Manage permissions for recipients in Exchange Online

• 3/22/2021
• 11 minutes to read
• • m
  • D
  • B
  • c
  • m
  • +8

In Exchange Online, you can use the Exchange admin center (EAC) or Exchange Online PowerShell to assign permissions to a mailbox or group so that other users can access postkassen (den fulde adgangstilladelse) eller send e-mails, der ser ud til at komme fra postkassen eller gruppen (tilladelserne Send som eller Send på vegne). De brugere, der er tildelt disse tilladelser på andre postkasser eller grupper kaldes delegerede.

de tilladelser, du kan tildele delegerede til postkasser og grupper i bytte Online, er beskrevet i følgende tabel:

Bemærk: Selvom du muligvis kan bruge til at tildele nogle eller alle disse tilladelser til andre delegeretyper på andre typer modtagerobjekter, fokuserer dette emne på de delegeret-og modtagerobjekttyper, der giver nyttige resultater.

tilladelse	Description	div> modtagertyper i ØK	yderligere modtagertyper i kraftshell	tilgængelige delegerede typer
fuld adgang	tillader delegeret at åbne postkassen og se, tilføje og fjerne indholdet af postkassen. Tillader ikke den delegerede at sende beskeder fra postkassen. Hvis du tildeler den fulde adgangstilladelse til en postkasse, der er skjult fra adresselister, kan stedfortræderen ikke åbne postkassen. Som standard er discovery postkasser skjult fra adresselister. som standard bruger funktionen automatisk kortlægning af postkasse Autodiscover til automatisk at åbne postkassen i delegatets Outlook-profil (ud over deres egen postkasse). Bemærk, at automatisk kortlægning kun fungerer for individuelle brugere, der har fået de rette tilladelser og ikke fungerer for nogen form for gruppe. Hvis du ikke ønsker, at postkasser skal kortlægges automatisk, skal du tage en af følgende handlinger: • Brug Add-Mailbokspermission cmdlet i bytte Online Strømshell for at tildele den fulde adgangstilladelse med -AutoMapping $false indstilling. Du kan finde flere oplysninger i afsnittet Brug udveksling Online for at tildele fuld adgangstilladelse til postkasser i dette emne. • tildel den fulde adgangstilladelse til en mailaktiveret sikkerhedsgruppe. Postkassen åbnes ikke i Outlook-profilen for hvert medlem.	brugerpostkasser ressource postkasser delte postkasser	Discovery postkasser	postkasser med brugerkonti Mail brugere med konti Mail-aktiverede sikkerhedsgrupper
Send som	tillader delegeret at sende meddelelser, som om de kom direkte fra postkassen eller gruppen. Der er ingen tegn på, at meddelelsen blev sendt af den delegerede. tillader ikke den delegerede at læse indholdet af postkassen. Hvis du tildeler tilladelsen Send som til en postkasse, der er skjult for adresselister, kan den delegerede ikke sende beskeder fra postkassen.	brugerpostkasser ressource postkasser delte postkasser distributionsgrupper dynamiske distributionsgrupper Mailaktiverede sikkerhedsgrupper Microsoft 365 grupper	n/a	n/a	postkasser med brugerkonti mailbrugere med konti Mail-aktiverede sikkerhedsgrupper
Send på vegne	tillader delegeret at sende beskeder fra postkassen eller gruppen. Fra-adressen på disse meddelelser viser tydeligt, at meddelelsen blev sendt af delegaten (” <delegeret> på vegne af <Postkasseorgroup>”). Svar på disse meddelelser sendes dog til postkassen eller gruppen, ikke til den delegerede. tillader ikke den delegerede at læse indholdet af postkassen. Hvis du tildeler tilladelsen Send på vegne til en postkasse, der er skjult for adresselister, kan stedfortræderen ikke sende meddelelser fra postkassen.	brugerpostkasser ressource postkasser distributionsgrupper dynamiske distributionsgrupper Mailaktiverede sikkerhedsgrupper Microsoft 365 grupper	delte postkasser	delte postkasser	brugerkonti mailbrugere med konti mail-aktiverede sikkerhedsgrupper distributionsgrupper

Hvad skal du vide, før du begynder?

