Gérer les autorisations pour les destinataires dans Exchange OnlineManage permissions for recipients in Exchange Online

Dans Exchange Online, vous pouvez utiliser le centre d’administration Exchange ou Exchange Online PowerShell pour attribuer des autorisations à une boîte aux lettres ou à un groupe afin que d’autres utilisateurs puissent accéder à la boîte aux lettres (autorisation accès total) ou envoyer des messages électroniques semblant provenir de la boîte aux lettres ou du groupe (les autorisations Envoyer en tant que ou envoyer de la part de).In Exchange Online, you can use the Exchange admin center (EAC) or Exchange Online PowerShell to assign permissions to a mailbox or group so that other users can access the mailbox (the Full Access permission), or send email messages that appear to come from the mailbox or group (the Send As or Send on Behalf permissions). Les utilisateurs auxquels sont attribués ces autorisations sur les autres boîtes aux lettres ou groupes sont appelés délégués.The users that are assigned these permissions on other mailboxes or groups are called delegates.

Les autorisations que vous pouvez attribuer aux délégués pour les boîtes aux lettres et les groupes dans Exchange Online sont décrites dans le tableau suivant :The permissions that you can assign to delegates for mailboxes and groups in Exchange Online are described in the following table:

Remarque: même si vous pouvez utiliser Exchange Online PowerShell pour attribuer une partie ou la totalité de ces autorisations à d’autres types de délégués sur d’autres types d’objets destinataire, cette rubrique se concentre sur les types d’objet délégué et destinataire qui produisent des résultats utiles.Note: Although you might be able use Exchange Online PowerShell to assign some or all of these permissions to other delegate types on other kinds of recipient objects, this topic focuses on the delegate and recipient object types that produce useful results.

AutorisationPermission DescriptionDescription Types de destinataires dans le centre d’administration ExchangeRecipient types in the EAC Types de destinataires supplémentaires dans PowerShellAdditional recipient types in PowerShell Types de délégués disponiblesAvailable delegate types
Accès totalFull Access Permet au délégué d'ouvrir la boîte aux lettres et d'afficher, d'ajouter et de supprimer le contenu de la boîte aux lettres. N'autorise pas le délégué à envoyer des messages à partir de la boîte aux lettres. Allows the delegate to open the mailbox, and view, add and remove the contents of the mailbox. Doesn't allow the delegate to send messages from the mailbox.

Si vous attribuez l’autorisation accès total à une boîte aux lettres masquée dans les listes d’adresses, le délégué ne pourra pas ouvrir la boîte aux lettres.If you assign the Full Access permission to a mailbox that's hidden from address lists, the delegate won't be able to open the mailbox. Par défaut, les boîtes aux lettres de découverte sont masquées dans les listes d’adresses.By default, discovery mailboxes are hidden from address lists.

Par défaut, la fonctionnalité de mappage automatique des boîtes aux lettres utilise la découverte automatique pour ouvrir automatiquement la boîte aux lettres dans le profil Outlook du délégué (en plus de leur propre boîte aux lettres).By default, the mailbox auto-mapping feature uses Autodiscover to automatically open the mailbox in the delegate's Outlook profile (in addition to their own mailbox). Notez que le mappage automatique ne fonctionnera que pour les utilisateurs individuels disposant des autorisations appropriées et ne fonctionnera pas pour aucun type de groupe.Note that auto-mapping will only work for individual users granted the proper permissions and will not work for any kind of group. Si vous ne voulez pas que les boîtes aux lettres soient mappées automatiquement, vous devez effectuer l’une des actions suivantes :If you don't want mailboxes to be auto-mapped, you need to take one of the following actions:

• Utilisez la cmdlet Add-MailboxPermission dans Exchange Online PowerShell pour attribuer l’autorisation accès total au -AutoMapping $false paramètre.• Use the Add-MailboxPermission cmdlet in Exchange Online PowerShell to assign the Full Access permission with the -AutoMapping $false setting. Pour plus d’informations, reportez-vous à la section utiliser Exchange Online PowerShell pour attribuer l’autorisation accès total aux boîtes aux lettres de cette rubrique.For more information, see the Use Exchange Online PowerShell to assign the Full Access permission to mailboxes section in this topic.

