10.1 Ruoli integrati

I ruoli integrati degli amministratori aggiunti forniscono accesso immediato a un set di poteri utilizzati di frequente. È possibile estendere la configurazione di sicurezza attuale utilizzando i ruoli di default per delegare poteri ad account utente specifici o ad altri gruppi.

Questi ruoli contengono i poteri necessari per eseguire task di amministrazione comuni. Ad esempio, il ruolo DRA Administration (Amministrazione DRA) include tutti i poteri necessari per gestire gli oggetti. Tuttavia, per utilizzare questi poteri, il ruolo deve essere associato a un account utente o a un gruppo di amministratori aggiunti e alla vista ActiveView gestita.

Poiché i ruoli integrati sono parte del modello di delega di default, è possibile utilizzarli per delegare rapidamente il potere e implementare la sicurezza. I ruoli integrati sono correlati task comuni che è possibile eseguire mediante le interfacce utente di DRA. Nell'elenco seguente sono descritti i singoli ruoli integrati, con una sintesi dei relativi poteri.

Application Servers Administration (Amministrazione dei server per applicazioni): Fornisce i poteri necessari per configurare, visualizzare ed eliminare le configurazioni dei server per applicazioni.
Audit All Objects (Revisiona tutti gli oggetti): Fornisce tutti i poteri necessari per visualizzare le proprietà di oggetti, policy e configurazioni di tutta l'azienda. Questo ruolo non consente agli amministratori aggiunti di modificare le proprietà. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione delle azioni all'interno dell'azienda. Consente agli amministratori aggiunti di visualizzare tutti i nodi ad eccezione del nodo Custom Tools (Strumenti personalizzati).
Audit Limited Account and Resource Properties (Revisiona proprietà limitate di account e risorse): Fornisce i poteri per tutte le proprietà degli oggetti.
Audit Resources (Revisiona risorse): Fornisce tutti i poteri necessari per visualizzare le proprietà di risorse gestite. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione degli oggetti Risorsa.
Audit Users and Groups (Revisiona utenti e gruppi): Fornisce tutti i poteri necessari per visualizzare le proprietà di account utente e gruppi, ma nessun potere di modifica di tali proprietà. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione delle proprietà degli account.
Azure Group Administration (Amministrazione gruppo Azure): Fornisce tutti i poteri necessari per gestire i gruppi Azure e l'appartenenza ad Azure.
Azure User Administration (Amministrazione utente Azure): Fornisce tutti i poteri necessari per creare, modificare, eliminare, abilitare, disabilitare, nonché per visualizzare le proprietà di gestione dell'utente Azure. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dell'utente Azure.
Built-in Scheduler (Pianificazione integrata) - Solo per uso interno: Fornisce i poteri per pianificare l'aggiornamento della cache in DRA.
Clone User with Mailbox (Clona utente con casella postale): Fornisce tutti i poteri necessari per clonare un account utente esistente insieme alla relativa casella postale. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account utente.

