Gestion des autorisations administratives avec les rôles d’administrateur

Après avoir identifié les tâches administratives que vos administrateurs doivent effectuer, vous devez mapper ces tâches administratives aux groupes de rôles d’administrateur Exchange. Microsoft 365 fournit les groupes de rôles d’administrateur suivants :

• Gestion de la conformité. Les membres peuvent configurer et gérer les paramètres de conformité dans Exchange Online.
• Gestion de la découverte. Les membres peuvent effectuer des recherches de boîtes aux lettres dans l’organisation Exchange.
• Service d’aide. Les membres peuvent gérer la configuration pour les destinataires individuels et afficher les destinataires d’une organisation Exchange. Les membres ne peuvent gérer la configuration que chaque utilisateur peut gérer sur sa propre boîte aux lettres.
• Gestion de l’hygiène. Les membres peuvent gérer les fonctionnalités anti-spam Exchange et accorder des autorisations d’intégration aux produits antivirus avec Exchange Online.
• Gestion de l’organisation. Les membres ont des autorisations pour gérer les objets Exchange dans l’organisation Exchange et peuvent également déléguer des groupes de rôles et des rôles de gestion dans l’organisation.
• Gestion des bénéficiaires. Les membres ont le droit de créer, de gérer et de supprimer des objets destinataires.
• Gestion des dossiers. Les membres peuvent configurer les fonctionnalités de conformité, y compris les balises de stratégie de rétention, les classifications de messages et les règles de transport.
• Gestion de l’UM. Les membres peuvent gérer la configuration de l’organisation, du serveur et du destinataire de messagerie unifiée.
• Gestion de l’organisation uniquement visible. Les membres peuvent afficher les objets de destinataire et de configuration ainsi que leurs propriétés dans l’organisation Exchange.

Planification des rôles d’administrateur en ligne Exchange

Exchange Online utilise le modèle d’autorisations RBAC (Role-Based Access Control) pour restreindre les tâches administratives que les utilisateurs peuvent effectuer au sein d’une organisation Exchange. Avec RBAC, les organisations peuvent contrôler les ressources que les administrateurs peuvent configurer et les fonctionnalités auxquelles les utilisateurs peuvent accéder. Les autorisations rbac doivent être soigneusement planifiées pour s’assurer que votre modèle administratif répond à vos besoins organisationnels.