• Attribuez l’autorisation accès total à un groupe de sécurité à extension messagerie.• Assign the Full Access permission to a mail-enabled security group. La boîte aux lettres ne s'ouvre pas dans le profil Outlook de chaque membre.The mailbox won't open in the Outlook profile of each member.
Boîtes aux lettres utilisateurUser mailboxes

Boîtes aux lettres de ressourcesResource mailboxes

Boîtes aux lettres partagéesShared mailboxes
Boîtes aux lettres de détectionDiscovery mailboxes Boîtes aux lettres avec comptes d'utilisateursMailboxes with user accounts

Utilisateurs de messagerie avec comptesMail users with accounts

Groupes de sécurité à extension messagerieMail-enabled security groups
Envoyer en tant queSend As Permet au délégué d'envoyer des messages comme s'ils provenaient directement de la boîte aux lettres ou du groupe. Aucun élément n'indique que le message a été envoyé par le délégué.Allows the delegate to send messages as if they came directly from the mailbox or group. There's no indication that the message was sent by the delegate.

N'autorise pas le délégué à lire le contenu de la boîte aux lettres.Doesn't allow the delegate to read the contents of the mailbox.

Si vous attribuez l’autorisation Envoyer en tant que à une boîte aux lettres masquée dans les listes d’adresses, le délégué ne pourra pas envoyer de messages à partir de la boîte aux lettres.If you assign the Send As permission to a mailbox that's hidden from address lists, the delegate won't be able to send messages from the mailbox.
Boîtes aux lettres utilisateursUser mailboxes

Boîtes aux lettres de ressourcesResource mailboxes

Boîtes aux lettres partagéesShared mailboxes

Groupes de distributionDistribution groups

groupes de distribution dynamiquesDynamic distribution groups

Groupes de sécurité à extension messagerieMail-enabled security groups

Groupes Microsoft 365Microsoft 365 groups
s/on/a Boîtes aux lettres avec comptes d'utilisateursMailboxes with user accounts

Utilisateurs de messagerie avec comptesMail users with accounts

Groupes de sécurité à extension messagerieMail-enabled security groups
Envoyer de la part deSend on Behalf Permet au délégué d'envoyer des messages à partir de la boîte aux lettres ou du groupe.Allows the delegate to send messages from the mailbox or group. L’adresse de provenance de ces messages indique clairement que le message a été envoyé par le délégué (« _ <délégué> _ de la part de _ <MailboxOrGroup>_»).The From address of these messages clearly shows that the message was sent by the delegate (" <Delegate> on behalf of <MailboxOrGroup>"). Toutefois, les réponses à ces messages sont envoyées à la boîte aux lettres ou au groupe, et non au délégué.However, replies to these messages are sent to the mailbox or group, not to the delegate.

N'autorise pas le délégué à lire le contenu de la boîte aux lettres.Doesn't allow the delegate to read the contents of the mailbox.

Si vous attribuez l’autorisation Envoyer de la part de à une boîte aux lettres masquée dans les listes d’adresses, le délégué ne pourra pas envoyer de messages à partir de cette boîte aux lettres.If you assign the Send on Behalf permission to a mailbox that's hidden from address lists, the delegate won't be able to send messages from the mailbox.

Boîtes aux lettres utilisateursUser mailboxes

Boîtes aux lettres de ressourcesResource mailboxes

Groupes de distributionDistribution groups

groupes de distribution dynamiquesDynamic distribution groups

Groupes de sécurité à extension messagerieMail-enabled security groups

Groupes Microsoft 365Microsoft 365 groups
Boîtes aux lettres partagéesShared mailboxes Boîtes aux lettres avec comptes d'utilisateursMailboxes with user accounts

Utilisateurs de messagerie avec comptesMail users with accounts

Groupes de sécurité à extension messagerieMail-enabled security groups

Groupes de distributionDistribution groups

Notes

Si un utilisateur dispose des autorisations Envoyer en tant que et envoyer de la part de pour une boîte aux lettres ou un groupe, l’autorisation Envoyer en tant que est toujours utilisée.If a user has both Send As and Send on Behalf permissions to a mailbox or group, the Send As permission is always used.

