Manage permissions for recipients in Exchange Online

• 3/22/2021
• 11 minutes to read
• • m
  • D
  • B
  • c
  • m
  • +8

In Exchange Online, you can use the Exchange admin center (EAC) or Exchange Online PowerShell to assign permissions to a mailbox or group so that other users can access postboksen (Tillatelsen Full Tilgang), eller sende e-postmeldinger som ser ut til å komme fra postboksen eller gruppen (Tillatelsene Send Som Eller Send På Vegne). Brukere som er tilordnet disse tillatelsene i andre postbokser eller grupper kalles representanter.

tillatelsene du kan tilordne til representanter for postbokser og grupper i Exchange Online, er beskrevet i følgende tabell:

: Selv om Du kanskje kan bruke Exchange Online PowerShell til å tilordne noen eller alle disse tillatelsene til andre representanttyper på andre typer mottakerobjekter, fokuserer dette emnet på representant-og mottakerobjekttypene som gir nyttige resultater.

Hva trenger du å vite før du begynner?

• Estimert tid for å fullføre hver prosedyre: 2 minutter.

• du må være tildelt tillatelser før du kan utføre denne prosedyren eller prosedyrene. Hvis du vil se hvilke tillatelser du trenger, kan du se oppføringen «Postboksinnstillinger» i Emnet Funksjonstillatelser I Exchange Online.

• hvis du vil åpne OG bruke EAC, kan du se Administrasjonssenter For Exchange Online. Hvis Du vil koble Til Exchange Online PowerShell, kan du se Koble Til Exchange Online PowerShell.

• når en postboks legges Til I Outlook Ved Hjelp Av Avanserte Innstillinger, blir bare den primære postboksen lagt til. Hvis en bruker må også tilgang til arkivpostboksen, skal postboksen legges Til Outlook som en annen konto i Samme Outlook-profil.

• Hvis du vil ha informasjon om hurtigtaster som kan gjelde for prosedyrene i dette emnet, kan Du se Hurtigtaster for Administrasjonssenteret For Exchange.

Bruk EAC til å tildele tillatelser til individuelle postbokser

1. I eac klikker Du Mottakere i funksjonsruten. Avhengig av hvilken type postboks du vil tilordne tillatelser for, klikker du på en av følgende kategorier:

   • Postbokser: Bruker eller koblede postbokser.

   • Ressurser: Rom eller utstyr postkasser.

   • Delt: Delte postkasser.

2. i listen over postbokser velger du postboksen du vil tilordne tillatelser for ,og klikker Deretter Rediger .

3. på siden egenskaper for postboks som åpnes, klikker Du Postboksdelegering og konfigurerer en eller flere av følgende tillatelser:

   • Send Som: Meldinger sendt av en representant ser ut til å komme fra postboksen.

   • Send På Vegne: Meldinger sendt av en representant har » <Delegat> på vegne av <Postboks> » I Fra-adressen. Vær oppmerksom på at denne tillatelsen ikke er tilgjengelig i EAC for delte postbokser.

   • Full Tilgang: representanten kan åpne postkassen og gjøre alt annet enn å sende meldinger.

   hvis du vil tilordne tillatelser til delegater, klikker Du Legg Til under riktig tillatelse. Det vises en dialogboks som viser brukerne eller gruppene som kan ha tillatelsen tildelt dem. Velg brukeren eller gruppen fra listen, og klikk Deretter Legg Til. Gjenta denne prosessen så mange ganger som nødvendig. Du kan også søke etter brukere eller grupper i søkeboksen ved å skrive inn hele eller deler av navnet, og deretter klikke Søk . Når du er ferdig med å velge representanter, klikker DU OK.

   for å fjerne en tillatelse fra en representant, velg representanten i listen under riktig tillatelse, og klikk Deretter Fjern .

4. når du er ferdig, klikker Du På Lagre.

Bruk EAC til å tildele tillatelser til flere postbokser samtidig

1. I Eac går Du Til Mottakere > Postbokser.

2. Velg postboksene du vil tilordne tillatelser for. Bruk klikk + Skift + klikk for å velge en rekke postbokser, Eller Ctrl + klikk for å velge flere individuelle postbokser. Tittelen på detaljruten endres Til Masseredigering som vist i diagrammet nedenfor.

