Manage permissions for recipients in Exchange Online

• 3/22/2021
• 11 minutes to read
• • m
  • D
  • B
  • c
  • m
  • +8

In Exchange Online, you can use the Exchange admin center (EAC) or Exchange Online PowerShell to assign permissions to a mailbox or group so that other users can access cutia poștală (permisiunea de acces complet) sau trimiteți mesaje de e-mail care par să provină din cutia poștală sau din grup (permisiunile Trimitere ca sau Trimitere în nume). Utilizatorii cărora li se atribuie aceste permisiuni pe alte cutii poștale sau grupuri se numesc delegați.

permisiunile pe care le puteți atribui delegaților pentru cutiile poștale și grupurile din Exchange Online sunt descrise în următorul tabel:

notă: Deși este posibil să puteți utiliza Exchange Online PowerShell pentru a atribui unele sau toate aceste permisiuni altor tipuri de delegați pe alte tipuri de obiecte destinatar, acest subiect se concentrează pe tipurile de obiecte delegat și destinatar care produc rezultate utile.

permisiune	descriere	tipuri de destinatari în EAC	tipuri de destinatari adiționali în PowerShell	tipuri de delegați disponibili
acces complet	permite delegatului să deschidă cutia poștală și să vizualizeze, să adauge și să elimine conținutul cutiei poștale. Nu permite delegatului să trimită mesaje din căsuța poștală. dacă atribuiți permisiunea de acces complet unei cutii poștale care este ascunsă de listele de adrese, delegatul nu va putea deschide cutia poștală. În mod implicit, cutiile poștale de descoperire sunt ascunse din listele de adrese. în mod implicit, caracteristica de cartografiere automată a căsuței poștale utilizează Descoperirea automată pentru a deschide automat căsuța poștală în profilul Outlook al delegatului (în plus față de propria căsuță poștală). Rețineți că auto-maparea va funcționa numai pentru utilizatorii individuali cărora li s-au acordat permisiunile corespunzătoare și nu va funcționa pentru niciun fel de grup. Dacă nu doriți ca cutiile poștale să fie mapate automat, trebuie să efectuați una dintre următoarele acțiuni: • utilizați cmdletul Add-MailboxPermission în Exchange Online PowerShell pentru a atribui permisiunea de acces complet cu setarea -AutoMapping $false. Pentru mai multe informații, consultați secțiunea Utilizare Exchange Online PowerShell pentru a atribui permisiunea de acces complet cutiilor poștale din acest subiect. • alocați permisiunea de acces complet la un grup de securitate activat prin poștă. Cutia poștală nu se va deschide în profilul Outlook al fiecărui membru.	cutii poștale de utilizator cutii poștale de resurse cutii poștale partajate	cutii poștale de descoperire	cutii poștale cu conturi de utilizator utilizatori de e-mail cu conturi grupuri de securitate>
send as	permite delegatului să trimită mesaje ca și cum ar veni direct din cutia poștală sau din grup. Nu există nici un indiciu că mesajul a fost trimis de delegat. nu permite delegatului să citească conținutul căsuței poștale. dacă atribuiți permisiunea Trimitere ca unei cutii poștale ascunse din listele de adrese, delegatul nu va putea trimite mesaje din cutia poștală.	cutii poștale de utilizator cutii poștale de resurse cutii poștale partajate grupuri de distribuție grupuri de distribuție dinamice grupuri de securitate activate prin poștă	n/a	cutii poștale cu conturi de utilizator mail utilizatori cu conturi grupuri de securitate activate prin poștă
trimite în numele	permite delegatului să trimită mesaje din cutia poștală sau din grup. De la adresa acestor mesaje arată în mod clar că mesajul a fost trimis de delegat (” <delegat> în numele <MailboxOrGroup>”). Cu toate acestea, răspunsurile la aceste mesaje sunt trimise la cutia poștală sau la grup, nu la delegat. nu permite delegatului să citească conținutul căsuței poștale. dacă atribuiți permisiunea de trimitere în numele unei cutii poștale ascunse din listele de adrese, delegatul nu va putea trimite mesaje din cutia poștală.	cutii poștale de utilizator cutii poștale de resurse grupuri de distribuție grupuri de distribuție dinamice grupuri de securitate activate prin poștă	cutii poștale partajate	cutii poștale cu conturi de utilizator mail utilizatori cu conturi grupuri de securitate activate prin poștă grupuri de distribuție

ce trebuie să știți înainte de a începe?

• timpul estimat pentru finalizarea fiecărei proceduri: 2 minute.

• trebuie să vi se atribuie permisiuni înainte de a putea efectua această procedură sau proceduri. Pentru a vedea ce permisiuni aveți nevoie, consultați intrarea „Setări cutie poștală” din subiectul permisiuni de caracteristici din Exchange Online.

• pentru a deschide și utiliza EAC, consultați Centrul de administrare Exchange în Exchange Online. Pentru a vă conecta la Exchange Online PowerShell, consultați Conectarea la Exchange Online PowerShell.

• când o cutie poștală este adăugată la Outlook utilizând setări avansate, va fi adăugată numai cutia poștală principală; cutia poștală de arhivă nu va fi adăugată. Dacă un utilizator trebuie să acceseze, de asemenea, cutia poștală de arhivă, cutia poștală ar trebui să fie adăugate la Outlook ca un al doilea cont în același profil Outlook.

• pentru informații despre comenzile rapide de la tastatură care se pot aplica procedurilor din acest subiect, consultați comenzile rapide de la tastatură pentru Centrul de administrare Exchange.

utilizați EAC pentru a atribui permisiuni cutiilor poștale individuale

1. în EAC, faceți clic pe destinatari în panoul de caracteristici. În funcție de tipul de cutie poștală pentru care doriți să atribuiți permisiuni, faceți clic pe una dintre următoarele file:

   • Căsuțe Poștale: utilizator sau căsuțe poștale legate.

   • resurse: cutii poștale de cameră sau echipamente.

   • partajat: cutii poștale partajate.

2. în lista cutiilor poștale, selectați căsuța poștală pentru care doriți să atribuiți permisiuni, apoi faceți clic pe Editare.

3. în pagina Proprietăți cutie poștală care se deschide, faceți clic pe delegare cutie poștală și configurați una sau mai multe dintre următoarele permisiuni:

   • Trimitere ca: mesajele trimise de un delegat par să provină din cutia poștală.

   • trimite în numele: Mesajele trimise de un delegat au”<delegat> în numele<cutie poștală> ” în adresa de la. Rețineți că această permisiune nu este disponibilă în EAC pentru cutiile poștale partajate.

   • acces complet: delegatul poate deschide cutia poștală și poate face orice, cu excepția trimiterii de mesaje.

   pentru a atribui permisiuni delegaților, faceți clic pe Adăugați sub permisiunea corespunzătoare. Apare o casetă de dialog care listează utilizatorii sau grupurile cărora li se poate atribui permisiunea. Selectați utilizatorul sau grupul din listă, apoi faceți clic pe Adăugare. Repetați acest proces de câte ori este necesar. De asemenea, puteți căuta utilizatori sau grupuri în caseta de căutare tastând tot sau o parte din nume, apoi făcând clic pe Căutare . Când ați terminat de selectat delegați, faceți clic pe OK.

   pentru a elimina o permisiune de la un delegat, selectați delegatul din listă sub permisiunea corespunzătoare, apoi faceți clic pe Eliminare.

4. când ați terminat, faceți clic pe Salvare.

utilizați EAC pentru a atribui permisiuni mai multor cutii poștale în același timp

1. în EAC, accesați destinatarii> cutii poștale.

2. selectați cutiile poștale pentru care doriți să atribuiți permisiuni. Utilizați tasta clic + Shift + clic pentru a selecta o gamă de cutii poștale sau tasta Ctrl + clic pentru a selecta mai multe cutii poștale individuale. Titlul panoului de detalii se modifică în editare în bloc, așa cum se arată în diagrama următoare.

   

3. în partea de jos a panoului detalii, faceți clic pe mai multe opțiuni. Sub opțiunea de Delegare a căsuței poștale care apare, alegeți Adăugare sau eliminare. În funcție de selecția dvs., efectuați unul dintre următorii pași:

   • Adăugare: în caseta de dialog Adăugare delegare în bloc care apare, faceți clic pe Adăugare sub permisiunea corespunzătoare (Trimitere ca, trimitere în nume sau acces complet). Când ați terminat de selectat utilizatori sau grupuri de adăugat ca delegați, faceți clic pe Salvare.

