6
Microsoft 365 Berechtigung für (de)aktivieren von Regeln vergeben
Servus!
Ich würde gerne einem Standard-Benutzer in Microsoft 365 (Business Basic) die Berechtigung geben Regeln (Nachrichtenfluss) im "Exchange Admin Center" zu aktivieren bzw. zu deaktivieren. Die vorgegebenen Rollenvorgaben können entweder nicht genug oder zuviel soweit ich das gesehen/beurteilen kann ...
Gibt es in Microsoft 365 etwas das wie "Objektverwaltung zuweisen" unter Windows Server ist?
Danke vorab!
Tom
Ich würde gerne einem Standard-Benutzer in Microsoft 365 (Business Basic) die Berechtigung geben Regeln (Nachrichtenfluss) im "Exchange Admin Center" zu aktivieren bzw. zu deaktivieren. Die vorgegebenen Rollenvorgaben können entweder nicht genug oder zuviel soweit ich das gesehen/beurteilen kann ...
Gibt es in Microsoft 365 etwas das wie "Objektverwaltung zuweisen" unter Windows Server ist?
Danke vorab!
Tom
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 21668374305
Url: https://administrator.de/contentid/21668374305
Printed on: April 27, 2024 at 19:04 o'clock
6 Comments
Latest comment
Neue Management Rolle erstellen
New-ManagementRule
Und darin nur die nötigen CMDLets angeben
Disable-TransportRule
Enable-TransportRule
Dann noch die nicht nötigen Befugnisse die aus dem Parent hinzugefügt wurden in der benutzerdefinierten Rolle entfernen mittels
Remove-ManagementRoleEntry
Zu guter letzt noch Benutzer/Gruppen die neue Rolle zuweisen.
Add-RoleGroupMember
New-ManagementRule
Und darin nur die nötigen CMDLets angeben
Disable-TransportRule
Enable-TransportRule
Dann noch die nicht nötigen Befugnisse die aus dem Parent hinzugefügt wurden in der benutzerdefinierten Rolle entfernen mittels
Remove-ManagementRoleEntry
Zu guter letzt noch Benutzer/Gruppen die neue Rolle zuweisen.
Add-RoleGroupMember
Danke!
Hast Du noch einen Vorschlag welchen Parent ich dafür nutzen sollte?
Oder ist das eigentlich egal?
Hast Du noch einen Vorschlag welchen Parent ich dafür nutzen sollte?
Oder ist das eigentlich egal?
"Organization Management" und "Records Management" wären bspw. ein Anfang.
Leider bekomme ich, egal was ich wähle, immer folgende Fehlermeldung (hie mit Deinem Vorschlag):
Write-ErrorMessage : ExC5FD6B|Microsoft.Exchange.Configuration.Tasks.ManagementObjectNotFoundException|Die Verwaltungsrolle "Organization Management" wurde nicht gefunden. Überprüfen Sie
den Namen des Rolleneintrags, und versuchen Sie es erneut.
Ich bin als Globaler Admin in der Powershell angemeldet.
Mit "Get-RoleGroup" sehe ich auch die Rolegroups aufgelistet, aber leider der Fehler.
Hast Du eine Idee?
Write-ErrorMessage : ExC5FD6B|Microsoft.Exchange.Configuration.Tasks.ManagementObjectNotFoundException|Die Verwaltungsrolle "Organization Management" wurde nicht gefunden. Überprüfen Sie
den Namen des Rolleneintrags, und versuchen Sie es erneut.
Ich bin als Globaler Admin in der Powershell angemeldet.
Mit "Get-RoleGroup" sehe ich auch die Rolegroups aufgelistet, aber leider der Fehler.
Hast Du eine Idee?
Mit der Rolle "Journaling" hat es funktioniert ...
"Help Desk" und "Organization Managment" gehen nicht .... mag das Cmdlet keine "" für den Namen des Parent?
"Help Desk" und "Organization Managment" gehen nicht .... mag das Cmdlet keine "" für den Namen des Parent?
Danke, ich konnte das ganze mittels ChatGPT lösen.
