Overzicht van delegering in een hybride omgeving van Office 365

Symptomen

Microsoft Exchange Online-klanten hebben een probleem met de functionaliteit van hun volledige toegang, verzenden als, verzenden namens en mapmachtigingen.

Oorzaak

Als u wilt dat Office 365 Hybrid delegering werkt zoals verwacht, moet aan meerdere vereisten wordt voldaan.

Oplossing

Voor de Hybrid delegering van Office 365 is een specifieke configuratie vereist in de Cloud en in de lokale AD DS-omgeving (Active Directory Domain Services). De volgende lijst bevat een beschrijving van de verschillende machtigingen en hoe deze werken in een hybride implementatie.

In dit artikel worden de benodigde configuratie, beheer Details en bekende problemen beschreven die zijn gekoppeld aan verschillende soorten machtigingen. Als u hulp nodig hebt bij het onderzoeken van een specifiek probleem, verzamelt u de volgende diagnostische gegevens van een gebruiker die het gedrag kan reproduceren:

Volledige toegang

Verzenden als

  • Verzenden als werkt in veel scenario's, maar wordt niet volledig ondersteund door Microsoft, zoals beschreven in machtigingen in hybride implementaties van Exchange.
  • Met de optie verzenden als ontvangt u het verzenden van e-mail vanuit een ander postvak waarmee het primaire e-mailadres van het e-mailadres van de gebruiker wordt ingeschakeld.
  • Machtigingen worden door beheerders verleend met behulp van het Exchange-Beheercentrum of met Remote PowerShell (add-adpermission kunt in on-premises Active Directory en add-RecipientPermission in Exchange Online).
  • De machtigingen moeten bestaan in het forest van de afzender van de gebruiker. Als het postvak van een gebruiker bijvoorbeeld wordt verplaatst naar Exchange Online, moet de machtiging Verzenden als worden weergegeven op het e-mail gebruikersobject dat het on-premises postvak voorstelt.
  • Machtigingen worden niet gesynchroniseerd via Azure AD Connect.
  • De machtigingen die zijn ingesteld in on-premises AD DS moeten handmatig worden toegevoegd aan de Exchange Online voor de volledige functionaliteit. Zie aandachtspunten voor hybride implementatie van Exchangevoor meer informatie.

Toegang tot mappen

Verzenden namens

  • Verzenden namens machtigingen e-mail verzenden namens een ander e-mailadres

  • U kunt machtigingen verlenen door gebruikers met behulp van Outlook of beheerders via Exchange Admin Center of met behulp van extern PowerShell (set-mailbox cmdlet).

  • De machtigingen moeten bestaan in het forest van de afzender van de gebruiker.

  • Standaard PublicDelegates wordt het kenmerk (ook wel bekend als het GrantSendOnBehalfTo kenmerk in Exchange on-premises) gesynchroniseerd met Exchange Online via Azure AD Connect.

  • Aanvullende configuratie is vereist voor het synchroniseren van het PublicDelegates kenmerk met lokale AD DS. Voor deze configuratie moet u hybride implementatie-instellingen van Exchange in azure AD Connect inschakelen. Zie hybride writeback van Exchangevoor meer informatie.

    optionele functies

  • Als instelling voor hybride implementatie van Exchange niet is ingeschakeld, moet de machtiging Verzenden namens worden toegevoegd aan de beheerder met behulp van externe PowerShell. Dit doet u doorgemachtigde kan niet namens de migratie naar Microsoft 365 hybride omgeving verzenden.

Gemachtigden

Notitie

Houd er rekening mee dat overdracht ook van invloed is op extern delen van agenda's. Zie voor meer informatie een externe uitnodiging voordelen niet accepteren met Outlook in een hybride omgeving.