Ce qu'il faut savoir avant de commencerWhat do you need to know before you begin?

Conseil

Vous rencontrez des difficultés ?Having problems? Demandez de l’aide en participant aux forums Exchange.Ask for help in the Exchange forums. Visitez les forums sur Exchange Online ou Exchange Online Protection.Visit the forums at Exchange Online or Exchange Online Protection.

Utiliser le CAE pour attribuer des autorisations aux boîtes aux lettres individuellesUse the EAC to assign permissions to individual mailboxes

  1. Dans le CAE, cliquez sur Destinataires dans le volet des fonctionnalités. Selon le type de boîte aux lettres à laquelle vous souhaitez attribuer des autorisations, cliquez sur l’un des onglets suivants :In the EAC, click Recipients in the feature pane. Depending on the type of mailbox that you want to assign permissions for, click on one of the following tabs:

    • Boîtes aux lettres: utilisateurs ou boîtes aux lettres liées.Mailboxes: User or linked mailboxes.

    • Ressources: boîtes aux lettres de salle ou de ressource.Resources: Room or equipment mailboxes.

    • Partagé: boîtes aux lettres partagées.Shared: Shared mailboxes.

  2. Dans la liste des boîtes aux lettres, sélectionnez la boîte aux lettres pour laquelle vous souhaitez attribuer des autorisations, Edit puis cliquez surmodifier l’icône de modification.In the list of mailboxes, select the mailbox that you want to assign permissions for, and then click Edit Edit icon.

  3. Dans la page de propriétés de la boîte aux lettres qui s'ouvre, cliquez sur Délégation de boîtes aux lettres et configurez une ou plusieurs des autorisations suivantes :On the mailbox properties page that opens, click Mailbox delegation and configure one or more of the following permissions:

    • Envoyer en tant que: les messages envoyés par un délégué semblent provenir de la boîte aux lettres.Send As: Messages sent by a delegate appear to come from the mailbox.

    • Envoyer de la part de: les messages envoyés par un délégué ont « _ <délégué> _ de la part de _ <la boîte aux lettres>_» dans l’adresse de l’expéditeur.Send on Behalf: Messages sent by a delegate have " <Delegate> on behalf of <Mailbox>" in the From address. Notez que cette autorisation n'est pas disponible dans le CAE pour les boîtes aux lettres partagées.Note that this permission isn't available in the EAC for shared mailboxes.

    • Accès total: le délégué peut ouvrir la boîte aux lettres et effectuer n’importe quelle action sauf envoyer des messages.Full Access: The delegate can open the mailbox and do anything except send messages.

    Pour attribuer des autorisations aux délégués, Add cliquez sur Ajouter une icône Ajouter sous l’autorisation appropriée.To assign permissions to delegates, click Add Add icon under the appropriate permission. Une boîte de dialogue s'affiche et répertorie les utilisateurs ou les groupes qui peuvent se voir attribuer l'autorisation.A dialog box appears that lists the users or groups that can have the permission assigned to them. Sélectionnez l'utilisateur ou le groupe dans la liste, puis cliquez sur Ajouter.Select the user or group from the list, and then click Add. Répétez cette opération autant de fois que nécessaire.Repeat this process as many times as necessary. Vous pouvez également rechercher des utilisateurs ou des groupes dans la zone de recherche en tapant une partie ou la totalité du nom, puis en cliquant sur icônerecherche de recherche.You can also search for users or groups in the search box by typing all or part of the name, and then clicking Search Search icon. Lorsque vous avez terminé de sélectionner des délégués, cliquez sur OK.When you're finished selecting delegates, click OK.

