Office 365 : Définissez les rôles

Un groupe de rôles d’administrateur est un groupe de sécurité universel intégré auquel des droits d’administration ont été attribués. Les groupes de rôles permettent d’attribuer plus facilement les droits d’administration aux utilisateurs appropriés. Le Panneau de configuration Exchange peut désormais être utilisé pour créer un groupe de rôles à partir de zéro ou en copiant le paramètre d’un groupe de rôles existant.

Des rôles RBAC peuvent également être ajoutés et supprimés

Un groupe de rôle est défini par sa portée d’écriture. La portée d’écriture définit la limite administrative dans laquelle les membres du groupe de rôles sont autorisés à apporter des modifications. En d’autres termes, la portée d’écriture définit l’emplacement où les membres du groupe de rôles peuvent apporter des modifications. Pour les rôles d’administrateur intégrés qui permettent aux utilisateurs de modifier des objets, la portée d’écriture par défaut correspond à l’organisation entière.

Vous pouvez également créer des portées d’écriture personnalisées en fonction du filtrage des destinataires.

Par exemple : « Tous les utilisateurs où Service est égal à finances ». Si vous créez un groupe de rôles et si vous attribuez le rôle Options de l’utilisateur à l’aide de la portée d’écriture personnalisée, les membres du groupe de rôles peuvent afficher et modifier les paramètres de compte dans la page Options de la boîte aux lettres uniquement pour les boîtes aux lettres où « Service est égal à finances ». Une portée d’écriture peut être exclusive ou non. Une portée d’écriture exclusive permet d’isoler des boîtes aux lettres spécifiques de sorte qu’elles ne puissent être gérées que par des administrateurs désignés. Par exemple, Si un administrateur non spécifié tente de modifier une propriété de boîte aux lettres de façon à ce que cette dernière soit définie par la portée d’écriture exclusive, la modification échouera.

Pour consulter ou modifier les membres des groupes de rôles et leur portée d’écriture depuis l’interface, sélectionnez le panneau de configuration Exchange, puis Gérer l’organisation, Rôles et audits, Rôles d’administrateurs. Voir figure 2.

Les rôles suivants sont déjà définis par défaut : voir tableau ci-dessous.

Si votre organisation nécessite la conception de groupes de rôles spécifiques, notamment par exemple, si vous souhaitez une administration déléguée pour chaque entité, il est possible de créer de nouvelles RBAC à l’aide de PowerShell. Pour ceci, je vous invite à consulter l’article en ligne suivant qui vous permettra de connaître les commandes PowerShell associées à la gestion des groupes de rôles.

Pour vous familiariser avec les groupes de rôles, vous pourrez par exemple verrouiller la configuration par défaut d’Office 365. En effet, celle-ci permet aux utilisateurs de changer leur nom d’affichage depuis leur portail. Pour modifier la stratégie d’attribution de rôle par défaut pour empêcher l’ensemble des utilisateurs de modifier leur nom d’affichage, consultez la fiche suivante.