Управление пользователями почты в Exchange Online

Статья
02/29/2024

В Exchange Online организациях почтовые пользователи похожи на почтовые контакты. Оба имеют внешние адреса электронной почты и содержат сведения о людях за пределами Exchange Online организации, которые могут отображаться в общей адресной книге и других списках адресов. Однако, в отличие от почтового контакта, почтовый пользователь имеет учетные данные для входа в вашей организации Microsoft 365 и может получить доступ к ресурсам. Дополнительные сведения о почтовых контактах и почтовых пользователях см. в разделе Получатели в Exchange Online.

Вы управляете почтовыми пользователями в Центре администрирования Exchange (EAC) или в PowerShell (Exchange Online PowerShell в организациях с Exchange Online почтовыми ящиками).

Что нужно знать перед началом работы

Сведения об открытии Центра администрирования Exchange см. в статье Центр администрирования Exchange в Exchange Online.
Сведения о том, как подключиться к Exchange Online PowerShell, см. в статье Подключение к Exchange Online PowerShell. Чтобы подключиться к автономному EOP PowerShell, см. раздел Подключение к PowerShell Exchange Online Protection.
Пользователям почты не требуются лицензии в Exchange Online.
При создании пользователей почты в EOP PowerShell может возникнуть проблема регулирования. Кроме того, командлеты EOP PowerShell используют метод пакетной обработки, который приводит к задержке распространения в несколько минут, прежде чем результаты команд видны.
Для выполнения этой процедуры или процедур требуются разрешения. Сведения о необходимых разрешениях см. в записи "Получатели" в статье Разрешения на функции в Exchange Online.
Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этой статье, см. в разделе Сочетания клавиш для Центра администрирования Exchange.

Управление пользователями почты с помощью Центра администрирования Exchange

Создание пользователей почты с помощью EAC

В EAC щелкните Получатели>Контакты.
Щелкните Добавить почтовый контакт и настройте следующие параметры в области сведений. Требуются параметры, помеченные как .^*
- Основные сведения
  - Тип контакта: выберите Почтовый пользователь в раскрывающемся списке.
  - Имя
  - Фамилия
  - ^*Отображаемое имя. По умолчанию в этом поле отображаются значения из полей Имя и Фамилия . Это значение можно принять или изменить.
  - ^*Внешний адрес электронной почты: введите адрес электронной почты пользователя. Домен должен быть внешним для облачной организации.
  - ^*Псевдоним. Введите уникальный псевдоним, используя не более 64 символов для пользователя.
  - ^*Идентификатор пользователя и домен. Введите учетную запись, которую пользователь будет использовать для входа в службу. Идентификатор пользователя состоит из имени пользователя в левой части символа (@) и домена справа. Выберите домен в раскрывающемся списке.
  - Password
  - Подтверждение пароля
- Контактные данные почты (необязательно)
- Проверка почтового пользователя
Когда закончите, нажмите кнопку Создать.

Изменение пользователей почты с помощью EAC

В EAC щелкните Получатели>Контакты.
В списке пользователей выберите почтового пользователя, щелкнув в любом месте строки, кроме кнопки, которая отображается в пустой области рядом со столбцом Отображаемое имя .
Во всплывающем окне сведений просмотрите или измените сведения о пользователе.
По завершении нажмите кнопку Сохранить.

Всплывающее меню сведений о контактах содержит следующие разделы:

Общие
- Имя
- Фамилия
- Отображаемое имя
- Внешний адрес электронной почты
Персональные данные. В этом разделе содержатся контактные данные и сведения об организации.

Используйте раздел Контактные данные , чтобы просмотреть или изменить сведения о пользователе. Информация на этой странице отображается в адресной книге.

Веб-сайт
Факсимильный телефон
Домашний телефон
Мобильный телефон
Рабочий телефон
Office
Улице
City
Область, республика, край, округ
Почтовый индекс
Страна или регион

Используйте раздел Организация , чтобы записать подробные сведения о роли пользователя в организации. Эти данные отображаются в адресной книге. Кроме того, можно создать виртуальную организационную диаграмму, доступную из клиентов электронной почты, таких как Outlook.