• Anslået tid til at fuldføre hver procedure: 2 minutter.

• Du skal have tildelt tilladelser, før du kan udføre denne procedure eller procedurer. For at se, hvilke tilladelser du har brug for, skal du se posten “Postkasseindstillinger” i funktionen tilladelser til gengæld online emne.

• for at åbne og bruge EAC, se udveksling administration i bytte Online. For at oprette forbindelse til udveksling Online Strømshell, se Opret forbindelse til udveksling Online Strømshell.

• Når en postkasse føjes til Outlook ved hjælp af avancerede indstillinger, tilføjes kun den primære postkasse; arkivpostkassen tilføjes ikke. Hvis en bruger også skal have adgang til arkivpostkassen, skal postkassen føjes til Outlook som en anden konto i den samme Outlook-profil.

• Du kan finde oplysninger om tastaturgenveje, der kan gælde for procedurerne i dette emne, under tastaturgenveje til administration af udveksling.

brug EAC til at tildele tilladelser til individuelle postkasser

1. klik på modtagere i funktionsruden i EAC. Afhængigt af den type postkasse, du vil tildele tilladelser til, skal du klikke på en af følgende faner:

   • postkasser: bruger-eller linkede postkasser.

   • ressourcer: værelse eller udstyr postkasser.

   • delt: delte postkasser.

2. på listen over postkasser skal du vælge den postkasse, du vil tildele tilladelser til, og derefter klikke på Rediger.

3. på siden egenskaber for postkasse, der åbnes, skal du klikke på Postkassedelegering og konfigurere en eller flere af følgende tilladelser:

   • Send som: meddelelser sendt af en delegeret ser ud til at komme fra postkassen.

   • Send på vegne: Meddelelser sendt af en delegeret har”<delegeret> på vegne af <postkasse> ” I Fra-adressen. Bemærk, at denne tilladelse ikke er tilgængelig i ØK for delte postkasser.

   • fuld adgang: delegaten kan åbne postkassen og gøre alt undtagen sende beskeder.

   for at tildele tilladelser til delegerede skal du klikke på Tilføj under den relevante tilladelse. Der vises en dialogboks, der viser de brugere eller grupper, der kan have tilladelsen tildelt dem. Vælg brugeren eller gruppen på listen, og klik derefter på Tilføj. Gentag denne proces så mange gange som nødvendigt. Du kan også søge efter brugere eller grupper i søgefeltet ved at skrive hele eller en del af navnet og derefter klikke på Søg . Når du er færdig med at vælge delegerede, skal du klikke på OK.

   Hvis du vil fjerne en tilladelse fra en delegeret, skal du vælge delegaten på listen under den relevante tilladelse og derefter klikke på Fjern.

4. Når du er færdig, skal du klikke på Gem.

brug EAC til at tildele tilladelser til flere postkasser på samme tid

1. i EAC skal du gå til modtagere > postkasser.

2. Vælg de postkasser, du vil tildele tilladelser til. Brug klik + Skift-tast + klik for at vælge en række postkasser, eller Ctrl-tast + klik for at vælge flere individuelle postkasser. Titlen på detaljeruden ændres til masseredigering som vist i følgende diagram.

   

3. klik på Flere indstillinger nederst i detaljeruden. Vælg Tilføj eller Fjern under indstillingen Postkassedelegering, der vises. Afhængigt af dit valg skal du gøre et af følgende trin:

   • Tilføj: klik på Tilføj under den relevante tilladelse (Send som, Send på vegne eller Fuld adgang). Når du er færdig med at vælge brugere eller grupper, der skal tilføjes som delegerede, skal du klikke på Gem.

