Omówienie delegowania w środowisku hybrydowym pakietu Office 365

Symptomy

Klienci usługi Microsoft Exchange Online mają problemy z funkcjami pełnego dostępu, Wyślij jako, Wyślij w imieniu i w folderze uprawnienia.

Przyczyna

Aby delegacja hybrydowy pakietu Office 365 działała zgodnie z oczekiwaniami, muszą być spełnione liczne wymagania.

Rozwiązanie

Delegacja hybrydowa pakietu Office 365 wymaga określonej konfiguracji w chmurze i lokalnego środowiska usług domenowych Active Directory (AD DS). Na poniższej liście opisano różne uprawnienia i sposób ich działania we wdrożeniu hybrydowym.

Ten artykuł zawiera opis niezbędnych konfiguracji, szczegółów administracyjnych i znanych problemów skojarzonych z różnymi rodzajami uprawnień. Jeśli potrzebujesz pomocy firmy Microsoft w celu zbadania konkretnego problemu, Zbierz następujące dane diagnostyczne od użytkownika, który może odtworzyć to zachowanie:

Pełny dostęp

Wyślij jako

  • Funkcja Wyślij jako działa w wielu scenariuszach, ale nie jest w pełni obsługiwana przez firmę Microsoft, jak opisano w uprawnieniach w wdrożeniach hybrydowych programu Exchange.
  • Uprawnienia Wyślij jako umożliwiają wysyłanie poczty z innej skrzynki pocztowej, która umożliwiła podstawowy adres e-mail obiektu użytkownika poczty.
  • Uprawnienia są udzielane przez administratorów przy użyciu Centrum administracyjnego programu Exchange lub zdalnego programu PowerShell (Add-ADPermission w lokalnej usłudze Active Directory i Add-RecipientPermission w usłudze Exchange Online).
  • Uprawnienia muszą istnieć w lesie użytkownika wysyłającego. Jeśli na przykład Skrzynka pocztowa użytkownika zostanie przeniesiona do usługi Exchange Online, w obiekcie użytkownika poczta, który reprezentuje lokalną skrzynkę pocztową, musi być umieszczona lista uprawnień Wyślij jako.
  • Uprawnienia nie są synchronizowane przez usługę Azure AD Connect.
  • Uprawnienia ustawione w lokalnych usługach AD DS muszą zostać dodane ręcznie w usłudze Exchange Online w celu uzyskania pełnej funkcjonalności. Aby uzyskać więcej informacji, zobacz zagadnienia dotyczące wdrażania hybrydowego programu Exchange.

Dostęp do folderu

Wyślij w imieniu

  • Wyślij w imieniu uprawnień Włączanie wysyłania wiadomości w imieniu innego adresu e-mail

  • Uprawnienia mogą być udzielane przez użytkowników za pomocą programu Outlook lub administratorów przy użyciu Centrum administracyjnego programu Exchange lub zdalnego programu PowerShell (Set-Mailbox cmdlet).

  • Uprawnienia muszą istnieć w lesie użytkownika wysyłającego.

  • Domyślnie PublicDelegates atrybut (znany również jako GrantSendOnBehalfTo atrybut w programie Exchange on-premises) jest synchronizowany z usługą Exchange Online przy użyciu usługi Azure AD Connect.

  • Aby zsynchronizować PublicDelegates atrybut z lokalnymi usługami AD DS, wymagana jest dodatkowa konfiguracja. Ta konfiguracja wymaga włączenia ustawień wdrażania hybrydowego programu Exchange w usłudze Azure AD Connect. Aby uzyskać więcej informacji, zobacz zapisywanie zwrotne hybrydowe programu Exchange.

    funkcje opcjonalne

  • Jeśli ustawienie wdrożenia hybrydowego programu Exchange nie jest włączone, administrator może ręcznie dodać uprawnienie Wyślij w imieniu, korzystając ze zdalnego programu PowerShell. W tym celu należy się przywoływać do funkcjidelegowanie, która nie może wysłać w imieniu po migracji do środowiska hybrydowego Microsoft 365.

Obiekty

Uwaga

Należy pamiętać, że delegowanie dotyczy również udostępniania kalendarza zewnętrznego. Aby uzyskać więcej informacji, zobacz nie można zaakceptować zaproszenia do udostępniania zewnętrznego za pomocą programu Outlook w środowisku hybrydowym.