Вкладка Организация используется для просмотра и изменения сведений о роли получателя в организации.
Отдел. Используйте это поле для просмотра или изменения отдела, в котором работает пользователь. Это поле можно использовать, чтобы создавать условия получателей для динамических групп рассылки, политик адресов электронной почты или списков адресов.
Диспетчер. Чтобы добавить руководителя, введите имя и выберите его в раскрывающемся списке.
Прямые отчеты. Изменить это поле нельзя. Подчиненный — это пользователь, подотчетный определенному руководителю. Если вы указали руководителя для пользователя, этот пользователь отображается как прямой отчет в сведениях о почтовом ящике руководителя. Например, Кари управляет Крисом и Кейт, поэтому Кари указывается в поле Менеджер для Криса и Кейт, а Крис и Кейт отображаются в поле Прямые отчеты в свойствах учетной записи Кари.
Другие
- Настраиваемые атрибуты.
- Член (членство в группе)
- Адреса электронной почты
- Ограничения доставки сообщений

Удаление пользователей почты с помощью EAC

В EAC щелкните Получатели>Контакты.
Выберите пользователя почты, которого нужно удалить, и нажмите кнопку Удалить.

Примечание.

EAC пока не разрешает массовое редактирование пользователей почты.

Управление пользователями почты с помощью PowerShell

В Exchange Online PowerShell для управления пользователями почты используются следующие командлеты:

Создание пользователей почты с помощью Exchange Online PowerShell

В этом примере создается почтовый пользователь для Felipe Apodaca:

Имя и отображаемое имя — Felipe Apodaca (если вы не используете параметр DisplayName , для отображаемого имени используется значение параметра Name ).
Псевдоним fapodaca.
Внешний адрес электронной почты — fapodaca@fabrikam.com.
Имя входа — fapodaca@contoso.onmicrosoft.com.
Вам будет предложено ввести пароль.

New-MailUser -Name "Felipe Apodaca" -Alias fapodaca -ExternalEmailAddress fapodaca@fabrikam.com -FirstName Felipe -LastName Apodaca -MicrosoftOnlineServicesID fapodaca@contoso.onmicrosoft.com -Password (Read-Host "Enter password" -AsSecureString)

Подробные сведения о синтаксисе и параметрах см. в разделе New-MailUser.

Изменение пользователей почты с помощью Exchange Online PowerShell

Как правило используйте командлеты Get-User и Set-User, чтобы просматривать и изменять свойства организации и контактных данных. Используйте командлеты Get-MailUser и Set-MailUser, чтобы просматривать или изменять свойства, связанные с почтой, например адреса электронной почты, подсказки, настраиваемые атрибуты, и указания того, скрыт ли пользователь почты для списков адресов.

Используйте командлеты Get-MailUser и Set-MailUser, чтобы просмотреть и изменить свойства для пользователей почты. Дополнительные сведения см. в следующих статьях:

Ниже приведены некоторые примеры использования Exchange Online PowerShell для изменения свойств пользователя почты.

В этом примере настраивается внешний адрес электронной почты для пользователя Марты Артемьевой.

Set-MailUser "Pilar Pinilla" -ExternalEmailAddress pilarp@tailspintoys.com

В этом примере из адресной книги организации скрываются все пользователи почты.

$MEU = Get-MailUser -ResultSize unlimited
$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}

В этом примере значение "Компания" задано как Contoso для всех почтовых пользователей.

$U = Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'"
$U | foreach {Set-User -Identity $_ -Company Contoso}

В этом примере значение ContosoEmployee настраивается для свойства CustomAttribute1 для всех пользователей почты, для которых в свойстве компании указано значение Contoso.

$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"
$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 ContosoEmployee}

Удаление пользователей почты с помощью Exchange Online PowerShell

Чтобы удалить пользователя почты, используйте следующий синтаксис:

Remove-MailUser -Identity <MailUserIdentity>

В этом примере удаляется почтовый пользователь для Pilar Pinilla:

Remove-MailUser -Identity "Pilar Pinilla"

Подробные сведения о синтаксисе и параметрах см. в разделе Remove-MailUser.

Как проверить, что эти процедуры выполнены?

Чтобы убедиться, что вы успешно создали, изменили или удалили пользователей почты, выполните одно из следующих действий:

В EAC щелкните Получатели>Контакты. Убедитесь, что почтовый пользователь указан в списке (или отсутствует в списке). Для параметра Тип контакта задано значение MailUser. Выберите почтовый контакт из списка, щелкнув в любом месте строки, кроме кнопки, которая отображается в пустой области рядом со столбцом Отображаемое имя , чтобы просмотреть или изменить сведения о пользователе.
В Exchange Online PowerShell замените <MailUserIdentity> именем, адресом электронной почты или псевдонимом почтового пользователя и выполните следующую команду, чтобы убедиться, что почтовый пользователь указан (или не указан в списке).
```
Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
```
В Exchange Online PowerShell используйте командлеты Get-User и Get-MailUser, чтобы проверить внесенные изменения свойств.
```
Get-MailUser | Format-List Name,CustomAttribute1
```
```
Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company
```

Управление почтовыми пользователями с помощью синхронизации службы каталогов

В Exchange Online синхронизация каталогов доступна для гибридных клиентов с локальными и облачными почтовыми ящиками, а также для полностью размещенных Exchange Online клиентов, у которых active Directory находится локально.

В автономном EOP синхронизация каталогов доступна для клиентов с локальная служба Active Directory.

Примечания.

Если вы используете синхронизацию каталогов для управления получателями, вы по-прежнему можете добавлять пользователей в Центр администрирования Microsoft 365, но они не будут синхронизированы с вашим локальная служба Active Directory. Это объясняется тем, что получатели синхронизируются только в одном направлении: из локальной службы каталогов Active Directory в облако.
Синхронизацию службы каталогов рекомендуется использовать с такими функциями:
- Списки надежных отправителей Outlook и Списки заблокированных отправителей. При синхронизации со службой эти списки будут иметь приоритет над фильтрацией нежелательной почты в службе. Это позволяет пользователям управлять собственным списком надежных отправителей и списком заблокированных отправителей с отдельными записями отправителя и домена. Дополнительные сведения см. в разделе Настройка параметров нежелательной почты в почтовых ящиках Exchange Online.
- Блокировка пограничных границ на основе каталога (DBEB). Дополнительные сведения о DBEB см. в разделе Использование блокировки пограничных границ на основе каталога для отклонения сообщений, отправленных недопустимым получателям.
- Доступ конечных пользователей к карантину. Для доступа к сообщениям, помещенным в карантин, получатели должны иметь действительный идентификатор пользователя и пароль в службе. Дополнительные сведения о карантине см. в статье Поиск и освобождение сообщений в карантине в качестве пользователя.
- Правила потока обработки почты (также называемые правилами транспорта). При использовании синхронизации каталогов существующие пользователи и группы Active Directory автоматически отправляются в облако, а затем можно создать правила потока обработки почты, предназначенные для конкретных пользователей и (или) групп, не добавляя их вручную в службу. Обратите внимание, что динамические группы рассылки нельзя синхронизировать с помощью синхронизации каталогов.

Получите необходимые разрешения и подготовьтесь к синхронизации каталогов, как описано в разделе Что такое Microsoft Entra Connect?.

Синхронизация каталогов с Microsoft Entra Connect

Активируйте синхронизацию каталогов, как описано в разделе Microsoft Entra Connect Sync: Общие сведения о синхронизации и ее настройке.
Установите и настройте локальный компьютер для запуска Microsoft Entra Connect, как описано в разделе Предварительные требования для Microsoft Entra Connect.
Выберите тип установки для Microsoft Entra Connect:

Важно!

Когда Мастер настройки средства синхронизации Azure Active Directory завершит работу, учетная запись MSOL_AD_SYNC будет создана в вашем лесу Active Directory. Она используется для чтения и синхронизации локальных данных Active Directory. Чтобы каталоги синхронизировались правильно, убедитесь, что порт TCP 443 на локальном сервере синхронизации службы каталогов открыт.

После настройки синхронизации убедитесь, что Microsoft Entra Connect синхронизируется правильно. В EAC щелкните Получатели>Контакты и просмотрите список пользователей, правильно синхронизированных из локальной среды.