   • eliminați: În caseta de dialog eliminare bloc delegare care apare, faceți clic pe Adăugare sub permisiunea corespunzătoare (Trimitere ca, trimitere în nume sau acces complet). Când ați terminat de selectat utilizatori sau grupuri de eliminat din delegații existenți, faceți clic pe Salvare.

utilizați EAC pentru a atribui permisiuni grupurilor

1. în EAC, accesați destinatarii> grupuri.

2. în lista de grupuri, selectați grupul pentru care doriți să atribuiți permisiuni, apoi faceți clic pe Edit.

3. în pagina Proprietăți grup care se deschide, faceți clic pe delegare grup și configurați una dintre următoarele permisiuni:

   • Trimitere ca: mesajele trimise de un delegat par să provină din grup.

   • trimite în numele: mesajele trimise de un delegat au ” <delegat> în numele<grup>” în adresa.

4. pentru a atribui permisiuni delegaților, faceți clic pe Adăugați sub permisiunea corespunzătoare. Apare o casetă de dialog care listează utilizatorii sau grupurile cărora li se poate atribui permisiunea. Selectați utilizatorul sau grupul din listă, apoi faceți clic pe Adăugare. Repetați acest proces de câte ori este necesar. De asemenea, puteți căuta utilizatori sau grupuri în caseta de căutare tastând tot sau o parte din nume, apoi făcând clic pe Căutare . Când ați terminat de selectat delegați, faceți clic pe OK.

   pentru a elimina o permisiune de la un delegat, selectați delegatul din listă sub permisiunea corespunzătoare, apoi faceți clic pe Eliminare.

5. când ați terminat, faceți clic pe Salvare.

utilizați Exchange Online PowerShell pentru a atribui permisiunea de acces complet la cutiile poștale

utilizați cmdleturile Add-MailboxPermission și Remove-MailboxPermission pentru a gestiona permisiunea de acces complet pentru cutiile poștale. Aceste cmdleturi folosesc aceeași sintaxă de bază:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All 

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

acest exemplu atribuie delegatului Raymond Sam permisiunea de acces complet la căsuța poștală a lui Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

acest exemplu atribuie Esther Valle permisiunea de acces complet la cutia poștală de căutare implicită a organizației și împiedică deschiderea automată a cutiei poștale în Outlook Esther Valle.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

acest exemplu atribuie membrilor grupului de securitate activat prin poștă Helpdesk permisiunea de acces complet la căsuța poștală partajată numită bilete Helpdesk.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

acest exemplu elimină permisiunea de acces complet pentru Jim Hance din căsuța poștală Ayla Kol lui.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

pentru informații detaliate despre sintaxă și parametri, consultați:

• Add-MailboxPermission.

• eliminați-MailboxPermission.

de unde știi că a funcționat?

pentru a verifica dacă ați atribuit sau eliminat cu succes permisiunea de acces complet pentru un delegat pe o cutie poștală, utilizați oricare dintre următoarele proceduri:

• în proprietățile cutiei poștale din EAC, verificați dacă delegatul este sau nu listat în delegarea cutiei poștale> acces complet.

• înlocuiți<MailboxIdentity> cu identitatea cutiei poștale și executați următoarea comandă în Exchange Online PowerShell pentru a verifica dacă delegatul este sau nu listat..

  Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table User,Deny,IsInherited,AccessRights -Auto

  pentru mai multe informații, consultați Get-MailboxPermission.

utilizați Exchange Online PowerShell pentru a atribui permisiunea Send As cutiilor poștale și grupurilor

utilizați cmdleturile Add-RecipientPermission și Remove-RecipientPermission pentru a gestiona permisiunea Send As pentru cutiile poștale și grupurile. Aceste cmdleturi utilizează aceeași sintaxă de bază:

<Add-RecipientPermission | Remove-RecipientPermission> -Identity <MailboxOrGroupIdentity> -Trustee <DelegateIdentity> -AccessRights SendAs

acest exemplu atribuie permisiunea Trimitere ca grupului de asistență pentru imprimantă din cutia poștală partajată numită Contoso printer Support.

Add-RecipientPermission -Identity "Contoso Printer Support" -Trustee "Printer Support" -AccessRights SendAs

acest exemplu elimină permisiunea de trimitere ca utilizator Karen Toh din căsuța poștală pentru Yan Li.

Remove-RecipientPermission -Identity "Yan Li" -Trustee "Karen Toh" -AccessRights SendAs

pentru informații detaliate despre sintaxă și parametri, consultați:

• Add-RecipientPermission

• recipientpermission

de unde știi că a funcționat?

pentru a verifica dacă ați atribuit sau eliminat cu succes permisiunea Trimitere ca pentru un delegat dintr-o cutie poștală sau dintr-un grup, utilizați oricare dintre următoarele proceduri:

• în proprietățile cutiei poștale sau grupului din EAC, verificați dacă delegatul este sau nu listat în delegarea cutiei poștale > Trimitere ca sau delegare de grup >

• înlocuiți<MailboxIdentity> și<DelegateIdentity> cu numele, alias, sau adresa de e-mail a cutiei poștale sau a grupului și executați următoarea comandă în Exchange Online PowerShell pentru a verifica dacă delegatul este sau nu este listat.

  Get-RecipientPermission -Identity <MailboxIdentity> -Trustee <DelegateIdentity>

utilizați Exchange Online PowerShell pentru a atribui permisiunea de trimitere în numele cutiilor poștale și grupurilor

utilizați parametrul GrantSendOnBehalfTo pe diverse căsuțe poștale și grupuri Set – cmdlets pentru a gestiona permisiunea de trimitere în numele cutiilor poștale și grupurilor:

• Set-Mailbox

• set-DistributionGroup: grupuri de distribuție și grupuri de securitate activate prin poștă.

• Set-DynamicDistributionGroup

• Set-UnifiedGroup: grupuri Microsoft 365.

sintaxa de bază pentru aceste cmdleturi este:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

parametrul GrantSendOnBehalfTo are următoarele opțiuni pentru valorile delegate:

• înlocuiți delegații existenți: <DelegateIdentity> sau "<DelegateIdentity1>","<DelegateIdentity2>",...

• adăugați sau eliminați delegații fără a afecta alți delegați: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

• eliminați toți delegații: utilizați valoarea $null.

acest exemplu atribuie delegatului Holly Holt permisiunea de trimitere în numele cutiei poștale a lui Sean Chai.

Set-Mailbox -Identity [email protected] -GrantSendOnBehalfTo hollyh

acest exemplu adaugă grupul [email protected] la lista de delegați care au Trimite în numele permisiunea de a directorilor Contoso cutie poștală partajată.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="[email protected]"}

acest exemplu atribuie delegatului Sara Davis permisiunea de trimitere în numele Grupului de distribuție a suportului imprimantei.

Set-DistributionGroup -Identity [email protected] -GrantSendOnBehalfTo sarad

acest exemplu elimină permisiunea de trimitere în Numele care a fost atribuită administratorului din grupul de distribuție dinamică toți angajații.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

de unde știi că a funcționat?

pentru a verifica dacă ați atribuit sau eliminat cu succes permisiunea de trimitere în nume pentru un delegat dintr-o cutie poștală sau dintr-un grup, utilizați oricare dintre următoarele proceduri:

• în proprietățile cutiei poștale sau grupului din EAC, verificați dacă delegatul este sau nu listat în delegarea cutiei poștale > trimite ca.

• înlocuiți<MailboxIdentity> sau<GroupIdentity> cu identitatea cutiei poștale sau a grupului și rulați una dintre următoarele comenzi în Exchange Online PowerShell pentru a verifica dacă delegatul este sau nu este listat.

  • Cutie poștală:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo

  • grup de distribuție sau grup de securitate activat prin poștă:

    Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

  • grup de distribuție dinamică:

    Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

  • grupul Microsoft 365:

    Get-UnifiedGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo

Pentru mai multe informații despre modul în care delegații pot utiliza permisiunile care le sunt atribuite pe cutiile poștale și grupuri, consultați următoarele subiecte:

• accesați căsuța poștală a altei persoane

• deschideți și utilizați o cutie poștală partajată în Outlook pentru Windows

deschideți și utilizați o cutie poștală partajată în Outlook pe web

• trimiteți e-mailuri de la sau în numele unui grup Office 365