Gerenciar permissões para destinatários no Exchange 2013

Aplica-se a: Exchange Server 2013

Você pode usar o EAC ou o Shell para atribuir permissões a usuários ou grupos ( chamados de delegados) que permitem que eles abram ou enviem mensagens de outras caixas de correio. As permissões podem ser atribuídas às caixas de correio de usuário, caixas de correio vinculadas, caixas de correio de recurso e caixas de correio compartilhadas. Você também pode atribuir permissões a grupos de distribuição, grupos de distribuição dinâmica e grupos de segurança habilitados para email para permitir que os representantes enviem mensagens em nome do grupo. Você pode atribuir aos delegados as seguintes permissões para acessar caixas de correio ou enviar mensagens em nome de caixas de correio ou grupos:

• Acesso Completo: essa permissão permite que um delegado abra a caixa de correio de um usuário e acesse o conteúdo da caixa de correio. No entanto, atribuir a permissão de Acesso Completo não permite que o delegado envie emails da caixa de correio. Você precisa atribuir ao delegado a permissão Enviar Como ou Enviar em Nome para enviar emails.

  A permissão de Acesso Completo não está disponível ao configurar permissões para grupos.

• Enviar como: essa permissão permite que os delegados usem a caixa de correio para enviar mensagens. Depois que essa permissão for atribuída a um delegado, qualquer mensagem que o delegado enviar da caixa de correio parecerá ter sido enviada pelo proprietário da caixa de correio. Entretanto, essa permissão não permite que um representante entre na caixa de correio do usuário. Ele só permite que os usuários abram a caixa de correio. Se essa permissão for atribuída a um grupo, uma mensagem enviada pelo delegado parecerá ter sido enviada pelo grupo.

• Enviar em nome: essa permissão também permite que um delegado use a caixa de correio para enviar mensagens. Depois que essa permissão é atribuída a um delegado, o endereço De em qualquer mensagem enviada pelo delegado indica que a mensagem foi enviada pelo delegado em nome do proprietário da caixa de correio.

Observação

Se você atribuir a permissão Acesso Completo, Enviar Como ou Enviar em Nome para acessar uma caixa de correio oculta de listas de endereços, o delegado não poderá abrir a caixa de correio ou enviar mensagens.

Do que você precisa saber para começar?

• Tempo estimado para concluir cada procedimento: 2 minutos.

• Se as permissões para acessar uma caixa de correio forem concedidas a um usuário por meio de um grupo, a caixa de correio não será adicionada automaticamente ao perfil do usuário. O usuário precisará adicionar manualmente a caixa de correio ao perfil manualmente.

• Quando uma caixa de correio é adicionada ao Outlook usando Configurações Avançadas, somente a caixa de correio primária será adicionada; a caixa de correio de arquivo não será adicionada. Se um usuário precisar acessar também a caixa de correio de arquivo, a caixa de correio deverá ser adicionada ao Outlook como uma segunda conta no mesmo perfil do Outlook.

• Os procedimentos neste tópico exigem permissões específicas. Consulte cada procedimento para ver informações sobre permissões.

• Para obter informações sobre atalhos de teclado que podem se aplicar aos procedimentos neste tópico, confira Atalhos de teclado para o centro de administração do Exchange no Exchange 2013.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

Atribuir permissões a uma caixa de correio

Conforme indicado anteriormente, você pode atribuir permissões de delegados a caixas de correio de usuário, caixas de correio vinculadas, caixas de correio de recursos e caixas de correio compartilhadas. Você também pode usar o Shell para atribuir permissões de delegados para acessar uma caixa de correio de descoberta.

Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte a entrada "Permissões e delegação" na seção "Permissões de Provisionamento de Destinatários" no tópico Permissões de Destinatários .

Usar o EAC para atribuir permissões

O procedimento a seguir mostra como atribuir permissões para uma caixa de correio do usuário. Você segue um procedimento semelhante para atribuir permissões a recursos ou caixas de correio compartilhadas navegando até a página Recursos ou Compartilhados no EAC e selecionando a caixa de correio para atribuir as permissões.

1. No EAC, navegue até Destinatários>Caixas de correio.

2. Na lista de caixas de correio, clique na caixa de correio para a qual você deseja atribuir permissões e clique em Editar.

