Exchange Online 中的通訊錄原則

Address book 原則 (Abp) 讓系統管理員將使用者分成特定群組,以提供組織之全域通訊清單 (GAL) 的自訂視圖。 ABP 的目標是針對 GAL 分割 (,也就是在需要多個 Gal 的組織中稱為 gal 隔離) 提供更簡單的機制。

ABP 包含下列元素:

如需 Abp 的程式,請參閱通訊錄原則程式的 Exchange Online

注意

  • Abp 只從目錄的觀點建立使用者的虛擬分隔,而不是合法的分隔。

  • 實施 ABP 是一個需要規劃的多重步驟過程。 如需詳細資訊,請參閱Exchange Online 中的通訊錄原則程式

ABP 運作方式

下圖顯示 Abp 的運作方式。 使用者被指派通訊錄原則 A,其中包含組織中可用的通訊清單子集。 當 ABP 建立並指派給使用者時,ABP 會變成使用者可以查看之通訊清單的範圍。

通訊錄原則的概觀

若要在 Exchange Online 組織中開啟 ABP 電子郵件路由,請參閱開啟 Exchange Online 中的通訊錄原則路由

若要將 Abp 指派給使用者,請參閱將通訊錄原則指派給 Exchange Online 中的使用者

abp 會在使用者連接至其 Exchange Online 信箱時生效。 如果您變更 ABP,更新的 ABP 會在使用者重新開機或重新連接其電子郵件用戶端應用程式時生效。

ABP 範例

在下列圖表中,Fabrikam 和 Tailspin 玩具共用相同的 Exchange Online 組織和相同的 CEO。 CEO 是兩家公司都通用的員工。

兩家公司一位執行長

建議的設定包括三個 Abp:

  • 一個 ABP 已指派給 Fabrikam 員工。 ABP 中的 GAL 和通訊清單包含 Fabrikam 員工和 CEO。

  • 一個 ABP 會指派給 Tailspin 玩具員工。 ABP 中的 GAL 和通訊清單包含 Tailspin 玩具員工和 CEO。

  • 一個 ABP 只指派給 CEO。 ABP 中的 (預設) GAL 和通訊清單包含 (Fabrikam、Tailspin 玩具及 CEO) 的所有員工。

根據此設定,Abp 可協助您強制執行這些需求:

  • Tailspin Toys 中的使用者瀏覽 GAL 時,只會看見 Tailspin Toys 員工和 CEO。

  • Fabrikam 中的使用者瀏覽 GAL 時,只會看見 Fabrikam 員工和 CEO。

  • CEO 在流覽 GAL 時,可看到所有 Fabrikam 和 Tailspin 玩具員工。

  • 查看 CEO 的群組成員資格的使用者只能看到屬於公司的群組。 他們看不到屬於其他公司的群組。