CsRgsQueue

Set-CsRgsWorkflow

Get-CsAdContact

Get-CsAdUser

Get-CsAudioTestServiceApplication

Get-CsBandwidthPolicyServiceConfiguration

Get-CsClientPinInfo

Get-CommonAreaPhone

Get-CpsConfiguration

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsLisCivicAddress

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsMediaConfiguration

Get-CsNetworkConfiguration

Get-CsQOEConfiguration

Get-PinPolicy

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsUserPoolInfo

Get-CsUserPoolInfo

Get-CsWebServiceConfiguration

Get-CsWindowsService

Grant-CsDialPlan

Grant-CsHostedVoicemailPolicy

Grant-CsLocationPolicy

Grant-CsVoicePolicy

Import-CsLisConfiguration

Import-CsRgsAudioFile

Lock-CsClientPin

Move-CsApplicationEndpoint

Move-CsConferenceDirectory

Move-CsRgsConfiguration

New-CsRgsAgentGroup

New-CsQoEConfiguration

New-CsNetworkMediaBypassConfiguration

New-CsNetworkBWPolicy

New-CsNetworkBWAlternatePath

Get-CsSipResponseCodeTranslationRule

New-CsSipResponseCodeTranslationRule

Set-CsSipResponseCodeTranslationRule

Remove-CsSipResponseCodeTranslationRule

New-CsMediaConfiguration

New-CsLocationPolicy

New-CsCpsConfiguration

New-CsBandwidthPolicyServiceConfiguration

New-CsRgsAnswer

New-CSRgsCallAction

New-CSRgsHoliday

New-CSRgsHolidaySet

New-CSRgsHoursOfBusiness

New-CSRgsQuestion

New-CSRgsQueue

New-CSRgsTimeRange

New-CSRgsWorkflow

New-CSRgsPrompt

New-CsRoutingConfiguration

New-CsVoiceRegex

Publish-CsLisConfiguration

Remove-CsBandwidthPolicyServiceConfiguration

Remove-CsCpsConfiguration

Remove-CsEnhancedEmergencyServiceDisclaimer

Remove-CsLisLocation

Remove-CsLisPort

Remove-CsLisServiceProvider

Remove-CsLisSubnet

Remove-CsLisSwitch

Remove-CsLisWirelessAccessPoint

Remove-CsLocationPolicy

Remove-CsMediaConfiguration

Remove-CsNetworkBandwidthPolicyProfile

Remove-CsNetworkConfiguration

Remove-CsQoEConfiguration

Remove-CSRgsAgentGroup

Remove-CSRgsHolidaySet

Remove-CSRgsHoursOfBusiness

Remove-CSRgsQueue

Remove-CSRgsWorkflow

Set-CsAudioTestServiceApplication

Set-CsBandwidthPolicyServiceConfiguration

Set-CsNetworkConfiguration

Set-CsMediationServer

Set-CsMediaConfiguration

Set-CsLocationPolicy

Set-CsLisWirelessAccessPoint

Set-CsLisSwitch

Set-CsLisSubnet

Set-CsLisServiceProvider

Set-CsLisPort

Set-CsLisLocation

Set-CsEnhancedEmergencyServiceDisclaimer

Set-CsCpsConfiguration

Set-CsClientPin

CsServerAdministrator

A função CsServerAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsApplicationEndpoint

Get-CsPresencePolicy

Set-CsPresencePolicy

New-CsPresencePolicy

Remove-CsPresencePolicy

Get-CsWindowsService

Start-CsWindowsService

Stop-CsWindowsService

Get-CsCertificate

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Debug-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkInterRegionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkConfiguration

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoiceConfiguration

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CsVoiceRoute

Get-CsVoiceTestConfiguration

Get-CsWebServiceConfiguration

Get-CsComputer

Get-CsPool

Get-CsService

Get-CsSite

Get-CsTopology

Get-CsNetworkInterface

Set-CsAccessEdgeConfiguration

Set-CsAddressBookConfiguration

New-CsAddressBookConfiguration

Remove-CsAddressBookConfiguration

Set-CsAllowedDomain

New-CsAllowedDomain

Remove-CsAllowedDomain

Set-CsAnnouncement

New-CsAnnouncement

Remove-CsAnnouncement

Set-CsAVEdgeConfiguration

New-CsAVEdgeConfiguration

Remove-CsAVEdgeConfiguration

Set-CsBandwidthPolicyServiceConfiguration

New-CsBandwidthPolicyServiceConfiguration

Remove-CsBandwidthPolicyServiceConfiguration

Set-CsBlockedDomain

New-CsBlockedDomain

Remove-CsBlockedDomain

Set-CsCallParkOrbit

New-CsCallParkOrbit

Remove-CsCallParkOrbit

Set-CsCdrConfiguration

New-CsCdrConfiguration

Remove-CsCdrConfiguration

Set-CsClientPolicy

New-CsClientPolicy

Remove-CsClientPolicy

Set-CsClientVersionConfiguration

New-CsClientVersionConfiguration

Remove-CsClientVersionConfiguration

New-CsConferenceDirectory

Remove-CsConferenceDirectory

Move-CsConferenceDirectory

Set-CsConferenceDisclaimer

Remove-CsConferenceDisclaimer

Set-CsConferencingConfiguration

New-CsConferencingConfiguration

Remove-CsConferencingConfiguration

Set-CsConferencingPolicy

New-CsConferencingPolicy

Remove-CsConferencingPolicy

Set-CsCpsConfiguration

New-CsCpsConfiguration

Remove-CsCpsConfiguration

Set-CsDeviceUpdateConfiguration

New-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateConfiguration

Remove-CsDeviceUpdateRule

Set-CsDiagnosticConfiguration

New-CsDiagnosticConfiguration

Remove-CsDiagnosticConfiguration

Set-CsDiagnosticHeaderConfiguration

New-CsDiagnosticHeaderConfiguration

Remove-CsDiagnosticHeaderConfiguration

Set-CsDialInConferencingAccessNumber

New-CsDialInConferencingAccessNumber

Remove-CsDialInConferencingAccessNumber

Set-CsDialInConferencingConfiguration

New-CsDialInConferencingConfiguration

Remove-CsDialInConferencingConfiguration

Set-CsDialInConferencingDtmfConfiguration

New-CsDialInConferencingDtmfConfiguration

Remove-CsDialInConferencingDtmfConfiguration

Set-CsDialPlan

New-CsDialPlan

Remove-CsDialPlan

Set-CsEnhancedEmergencyServiceDisclaimer

Remove-CsEnhancedEmergencyServiceDisclaimer

Set-CsExternalAccessPolicy

New-CsExternalAccessPolicy

Remove-CsExternalAccessPolicy

Set-CsTrustedApplication

New-CsTrustedApplication

Remove-CsTrustedApplication

Set-CsTrustedApplicationEndpoint

New-CsTrustedApplicationEndpoint

Remove-CsTrustedApplicationEndpoint

Set-CsExUmContact

New-CsExUmContact

Move-CsExUmContact

Remove-CsExUmContact

Set-CsFileTransferFilterConfiguration

New-CsFileTransferFilterConfiguration

Remove-CsFileTransferFilterConfiguration

Set-CsHealthMonitoringConfiguration

New-CsHealthMonitoringConfiguration

Remove-CsHealthMonitoringConfiguration

Set-CsHostedVoicemailPolicy

New-CsHostedVoicemailPolicy

Remove-CsHostedVoicemailPolicy

Set-CsHostingProvider

New-CsHostingProvider

Remove-CsHostingProvider

Set-CsImFilterConfiguration

New-CsImFilterConfiguration

Remove-CsImFilterConfiguration

Set-CsLisLocation

Remove-CsLisLocation

Set-CsLisPort

Remove-CsLisPort

Set-CsLisServiceProvider

Remove-CsLisServiceProvider

Set-CsLisSubnet

Remove-CsLisSubnet

