Exchange Online: verificar Acesso Total e Enviar Como numa caixa partilhada

Um utilizador pode abrir uma caixa partilhada mas não enviar a partir do seu endereço. Não é uma contradição: o Exchange Online separa acesso e envio. Identifique a função necessária antes de conceder mais permissões.

Distinguir três permissões

  • Acesso Total / Full Access: abrir a caixa e ler, adicionar e remover conteúdos. Não é só leitura nem inclui envio.
  • Enviar Como / Send As: as mensagens parecem vir diretamente da caixa, sem identificar o delegado como remetente. Não permite ler a caixa.
  • Enviar em Nome de / Send on behalf: o destinatário vê o delegado em nome da caixa. As respostas vão para a caixa. Também não permite leitura. Se existirem ambos os direitos de envio, o Exchange usa Enviar Como.

Inspecionar a delegação existente

  1. Registe endereço exato da caixa, utilizador afetado e tarefa: gerir conteúdos, enviar ou ambos? Antes de uma alteração aprovada, preserve permissões e pertenças a grupos para poder reverter apenas a sua alteração.
  2. No inquilino correto, abra Centro de administração do Exchange → Destinatários → Caixas de correio. Selecione a caixa partilhada concreta e abra Delegação da caixa de correio.
  3. Verifique Ler e gerir (Acesso Total) e Enviar Como separadamente. Considere atribuições através de grupos de segurança com correio e os membros atuais. A ausência de uma entrada direta do utilizador não prova, por si só, falta de acesso efetivo.
  4. Enviar em Nome de não está disponível no EAC para caixas partilhadas. Uma administração autorizada pode ler a atribuição no Exchange Online PowerShell com Get-Mailbox -Identity "team@example.com" | Format-List GrantSendOnBehalfTo. Substitua o endereço de exemplo pela caixa autorizada.

Alterar apenas o necessário

Se faltar comprovadamente uma permissão e a concessão estiver aprovada, edite apenas esse direito na secção adequada, adicione o utilizador previsto e guarde. Confira novamente a lista. Não conceda os três direitos por precaução nem substitua a lista completa. O acesso é feito pela conta pessoal licenciada do Exchange Online; a entrada direta na conta da caixa partilhada continua bloqueada.

Testar abertura e envio separadamente

Teste primeiro a abertura como o utilizador afetado, sem eliminar conteúdos. Teste o envio apenas no âmbito acordado para um destinatário definido; confira antes o campo De e depois a identidade realmente apresentada. A caixa não aparecer automaticamente no Outlook não prova falha de direitos: o mapeamento automático funciona com atribuições diretas a utilizadores, não a grupos.

Uma nova atribuição pode demorar a replicar; a Microsoft indica cerca de uma hora para os erros de envio descritos. Registe hora, cliente, erro exato e ambos os testes antes de alterar novamente direitos. Se necessário, verifique se a caixa está oculta nas listas de endereços. Reverta só a sua adição documentada, não as permissões anteriores de outras pessoas.

Fontes