NOTA:per consentire all'amministratore aggiunto di aggiungere il nuovo account utente a un gruppo durante il task di clonazione, assegnare anche il ruolo Manage Group Memberships (Gestisci appartenenze a gruppi).
Computer Administration (Amministrazione computer): Fornisce tutti i poteri necessari per modificare le proprietà dei computer. Questo ruolo consente agli amministratori aggiunti di aggiungere, eliminare e spegnere i computer, nonché di sincronizzare i controller di dominio. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei computer nella vista ActiveView.
Configure Servers and Domains (Configura server e domini): Fornisce tutti i poteri necessari per modificare le opzioni del server di amministrazione e i domini gestiti. Fornisce inoltre i poteri necessari per configurare e gestire i tenant di Azure. Assegnare il ruolo agli amministratori aggiunti responsabili del controllo e della manutenzione dei server amministrativi e della gestione dei tenant di Azure.
Contact Administration (Amministrazione contatti): Fornisce tutti i poteri necessari per creare un nuovo contatto, modificare le proprietà del contatto o eliminare un contatto. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei contatti.
Create and Delete Computer Accounts (Crea ed elimina account computer): Fornisce tutti i poteri necessari per creare ed eliminare un account computer. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei computer.
Create and Delete Groups (Crea ed elimina gruppi): Fornisce tutti i poteri necessari per creare ed eliminare un gruppo. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei gruppi.
Create and Delete Resource Mailbox (Crea ed elimina casella postale risorsa): Fornisce tutti i poteri necessari per creare ed eliminare una casella postale. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle caselle postali.
Create and Delete Resources (Crea ed elimina risorse): Fornisce tutti i poteri necessari per creare ed eliminare condivisioni e account computer, oltre che per eliminare log degli eventi. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di oggetti Risorsa e di log degli eventi.
Create and Delete User Accounts (Crea ed elimina account utente): Fornisce tutti i poteri necessari per creare ed eliminare un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account utente.
DRA Administration (Amministrazione DRA): Fornisce tutti i poteri a un amministratore aggiunto. Questo ruolo concede a un utente le autorizzazioni per eseguire tutti i task amministrativi in DRA. È equivalente alle autorizzazioni di un amministratore. Un amministratore aggiunto associato al ruolo di amministrazione di DRA può accedere a tutti i nodi di Directory and Resource Administrator.
Dynamic Group Administration (Amministrazione gruppi dinamici): Fornisce tutti i poteri necessari per gestire i gruppi dinamici di Active Directory.
Execute Advanced Queries (Esegui query avanzate): Fornisce tutti i poteri necessari per eseguire query avanzate precedentemente salvate. Assegnare il ruolo agli amministratori aggiunti responsabili dell'esecuzione di query avanzate.
Group Administration (Amministrazione gruppi): Fornisce tutti i poteri necessari per gestire i gruppi e le relative appartenenze, nonché per visualizzare le proprietà degli utenti corrispondenti. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di gruppi o account e di oggetti Risorsa gestiti mediante gruppi.
Help Desk Administration (Amministrazione help desk): Fornisce tutti i poteri necessari per visualizzare le proprietà degli account utente e per modificare le password e le relative proprietà. Questo ruolo consente inoltre agli amministratori aggiunti di disabilitare, abilitare e sbloccare gli account utente. Assegnare il ruolo agli amministratori aggiunti responsabili di compiti di help desk connessi alla verifica dell'accesso appropriato degli utenti ai loro account.
Mailbox Administration (Amministrazione caselle postali): Fornisce tutti i poteri necessari per gestire le proprietà delle caselle postali di Microsoft Exchange. Se si utilizza Microsoft Exchange, assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle caselle postali di Microsoft Exchange.
Manage Active Directory Collectors, DRA Collectors, and Management Reporting Collectors (Gestisci servizi di raccolta Active Directory, DRA e generazione di rapporti di gestione): Fornisce tutti i poteri necessari per gestire i servizi di raccolta di Active Directory, di DRA e di generazione dei rapporti di gestione per la raccolta dati. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione della configurazione del di generazione di rapporti.
Manage Active Directory Collectors, DRA Collectors, Management Reporting Collectors, and Database Configuration (Gestisci servizi di raccolta Active Directory, DRA, generazione di rapporti di gestione e configurazione database): Fornisce tutti i poteri necessari per la gestione dei servizi di raccolta di Active Directory, di DRA, di generazione dei rapporti di gestione e della configurazione del database per la raccolta dati. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione della configurazione per la generazione di rapporti e per il database.
Manage Advanced Queries (Gestisci query avanzate): Fornisce tutti i poteri necessari per creare, gestire ed eseguire query avanzate. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di query avanzate.
Manage and Execute Custom Tools (Gestisci ed esegui strumenti personalizzati): Fornisce tutti i poteri necessari per creare, gestire ed eseguire strumenti personalizzati. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di strumenti personalizzati.
Manage Clone Exceptions (Gestisci eccezioni di clonazione): Fornisce tutti i poteri necessari per creare e gestire eccezioni di clonazione.
Manage Computer Properties (Gestisci proprietà computer): Fornisce tutti i poteri necessari per gestire tutte le proprietà di un account computer. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei computer.
Manage Database Configuration (Gestisci configurazione database): Fornisce tutti i poteri necessari per gestire la configurazione del database per i rapporti di gestione. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione della configurazione del database di generazione di rapporti.
Manage Dynamic Distribution Groups (Gestisci gruppi di distribuzione dinamici): Fornisce tutti i poteri necessari per gestire gruppi di distribuzione dinamici Microsoft Exchange.
Manage Exchange Mailbox Rights (Gestisci diritti caselle postali di Exchange): Fornisce tutti i poteri necessari per gestire la sicurezza e i diritti delle caselle postali di Microsoft Exchange. Se si utilizza Microsoft Exchange, assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle autorizzazioni delle caselle postali di Microsoft Exchange.
Manage Group Email (Gestisci e-mail gruppo): Fornisce tutti i poteri necessari per visualizzare, abilitare o disabilitare l'indirizzo e-mail di un gruppo. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di gruppi o indirizzi e-mail per gli oggetti Account.
Manage Group Membership Security (Gestisci sicurezza appartenenze a gruppi): Fornisce tutti i poteri necessari per designare chi può visualizzare e modificare le appartenenze ai gruppi Microsoft Windows tramite Microsoft Outlook.
Manage Group Memberships (Gestisci appartenenze a gruppi): Fornisce tutti i poteri necessari per aggiungere e rimuovere account utente o gruppi da un gruppo esistente, oltre che per visualizzare il gruppo primario di un account utente o computer. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di gruppi o account utente.
Manage Group Properties (Gestisci proprietà gruppi): Fornisce tutti i poteri necessari per gestire tutte le proprietà di un gruppo. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei gruppi.
Manage Mailbox Move Requests (Gestisci richieste di spostamento caselle postali): Fornisce tutti i poteri necessari per gestire le richieste di spostamento delle caselle postali.
Manage Policies and Automation Triggers (Gestisci policy e trigger di automazione): Fornisce tutti i poteri necessari per definire policy e trigger di automazione. Assegnare il ruolo agli amministratori aggiunti responsabili della manutenzione delle policy aziendali e dell'automazione dei workflow.
Manage Printers and Print Jobs (Gestisci stampanti e lavori di stampa): Fornisce tutti i poteri necessari per gestire stampanti, code di stampa e lavori di stampa. Per gestire i lavori di stampa associati a un account utente, il lavoro di stampa e l'account utente devono essere inclusi nella stessa vista ActiveView. Assegnare il ruolo agli amministratori aggiunti responsabili della manutenzione delle stampanti e della gestione dei lavori di stampa.
Manage Resource Mailbox Properties (Gestisci proprietà delle caselle postali delle risorse): Fornisce tutti i poteri necessari per gestire tutte le proprietà di una casella postale. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle caselle postali.
Manage Resources for Managed Users (Gestisci risorse per utenti gestiti): Fornisce tutti i poteri necessari per gestire le risorse associate ad account utente specifici. L'amministratore aggiunto e gli account utente devono essere inclusi nella stessa vista ActiveView. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli oggetti Risorsa.
Manage Security Model (Gestisci modello di sicurezza): Fornisce tutti i poteri necessari per definire le regole di amministrazione, quali viste ActiveView, amministratori aggiunti e ruoli. Assegnare il ruolo agli amministratori aggiunti responsabili dell'implementazione e della gestione del modello di sicurezza.
Manage Services (Gestisci servizi): Fornisce tutti i poteri necessari per gestire i servizi. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei servizi.
Manage Shared Folders (Gestisci cartelle condivise): Fornisce tutti i poteri necessari per gestire le cartelle condivise. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle cartelle condivise.
Manage Temporary Group Assignments (Gestisci assegnazioni temporanee a gruppi): Fornisce tutti i poteri necessari per creare e gestire assegnazioni temporanee a gruppi. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei gruppi.
Manage UI Reporting (Gestisci generazione di rapporti interfaccia utente): Fornisce tutti i poteri necessari per generare ed esportare rapporti di dettaglio delle attività per utenti, gruppi, contatti, computer, unità organizzative, poteri, ruoli, viste ActiveView, container, stampanti pubblicate e amministratori aggiunti. Assegnare il ruolo agli amministratori aggiunti responsabili della generazione dei rapporti.
Manage User Dial in Properties (Gestisci proprietà di accesso telefonico utente): Fornisce tutti i poteri necessari per modificare le proprietà di accesso telefonico degli account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account utente che dispongono di accesso remoto all'azienda.
Manage User Email (Gestisci e-mail utente): Fornisce tutti i poteri necessari per visualizzare, abilitare o disabilitare l'indirizzo e-mail di un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione di account utente o indirizzi e-mail per gli oggetti Account.
Manage User Password and Unlock Account (Gestisci password utente e sblocca account): Fornisce tutti i poteri necessari per reimpostare la password, specificare le impostazioni della password e sbloccare un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dell'accesso per gli account utente.
Manage User Properties (Gestisci proprietà utente): Fornisce tutti i poteri necessari per gestire tutte le proprietà di un account utente, incluse le proprietà delle caselle postali di Microsoft Exchange. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account utente.
Manage Virtual Attributes (Gestisci attributi virtuali): Fornisce tutti i poteri necessari per creare e gestire attributi virtuali. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli attributi virtuali.
Manage WTS Environment Properties (Gestisci proprietà ambiente WTS): Fornisce tutti i poteri necessari per modificare le proprietà dell'ambiente WTS per un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dell'ambiente WTS o degli account utente.
Manage WTS Remote Control Properties (Gestisci proprietà di controllo remoto WTS): Fornisce tutti i poteri necessari per modificare le proprietà di controllo remoto WTS per un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dell'accesso WTS o degli account utente.
Manage WTS Session Properties (Gestisci proprietà sessione WTS): Fornisce tutti i poteri necessari per modificare le proprietà della sessione WTS per un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle sessioni WTS o degli account utente.
Manage WTS Terminal Properties (Gestisci proprietà terminale WTS): Fornisce tutti i poteri necessari per modificare le proprietà del terminale WTS per un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle proprietà dei terminali WTS o degli account utente.
OU Administration (Amministrazione OU): Fornisce tutti i poteri necessari per gestire le unità organizzative. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione della struttura di Active Directory.
Public Folder Administration (Amministrazione cartelle pubbliche): Fornisce i poteri di creazione, modifica, eliminazione, abilitazione o disabilitazione della posta, nonché di visualizzazione delle proprietà della cartella pubblica dell'utente. È possibile assegnare il ruolo a tutti gli amministratori aggiunti responsabili della gestione della cartella pubblica.
Rename Group and Modify Description (Rinomina gruppo e modifica descrizione): Fornisce tutti i poteri necessari per modificare il nome e la descrizione di un gruppo. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione dei gruppi.
Rename User and Modify Description (Rinomina utente e modifica descrizione): Fornisce tutti i poteri necessari per modificare il nome e la descrizione di un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account utente.
Replicate Files (Replica file): Fornisce tutti i poteri necessari per effettuare l'upload, eliminare e modificare informazioni sui file. Assegnare il ruolo agli amministratori aggiunti responsabili della replica dei file dal server di amministrazione primario ad altri server di amministrazione dell'MMS e a computer client DRA.
Reset Local Administrator Password (Reimposta password amministratore locale): Fornisce tutti i poteri necessari per reimpostare la password dell'account dell'amministratore locale e visualizzare il nome dell'amministratore del computer. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account amministratore.
Reset Password (Reimposta password): Fornisce tutti i poteri necessari per reimpostare e modificare le password. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle password.
Reset Password and Unlock Account Using SPA (Reimposta password e sblocca account tramite SPA): Fornisce tutti i poteri necessari per utilizzare Secure Password Administrator al fine di reimpostare le password e sbloccare gli account utente.
Reset Unified Messaging PIN Properties (Reimposta proprietà PIN di Messaggistica unificata): Fornisce tutti i poteri necessari per reimpostare il PIN di Messaggistica unificata per gli account utente.
Resource Administration (Amministrazione risorse): Fornisce tutti i poteri necessari per modificare le proprietà delle risorse gestite, incluse quelle associate a un qualsiasi account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli oggetti Risorsa.
Resource Mailbox Administration (Amministrazione caselle postali delle risorse): Fornisce tutti i poteri necessari per gestire le caselle postali delle risorse.
Self Administration (Auto amministrazione): Fornisce tutti i poteri necessari per modificare le proprietà di base, ad esempio i numeri di telefono, del proprio account utente. Assegnare il ruolo agli amministratori aggiunti che devono gestire le proprie informazioni personali.
Shared Mailbox Administration (Amministrazione caselle postali condivise): Fornisce tutti i poteri necessari per creare, modificare, eliminare e visualizzare le proprietà delle caselle postali condivise. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle caselle postali condivise.
Start and Stop Resources (Avvia e interrompi risorse): Fornisce tutti i poteri necessari per sospendere, avviare, riprendere o interrompere un servizio, avviare o interrompere un dispositivo o una stampante, spegnere un computer oppure sincronizzare i controller di dominio. Fornisce anche tutti i poteri necessari per sospendere, riprendere e avviare i servizi, interrompere i dispositivi o le code di stampa e spegnere i computer. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli oggetti Risorsa.
Transform a User (Trasforma un utente): Fornisce tutti i poteri necessari per aggiungere o rimuovere un utente dai gruppi inclusi in un account modello, oltre alla possibilità di modificare le proprietà dell'utente durante la trasformazione.
Unified Change History Server Administration (Amministrazione server Cronologia modifiche unificata): Fornisce i poteri necessari per configurare, visualizzare ed eliminare le configurazioni del server di Cronologia modifiche unificata.
User Administration (Amministrazione utenti): Fornisce tutti i poteri necessari per gestire gli account utente, le caselle postali Microsoft Exchange associate e le appartenenze a gruppi. Assegnare il ruolo agli amministratori aggiunti responsabili della gestione degli account utente.
View Active Directory Collectors, DRA Collectors, Management Reporting Collectors, and Database Configuration Information (Visualizza servizi di raccolta Active Directory, DRA, generazione di rapporti di gestione e le informazioni di configurazione database): Fornisce tutti i poteri necessari per visualizzare i servizi di raccolta di AD, di DRA e di la generazione di rapporti di gestione, nonché per le informazioni di configurazione del database.
View All Computer Properties (Visualizza tutte le proprietà di un computer): Fornisce tutti i poteri necessari per visualizzare le proprietà di un account computer. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione dei computer.
View All Group Properties (Visualizza tutte le proprietà di un gruppo): Fornisce tutti i poteri necessari per visualizzare le proprietà di un gruppo. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione dei gruppi.
View All Resource Mailbox Properties (Visualizza tutte le proprietà di una casella postale risorsa): Fornisce tutti i poteri necessari per visualizzare le proprietà di una casella postale risorsa. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione delle caselle postali risorse.
View All User Properties (Visualizza tutte le proprietà di un utente): Fornisce tutti i poteri necessari per visualizzare le proprietà di un account utente. Assegnare il ruolo agli amministratori aggiunti responsabili della revisione degli account utente.
Workflow Automation Server Administration (Amministrazione server di automazione workflow): Fornisce i poteri necessari per configurare, visualizzare ed eliminare le configurazioni del server di automazione dei workflow.
WTS Administration (Amministrazione WTS): Fornisce tutti i poteri necessari per gestire le proprietà di Windows Terminal Server (WTS) per gli account utente nella vista ActiveView. Se si utilizza WTS, assegnare il ruolo agli amministratori aggiunti responsabili della gestione delle proprietà WTS degli account utente.

10.1.1 Accesso ai ruoli integrati

Accedendo ai ruoli integrati è possibile eseguire la revisione del modello di delega di default o gestire le proprie impostazioni di sicurezza.

Per accedere ai ruoli integrati:

Passare a Delegation Management (Gestione delega) > Manage Roles (Gestisci ruoli).
Verificare che il campo di ricerca sia vuoto e fare clic su Find Now (Trova ora) nel riquadro List items that match my criteria (Elenca elementi corrispondenti ai miei criteri).
Selezionare il ruolo appropriato.

10.1.2 Utilizzo dei ruoli integrati

Non è possibile eliminare né modificare i ruoli integrati. Tuttavia, i ruoli integrati possono essere incorporati nel modello di delega esistente o utilizzati per progettare e implementare il proprio modello.

È possibile utilizzare i ruoli integrati nei modi seguenti:

Associando un ruolo integrato a un account utente o a gruppo di amministratori aggiunti. Questa associazione fornisce all'utente o ai membri del gruppo di amministratori aggiunti i poteri appropriati per il task.
Clonando un ruolo integrato e utilizzare il clone come base per un ruolo personalizzato. È possibile aggiungere altri ruoli o poteri al nuovo ruolo e rimuovere poteri originariamente inclusi nel ruolo integrato.

Per ulteriori informazioni sulla progettazione di un modello di delega dinamico, vedere Caratteristiche del modello di delega dinamico.