    Pour supprimer une autorisation d’un délégué, sélectionnez le délégué dans la liste sous l’autorisation appropriée, puis cliquez sur supprimer l’icônesupprimer.To remove a permission from a delegate, select the delegate in the list under the appropriate permission, and then click Remove Remove icon.

  4. Lorsque vous avez terminé, cliquez sur Enregistrer.When you're finished, click Save.

Utiliser le CAE pour attribuer des autorisations à plusieurs boîtes aux lettres en même tempsUse the EAC to assign permissions to multiple mailboxes at the same time

  1. Dans le CAE, accédez à Destinataires > Boîtes aux lettres.In the EAC, go to Recipients > Mailboxes.

  2. Sélectionnez les boîtes aux lettres auxquelles vous souhaitez attribuer des autorisations. Utilisez la touche MAJ et cliquez pour sélectionner un ensemble de boîtes aux lettres ou utilisez la touche Ctrl et cliquez pour sélectionner plusieurs boîtes aux lettres individuelles. Le titre du volet d'informations affiche Modification en bloc comme illustré dans le diagramme suivant.Select the mailboxes that you want to assign permissions for. Use click + Shift key + click to select a range of mailboxes, or Ctrl key + click to select multiple individual mailboxes. The title of the details pane changes to Bulk Edit as shown in the following diagram.

    Sélectionner en bloc des boîtes aux lettres dans le centre d'administration Exchange

  3. Au bas du volet d'informations, cliquez sur Plus d'options. Sous l'option Délégation de boîtes aux lettres qui s'affiche, choisissez Ajouter ou Supprimer. Selon votre sélection, effectuez l'une des opérations suivantes :At the bottom of the details pane, click More options. Under the Mailbox Delegation option that appears, choose Add or Remove. Depending on your selection, do one of the following steps:

    • Ajouter: dans la boîte de dialogue délégation d’ajout en bloc qui s’affiche,](../media/ITPro_EAC_AddIcon.png) cliquez sur Ajouter ![une icône Ajouter sous l’autorisation appropriée (Envoyer en tant que, Envoyer de la part deou accès total).Add: In the Bulk Add Delegation dialog box that appears, click Add Add icon under the appropriate permission (Send As, Send on Behalf, or Full Access). Lorsque vous avez terminé de sélectionner des utilisateurs ou des groupes à ajouter en tant que délégués, cliquez sur Enregistrer.When you're finished selecting users or groups to add as delegates, click Save.

    • Supprimer: dans la boîte de dialogue délégation de suppression en bloc qui s’affiche,](../media/ITPro_EAC_AddIcon.png) cliquez sur Ajouter ![une icône Ajouter sous l’autorisation appropriée (Envoyer en tant que, Envoyer de la part deou accès total).Remove: In the Bulk Remove Delegation dialog box that appears, click Add Add icon under the appropriate permission (Send As, Send on Behalf, or Full Access). Lorsque vous avez terminé la sélection des utilisateurs ou des groupes à supprimer des délégués existants, cliquez sur Enregistrer.When you're finished selecting users or groups to remove from the existing delegates, click Save.

Utiliser le CAE pour attribuer des autorisations aux groupesUse the EAC to assign permissions to groups

  1. Dans le CAE, accédez à Destinataires > Groupes.In the EAC, go to Recipients > Groups.

  2. Dans la liste des groupes, sélectionnez le groupe auquel vous souhaitez attribuer des autorisations, puis cliquez sur modifier l’icônemodifier.In the list of groups, select the group that you want to assign permissions for, and then click Edit Edit icon.

  3. Dans la page des propriétés de groupe qui s'ouvre, cliquez sur Délégation de groupe et configurez l'une des autorisations suivantes :On the group properties page that opens, click Group delegation and configure one of the following permissions:

    • Envoyer en tant que: les messages envoyés par un délégué semblent provenir du groupe.Send As: Messages sent by a delegate appear to come from the group.