   • Fjern: Klik på Tilføj under den relevante tilladelse (Send som, Send på vegne eller Fuld adgang) i dialogboksen Fjern Delegation, der vises. Når du er færdig med at vælge brugere eller grupper, der skal fjernes fra de eksisterende delegerede, skal du klikke på Gem.

brug ØK til at tildele tilladelser til grupper

1. i ØK, gå til modtagere > grupper.

2. på listen over grupper skal du vælge den gruppe, du vil tildele tilladelser til, og derefter klikke på Rediger.

3. på siden gruppeegenskaber, der åbnes, skal du klikke på Gruppedelegering og konfigurere en af følgende tilladelser:

   • Send som: meddelelser sendt af en delegeret ser ud til at komme fra gruppen.

   • Send på vegne: meddelelser sendt af en delegeret har ” < delegeret> på vegne af < gruppe > ” I Fra adresse.

4. for at tildele tilladelser til delegerede skal du klikke på Tilføj under den relevante tilladelse. Der vises en dialogboks, der viser de brugere eller grupper, der kan have tilladelsen tildelt dem. Vælg brugeren eller gruppen på listen, og klik derefter på Tilføj. Gentag denne proces så mange gange som nødvendigt. Du kan også søge efter brugere eller grupper i søgefeltet ved at skrive hele eller en del af navnet og derefter klikke på Søg . Når du er færdig med at vælge delegerede, skal du klikke på OK.

   Hvis du vil fjerne en tilladelse fra en delegeret, skal du vælge delegaten på listen under den relevante tilladelse og derefter klikke på Fjern.

5. Når du er færdig, skal du klikke på Gem.

du bruger cmdlets til at administrere den fulde adgangstilladelse til postkasser

du bruger cmdlets til at administrere den fulde adgangstilladelse til postkasser. Disse cmdlets bruger den samme grundlæggende syntaks:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All 

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

dette eksempel tildeler delegeret Raymond Sam den fulde adgangstilladelse til postkassen til Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

dette eksempel tildeler Esther Valle den fulde adgangstilladelse til organisationens standardopdagelsessøgningspostkasse og forhindrer postkassen i automatisk at åbne i Esther Valles Outlook.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

dette eksempel tildeler medlemmer af HelpDesk mail-aktiveret sikkerhedsgruppe den fulde adgangstilladelse til den delte postkasse med navnet Helpdesk Tickets.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

dette eksempel fjerner fuld adgangstilladelse til Jim Hance fra Ayla Kol ‘ s postkasse.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

for detaljerede syntaks-og parameteroplysninger, se:

• Tilføj Postkassetilladelse.

• Fjern-mailboks tilladelse.

Hvordan ved du, at dette fungerede?

Hvis du vil bekræfte, at du har tildelt eller fjernet fuld adgangstilladelse for en delegeret i en postkasse, skal du bruge en af følgende procedurer:

• i egenskaberne for postkassen i ØK, skal du kontrollere, at stedfortræderen er eller ikke er angivet i Postkassedelegering > fuld adgang.

• Erstat<Postkasseidentitet> med postkassens identitet og kør følgende kommando til gengæld Online for at kontrollere, at delegaten er eller ikke er angivet..

  Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table User,Deny,IsInherited,AccessRights -Auto

  For mere information, se Hent-Postkassetilladelse.

brug Send som tilladelse til postkasser og grupper

du bruger Add-RecipientPermission og Remove-RecipientPermission cmdlets til at administrere Send som tilladelse til postkasser og grupper. Disse cmdlet ‘ er bruger den samme grundlæggende syntaks:

<Add-RecipientPermission | Remove-RecipientPermission> -Identity <MailboxOrGroupIdentity> -Trustee <DelegateIdentity> -AccessRights SendAs

dette eksempel tildeler Send som tilladelse til Printersupportgruppen i den delte postkasse med navnet Contoso Printer Support.

Add-RecipientPermission -Identity "Contoso Printer Support" -Trustee "Printer Support" -AccessRights SendAs

dette eksempel fjerner Send som tilladelse til brugeren Karen Toh på postkassen til Yan Li.

