Управление пользователями почты в Exchange Online

В Exchange Online организациях почтовые пользователи похожи на почтовые контакты. Оба имеют внешние адреса электронной почты и содержат сведения о людях за пределами Exchange Online организации, которые могут отображаться в общей адресной книге и других списках адресов. Однако, в отличие от почтового контакта, почтовый пользователь имеет учетные данные для входа в вашей организации Microsoft 365 и может получить доступ к ресурсам. Дополнительные сведения о почтовых контактах и почтовых пользователях см. в разделе Получатели в Exchange Online.

Вы управляете почтовыми пользователями в Центре администрирования Exchange (EAC) или в PowerShell (Exchange Online PowerShell в организациях с Exchange Online почтовыми ящиками).

Что нужно знать перед началом работы

• Сведения об открытии Центра администрирования Exchange см. в статье Центр администрирования Exchange в Exchange Online.

• Сведения о подключении к Exchange Online PowerShell см. в статье Подключение к Exchange Online PowerShell. Сведения о подключении к автономной службе Exchange Online Protection PowerShell см. в статье Подключение к PowerShell для Exchange Online Protection.

• Пользователям почты не требуются лицензии в Exchange Online.

• При создании почтовых пользователей в Exchange Online PowerShell может возникнуть регулирование. Кроме того, командлеты EOP PowerShell используют метод пакетной обработки, который приводит к задержке распространения в несколько минут, прежде чем результаты команд видны.

• Для выполнения этой процедуры или процедур требуются разрешения. Сведения о необходимых разрешениях см. в записи "Получатели" в статье Разрешения на функции в Exchange Online.

• Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этой статье, см. в разделе Сочетания клавиш для Центра администрирования Exchange.

Управление пользователями почты с помощью Центра администрирования Exchange

В центре администрирования EAC по адресу https://admin.exchange.microsoft.comвыберите Получатели>Контакты. Или, чтобы перейти непосредственно на страницу Контакты , используйте https://admin.exchange.microsoft.com/#/contacts.

На странице Контакты для каждой записи отображаются следующие сведения:

• Отображаемое имя
• Адрес электронной почты
• Тип контакта: это значение MailUser для почтовых пользователей.

Чтобы изменить список с обычного на компактный, выберите Изменить представление, а затем выберите Компактный список.

Используйте поле Поиск и соответствующее значение, чтобы найти определенных пользователей почты.

Чтобы отфильтровать список записей на странице, выберите Фильтр, а затем выберите одно из следующих значений:

• Все контакты
• Почтовые контакты
• Пользователи почты
• Пользователи гостевой почты****Группы с динамическим членством или бесхозяйными группами.

Чтобы очистить фильтр, выберите Очистить фильтр.

Чтобы создать настраиваемый фильтр, выберите Создать фильтр.

В пустой области рядом со столбцом Отображаемое имя выберите круглое поле проверка, которое отображается рядом с одной или несколькими записями, или выберите все записи, выбрав круглое поле проверка, которое появится в заголовке столбца, а затем выберите действие Экспорт контактов, которое появляется на странице. Выберите Экспорт контактов в текущем списке или Экспорт всех контактов. Имя файла по умолчанию — Contacts.csv , а расположением по умолчанию является папка Загрузки . Если файл с таким именем уже существует, к имени файла добавляется число (например, Контакты (1).csv).

Создание пользователей почты с помощью EAC

1. На странице Контакты в https://admin.exchange.microsoft.com/#/contactsвыберите Добавить пользователя почты , чтобы открыть мастер создания почтового пользователя.

2. На странице Настройка основных сведений настройте следующие параметры. Требуются параметры, помеченные как .^*

   • Имя
   • Фамилия
   • Инициалы: средний инициал пользователя.
   • Отображаемое имя^*
   • Внешний адрес электронной почты: введите адрес электронной почты пользователя. Домен должен быть внешним для облачной организации.
   • Псевдоним^*
   • Идентификатор^* пользователя и Домен^*. Введите учетную запись, которую пользователь использует для входа в службу.
   • Пароль^* и Подтвердить пароль^*. Введите и повторно введите пароль учетной записи. Убедитесь, что пароль соответствует требованиям вашей организации к длине, сложности и журналу.

   По завершении работы на странице Настройка основных сведений нажмите кнопку Далее.

3. На странице Проверка почтового пользователя просмотрите сведения. Нажмите кнопку Назад , чтобы внести изменения.

   По завершении на странице Проверка почтового пользователя выберите Create.

4. На странице Состояние дождитесь завершения создания почтового пользователя и нажмите кнопку Готово.

Изменение пользователей почты с помощью EAC

1. На странице Контакты найдите https://admin.exchange.microsoft.com/#/contactsпользователя почты, которого вы хотите изменить (тип контакта — MailUser) и выберите пользователя почты, щелкнув значение Отображаемое имя (не установите флажок).

2. В открывавшемся всплывающем окне сведений доступны следующие вкладки:

   • Вкладка Общие
     • Раздел Общие сведения . Выберите Управление общими сведениями , чтобы изменить следующие свойства:
       • Имя
       • Фамилия
       • Отображаемое имя
       • Initials
     • Скрыть из глобального списка адресов (GAL). Выберите Управление скрыть из глобального списка, чтобы отключить или включить скрытие почтового пользователя из глобального списка адресов.
     • Раздел Подсказка: выберите Управление подсказкой, чтобы добавить подсказку mailtip пользователю почты.
   • Раздел Личные сведения. Доступны следующие параметры:
     • Раздел Контактные данные . Выберите Контактные данные , чтобы изменить следующие свойства:
       • Веб-сайт
       • Факсимильный телефон
       • Домашний телефон
       • Мобильный телефон
       • Рабочий телефон
       • Office
       • Улице
       • City
       • Область, республика, край, округ
       • Почтовый индекс
       • Страна или регион
       • Примечания.
     • Раздел Сведений об организации. Выберите Изменить организацию, чтобы изменить следующие свойства:
       • Title
       • Department
       • Company
       • Сотрудник
       • Прямые отчеты доступны, если почтовый пользователь уже назначен в качестве руководителя.
   • Вкладка Другие :
     • Раздел Настраиваемые атрибуты. Выберите Управление настраиваемыми атрибутами, чтобы добавить текстовые значения в атрибуты Custom 1–Custom 15.
     • Член раздела (членство в группе): выберите Управление участником, чтобы удалить почтового пользователя из существующих групп.
     • раздел Email адреса. Выберите Управление типами адресов электронной почты, чтобы управлять прокси-адресами для почтового пользователя.
     • Раздел Ограничения доставки сообщений. Выберите Управление ограничениями доставки сообщений, чтобы изменить следующие свойства:
       • Примите сообщения из раздела:
         • Выберите Все отправители или Выбранные отправители. Если выбрать Выбранные отправители, появится пункт Добавить отправителя , чтобы выбрать разрешенных отправителей.
         • Выберите или снимите флажок Требовать проверку подлинности отправителей.
       • Блокировать сообщения из раздела: выберите Нет или Выбранные отправители. Если выбрать Выбранные отправители, появится элемент Добавить отправителя , чтобы выбрать отправителей для блокировки.

   Завершив изменение свойств пользователя почты, нажмите кнопку Сохранить.

Удаление пользователей почты с помощью EAC

1. На странице Контакты найдите https://admin.exchange.microsoft.com/#/contacts, выберите и удалите пользователя почты с помощью любого из следующих методов:

   • Выберите круглое поле проверка, которое появится в пустой области рядом со столбцом Отображаемое имя, а затем выберите действие Удалить, которое появится на странице.
   • Щелкните в любом месте строки, кроме круглого проверка поле рядом со столбцом Отображаемое имя. Во всплывающем окне сведений выберите Удалить контакт в верхней части всплывающего окна.

2. Выберите Подтвердить во всплывающем меню.

Управление пользователями почты с помощью Exchange Online PowerShell

Сведения о том, как подключиться к Exchange Online PowerShell, см. в статье Подключение к Exchange Online PowerShell.

Использование Exchange Online PowerShell для просмотра пользователей почты

Чтобы вернуть сводный список всех пользователей почты, выполните следующую команду:

Get-MailUser -ResultSize unlimited

Чтобы просмотреть подробные сведения о конкретном почтовом пользователе, замените <MailUserIdentity> именем, псевдонимом или именем учетной записи почтового пользователя и выполните следующие команды:

Get-MailUser -Identity <MailUserIdentity> | Format-List

Get-User -Identity <MailUserIdentity> | Format-List

Подробные сведения о синтаксисе и параметрах см. в разделах Get-MailUser и Get-User.

Создание пользователей почты с помощью Exchange Online PowerShell

Чтобы создать пользователя почты, используйте следующий синтаксис:

New-MailUser -Name "<UniqueName>" -MicrosoftOnlineServicesID <Account> -Password (Read-Host "Enter password" -AsSecureString) [-Alias <AliasValue>] [-DisplayName "<Display Name>"] [-ExternalEmailAddress <ExternalEmailAddress>] [-FirstName <Text>] [-Initials <Text>] [-LastName <Text>]

В этом примере создается почтовый пользователь для Felipe Apodaca:

• Имя и отображаемое имя — Felipe Apodaca (если вы не используете параметр DisplayName , для отображаемого имени используется значение параметра Name ).
• Псевдоним fapodaca.
• Внешний адрес электронной почты — fapodaca@fabrikam.com.
• Имя входа — fapodaca@contoso.onmicrosoft.com.
• Вам будет предложено ввести пароль.

New-MailUser -Name "Felipe Apodaca" -Alias fapodaca -ExternalEmailAddress fapodaca@fabrikam.com -FirstName Felipe -LastName Apodaca -MicrosoftOnlineServicesID fapodaca@contoso.onmicrosoft.com -Password (Read-Host "Enter password" -AsSecureString)

Подробные сведения о синтаксисе и параметрах см. в разделе New-MailUser.

Изменение пользователей почты с помощью Exchange Online PowerShell

Чтобы изменить существующих пользователей почты, используйте следующий синтаксис:

Set-MailUser -Identity <MailUserIdentity> [-Alias <Text>] [-DisplayName <Text>] [-EmailAddresses <ProxyAddressCollection>] [-MicrosoftOnlineServicesID <SmtpAddress>]

Set-User -Identity <MailUserIdentity> [-City <Text>] [-Company <Text>] [-CountryOrRegion <CountryInfo>] [-Department <Text>] [-Fax <PhoneNumber>] [-FirstName <Text>] [-HomePhone <PhoneNumber>] [-Initials <Text>] [-LastName <Text>] [-MobilePhone <PhoneNumber>] [-Notes <Text>] [-Office <Text>] [-Phone <PhoneNumber>] [-PostalCode <String>] [-StateOrProvince <String>] [-StreetAddress <Tet>] [-Title <Text>] [-WebPage <Text>]

В этом примере настраивается внешний адрес электронной почты для пользователя Марты Артемьевой.

Set-MailUser -Identity "Pilar Pinilla" -EmailAddresses pilarp@tailspintoys.com

В этом примере значение "Компания" задано как Contoso для всех почтовых пользователей.

$Recip = Get-Recipient -RecipientType MailUser -ResultSize unlimited

$Recip | foreach {Set-User -Identity $_.Alias -Company Contoso}

В этом примере свойству CustomAttribute1 присваивается значение "Сотрудник Contoso" для всех почтовых пользователей, где свойство Company имеет значение Contoso.

$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"

$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 "Contoso Employee"}

В этом примере из адресной книги организации скрываются все пользователи почты.

$MEU = Get-MailUser -ResultSize unlimited

$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}

Удаление пользователей почты с помощью Exchange Online PowerShell

Чтобы удалить почтовых пользователей в автономном EOP PowerShell, используйте следующий синтаксис:

Remove-MailUser -Identity <MailUserIdentity>

В этом примере удаляется почтовый пользователь для Jeffrey Zeng.

Remove-MailUser -Identity "Jeffrey Zeng"

Подробные сведения о синтаксисе и параметрах см. в разделе Remove-MailUser.

Как проверить, что эти процедуры выполнены?

