Manage permissions for recipients in Exchange Online

• 3/22/2021
• 11 minutes to read
• • m
  • D
  • B
  • c
  • m
  • +8

In Exchange Online, you can use the Exchange admin center (EAC) or Exchange Online PowerShell to assign permissions to a mailbox or group so that other users can access e-mailové zprávy, které se zdají pocházet z poštovní schránky nebo skupiny (odeslat jako nebo Odeslat jménem oprávnění). Uživatelé, kterým jsou tato oprávnění přiřazena v jiných poštovních schránkách nebo skupinách, se nazývají delegáti.

oprávnění, které můžete přiřadit delegátů pro poštovní schránky a skupiny v Exchange Online jsou popsány v následující tabulce:

Poznámka:: I když můžete být schopni používat Exchange Online PowerShell přiřadit některé nebo všechny z těchto oprávnění delegovat na jiné typy na jiné druhy příjemce objekty, toto téma se zaměřuje na delegáta a příjemce typy objektů, které produkují užitečné výsledky.

Povolení	Popis	Příjemce typů v EAC	Další příjemce typů v prostředí PowerShell	k Dispozici delegát typy
Plný Přístup	Umožňuje delegovat otevřít schránku a výhled, přidat a odstranit obsah schránky. Neumožňuje delegát odesílat zprávy z poštovní schránky. pokud přidělíte oprávnění k úplnému přístupu poštovní schránce, která je skrytá ze seznamů adres, delegát ji nebude moci otevřít. Ve výchozím nastavení jsou poštovní schránky discovery skryty ze seznamů adres. ve výchozím nastavení funkce automatického mapování poštovní schránky používá Autodiscover k automatickému otevření poštovní schránky v profilu aplikace Outlook delegáta (kromě vlastní poštovní schránky). Všimněte si, že auto-mapování bude fungovat pouze pro jednotlivé uživatele uděleno řádné oprávnění, a bude fungovat pro jakýkoli typ skupiny. Pokud nechcete, poštovní schránky automaticky mapovány, musíte provést jednu z následujících akcí: • Add-MailboxPermission rutiny v Exchange Online PowerShell přiřaďte oprávnění Úplný Přístup s -AutoMapping $false nastavení. Další informace naleznete v části Použít Exchange Online PowerShell k přiřazení oprávnění k úplnému přístupu k poštovním schránkám v tomto tématu. * přiřaďte oprávnění k úplnému přístupu skupině zabezpečení povolené poštou. Poštovní schránka se neotevře v profilu aplikace Outlook každého člena.	Uživatelské poštovní schránky prostředků poštovních schránek Sdílené poštovní schránky	Objev schránky	Schránky s uživatelskými účty e-Mail uživatelům s účty e-Mail-enabled skupiny zabezpečení
Odeslat	Umožňuje delegovat posílat zprávy, jako kdyby přišli přímo z poštovní schránky nebo skupiny. Nic nenasvědčuje tomu, že by zprávu poslal delegát. neumožňuje delegátovi číst obsah poštovní schránky. pokud přidělíte oprávnění Odeslat jako poštovní schránce, která je skrytá ze seznamů adres, delegát nebude moci odesílat zprávy z poštovní schránky.	Uživatelské poštovní schránky prostředků poštovních schránek Sdílené poštovní schránky Distribuční skupiny Dynamické distribuční skupiny e-Mail-enabled skupiny zabezpečení Microsoft 365 skupin	n/a	Schránky s uživatelskými účty e-Mail uživatelům s účty e-Mail-enabled skupiny zabezpečení
Odeslat Jménem	Umožňuje delegovat k odeslání zprávy z poštovní schránky nebo skupiny. Adresa odesílatele těchto zpráv jasně ukazuje, že zpráva byla odeslána prostřednictvím delegáta (“ <Přenést> jménem <MailboxOrGroup>“). Odpovědi na tyto zprávy jsou však zasílány do poštovní schránky nebo skupiny, nikoli delegátovi. neumožňuje delegátovi číst obsah poštovní schránky. pokud přidělíte oprávnění Odeslat jménem poštovní schránce, která je skrytá ze seznamů adres, delegát nebude moci odesílat zprávy z poštovní schránky.	Uživatelské poštovní schránky prostředků poštovních schránek Distribuční skupiny Dynamické distribuční skupiny e-Mail-enabled skupiny zabezpečení Microsoft 365 skupin	Sdílené poštovní schránky	Schránky s uživatelskými účty e-Mail uživatelům s účty Mail-enabled skupiny zabezpečení Distribuční skupiny

co potřebujete vědět, než začnete?