    • Envoyer de la part de: les messages envoyés par un délégué ont le nom « _ <> Delegate_ pour le compte du _ <>groupe_» dans l’adresse de l’expéditeur.Send on Behalf: Messages sent by a delegate have " <Delegate> on behalf of <Group>" in the From address.

  4. Pour attribuer des autorisations aux délégués, Add cliquez sur Ajouter une icône Ajouter sous l’autorisation appropriée.To assign permissions to delegates, click Add Add icon under the appropriate permission. Une boîte de dialogue s'affiche et répertorie les utilisateurs ou les groupes qui peuvent se voir attribuer l'autorisation.A dialog box appears that lists the users or groups that can have the permission assigned to them. Sélectionnez l'utilisateur ou le groupe dans la liste, puis cliquez sur Ajouter.Select the user or group from the list, and then click Add. Répétez cette opération autant de fois que nécessaire.Repeat this process as many times as necessary. Vous pouvez également rechercher des utilisateurs ou des groupes dans la zone de recherche en tapant une partie ou la totalité du nom, puis en cliquant sur icônerecherche de recherche.You can also search for users or groups in the search box by typing all or part of the name, and then clicking Search Search icon. Lorsque vous avez terminé de sélectionner des délégués, cliquez sur OK.When you're finished selecting delegates, click OK.

    Pour supprimer une autorisation d’un délégué, sélectionnez le délégué dans la liste sous l’autorisation appropriée, puis cliquez sur supprimer l’icônesupprimer.To remove a permission from a delegate, select the delegate in the list under the appropriate permission, and then click Remove Remove icon.

  5. Lorsque vous avez terminé, cliquez sur Enregistrer.When you're finished, click Save.

Utiliser Exchange Online PowerShell pour attribuer l’autorisation accès total aux boîtes aux lettresUse Exchange Online PowerShell to assign the Full Access permission to mailboxes

Vous utilisez les applets de commande Add-MailboxPermission et Remove-MailboxPermission pour gérer l'autorisation d'accès total aux boîtes aux lettres.You use the Add-MailboxPermission and Remove-MailboxPermission cmdlets to manage the Full Access permission for mailboxes. Ces cmdlets utilisent la même syntaxe de base :These cmdlets use the same basic syntax:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]
Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

Cet exemple attribue au délégué Raymond Sam l'autorisation Accès total pour la boîte aux lettres de Terry Adams.This example assigns the delegate Raymond Sam the Full Access permission to the mailbox of Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

Cet exemple attribue à Esther Valle l'autorisation Accès total pour la boîte aux lettres de découverte de l'organisation et empêche l'ouverture automatique de la boîte aux lettres dans le Outlook d'Esther Valle.This example assigns Esther Valle the Full Access permission to the organization's default discovery search mailbox, and prevents the mailbox from automatically opening in Esther Valle's Outlook.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

Cet exemple attribue aux membres du groupe de sécurité Helpdesk l'autorisation Accès total pour la boîte aux lettres partagée Helpdesk Tickets.This example assigns members of the Helpdesk mail-enabled security group the Full Access permission to the shared mailbox named Helpdesk Tickets.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

Cet exemple retire à Jim Hance l'autorisation Accès total pour la boîte aux lettres d'Ayla Kol.This example removes Full Access permission for Jim Hance from Ayla Kol's mailbox.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir :For detailed syntax and parameter information, see:

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier que vous avez correctement affecté ou supprimé l’autorisation accès total pour un délégué sur une boîte aux lettres, utilisez l’une des procédures suivantes :To verify that you've successfully assigned or removed the Full Access permission for a delegate on a mailbox, use either of the following procedures:

  • Dans les propriétés de la boîte aux lettres dans le centre d'administration Exchange, assurez-vous que le délégué est ou n'est pas répertorié dans Délégation de boîtes aux lettres > Accès total.In the properties of the mailbox in the EAC, verify the delegate is or isn't listed in Mailbox delegation > Full Access.

  • Remplacez _ <MailboxIdentity> _ par l’identité de la boîte aux lettres et exécutez la commande suivante dans Exchange Online PowerShell pour vérifier que le délégué est ou non...Replace <MailboxIdentity> with the identity of the mailbox and run the following command in Exchange Online PowerShell to verify that the delegate is or isn't listed..

    Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table User,Deny,IsInherited,AccessRights -Auto
    

    Pour plus d'informations, voir Get-MailboxPermission.For more information, see Get-MailboxPermission.

Utiliser Exchange Online PowerShell pour attribuer l’autorisation Envoyer en tant que à des boîtes aux lettres et des groupesUse Exchange Online PowerShell to assign the Send As permission to mailboxes and groups

Vous utilisez les applets de commande Add-RecipientPermission et Remove-RecipientPermission pour gérer l’autorisation Envoyer en tant que pour des boîtes aux lettres et des groupes.You use the Add-RecipientPermission and Remove-RecipientPermission cmdlets to manage the Send As permission for mailboxes and groups. Ces cmdlets utilisent la même syntaxe de base :These cmdlets use the same basic syntax:

<Add-RecipientPermission | Remove-RecipientPermission> -Identity <MailboxOrGroupIdentity> -Trustee <DelegateIdentity> -AccessRights SendAs

Cet exemple montre comment affecter l’autorisation Envoyer en tant que au groupe de prise en charge de l’imprimante sur la boîte aux lettres partagée nommée prise en charge des imprimantes contoso.This example assigns the Send As permission to the Printer Support group on the shared mailbox named Contoso Printer Support.

Add-RecipientPermission -Identity "Contoso Printer Support" -Trustee "Printer Support" -AccessRights SendAs

Cet exemple supprime l’autorisation Envoyer en tant que pour l’utilisateur Karen Toh sur la boîte aux lettres de Yan Li.This example removes the Send As permission for the user Karen Toh on the mailbox for Yan Li.

Remove-RecipientPermission -Identity "Yan Li" -Trustee "Karen Toh" -AccessRights SendAs

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir :For detailed syntax and parameter information, see:

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier que vous avez correctement affecté ou supprimé l’autorisation Envoyer en tant que pour un délégué sur une boîte aux lettres ou un groupe, utilisez l’une des procédures suivantes :To verify that you've successfully assigned or removed the Send As permission for a delegate on a mailbox or group, use either of the following procedures:

  • Dans les propriétés de la boîte aux lettres ou du groupe dans le centre d'administration Exchange, assurez-vous que le délégué est ou n'est pas répertorié dans Délégation de boîtes aux lettres > Envoyer en tant que ou Délégation de groupe > Envoyer en tant que.In the properties of the mailbox or group in the EAC, verify the delegate is or isn't listed in Mailbox delegation > Send As or Group delegation > Send As.

  • Remplacez _ <MailboxIdentity>_ et _ <DelegateIdentity>_ par le nom, l’alias ou l’adresse de messagerie de la boîte aux lettres ou du groupe, puis exécutez la commande suivante dans Exchange Online PowerShell pour vérifier que le délégué est ou n’est pas affiché.Replace <MailboxIdentity> and <DelegateIdentity> with the name, alias, or email address of the mailbox or group and run the following command in Exchange Online PowerShell to verify that the delegate is or isn't listed.

    Get-RecipientPermission -Identity <MailboxIdentity> -Trustee <DelegateIdentity>
    

Utiliser Exchange Online PowerShell pour attribuer l’autorisation Envoyer de la part de aux boîtes aux lettres et aux groupesUse Exchange Online PowerShell to assign the Send on Behalf permission to mailboxes and groups

Vous utilisez le paramètre GrantSendOnBehalfTo sur les différentes boîtes aux lettres et ensembles de groupes - cmdlets pour gérer l’autorisation Envoyer de la part de pour les boîtes aux lettres et les groupes :You use the GrantSendOnBehalfTo parameter on the various mailbox and group Set- cmdlets to manage the Send on Behalf permission for mailboxes and groups:

  • Set-MailboxSet-Mailbox

  • Set-DistributionGroup: groupes de distribution et groupes de sécurité à extension messagerie.Set-DistributionGroup: Distribution groups and mail-enabled security groups.

