Enterprise Vault.cloud™ アーカイブ管理ヘルプ
- Archive Administration スタートガイド
- アーカイブの概要
- My Config
- アーカイブコレクタ
- 役割管理
- ポリシー管理
- 分類
- 認証管理
- AD FS 設定ガイド
- 保持管理
- 継続性管理
- レポートと通知
- IBM Notes 用の Personal.cloud の配備
- 以前のリリースの Archive Administration の更新
- Archive Administration の既知の問題
メールボックスの同期済み委任権限の影響
メールボックスの同期済み委任権限の影響は、権限が、ユーザーに付与されるか、メールが有効なセキュリティグループに付与されるかによって異なります。
表: 同期済み委任権限がユーザーに付与された場合の影響 は、権限がユーザーに付与された場合の影響について説明します。
表: 同期済み委任権限がユーザーに付与された場合の影響
メールボックスの委任権限 |
Personal.cloud での同期済み権限の影響 |
---|---|
フルアクセス |
ユーザーは、アカウントのアーカイブ済み項目を、Personal.cloud で読み取ることができます。 メモ: ユーザーが、同期済みの[フルアクセスの拒否]の権限を持つグループに属している場合、このアクセス権は付与されません。 |
フルアクセスの拒否 * |
ユーザーは、アカウントのアーカイブ済み項目を Personal.cloud で読み取ることができません。 |
差出人 |
このリリースに影響はありません。 |
代理人として送信する |
このリリースに影響はありません。 |
* [フルアクセスの拒否]の権限は、PowerShell からのみ設定できます。
表: メールが有効なセキュリティグループに同期済み委任権限が付与された場合の影響 は、メールが有効なセキュリティグループに権限が付与された場合の影響について説明します。
表: メールが有効なセキュリティグループに同期済み委任権限が付与された場合の影響
メールボックスの委任権限 |
Personal.cloud での同期済み権限の影響 |
---|---|
フルアクセス |
グループのメンバーであるユーザーは、アカウントのアーカイブ済み項目を、Personal.cloud で読み取ることができます。 メモ: ユーザーに同期済みの[フルアクセスの拒否]の権限がある場合、このアクセス権は付与されません。 |
フルアクセスの拒否 * |
グループのメンバーであるユーザーは、アカウントのアーカイブ済み項目を、Personal.cloud で読み取ることができません。 |
差出人 |
このリリースに影響はありません。 |
代理人として送信する |
このリリースに影響はありません。 |
* [フルアクセスの拒否]の権限は、PowerShell からのみ設定できます。
Enterprise Vault.cloud が競合する委任権限を同期する場合、拒否権が優先されます。この動作は、メールボックスへのアクセスに関して、Microsoft 社の競合する委任権限の扱いと一致します。
次に、Office 365 の管理者が多数の委任権限をメールボックスに割り当てるシナリオ例を検討します。
この例で、Office 365 の管理者は、メールボックスに次の委任アクセス権を付与しました。
ユーザー A とグループ 1 のメンバーには、[フルアクセス]の権限が指定されています。
ユーザー B とグループ 2 のメンバーには、[フルアクセスの拒否]の権限が指定されています。
Office 365 Sync がこれらすべての委任権限を同期し、ユーザー A とグループ 1 のメンバーは、メールボックスのアーカイブにアクセスできると想定します。
このアクセス権は、委任拒否権の優先度に影響されます。たとえば、ユーザー A がグループ 2 のメンバーである場合、グループ 2 の[アクセス拒否]の委任権限がユーザー A の[フルアクセス]の権限を上書きするため、ユーザー A はメールボックスのアーカイブにアクセスできません。