Criar uma função
Aplica-se a: Exchange Server 2013
Você pode criar uma função de gerenciamento, alterar as entradas de função de gerenciamento, adicionar um escopo, se necessário, e atribuir a função a um atribuídor de função. Você raramente precisa executar esse procedimento. Recomendamos verificar se uma função de gerenciamento interna pode ser usada em vez de criar uma função de gerenciamento. Para obter uma lista de funções de gerenciamento internas, consulte funções de gerenciamento internas.
Para obter mais informações sobre funções de gerenciamento no Microsoft Exchange Server 2013, confira Noções básicas sobre funções de gerenciamento.
Observação
Este tópico não discute como criar uma função de gerenciamento nãocopada. Para obter informações sobre como criar uma função de gerenciamento nãocopada, consulte Criar uma função nãocopada.
Procurando outras tarefas de gerenciamento relacionadas a funções? Consulte Permissões avançadas.
Do que você precisa saber para começar?
Tempo estimado para conclusão do procedimento: 10 minutos
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver de que permissões você precisa, consulte o Entrada "funções de gerenciamento" no tópico Permissões de gerenciamento de função.
Você deve usar o Shell para executar estes procedimentos.
Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.
Dica
Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.
Etapa 1: Criar a função de gerenciamento
Novas funções de gerenciamento são baseadas em funções existentes. Quando você cria uma função, uma função existente e suas entradas de função de gerenciamento são copiadas para a nova função. A função existente se torna pai da nova função filha. Você deve sempre escolher uma função que contenha todos os cmdlets e parâmetros necessários para usar e remova os que você não deseja. As funções filho não podem ter entradas de função de gerenciamento que não existam na função pai.
Use a sintaxe a seguir para criar a nova função.
New-ManagementRole -Parent <existing role to copy> -Name <name of new role>
Este exemplo copia a função Destinatários de Email e suas entradas de função de gerenciamento para a função Destinatários do Seattle Mail.
New-ManagementRole -Parent "Mail Recipients" -Name "Seattle Mail Recipients"
Para informações detalhadas de sintaxes e de parâmetros, consulte New-ManagementRole.
Etapa 2: alterar as entradas de função de gerenciamento da nova função
Depois de criar sua função, você terá que alterar as entradas da função. Você pode remover uma entrada de função inteira, que remove completamente o acesso ao cmdlet associado. Ou você pode remover parâmetros de uma entrada de função para remover o acesso a esses parâmetros específicos no cmdlet associado.
Você não pode adicionar novas entradas de função ou parâmetros em entradas de função, a menos que elas existam na função pai. Como você acabou de criar uma função a partir de uma função pai na Etapa 1, não poderá adicionar nenhuma entrada de função ou parâmetro extra nas entradas de função, pois eles não existem na função pai.
Ao alterar uma entrada de função em uma função, você pode realizar um destes procedimentos:
Remover uma única entrada de função inteira.
Remover várias entradas de função inteiras.
Remover parâmetros de uma entrada de função.
Para remover entradas de função de sua nova função, consulte Remover uma entrada de função de uma função.
Etapa 3: criar um escopo de função de gerenciamento personalizado, se necessário
Os escopos de função de gerenciamento determinam os objetos disponibilizados a um usuário para exibir ou alterar usando as entradas de função configuradas na Etapa 2. Novas funções de gerenciamento herdam os escopos de função de gerenciamento de leitura e gravação de sua função pai. Estes são chamados de escopos implícitos. No entanto, pode haver casos em que você deseja alterar o escopo de gravação da nova função para atender às suas necessidades de negócios. Ao criar um escopo personalizado, você substitui o escopo de gravação implícito da função. O escopo de leitura implícito da função não é alterado. Para mais informações sobre escopos da função de gerenciamento, consulte Noções básicas sobre escopos da função de gerenciamento.
Você pode criar um escopo personalizado, criar um escopo exclusivo, usar um escopo predefinido ou escopo de uma atribuição para uma OU (unidade organizacional). O novo escopo deve estar dentro do escopo de leitura implícito da função. Para usar um escopo predefinido ou especificar uma unidade organizacional, pule para a Etapa 4.
Para adicionar um escopo personalizado à sua nova função, consulte Criar um escopo regular ou exclusivo.
Etapa 4: Atribuir a nova função de gerenciamento
A etapa final ao criar e configurar uma função é atribuí-la a um destinatário de função.
Ao criar uma atribuição de função, você pode optar por fazer um dos seguintes procedimentos:
Crie a atribuição de função sem escopo.
Crie a atribuição de função com um escopo predefinido.
Crie a atribuição de função com uma OU sem um filtro de restrição de domínio.
Crie a atribuição de função com o escopo personalizado ou exclusivo que você criou na Etapa 3.
Observação
Você não pode especificar um escopo ao criar uma atribuição entre uma função e uma política de atribuição de função de gerenciamento.
Você pode atribuir a nova função a um grupo de funções, a uma política de atribuição de função, a um usuário ou a um grupo de segurança universal (USG). Para mais informações, confira os seguintes tópicos: