Översikt över delegering i en Office 365-hybridmiljö

Symptom

Microsoft Exchange Online-kunder har problem med funktionerna Fullständig åtkomst, Skicka som, Skicka för och Mapp.

Orsak

För att Office 365-hybriddelegering ska fungera som förväntat måste flera krav uppfyllas.

Lösning

För Office 365-hybriddelegering krävs en viss konfiguration i molnet och i den lokala AD DS-miljön (Active Directory Domain Services). I följande lista beskrivs de olika behörigheterna och hur de fungerar i en hybriddistribution.

I den här artikeln beskrivs nödvändig konfiguration, administrationsinformation och kända problem som är associerade med olika typer av behörigheter. Om du behöver hjälp från Microsoft för att undersöka ett specifikt problem samlar du in följande diagnostikdata från en användare som kan återskapa beteendet:

Fullständig åtkomst

Skicka som

  • Skicka som fungerar i många scenarier, men stöds inte fullt ut av Microsoft enligt beskrivningen i Behörigheter i Exchange-hybriddistributioner.
  • Med behörigheten Skicka som kan e-post skickas från en annan postlåda som har aktiverat e-postanvändarens primära e-postadress.
  • Behörigheter beviljas av administratörer med hjälp av Administrationscenter för Exchange eller Fjärr-PowerShell(Add-ADPermission i lokalt Active Directory och Add-RecipientPermission i Exchange Online).
  • Behörigheterna måste finnas i den avsändande användarens skog. Om en användares postlåda till exempel flyttas till Exchange Online måste behörigheten Skicka som finnas i det e-postanvändarobjekt som representerar den lokala postlådan.
  • Behörigheter synkroniseras inte av Azure AD Connect.
  • Behörigheter som anges i lokal AD DS måste läggas till manuellt i Exchange Online för fullständiga funktioner. Mer information finns i Överväganden för Exchange-hybriddistribution.

Mappåtkomst

Skicka för

  • Med behörigheten Skicka för kan e-post skickas åt en annan e-postadress

  • Behörigheter kan ges av användare med hjälp av Outlook eller av administratörer med hjälp av Exchange Admin Center eller Remote PowerShell(cmdlet:en Set-Mailbox).

  • Behörigheterna måste finnas i den avsändande användarens skog.

  • Som standard PublicDelegates synkroniseras attributet (kallas även attributet i GrantSendOnBehalfTo lokal Exchange) till Exchange Online av Azure AD Connect.

  • Ytterligare konfiguration krävs för att PublicDelegates synkronisera attributet med lokal AD DS. Den här konfigurationen kräver att du aktiverar inställningar för Exchange-hybriddistribution i Azure AD Connect.Mer information finns i Exchange hybrid writeback.

    valfria funktioner

  • Om inställningen för Exchange-hybriddistribution inte är aktiverad måste behörigheten Skicka för läggas till manuellt av en administratör med hjälp av Remote PowerShell. Information om hur du gör det finns i Ombudet kan inte skicka för eftermigrering till Microsoft 365-hybridmiljö.

Ombud

  • Ombud kan ges en kombination av olika rättigheter i Outlook:

    • Mappbehörigheter
    • Skicka för
    • Regler för vidare vidarebefordran av mötesförfrågan (dolda regler)
    • Möjlighet att se privata objekt (kalender)  ombudsfönster
  • Vissa av dessa rättigheter kan ses och hanteras av en administratör (till exempel Mapp och Skicka för rättigheter). Vissa lagras emellertid bara i Exchange-postlådan (till exempel mötesrelaterade meddelanden, vidarebefordransregler och synlighet för privata objekt).

  • Grundläggande funktioner fungerar i flera skogar med hjälp av Outlook för Windows. Följande villkor gäller:

    • Användare kan komma åt andra användarmappar (Mappbehörigheter och Fullständig åtkomst).
    • Användare kan skicka för en användare från en annan skog.
    • Regler för att vidarebefordra mötesinbjudningar levereras korrekt.
    • Nya ombud kan läggas till om användare finns i olika skogar.
  • I Schemaläggningsassistenten visas ingen information om ledig/upptagen för postlådor i en annan skog. Följande villkor gäller:

  • Vissa funktioner fungerar inte i Outlook Web App (OWA). Mer information finns i följande artiklar:

    • Ombud kan inte acceptera mötesinbjudningar i OWA om chefen är i en annan skog under samexistens. Mer information finns i Ombudet kan inte acceptera mötesförfrågan i OWA när chefen är i en annan skog under samexistens.
    • Ombud kan bara se ledig/upptagen-information i OWA om chefen är i en annan skog under samexistens. Mer information finns i Ombudet kan bara se ledig/upptagen-informationi OWA när chefen är i en annan skog under samexistens.
  • Arbetsflödena mellan chefen och delegerade användare skiljer sig åt och det kan uppstå problem.

  • Vi rekommenderar att du flyttar din chef och delegerar användare tillsammans så mycket som möjligt. Följande villkor gäller:

Anteckning

Observera att delegering även påverkar extern kalenderdelning. Mer information finns i Det går inte att acceptera en inbjudan om extern delning med hjälp av Outlook i en hybridmiljö.