Чтобы убедиться, что вы успешно создали, изменили или удалили почтовых пользователей, выполните одно из следующих действий:

• В EAC перейдите к разделу Контакты получателей> и убедитесь, что почтовый пользователь указан (или не указан). Для параметра Тип контакта задано значение MailUser. Выберите почтовый контакт из списка, щелкнув в любом месте строки, кроме круглого проверка, которое отображается в пустой области рядом со столбцом Отображаемое имя, чтобы просмотреть или изменить сведения о пользователе почты.

• В Exchange Online PowerShell замените <MailUserIdentity> именем, адресом электронной почты или псевдонимом почтового пользователя и выполните следующую команду, чтобы убедиться, что почтовый пользователь указан (или не указан в списке).

  Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
  

• В Exchange Online PowerShell используйте командлеты Get-User и Get-MailUser, чтобы проверить внесенные изменения свойств.

  Get-MailUser | Format-List Name,CustomAttribute1
  

  Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company
  

Управление почтовыми пользователями с помощью синхронизации службы каталогов

В Exchange Online синхронизация каталогов доступна для гибридных клиентов с локальными и облачными почтовыми ящиками, а также для полностью размещенных Exchange Online клиентов, использующих исключительно локальная служба Active Directory.

В автономном EOP синхронизация каталогов доступна для клиентов с локальная служба Active Directory.

• Если вы используете синхронизацию каталогов для управления получателями, вы по-прежнему можете добавлять пользователей в Центр администрирования Microsoft 365, но они не синхронизируются с вашим локальная служба Active Directory. Синхронизация каталогов синхронизирует только получателей из локальная служба Active Directory в облако, а не в другом направлении.

• Синхронизацию службы каталогов рекомендуется использовать с такими функциями:

  • Списки надежных отправителей Outlook и Списки заблокированных отправителей. Дополнительные сведения о том, как эти списки влияют на фильтрацию в службе, см. в статье Разрешено и блокируется пользователем.
  • Блокировка пограничных границ на основе каталога (DBEB). Дополнительные сведения см. в статье Использование блокировки пограничных границ на основе каталога для отклонения сообщений, отправленных недопустимым получателям.
  • Доступ конечных пользователей к карантину. Для доступа к сообщениям, помещенным в карантин, получатели должны иметь действительный идентификатор пользователя и пароль в службе. Дополнительные сведения см. в разделе Управление сообщениями и файлами в карантине в качестве пользователя.
  • Правила потока обработки почты (также называемые правилами транспорта). При использовании синхронизации каталогов существующие пользователи и группы Active Directory автоматически отправляются в облако, поэтому вы можете создавать правила потока обработки почты, предназначенные для конкретных пользователей и (или) групп, не добавляя их вручную в службу. Динамические группы рассылки нельзя синхронизировать с помощью синхронизации каталогов.

Получите необходимые разрешения и подготовьтесь к синхронизации каталогов, как описано в разделе Что такое Microsoft Entra Connect?.

Синхронизация каталогов с Microsoft Entra Connect

1. Активируйте синхронизацию каталогов, как описано в разделе Microsoft Entra Connect Sync: Общие сведения о синхронизации и настройке синхронизации.

2. Установите и настройте локальный компьютер для запуска Microsoft Entra Connect, как описано в разделе Предварительные требования для Microsoft Entra Connect.

3. Выберите тип установки для Microsoft Entra Connect:

   • Express
   • Пользовательский
   • Сквозная проверка подлинности

Важно!

Когда Мастер настройки средства синхронизации Azure Active Directory завершит работу, учетная запись MSOL_AD_SYNC будет создана в вашем лесу Active Directory. Она используется для чтения и синхронизации локальных данных Active Directory. Чтобы каталоги синхронизировались правильно, убедитесь, что порт TCP 443 на локальном сервере синхронизации службы каталогов открыт.

После настройки синхронизации убедитесь, что Microsoft Entra Connect синхронизируется правильно. На странице Контакты в Центре администрирования Exchange по адресу https://admin.exchange.microsoft.com/#/contactsубедитесь, что список пользователей правильно синхронизирован из локальной среды.