  • Set-DynamicDistributionGroupSet-DynamicDistributionGroup

  • Set-UnifiedGroup: groupes Microsoft 365.Set-UnifiedGroup: Microsoft 365 groups.

La syntaxe de base de ces applets de commande est la suivante :The basic syntax for these cmdlets is:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

Le paramètre GrantSendOnBehalfTo possède les options suivantes pour les valeurs de délégué :The GrantSendOnBehalfTo parameter has the following options for delegate values:

  • Remplacer les délégués existants: <DelegateIdentity> ou"<DelegateIdentity1>","<DelegateIdentity2>",...Replace existing delegates: <DelegateIdentity> or "<DelegateIdentity1>","<DelegateIdentity2>",...

  • Ajouter ou supprimer des délégués sans affecter les autres délégués:@{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}Add or remove delegates without affecting other delegates: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

  • Supprimer tous les délégués: utilisez la $nullvaleur.Remove all delegates: Use the value $null.

Cet exemple attribue au délégué Holly Holt l'autorisation Envoyer de la part de pour la boîte aux lettres de Sean Chai.This example assigns the delegate Holly Holt the Send on Behalf permission to the mailbox of Sean Chai.

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

Cet exemple ajoute le groupe tempassistants@contoso.com à la liste des délégués disposant de l’autorisation Envoyer de la part de à la boîte aux lettres partagée contoso Executives.This example adds the group tempassistants@contoso.com to the list of delegates that have Send on Behalf permission to the Contoso Executives shared mailbox.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

Cet exemple attribue au délégué Sara Davis l'autorisation Envoyer de la part de pour le groupe de distribution Printer Support.This example assigns the delegate Sara Davis the Send on Behalf permission to the Printer Support distribution group.

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

Cet exemple retire à l’administrateur l’autorisation Envoyer de la part de pour le groupe de distribution dynamique All Employees.This example removes the Send on Behalf permission that was assigned to the administrator on the All Employees dynamic distribution group.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier que vous avez correctement affecté ou supprimé l’autorisation Envoyer de la part de pour un délégué sur une boîte aux lettres ou un groupe, utilisez l’une des procédures suivantes :To verify that you've successfully assigned or removed the Send on Behalf permission for a delegate on a mailbox or group, use either of the following procedures:

  • Dans les propriétés de la boîte aux lettres ou du groupe dans le centre d'administration Exchange, assurez-vous que le délégué est ou n'est pas répertorié dans Délégation de boîtes aux lettres > Envoyer en tant que ou Délégation de groupe > Envoyer en tant que.In the properties of the mailbox or group in the EAC, verify the delegate is or isn't listed in Mailbox delegation > Send As or Group delegation > Send As.

  • Remplacez _ <MailboxIdentity> _ _ou <groupIdentity> _ par l’identité de la boîte aux lettres ou du groupe et exécutez l’une des commandes suivantes dans Exchange Online PowerShell pour vérifier que le délégué est ou non.Replace <MailboxIdentity> or <GroupIdentity> with the identity of the mailbox or group and run the one of the following commands in Exchange Online PowerShell to verify that the delegate is or isn't listed.

    • Boîte aux lettres :Mailbox:

      Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo
      
    • Groupe de distribution ou groupe de sécurité à extension messagerie :Distribution group or mail-enabled security group:

      Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      
    • Groupe de distribution dynamique :Dynamic distribution group:

      Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      
    • Groupe Office 365 :Office 365 group:

      Get-UnifiedGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
      

Étapes suivantesNext steps

Pour plus d'informations sur la façon dont les délégués peuvent utiliser les autorisations qui leur sont affectées dans les boîtes aux lettres et les groupes, consultez les rubriques suivantes :For more information about how delegates can use the permissions that are assigned to them on mailboxes and groups, see the following topics: