Un usuario puede abrir un buzón compartido pero no enviar desde su dirección. No es una contradicción: Exchange Online separa acceso y envío. Identifica la función necesaria antes de conceder más permisos.
Distinguir tres permisos
- Acceso completo / Full Access: abrir el buzón y leer, añadir y eliminar contenido. No es solo lectura ni incluye envío.
- Enviar como / Send As: los mensajes parecen venir directamente del buzón, sin identificar al delegado como remitente. No permite leer el buzón.
- Enviar en nombre de / Send on behalf: el destinatario ve al delegado en nombre del buzón. Las respuestas van al buzón. Tampoco concede lectura. Si existen ambos permisos de envío, Exchange usa Enviar como.
Revisar la delegación existente
- Anota dirección exacta, usuario afectado y tarea: gestionar contenido, enviar o ambas. Antes de un cambio aprobado, conserva permisos y pertenencias a grupos para revertir solo tu modificación.
- En el inquilino correcto, abre Centro de administración de Exchange → Destinatarios → Buzones. Selecciona el buzón compartido concreto y abre Delegación de buzones.
- Comprueba Leer y administrar (Acceso completo) y Enviar como por separado. Considera asignaciones mediante grupos de seguridad habilitados para correo y miembros actuales. Que no haya entrada directa del usuario no demuestra por sí solo falta de acceso efectivo.
- Enviar en nombre de no está disponible en EAC para buzones compartidos. Un administrador autorizado puede leer la asignación en Exchange Online PowerShell con
Get-Mailbox -Identity "team@example.com" | Format-List GrantSendOnBehalfTo. Sustituye la dirección de ejemplo por el buzón autorizado.
Cambiar solo lo necesario
Si falta un permiso demostrado y su concesión está aprobada, edita solo ese permiso en la sección correspondiente, añade al usuario previsto y guarda. Revisa la lista de nuevo. No concedas los tres permisos por precaución ni reemplaces la lista completa de delegados. Se accede con la cuenta personal con licencia de Exchange Online; el inicio directo de sesión en la cuenta del buzón compartido permanece bloqueado.
Probar apertura y envío por separado
Prueba primero la apertura como el usuario afectado, sin eliminar contenido. Prueba el envío solo dentro del alcance acordado a un destinatario definido; comprueba antes el campo De y después la identidad realmente mostrada. Que el buzón no aparezca automáticamente en Outlook no demuestra un fallo de permisos: la asignación automática funciona con usuarios directos, no con grupos.
Las nuevas asignaciones pueden tardar en replicarse; Microsoft menciona aproximadamente una hora para los errores de envío descritos. Registra hora, cliente, error exacto y ambas pruebas antes de cambiar permisos otra vez. Comprueba también, si procede, si el buzón está oculto de las listas de direcciones. Revierte únicamente tu adición documentada, no los permisos anteriores de otras personas.