Enterprise Vault.cloud™ CloudLink 管理者ガイド

委任権限の同期の必要条件

表: 委任権限の同期の必要条件 に、CloudLink タスクで委任権限の同期用に委任を検討する条件を示します。

委任タイプがユーザーの場合、ユーザーがすでにアーカイブアカウントを持っていれば、タスクでそのユーザーをターゲットにする必要はありません。逆に、委任タイプがグループの場合、委任権限を同期するにはタスクでグループをターゲットにする必要があります。

表: 委任に拒否権があり、同期の必要条件を満たしていない場合の委任アクセスの制限事項 に、委任拒否権限がある委任の同期の必要条件を満たしていない場合の、委任アクセスにおける制限事項を示します。

Enterprise Vault.cloud は、ユーザーがアーカイブアカウントへの委任アクセス権を取得できないように委任拒否権を設定している可能性がある場合に、これらの委任アクセスの制限を強制して、委任アクセス権の取得を防止します。

図: 例: ユーザーと、メールが有効になっているセキュリティグループに委任権限が設定されているメールボックス に、Exchange 管理者が多数のメールボックスの委任権限を割り当てたユーザーメールボックスまたは共有メールボックスを示します。

図: 例: ユーザーと、メールが有効になっているセキュリティグループに委任権限が設定されているメールボックス

この例では、Exchange 管理者がユーザー A とグループ 1 のメンバーにメールボックスのフルアクセス権を付与しています。これに対し、ユーザー B とグループ 2 のメンバーにはフルアクセスの拒否権が指定されています。CloudLink がこれらの委任権限をすべて同期していると仮定すると、委任拒否権が優先され、ユーザー A とグループ 1 のメンバーが委任されたメールボックスのアーカイブにアクセスできます。