• odhadovaná doba dokončení každého postupu: 2 minuty.

• před provedením tohoto postupu nebo postupů musíte mít přidělená oprávnění. Chcete-li zjistit, jaká oprávnění potřebujete, podívejte se na položku „Nastavení poštovní schránky“ v tématu oprávnění funkcí v tématu Exchange Online.

• Chcete-li otevřít a používat EAC, viz Exchange admin center v Exchange Online. Chcete-li se připojit k Exchange Online PowerShell, viz připojit k Exchange Online PowerShell.

• když je poštovní schránka přidána do aplikace Outlook pomocí pokročilých nastavení, bude přidána pouze primární poštovní schránka; poštovní schránka archivu nebude přidána. Pokud uživatel potřebuje také přístup k archivní poštovní schránce, poštovní schránka by měla být přidána do aplikace Outlook jako druhý účet ve stejném profilu aplikace Outlook.

• informace o klávesových zkratkách, které se mohou vztahovat na postupy v tomto tématu, viz Klávesové zkratky pro Centrum správy Exchange.

použijte EAC k přiřazení oprávnění jednotlivým poštovním schránkám

1. v EAC klikněte na příjemci v podokně funkcí. V závislosti na typu poštovní schránky, které chcete přiřadit oprávnění, klepněte na jednu z následujících karet:

   • poštovní Schránky: Uživatel nebo propojené poštovní schránky.

   • zdroje: poštovní schránky místnosti nebo zařízení.

   • sdílené: sdílené poštovní schránky.

2. v seznamu poštovních schránek vyberte poštovní schránku, které chcete přiřadit oprávnění, a poté klikněte na Upravit .

3. Na stránce vlastnosti poštovní schránky, která se otevře, klepněte na tlačítko poštovní Schránky delegace a nakonfigurovat jeden nebo více následujících oprávnění:

   • Odeslat Jako: Zprávy odeslané delegátem se zdá, že pocházejí ze schránky.

   • odeslat jménem: Zprávy odeslané delegátem mají “ <Přenést> jménem <Schránky>“ v Z adresy. Všimněte si, že toto oprávnění není k dispozici v EAC pro sdílené poštovní schránky.

   • plný přístup: delegát může otevřít poštovní schránku a dělat cokoli kromě odesílání zpráv.

   Chcete-li delegátům přiřadit oprávnění, klikněte na Přidat pod příslušným oprávněním. Zobrazí se dialogové okno se seznamem uživatelů nebo skupin, kterým může být přiděleno oprávnění. Vyberte uživatele nebo skupinu ze seznamu a klepněte na tlačítko Přidat. Tento postup opakujte tolikrát, kolikrát je to nutné. Můžete také hledat uživatele nebo skupiny do vyhledávacího pole zadáním celého názvu nebo jeho části a klepnutím na tlačítko Hledat . Po dokončení výběru delegátů klikněte na OK.

   odstranit oprávnění od delegáta, vyberte delegáta v seznamu v příslušné oprávnění, a pak klepněte na tlačítko Odebrat .

4. po dokončení klikněte na Uložit.

Použití EAC přiřadit oprávnění k více poštovních schránek současně

1. V EAC, přejděte na Příjemci > poštovní Schránky.

2. vyberte poštovní schránky, kterým chcete přiřadit oprávnění. Pomocí klávesy click + Shift + click vyberte rozsah poštovních schránek nebo klávesou Ctrl + click vyberte více jednotlivých poštovních schránek. Název podokna podrobností se změní na hromadné úpravy, jak je znázorněno na následujícím obrázku.

   

3. v dolní části podokna podrobností klikněte na další možnosti. Pod zobrazenou možností delegování poštovní schránky vyberte Přidat nebo odebrat. V závislosti na vašem výběru, proveďte jeden z následujících kroků:

   • Přidat: V Hromadné Přidat Delegování dialogové okno, které se objeví, klepněte na tlačítko Přidat podle příslušné oprávnění (Odeslat Jako, Poslat na Účet, nebo Plný Přístup). Po dokončení výběru uživatelů nebo skupin, které chcete přidat jako delegáty, klikněte na Uložit.