Remove-RecipientPermission -Identity "Yan Li" -Trustee "Karen Toh" -AccessRights SendAs

for detaljeret syntaks og parameterinformation, se:

• Tilføj-Modtagertilladelse

• Fjern-modtagerpermission

hvordan ved du, at dette fungerede?

for at bekræfte, at du har tildelt eller fjernet Send som-tilladelsen for en delegeret i en postkasse eller gruppe, skal du bruge en af følgende procedurer:

• i egenskaberne for postkassen eller gruppen i ØK, skal du kontrollere, at delegeringen er eller ikke er angivet i Postkassedelegation > Send som eller Gruppedelegering > send som.

• Erstat<Postkasseidentitet> og<DelegateIdentity> med navnet, alias, e-mail-adressen på postkassen eller gruppen, og kør følgende kommando til gengæld online for at kontrollere, at den delegerede er eller ikke er angivet.

  Get-RecipientPermission -Identity <MailboxIdentity> -Trustee <DelegateIdentity>

brug Send på vegne tilladelse til postkasser og grupper

du bruger parameteren GrantSendOnBehalfTo på de forskellige postkasser og gruppesæt – cmdlets til at administrere Send på vegne tilladelse til postkasser og grupper:

• Set-postkasse

• set-distributiongroup: distributionsgrupper og mailaktiverede sikkerhedsgrupper.

• Set-DynamicDistributionGroup

• Set-UnifiedGroup: Microsoft 365 grupper.

den grundlæggende syntaks for disse cmdlets er:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

GrantSendOnBehalfTo-parameteren har følgende muligheder for delegerede værdier:

• Erstat eksisterende delegerede: <DelegateIdentity> eller "<DelegateIdentity1>","<DelegateIdentity2>",...

• Tilføj eller fjern delegerede uden at påvirke andre delegerede: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

• fjern alle delegerede: brug værdien $null.

dette eksempel tildeler delegeret Holly Holt Send på vegne tilladelse til postkassen af Sean Chai.

Set-Mailbox -Identity [email protected] -GrantSendOnBehalfTo hollyh

dette eksempel tilføjer gruppen [email protected] til listen over delegerede, der har sendt på vegne tilladelse til Contoso ledere delte postkasse.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="[email protected]"}

dette eksempel tildeler delegeret Sara Davis Send på vegne af tilladelse til Printerstøttedistributionsgruppen.

Set-DistributionGroup -Identity [email protected] -GrantSendOnBehalfTo sarad

dette eksempel fjerner tilladelsen Send på vegne, der blev tildelt administratoren i den dynamiske distributionsgruppe alle medarbejdere.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

Hvordan ved du, at dette fungerede?

for at bekræfte, at du har tildelt eller fjernet tilladelsen Send på vegne af en delegeret i en postkasse eller gruppe, skal du bruge en af følgende procedurer:

• i egenskaberne for postkassen eller gruppen i ØK, skal du kontrollere, at delegeringen er eller ikke er angivet i Postkassedelegation > Send som eller Gruppedelegering > Send som eller Gruppedelegering > Send som eller Gruppedelegation > Send som eller Gruppedelegering > send som.

• Erstat<Postkasseidentitet> eller<GroupIdentity> med identiteten af postkassen eller gruppen og kør en af følgende kommandoer i bytte online for at kontrollere, at den delegerede er eller ikke er angivet.

  • postkasse:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo

  • distributionsgruppe eller mailaktiveret sikkerhedsgruppe:

    Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

  • dynamisk distributionsgruppe:

    Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

  • Microsoft 365 Group:

    Get-UnifiedGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

For mere information om, hvordan delegerede kan bruge de tilladelser, der er tildelt dem i postkasser og grupper, se følgende emner:

• få adgang til en anden persons postkasse

• Åbn og brug en delt postkasse i Outlook til vinduer

• Åbn og brug en delt postkasse i Outlook på internettet

• send e-mail fra eller på vegne af en Office 365-gruppe