telser
Goto Top

Microsoft 365 Berechtigung für (de)aktivieren von Regeln vergeben

Servus!

Ich würde gerne einem Standard-Benutzer in Microsoft 365 (Business Basic) die Berechtigung geben Regeln (Nachrichtenfluss) im "Exchange Admin Center" zu aktivieren bzw. zu deaktivieren. Die vorgegebenen Rollenvorgaben können entweder nicht genug oder zuviel soweit ich das gesehen/beurteilen kann ...

Gibt es in Microsoft 365 etwas das wie "Objektverwaltung zuweisen" unter Windows Server ist?

Danke vorab!

Tom

Content-ID: 21668374305

Url: https://administrator.de/contentid/21668374305

Ausgedruckt am: 23.11.2024 um 18:11 Uhr

11078840001
11078840001 22.02.2024 aktualisiert um 08:11:42 Uhr
Goto Top
Neue Management Rolle erstellen
New-ManagementRule

Und darin nur die nötigen CMDLets angeben
Disable-TransportRule
Enable-TransportRule

Dann noch die nicht nötigen Befugnisse die aus dem Parent hinzugefügt wurden in der benutzerdefinierten Rolle entfernen mittels
Remove-ManagementRoleEntry

Zu guter letzt noch Benutzer/Gruppen die neue Rolle zuweisen.
Add-RoleGroupMember
telser
telser 26.02.2024 um 11:05:56 Uhr
Goto Top
Danke!

Hast Du noch einen Vorschlag welchen Parent ich dafür nutzen sollte?
Oder ist das eigentlich egal?
11078840001
11078840001 26.02.2024 um 11:10:49 Uhr
Goto Top
"Organization Management" und "Records Management" wären bspw. ein Anfang.
telser
telser 26.02.2024 um 11:37:44 Uhr
Goto Top
Leider bekomme ich, egal was ich wähle, immer folgende Fehlermeldung (hie mit Deinem Vorschlag):

Write-ErrorMessage : ExC5FD6B|Microsoft.Exchange.Configuration.Tasks.ManagementObjectNotFoundException|Die Verwaltungsrolle "Organization Management" wurde nicht gefunden. Überprüfen Sie
den Namen des Rolleneintrags, und versuchen Sie es erneut.

Ich bin als Globaler Admin in der Powershell angemeldet.
Mit "Get-RoleGroup" sehe ich auch die Rolegroups aufgelistet, aber leider der Fehler.

Hast Du eine Idee?
telser
telser 26.02.2024 um 11:58:53 Uhr
Goto Top
Mit der Rolle "Journaling" hat es funktioniert ...
"Help Desk" und "Organization Managment" gehen nicht .... mag das Cmdlet keine "" für den Namen des Parent?
telser
Lösung telser 26.02.2024 um 13:07:32 Uhr
Goto Top
Danke, ich konnte das ganze mittels ChatGPT lösen.