   

3. Klikk Flere alternativer nederst i detaljruten. Velg Legg til eller Fjern Under Postboksdelegering-alternativet som vises. Avhengig av valget ditt, gjør du ett av følgende:

   • Legg Til: klikk Legg til under riktig tillatelse (Send Som, Send På Vegne eller Full Tilgang) i Dialogboksen Legg Til Delegering Som Vises. Når du er ferdig med å velge brukere eller grupper du vil legge til som representanter, klikker Du På Lagre.

   • Fjern: Klikk Legg til under riktig tillatelse (Send Som, Send På Vegne eller Full Tilgang) i Dialogboksen Fjern Delegering Som Vises. Når du er ferdig med å velge brukere eller grupper som skal fjernes fra de eksisterende representantene, klikker Du Lagre.

Bruk EAC til å tildele tillatelser til grupper

1. I Eac går Du Til Mottakere > Grupper.

2. i listen over grupper velger du gruppen du vil tilordne tillatelser for ,og klikker Deretter Rediger .

3. på siden egenskaper for gruppe som åpnes, klikker Du gruppedelegering og konfigurerer en av følgende tillatelser:

   • Send Som: Meldinger sendt av en representant ser ut til å komme fra gruppen.

   • Send På Vegne av: Meldinger sendt av en delegat har » <Delegat> på vegne av<Gruppe> » I Fra adresse.

4. For å tildele tillatelser til delegater, klikk Legg Til under riktig tillatelse. Det vises en dialogboks som viser brukerne eller gruppene som kan ha tillatelsen tildelt dem. Velg brukeren eller gruppen fra listen, og klikk Deretter Legg Til. Gjenta denne prosessen så mange ganger som nødvendig. Du kan også søke etter brukere eller grupper i søkeboksen ved å skrive inn hele eller deler av navnet, og deretter klikke Søk . Når du er ferdig med å velge representanter, klikker DU OK.

   for å fjerne en tillatelse fra en representant, velg representanten i listen under riktig tillatelse, og klikk Deretter Fjern .

5. når du er ferdig, klikker Du På Lagre.

Bruk Exchange Online PowerShell til å tilordne Tillatelsen Full Tilgang til postbokser

Du bruker Cmdletene Add-MailboxPermission og Remove-MailboxPermission til å behandle Tillatelsen Full Tilgang for postbokser. Disse cmdletene bruker samme grunnleggende syntaks:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All 

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

dette eksemplet tilordner representanten Raymond Sam Full Tilgang til postkassen Til Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

dette eksemplet tilordner Esther Valle full Tilgangstillatelse til organisasjonens standard søkepostboks, og forhindrer at postkassen åpnes automatisk i Esther Valles Outlook.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

Dette eksemplet tilordner medlemmer Av Sikkerhetsgruppen Helpdesk-e-post Med full tilgang til den delte postboksen Kalt Helpdesk-Billetter.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

dette eksemplet fjerner Full Tilgangstillatelse For Jim Hance fra ayla Kols postkasse.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

For detaljert syntaks-og parameterinformasjon, se:

• Add-MailboxPermission.

• Fjern-MailboxPermission.

Hvordan vet du at dette fungerte?

hvis du vil kontrollere At du har tilordnet eller fjernet Tillatelsen Full Tilgang For en representant i en postboks, bruker du en av følgende prosedyrer:

• i egenskapene for postboksen I eac, kontrollerer du at representanten er eller ikke er oppført i Postboksdelegering > Full Tilgang.

• Erstatt<MailboxIdentity> med identiteten til postboksen og kjør følgende kommando i Exchange Online PowerShell for å kontrollere at representanten er eller ikke er oppført..

  Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table User,Deny,IsInherited,AccessRights -Auto

  Hvis du vil ha mer informasjon, kan Du se Get-MailboxPermission.

Bruk Exchange Online PowerShell til å tilordne Send Som-tillatelse til postbokser og grupper

Du bruker Cmdletene Legg Til-RecipientPermission og Fjern-RecipientPermission til å behandle Send som-tillatelse for postbokser og grupper. Disse cmdletene bruker samme grunnleggende syntaks:

<Add-RecipientPermission | Remove-RecipientPermission> -Identity <MailboxOrGroupIdentity> -Trustee <DelegateIdentity> -AccessRights SendAs

dette eksemplet tilordner Send Som-tillatelsen Til Skriverstøttegruppen på den delte postboksen Kalt Contoso Skriverstøtte.

Add-RecipientPermission -Identity "Contoso Printer Support" -Trustee "Printer Support" -AccessRights SendAs

dette eksemplet fjerner Send Som-tillatelsen for Brukeren Karen Toh på postboksen For Yan Li.

Remove-RecipientPermission -Identity "Yan Li" -Trustee "Karen Toh" -AccessRights SendAs

For detaljert syntaks-og parameterinformasjon, se:

• Legg Til-Mottakertillatelse

• Fjern-recipientpermission

hvordan vet du at dette fungerte?

hvis du vil kontrollere at Du har tilordnet Eller fjernet Send Som-tillatelsen For en representant i en postboks eller gruppe, bruker du en av følgende prosedyrer:

• i egenskapene for postboksen eller gruppen I eac, kontrollerer du at representanten er eller ikke er oppført i Postboksdelegering> Send Som eller Gruppedelegering> Send som.

• Erstatt<MailboxIdentity> og<DelegateIdentity> med navnet, aliaset, eller e-postadressen til postboksen eller gruppen, og kjør følgende kommando I Exchange online powershell for å kontrollere at representanten er eller ikke er oppført.

  Get-RecipientPermission -Identity <MailboxIdentity> -Trustee <DelegateIdentity>

Bruk Exchange Online PowerShell til å tilordne Send På Vegne – tillatelsen til postbokser og grupper

du bruker parameteren GrantSendOnBehalfTo på de ulike postboksene og gruppesett-cmdleter til å administrere Send på Vegne-tillatelsen For postbokser og grupper:

• Set-Postboks

• set-distributiongroup: distribusjonsgrupper og e-postaktiverte sikkerhetsgrupper.

• Sett-DynamicDistributionGroup

• Sett-UnifiedGroup: Microsoft 365 grupper.

den grunnleggende syntaksen for disse cmdletene er:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

parameteren GrantSendOnBehalfTo har følgende valg for delegatverdier:

• Erstatt eksisterende delegater:<DelegateIdentity> eller"<DelegateIdentity1>","<DelegateIdentity2>",...

• Legg Til eller fjern delegater uten å påvirke andre delegater:@{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

• fjern alle delegater: bruk verdien$null.

dette eksemplet tilordner delegat Holly Holt Send På Vegne tillatelse til postboksen Til Sean Chai.

Set-Mailbox -Identity [email protected] -GrantSendOnBehalfTo hollyh

dette eksemplet legger til gruppen [email protected] til listen over representanter som Har Send på Vegne tillatelse Til contoso Ledere delt postboks.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="[email protected]"}

dette eksemplet tilordner representanten Sara Davis Send På Vegne-tillatelsen Til Distribusjonsgruppen For Skriverstøtte.

Set-DistributionGroup -Identity [email protected] -GrantSendOnBehalfTo sarad

dette eksemplet fjerner Tillatelsen Send På Vegne som ble tildelt administratoren I den dynamiske distribusjonsgruppen for alle Ansatte.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

hvordan vet du at dette fungerte?

hvis du vil kontrollere at Du har tilordnet eller fjernet Send På Vegne-tillatelsen For en representant i en postboks eller gruppe, bruker du en av følgende prosedyrer:

• i egenskapene til postboksen eller gruppen I eac, kontrollerer du at representanten er eller ikke er oppført i Postboksdelegering> Send Som eller Gruppedelegering> send som.

• Erstatt<MailboxIdentity> eller<GroupIdentity> med identiteten til postkassen eller gruppen og kjør en av følgende kommandoer i exchange online powershell For Å Kontrollere at representanten er eller ikke er oppført.

  • Postboks:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo

Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

Get-UnifiedGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

hvis du vil ha mer informasjon om hvordan delegater kan bruke tillatelsene som er tildelt dem i postkasser og grupper, kan du se følgende emner:

• Åpne og bruk en delt postkasse i Outlook for Windows

• åpne og bruke en delt postboks i outlook på nettet

• sende e-post fra eller på vegne av en office 365-gruppe