   • odstranit: V zobrazeném dialogovém okně Hromadné odstranění delegace klikněte na Přidat pod příslušným oprávněním (odeslat jako, odeslat jménem nebo Plný přístup). Po dokončení výběru uživatelů nebo skupin, které chcete odebrat ze stávajících delegátů, klikněte na Uložit.

Použití EAC k přiřazení oprávnění skupinám

1. V EAC, přejděte na Příjemci > Skupiny.

2. v seznamu skupin vyberte skupinu, pro kterou chcete přiřadit oprávnění, a poté klikněte na Upravit .

3. Na vlastnosti skupiny stránek, které se otevře, klepněte na tlačítko Skupiny delegace a nakonfigurovat následující oprávnění:

   • Odeslat Jako: Zprávy odeslané delegátem se zdá, že pocházejí ze skupiny.

   • Odeslat na Účet: Zprávy odeslané delegátem mají “ <Přenést> jménem <Skupina>“ v Z adresy.

4. Chcete-li delegátům přiřadit oprávnění, klikněte na Přidat pod příslušným oprávněním. Zobrazí se dialogové okno se seznamem uživatelů nebo skupin, kterým může být přiděleno oprávnění. Vyberte uživatele nebo skupinu ze seznamu a klepněte na tlačítko Přidat. Tento postup opakujte tolikrát, kolikrát je to nutné. Můžete také hledat uživatele nebo skupiny do vyhledávacího pole zadáním celého názvu nebo jeho části a klepnutím na tlačítko Hledat . Po dokončení výběru delegátů klikněte na OK.

   odstranit oprávnění od delegáta, vyberte delegáta v seznamu v příslušné oprávnění, a pak klepněte na tlačítko Odebrat .

5. po dokončení klikněte na Uložit.

Použití Exchange Online PowerShell přiřaďte oprávnění Úplný Přístup k poštovní schránky

použít Add-MailboxPermission a Odstranit-MailboxPermission rutin pro správu oprávnění Úplný Přístup k poštovní schránky. Tyto rutiny používají stejnou základní syntaxi:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All 

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

Tento příklad přiřadí delegát Raymond Sam oprávnění Úplný Přístup k poštovní schránce Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

Tento příklad přiřazuje Esther Valle Plné oprávnění k Přístupu do organizace default discovery search mailbox, a zabraňuje schránky automaticky otevření v Esther Valle Outlook.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

Tento příklad přiřadí členy Helpdesk mail-enabled skupiny zabezpečení Plné oprávnění k Přístupu ke sdílené poštovní schránky jménem Helpdesk Lístky.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

Tento příklad odstraní oprávnění Úplný Přístup pro Jima Hance z Ayla Kol schránky.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

podrobné syntaxe a parametrů informace, viz:

• Add-MailboxPermission.

• Odebrat-MailboxPermission.

jak víte, že to fungovalo?

ověřte, zda jste úspěšně přidělen nebo odebrán Plný Přístup oprávnění pro delegáta poštovní schránky, použijte jeden z následujících postupů:

• Ve vlastnostech poštovní schránky v EAC, ověřte, zda pověřená osoba je nebo není uveden v poštovní Schránce delegace > Plný Přístup.

• Nahradit <MailboxIdentity> s identitou schránky a spusťte následující příkaz na serveru Exchange Online PowerShell pro ověření, že pověřená osoba je nebo není uveden..

  Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table User,Deny,IsInherited,AccessRights -Auto

  Další informace naleznete v části Get-MailboxPermission.

Použití Exchange Online PowerShell přiřadit Odeslat Jako oprávnění k poštovní schránky a skupiny

použít Add-RecipientPermission a Odstranit-RecipientPermission rutin pro správu Odeslat Jako oprávnění pro poštovní schránky a skupiny. Tyto rutiny používají stejnou základní syntaxi:

<Add-RecipientPermission | Remove-RecipientPermission> -Identity <MailboxOrGroupIdentity> -Trustee <DelegateIdentity> -AccessRights SendAs

Tento příklad přiřazuje Odeslat Jako oprávnění k Tiskárně Podporu skupiny pro sdílené poštovní schránky jménem Contoso Tiskárnu Podporu.

Add-RecipientPermission -Identity "Contoso Printer Support" -Trustee "Printer Support" -AccessRights SendAs

Tento příklad odstraní Odeslat Jako oprávnění pro uživatele Karen Toh na schránce pro Yan Li.

Remove-RecipientPermission -Identity "Yan Li" -Trustee "Karen Toh" -AccessRights SendAs

podrobné syntaxe a parametrů informace, viz:

• Přidat-RecipientPermission

• Odstranit-RecipientPermission

Jak víš, že to fungovalo?

ověřte, zda jste úspěšně přiřazeny nebo odebrány Odeslat Jako oprávnění pro delegáta poštovní schránky nebo skupině, použijte některou z následujících postupů:

• Ve vlastnostech poštovní schránky nebo skupiny v EAC, ověřte, zda pověřená osoba je nebo není uveden v poštovní Schránce delegace > Odeslat Jako nebo Skupiny přenesení > Odeslat Jako.

• Nahradit <MailboxIdentity><DelegateIdentity> s jméno, alias nebo e-mailovou adresu poštovní schránky nebo skupiny a spusťte následující příkaz na serveru Exchange Online PowerShell pro ověření, že pověřená osoba je nebo není uveden.

  Get-RecipientPermission -Identity <MailboxIdentity> -Trustee <DelegateIdentity>

Použití Exchange Online PowerShell přiřadit Odeslat Jménem povolení poštovní schránky a skupiny

použití GrantSendOnBehalfTo parametr na různé schránky a skupiny Set – rutin pro správu Posílat na Účet oprávnění pro poštovní schránky a skupiny:

• Set-poštovní Schránky

• Set-DistributionGroup: Distribuční skupiny a mail-enabled skupiny zabezpečení.

• Set-DynamicDistributionGroup

• Set-UnifiedGroup: Microsoft 365 skupin.

Základní syntaxe těchto rutin je:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

GrantSendOnBehalfTo parametr má následující možnosti delegovat hodnoty:

• Nahradit stávající delegáti: <DelegateIdentity> nebo "<DelegateIdentity1>","<DelegateIdentity2>",...

• Přidat nebo odebrat delegátů bez ovlivnění ostatních delegátů: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

• Odstranit všechny delegáty: Použít hodnotu $null.

tento příklad přiřadí delegátovi Holly Holt oprávnění Odeslat jménem do poštovní schránky Sean Chai.

Set-Mailbox -Identity [email protected] -GrantSendOnBehalfTo hollyh

Tento příklad přidá do skupiny [email protected] do seznamu delegátů, které mají Poslat na Účet povolení k Contoso Vedení sdílené poštovní schránky.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="[email protected]"}

tento příklad přiřadí delegátovi Sara Davis oprávnění Odeslat jménem distribuční skupině podpory tiskárny.

Set-DistributionGroup -Identity [email protected] -GrantSendOnBehalfTo sarad

tento příklad odstraní oprávnění Odeslat jménem, které bylo přiděleno správci v dynamické distribuční skupině všech zaměstnanců.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

jak víte, že to fungovalo?

ověřte, zda jste úspěšně přiřazeny nebo odebrány Poslat na Účet oprávnění pro delegáta poštovní schránky nebo skupině, použijte některou z následujících postupů:

• Ve vlastnostech poštovní schránky nebo skupiny v EAC, ověřte, zda pověřená osoba je nebo není uveden v poštovní Schránce delegace > Odeslat Jako nebo Skupiny přenesení > Odeslat Jako.

• Nahradit <MailboxIdentity> nebo <GroupIdentity> s identitou schránky nebo skupiny a spusťte jeden z následujících příkazů v Exchange Online PowerShell pro ověření, že pověřená osoba je nebo není uveden.

  • poštovní Schránky:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo

  • Distribuční skupiny, nebo mail-enabled skupiny zabezpečení:

    Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

  • Dynamické distribuční skupiny:

    Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

  • Microsoft 365 skupiny:

    Get-UnifiedGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

Pro více informací o tom, jak se delegáti mohou využít oprávnění, které jsou přiřazeny k nim na poštovní schránky a skupiny, naleznete v následujících tématech:

• Přístup k poštovní schránky jiného uživatele.

• Otevření a používání sdílené poštovní schránky v aplikaci Outlook pro Windows

• Otevření a používání sdílené poštovní schránky v aplikaci Outlook na webu,

• Odeslat e-mail z nebo na účet služeb Office 365 skupiny