3. Na página propriedades da caixa de correio, clique em Delegação da Caixa de Correio.

4. Para atribuir permissões aos delegados, clique em na permissão apropriada para exibir uma página que lista todos os destinatários em sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Você também pode pesquisar um destinatário específico digitando o nome do destinatário na caixa de pesquisa e clicando no

   Para remover uma permissão para um destinatário, na permissão apropriada, selecione o destinatário e clique em .

5. Clique em Salvar para salvar as alterações.

Usar o EAC para atribuir permissões em massa

Use as etapas a seguir para atribuir permissões em massa.

1. No EAC, navegue até Destinatários>Caixas de correio.

2. Selecione as caixas de correio às quais deseja atribuir permissões.

3. Clique ou toque em Mais opções no painel direito e, em Delegação da Caixa de Correio , escolha Adicionar.

4. Na página adicionar delegação em massa , clique ou toque em Adicionar na permissão apropriada para exibir uma página que lista todos os destinatários em sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK.

   Para remover uma permissão para destinatários, sob a permissão apropriada, selecione os destinatários e clique em .

Use o EAC para atribuir uma permissão de usuário para enviar email da caixa de correio de outro usuário

O procedimento a seguir mostra como atribuir uma permissão do usuário para enviar email da caixa de correio de outro usuário.

1. No EAC, navegue até Destinatários>Caixas de correio.

2. Na lista de caixas de correio, clique na caixa de correio para a qual você deseja atribuir enviar como permissões e clique em Editar.

3. Na página propriedades da caixa de correio, clique em Delegação da Caixa de Correio.

4. Para atribuir permissões aos delegados, clique em Adicionar em Enviar Como ou Enviar em Nome para exibir uma página que lista todos os destinatários em sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Você também pode pesquisar um destinatário específico digitando o nome do destinatário na caixa de pesquisa e clicando no

   A permissão Enviar como permite que o delegado envie email dessa caixa de correio.

   A permissão Enviar em Nome permite que o delegado envie email em nome desta caixa de correio. A linha De em qualquer mensagem enviada por um delegado indica que a mensagem foi enviada pelo delegado em nome do proprietário da caixa de correio.

   Observação

   Se o usuário também precisar ser capaz de abrir e exibir o conteúdo dessa caixa de correio, você também deve atribuir ao usuário a permissão de Acesso Completo .

5. Clique em Salvar para salvar as alterações.

Use o EAC para atribuir uma permissão de usuário para enviar email de um grupo

O procedimento a seguir mostra como atribuir uma permissão do usuário para enviar email de um grupo.

1. No EAC, acesse Destinatários>Grupos.

2. Na lista de grupos, clique no grupo para o qual você deseja atribuir enviar como permissões e clique em Editar.

3. Na página propriedades do grupo, clique em Delegação de Grupo.

4. Para atribuir permissões aos delegados, clique em Adicionar em Enviar Como ou Enviar em Nome para exibir uma página que lista todos os destinatários em sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Você também pode pesquisar um destinatário específico digitando o nome do destinatário na caixa de pesquisa e clicando no

   A permissão Enviar como permite que o delegado envie email desse grupo.

   A permissão Enviar em Nome permite que o delegado envie email em nome desse grupo. A linha From em qualquer mensagem enviada por um delegado indica que a mensagem foi enviada pelo delegado em nome do grupo.

5. Clique em Salvar para salvar as alterações.

Usar o EAC para atribuir permissões de acesso completo

O procedimento a seguir mostra como atribuir permissões de acesso completo a uma caixa de correio do usuário.

1. No EAC, navegue até Destinatários>Caixas de correio.

2. Na lista de caixas de correio, clique na caixa de correio para a qual você deseja atribuir permissões de acesso completo e clique em Editar.

3. Na página propriedades da caixa de correio, clique em Delegação da Caixa de Correio.

4. Para atribuir permissões aos delegados, clique em em Acesso Completo para exibir uma página que lista todos os destinatários em sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Você também pode pesquisar um destinatário específico digitando o nome do destinatário na caixa de pesquisa e clicando no

   A permissão Acesso Completo permite que um representante abra uma caixa de correio do usuário e acesse os conteúdos da caixa de correio.

   Observação

   Atribuir a permissão de Acesso Completo não permite que o delegado envie emails da caixa de correio. Você precisa atribuir ao delegado a permissão Enviar Como ou Enviar em Nome para enviar emails.

5. Clique em Salvar para salvar as alterações.

Use o Shell para atribuir permissões a caixas de correio

As seções a seguir mostram como usar o Shell para gerenciar permissões de Acesso Completo, Enviar Como e Enviar em Nome para caixas de correio.