Set-CsLisSwitch

Remove-CsLisSwitch

Set-CsLisWirelessAccessPoint

Remove-CsLisWirelessAccessPoint

Set-CsLocationPolicy

New-CsLocationPolicy

Remove-CsLocationPolicy

Set-CsManagementConnection

Remove-CsManagementConnection

Set-CsMediaConfiguration

New-CsMediaConfiguration

Remove-CsMediaConfiguration

Set-CsMeetingConfiguration

New-CsMeetingConfiguration

Remove-CsMeetingConfiguration

Set-CsNetworkBandwidthPolicyProfile

New-CsNetworkBandwidthPolicyProfile

Remove-CsNetworkBandwidthPolicyProfile

Set-CsNetworkInterRegionRoute

New-CsNetworkInterRegionRoute

Remove-CsNetworkInterRegionRoute

Set-CsNetworkInterSitePolicy

New-CsNetworkInterSitePolicy

Remove-CsNetworkInterSitePolicy

Set-CsNetworkRegion

New-CsNetworkRegion

Remove-CsNetworkRegion

Set-CsNetworkRegionLink

New-CsNetworkRegionLink

Remove-CsNetworkRegionLink

Set-CsNetworkSite

New-CsNetworkSite

Remove-CsNetworkSite

Set-CsNetworkSubnet

New-CsNetworkSubnet

Remove-CsNetworkSubnet

Set-CsOutboundTranslationRule

New-CsOutboundTranslationRule

Remove-CsOutboundTranslationRule

Set-CsPstnUsage

Set-CsPinPolicy

New-CsPinPolicy

Remove-CsPinPolicy

Set-CsPrivacyConfiguration

New-CsPrivacyConfiguration

Remove-CsPrivacyConfiguration

Set-CsProxyConfiguration

New-CsProxyConfiguration

Remove-CsProxyConfiguration

Set-CsPublicProvider

New-CsPublicProvider

Remove-CsPublicProvider

Set-CsQoEConfiguration

New-CsQoEConfiguration

Remove-CsQoEConfiguration

Set-CsRegistrarConfiguration

New-CsRegistrarConfiguration

Remove-CsRegistrarConfiguration

Set-CsRgsAgentGroup

New-CsRgsAgentGroup

Remove-CsRgsAgentGroup

Set-CsRgsHoursOfBusiness

Remove-CsRgsHoursOfBusiness

New-CsRgsHoursOfBusiness

Set-CsRgsConfiguration

Move-CsRgsConfiguration

Set-CsRgsHolidaySet

New-CsRgsHolidaySet

Remove-CsRgsHolidaySet

Set-CsRgsQueue

New-CsRgsQueue

Remove-CsRgsQueue

Set-CsRgsWorkflow

New-CsRgsWorkflow

Remove-CsRgsWorkflow

Set-CsRoutingConfiguration

New-CsRoutingConfiguration

Remove-CsRoutingConfiguration

Set-CsServerApplication

New-CsServerApplication

Remove-CsServerApplication

Set-CsSimpleUrlConfiguration

New-CsSimpleUrlConfiguration

Remove-CsSimpleUrlConfiguration

Set-CsSipDomain

New-CsSipDomain

Remove-CsSipDomain

Set-CsStaticRoutingConfiguration

New-CsStaticRoutingConfiguration

Remove-CsStaticRoutingConfiguration

Set-CsTestDevice

New-CsTestDevice

Remove-CsTestDevice

Set-CsTrunkConfiguration

New-CsTrunkConfiguration

Remove-CsTrunkConfiguration

Set-CsUCPhoneConfiguration

New-CsUCPhoneConfiguration

Remove-CsUCPhoneConfiguration

Set-CsUserReplicatorConfiguration

New-CsUserReplicatorConfiguration

Remove-CsUserReplicatorConfiguration

Set-CsUserServicesConfiguration

New-CsUserServicesConfiguration

Remove-CsUserServicesConfiguration

Set-CsUnassignedNumber

New-CsUnassignedNumber

Remove-CsUnassignedNumber

Set-CsVoiceConfiguration

Remove-CsVoiceConfiguration

Set-CsVoicemailReroutingConfiguration

New-CsVoicemailReroutingConfiguration

Remove-CsVoicemailReroutingConfiguration

Set-CsVoiceNormalizationRule

New-CsVoiceNormalizationRule

Remove-CsVoiceNormalizationRule

Set-CsVoicePolicy

New-CsVoicePolicy

Remove-CsVoicePolicy

Set-CsVoiceRoute

New-CsVoiceRoute

Remove-CsVoiceRoute

Set-CsVoiceTestConfiguration

New-CsVoiceTestConfiguration

Remove-CsVoiceTestConfiguration

Set-CsWebServiceConfiguration

New-CsWebServiceConfiguration

Remove-CsWebServiceConfiguration

Approve-CsDeviceUpdateRule

Reset-CsDeviceUpdateRule

Restore-CsDeviceUpdateRule

Enable-CsHostingProvider

Disable-CsHostingProvider

Test-CsLisCivicAddress

Test-CsLisConfiguration

Export-CsLisConfiguration

Import-CSLisConfiguration

Publish-CSLisConfiguration

UnPublish-CSLisConfiguration

Test-CSLocationPolicy

Enable-CSPublicProvider

Disable-CSPublicProvider

Test-CSVoiceNormalizationRule

Test-CSVoicePolicy

Test-CSVoiceRoute

Test-CSVoiceTestConfiguration

Test-CsFederatedPartner

Test-CsGroupExpansion

Test-CsAddressBookService

Test-CsAddressBookWebQuery

Test-CsAVConference

Test-CsClientAuth

Test-CsDialInConferencing

Test-CsGroupIM

Test-CsIM

Test-CsPresence

Test-CsRegistration

Test-CsP2PAV

Test-CsPhoneBootstrap

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Test-CsVoiceUser

Test-CsDialPlan

Test-CsTrunkConfiguration

Clear-CsDeviceUpdateFile

Clear-CsDeviceUpdateLog

Get-CsAdContact

Get-CsAdminRole

Get-CsAdminRoleAssignment

Get-CsAdUser

Get-CsAnalogDevice

Get-CsAudioTestServiceApplication

Get-CsClientCertificate

Get-CsClientPinInfo

Get-CsClientVersionPolicyRule

Get-CsCommonAreaPhone

New-CsCommonAreaPhone

Move-CsCommonAreaPhone

Remove-CsCommonAreaPhone

Set-CsCommonAreaPhone

Get-CsRgsHoursOfBusiness

Get-CsTrustedApplicationComputer

Get-CsTrustedApplicationPool

Get-CsUser

Get-CsUserAcp

Get-CsUserDatabaseState

Get-CsUserPoolInfo

Import-CSAnnouncementFile

Import-CsConfiguration

Import-CSRgsAudioFile

Export-CsConfiguration

Invoke-CsManagementStoreReplication

Move-CsApplicationEndpoint

New-CsAnalogDevice

Move-CsAnalogDevice

New-CsClientPolicyEntry

New-CsClientVersionPolicy

New-CsClientVersionPolicyRule

New-CsDiagnosticsFilter

New-CsIssuedCertId

New-CsNetworkBWAlternatePath

New-CsNetworkBWPolicy

New-CsNetworkMediaBypassConfiguration

New-CSRgsAnswer

New-CSRgsCallAction

New-CSRgsHoliday

New-CSRgsQuestion

New-CSRgsTimeRange

New-CSRgsPrompt

New-CsSimpleUrl

New-CsSimpleUrlEntry

New-CsSipProxyCustom

New-CsSipProxyRealm

New-CsSipProxyTCP

New-CsSipProxyTLS

New-CsSipProxyTransport

New-CsSipProxyUseDefault

New-CsSipProxyUseDefaultCert

New-CsStaticRoute

New-CsTrustedApplicationComputer

New-CsTrustedApplicationPool

New-CsVoiceRegex

New-CsWebTrustedCACertificate

Remove-CsAnalogDevice

ReMove-CsClientVersionPolicy

ReMove-CsClientVersionPolicyRule

ReMove-CsNetworkConfiguration

ReMove-CsTrustedApplicationComputer

ReMove-CsTrustedApplicationPool

Set-CsAnalogDevice

Set-CsApplicationServer

Set-CsAudioTestServiceApplication

Set-CsCallParkServiceMusicOnHoldFile

Set-CsClientVersionPolicy

Set-CsClientVersionPolicyRule

Set-CsConferenceServer

Set-CsDirector

Set-CsEdgeServer

Set-CsManagementServer

Set-CsMediationServer

Set-CsMonitoringServer

Set-CsNetworkConfiguration

Set-CsPstnGateway

Set-CsRegistrar

Set-CsSite

Set-CsTrustedApplicationPool

Set-CsUserDatabaseState

Set-CsUserServer

Set-CsWebServer

Update-CsAddressBook

Update-CsUserDatabase

Get-CsSipResponseCodeTranslationRule

New-CsSipResponseCodeTranslationRule

Set-CsSipResponseCodeTranslationRule

Remove-CsSipResponseCodeTranslationRule

CsViewOnlyAdministrator

A função CsViewOnlyAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Debug-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkRInteregionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRgsHoursOfBusiness

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CSVoiceRoute

Get-CSVoiceTestConfiguration

Get-CSWebServiceConfiguration

Get-CSComputer

Get-CSPool

Get-CSSite

Get-CSService

Test-CSNetworkInterface

Test-CSSetupPermission

Get-CSTopology

Get-CSAnalogDevice

Get-CSCommonAreaPhone

Get-CSCertificate

Get-CSWindowsService

Get-CSAdUser

Get-CSUser

Get-CSClientPinInfo

Get-CSVoiceConfiguration

Get-CsPresencePolicy

Get-CsAdContact

Get-CsAudioTestServiceApplication

Get-CsClientCertificate

Get-CsClientVersionPolicyRule

Get-CsTrustedApplicationComputer

Get-CsTrustedApplicationPool

Get-CsUserAcp

Get-CsUserDatabaseState

Get-CsUserPoolInfo

Get-CsSipResponseCodeTranslationRule

CsHelpDesk

A função CsHelpDesk tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsAccessEdgeConfiguration

Get-CsAddressBookConfiguration

Get-CsAllowedDomain

Get-CsAnnouncement

Get-CsArchivingConfiguration

Get-CsArchivingPolicy

Get-CsAVEdgeConfiguration

Get-CsBandwidthPolicyServiceConfiguration

Get-CsBlockedDomain

Get-CsCallParkOrbit

Get-CsCdrConfiguration

Get-CsClientPolicy

Get-CsClientVersionConfiguration

Get-CsClientVersionPolicy

Get-CsConferenceDirectory

Get-CsConferenceDisclaimer

Get-CsConferencingConfiguration

Get-CsConferencingPolicy

Get-CsCpsConfiguration

Get-CsDeviceUpdateConfiguration

Get-CsDeviceUpdateRule

Get-CsDiagnosticConfiguration

Get-CsDiagnosticHeaderConfiguration

Get-CsDialInConferencingAccessNumber

Get-CsDialInConferencingConfiguration

Get-CsDialInConferencingDtmfConfiguration

Get-CsDialInConferencingLanguageList

Get-CsDialPlan

Get-CsEnhancedEmergencyServiceDisclaimer

Get-CsExternalAccessPolicy

Get-CsTrustedApplication

Get-CsTrustedApplicationEndpoint

Get-CsExUmContact

Get-CsFileTransferFilterConfiguration

Get-CsHealthMonitoringConfiguration

Get-CsHostedVoicemailPolicy

Get-CsHostingProvider

Get-CsImFilterConfiguration

Get-CsLisCivicAddress

Get-CsLisConfiguration

Get-CsLisLocation

Get-CsLisPort

Get-CsLisServiceProvider

Get-CsLisSubnet

Get-CsLisSwitch

Get-CsLisWirelessAccessPoint

Get-CsLocationPolicy

Get-CsManagementConnection

Get-CsManagementStoreReplicationStatus

Get-CsMediaConfiguration

Get-CsMeetingConfiguration

Get-CsNetworkBandwidthPolicyProfile

Get-CsNetworkInterRegionRoute

Get-CsNetworkInterSitePolicy

Get-CsNetworkRegion

Get-CsNetworkRegionLink

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkConfiguration

Get-CsOutboundTranslationRule

Get-CsPstnUsage

Get-CsPinPolicy

Get-CsPrivacyConfiguration

Get-CsProxyConfiguration

Get-CsPublicProvider

Get-CsQoEConfiguration

Get-CsRegistrarConfiguration

Get-CsRgsAgentGroup

Get-CsRgsHoursOfBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsRoutingConfiguration

Get-CsServerApplication

Get-CsSimpleUrlConfiguration

Get-CsSipDomain

Get-CsStaticRoutingConfiguration

Get-CsTestDevice

Get-CsTrunkConfiguration

Get-CsUCPhoneConfiguration

Get-CsUserReplicatorConfiguration

Get-CsUserServicesConfiguration

Get-CsUnassignedNumber

Get-CsVoiceConfiguration

Get-CsVoicemailReroutingConfiguration

Get-CsVoiceNormalizationRule

Get-CsVoicePolicy

Get-CsVoiceRoute

Get-CsVoiceTestConfiguration

Get-CsWebServiceConfiguration

Get-CsComputer

Get-CsPool

Get-CsService

Get-CsSite

Get-CsTopology

Get-CsAnalogDevice

Get-CsCommonAreaPhone

Get-CsAdUser

Get-CsUser

Get-CSClientPinInfo

Lock-CSClientPin

Unlock-CSClientPin

Set-CSClientPin

Get-CSClientVersionPolicyRule

Get-CSWindowsService

Get-CsNetworkInterface

Get-CsPresencePolicy

Test-CsFederatedPartner

Test-CsGroupExpansion

Test-CsAddressBookService

Test-CsAddressBookWebQuery

Test-CsAVConference

Test-CsClientAuth

Test-CsDialInConferencing

Test-CsTrunkConfiguration

Test-CsGroupIM

Test-CsIM

Test-CsPresence

Test-CsRegistration

Test-CsPhoneBootstrap

Test-CsP2PAV

Test-CsPstnOutboundCall

Test-CsPstnPeerToPeerCall

Test-CsVoiceUser

Get-CsAdContact

Get-CsRgsHoursOfBusiness

Get-CsUserAcp

Get-CsUserPoolInfo

Get-CsAudioTestServiceApplication

Get-CsSipResponseCodeTranslationRule

CsArchivingAdministrator

A função CsArchivingAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

New-CsArchivingPolicy

Get-CsArchivingPolicy

Set-CsArchivingPolicy

Remove-CsArchivingPolicy

Grant-CsArchivingPolicy

New-CsArchivingConfiguration

Get-CsArchivingConfiguration

Set-CsArchivingConfiguration

Remove-CsArchivingConfiguration

Get-CsUser

Export-CsArchivingData

Get-CsSite

Get-CsService

Get-CsPool

Get-CsComputer

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CSWindowsService

Get-CsUserPoolInfo

Set-CsArchivingServer

CsResponseGroupAdministrator

A função CsResponseGroupAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsRgsAgentGroup

Get-CsRgsHoursofBusiness

Get-CsRgsConfiguration

Get-CsRgsHolidaySet

Get-CsRgsQueue

Get-CsRgsWorkflow

Get-CsService

Get-CsUser

Import-CsRgsAudioFile

Move-CsRgsConfiguration

New-CsRgsAgentGroup

New-CsRgsAnswer

New-CsRgsHoursofBusiness

New-CsRgsCallAction

New-CsRgsHoliday

New-CsRgsHolidaySet

New-CsRgsQuestion

New-CsRgsQueue

New-CsRgsTimeRange

New-CsRgsWorkflow

New-CsRgsPrompt

Remove-CsRgsAgentGroup

Remove-CsRgsHoursofBusiness

Remove-CsRgsHolidaySet

Remove-CsRgsQueue

Remove-CsRgsWorkflow

Set-CsRgsAgentGroup

Set- CSRgsHoursofBusiness

Set-CsRgsConfiguration

Set-CsRgsHolidaySet

Set-CsRgsQueue

Set-CsRgsWorkflow

Get-CsSite

Get-CsPool

Get-CsComputer

Get-CsWindowsService

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CsUserPoolInfo

CsLocationAdministrator

A função CsLocationAdministrator tem permissão para executar os cmdlets listados na tabela a seguir.

Get-CsNetworkSite

Get-CsNetworkSubnet

Get-CsNetworkRegion

Get-CsNetworkBandwidthPolicyProfile

New-CsNetworkSite

New-CsNetworkSubnet

Remove-CsNetworkSite

Remove-CsNetworkSubnet

Set-CsNetworkSite

Set-CsNetworkSubnet

Get-CsLisCivicAddress

Test-CsLisCivicAddress

Debug-CsLisConfiguration

Publish-CsLisConfiguration

Unpublish-CsLisConfiguration

Get-CsLisLocation

Remove-CsLisLocation

Set-CsLisLocation

Get-CsLisPort

Remove-CsLisPort

Set-CsLisPort

Get-CsLisSubnet

Remove-CsLisSubnet

Set-CsLisSubnet

Get-CsLisSwitch

Remove-CsLisSwitch

Set-CsLisSwitch

Get-CsLisWirelessAccessPoint

Remove-CsLisWirelessAccessPoint

Set-CsLisWirelessAccessPoint

Get-CsSite

Get-CsService

Get-CsPool

Get-CsUser

Get-CsComputer

Get-CsWindowsService

Get-CsNetworkInterface

Get-CsManagementStoreReplicationStatus

Get-CsUserPoolInfo

Get-CsLocationPolicy

Grant-CsLocationPolicy

Export-CsLisConfiguration

Get-CsLisServiceProvider

Get-CsWebServiceConfiguration

Import-CsLisConfiguration

Test-CsLisConfiguration

Test-CsLocationPolicy