Gerenciar a permissão de Acesso Completo para caixas de correio

Os exemplos a seguir mostram como usar os cmdlets Add-MailboxPermission e Remove-MailboxPermission para gerenciar permissões de Acesso Completo.

Este exemplo atribui ao representante Raymond Sam a permissão de Acesso Completo para a caixa de correio de Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType all

Este exemplo atribui a Esther Valle a permissão de Acesso Completo à caixa de correio de pesquisa de descoberta padrão da organização.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType all

Este exemplo atribui aos membros do grupo de distribuição do Helpdesk a permissão de Acesso Completo à caixa de correio compartilhada Helpdesk Tickets.

Add-MailboxPermission "HelpdeskTickets" -User helpdesk -AccessRights FullAccess -InheritanceType all

Este exemplo remove a permissão de Acesso Completo de Jim Hance para a caixa de correio de Ayla Kol.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -Inheritance

Para obter informações detalhadas sobre sintaxes e parâmetros, consulte os seguintes tópicos:

• Add-MailboxPermission

• Remove-MailboxPermission

Gerenciar a permissão Enviar como para caixas de correio

Os exemplos a seguir mostram como gerenciar permissões send as no Exchange Server 2013. No Exchange 2013, você usa os cmdlets Add-ADPermission e Remove-ADPermission . O parâmetro Identity especifica o nome da caixa de correio na qual a permissão Enviar Como deve ser adicionada ou removida e o parâmetro Usuário especifica o delegado (por exemplo, um usuário ou grupo) que será atribuído ou não atribuído à permissão Enviar como.

Dica

Use o cmdlet Get-Recipient para recuperar a propriedade Name para a caixa de correio e o delegado. Use esses valores para atribuir a permissão Enviar como.

Este exemplo atribui a permissão Enviar como para o grupo Helpdesk na equipe de suporte do Helpdesk da caixa de correio compartilhada.

Add-ADPermission -Identity helpdesksupport -User helpdeskgroup -ExtendedRights "Send As"

Este exemplo remove a permissão de Enviar Como para o usuário Pilar Pinilla na caixa de correio de James Alvord.

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

Para obter informações detalhadas sobre sintaxe e parâmetro, confira:

• Add-ADPermission

• Remove-ADPermission

Gerenciar a permissão Enviar em Nome para caixas de correio

Os exemplos a seguir mostram como usar o cmdlet Set-Mailbox para gerenciar permissões Enviar em nome.

Este exemplo atribui ao representante Holly Holt a permissão de Enviar Em Nome De para a caixa de correio de Sean Chai.

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

Este exemplo remove a permissão Enviar em nome na caixa de correio compartilhada Contoso Executives atribuída ao grupo assistentes executivos temporários.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{remove="tempassistants@contoso.com"}

Para obter informações detalhadas sobre sintaxes e parâmetros, confira Set-Mailbox.

Como saber se funcionou?

Para verificar se você atribuiu permissões com êxito a uma caixa de correio ou a uma caixa de correio compartilhada, faça um dos seguintes procedimentos:

• No EAC:

1. Navegue até Caixa de Correio de Destinatários> ou Compartilhado, clique na caixa de correio e clique emEditar.

2. Na página propriedades da caixa de correio, clique em Delegação da Caixa de Correio.

3. Se você atribuiu permissões a um destinatário, verifique se o usuário ou grupo está listado sob a permissão apropriada. Se você removeu permissões, verifique se o destinatário não está listado sob a permissão apropriada.

Ou

• No Shell, execute um dos seguintes comandos, dependendo da permissão gerenciada.

  • Acesso Completo

  Get-MailboxPermission -Identity <mailbox>
  

  Para verificar se um delegado específico recebe a permissão de Acesso Completo a uma caixa de correio, execute o comando a seguir.

  Get-MailboxPermission -Identity <mailbox> -User <delegate>
  

  • Enviar como

  Get-ADPermission -Identity <name of mailbox> -User <delegate>
  

  • Enviar em nome de

  Get-Mailbox -Identity <mailbox> | Format-List GrantSendOnBehalfTo
  

Atribuir permissões a um grupo

Conforme indicado anteriormente, você pode atribuir as permissões Enviar como e enviar em nome para grupos de distribuição, grupos de distribuição dinâmicos e grupos de segurança habilitados para email para permitir que os delegados enviem mensagens como o grupo ou em nome do grupo.

Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver quais permissões você precisa, consulte as entradas "Grupos de distribuição" e "Grupos de distribuição dinâmica" na seção "Permissões de Provisionamento de Destinatários" no tópico Permissões de Destinatários .

Usar o EAC para atribuir permissões aos grupos

1. No EAC, acesse Destinatários>Grupos.

2. Na lista de grupos, clique no grupo para o qual você deseja atribuir permissões e clique em Editar.

3. Na página propriedades do grupo, clique em Delegação de Grupo.

4. Para atribuir permissões aos delegados, clique em Adicionar na permissão apropriada para exibir uma página que exibe uma lista de todos os destinatários em sua organização do Exchange que podem receber a permissão. Selecione os destinatários que deseja, adicione-os à lista e clique em OK. Você também pode pesquisar um destinatário específico digitando o nome do destinatário na caixa de pesquisa e clicando no

   Para remover a permissão de um destinatário, na permissão apropriada, selecione o destinatário e clique em .

5. Clique em Salvar para salvar as alterações.

Use o Shell para atribuir permissões a grupos

As seções a seguir mostram como usar o Shell para gerenciar permissões Enviar como e enviar em nome para grupos.

Gerenciar a permissão Enviar como para grupos

Os exemplos a seguir mostram como gerenciar permissões enviar como para grupos no Exchange Server 2013. No Exchange 2013, você usa os cmdlets Add-ADPermission e Remove-ADPermission . O parâmetro Identity especifica o nome do grupo no qual a permissão Enviar Como deve ser adicionada ou removida e o parâmetro Usuário ou Administrador especifica o delegado (por exemplo, um usuário ou grupo) que será atribuído ou não assinado a permissão Enviar como.

Dica

Use o cmdlet Get-Recipient para recuperar a propriedade Name para o grupo e o delegado. Use esses valores para atribuir a permissão Enviar como.

Este exemplo atribui a permissão Enviar como ao grupo de Administradores de Vendas para o grupo chamado Contoso Sales Info. Isso permite que os membros do grupo de administradores de vendas enviem mensagens como o grupo Informações sobre Vendas da Contoso.

Add-ADPermission -Identity "Contoso Sales Info" -User "Sales Admins" -ExtendedRights "Send As"

Este exemplo remove a permissão Enviar como para o usuário Alan Shen nos administradores de TI corporativos do grupo.

Remove-ADPermission -Identity "Corporate IT Admins" -User contoso\alans -ExtendedRights "Send As"

Para obter informações detalhadas sobre sintaxe e parâmetro, confira:

• Add-ADPermission

• Remove-ADPermission

Gerenciar a permissão Enviar em Nome

Os exemplos a seguir mostram como usar os cmdlets Set-DistributionGroup e Set-DynamicDistributionGroup para gerenciar permissões enviar em nome para grupos.

Este exemplo atribui ao representante Sara Davis a permissão de Enviar Em Nome De para o grupo de distribuição Suporte da Impressora.

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

Este exemplo atribui ao administrador delegado a permissão Enviar em Nome para o grupo de distribuição dinâmica Todos os Funcionários.

Set-DynamicDistributionGroup -Identity "All Employees" -GrantSendOnBehalfTo administrator

Este exemplo remove a permissão Enviar em Nome no grupo de distribuição dinâmica Todos os Funcionários atribuído ao administrador.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{remove="administrator"}

Para obter informações detalhadas sobre sintaxe e parâmetro, confira:

• Set-DistributionGroup

• Set-DynamicDistributionGroup

Como saber se funcionou?

Para verificar se você atribuiu permissões com êxito a um grupo, faça um dos seguintes procedimentos:

• No EAC:

1. Navegue até Grupos de Destinatários>, clique no grupo e clique emEditar.

2. Na página propriedades do grupo, clique em Delegação de Grupo.

3. Se você atribuiu permissões a um destinatário, verifique se o usuário ou grupo está listado sob a permissão apropriada. Se você removeu permissões, verifique se o destinatário não está listado sob a permissão apropriada.

Ou

• No Shell, execute um dos seguintes comandos dependendo da permissão gerenciada.

  • Enviar como

  Get-ADPermission -Identity <name of group> -User <delegate>
  

  • Enviar em nome de

  Get-DistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo
  

  Ou

  Get-DynamicDistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo