Un utilisateur peut ouvrir une boîte partagée sans pouvoir envoyer depuis son adresse. Ce n’est pas contradictoire : Exchange Online sépare accès et envoi. Identifiez la fonction nécessaire avant d’ajouter des droits.
Distinguer trois autorisations
- Accès total / Full Access : ouvrir la boîte, lire, ajouter et supprimer son contenu. Ce droit n’est pas en lecture seule et n’inclut pas l’envoi.
- Envoyer en tant que / Send As : les messages semblent provenir directement de la boîte, sans identifier le délégué comme expéditeur. Ce droit ne permet pas de lire la boîte.
- Envoyer de la part de / Send on behalf : le destinataire voit le délégué agissant pour la boîte. Les réponses vont à la boîte. Aucun accès en lecture n’est accordé. Si les deux droits d’envoi existent, Exchange utilise Send As.
Examiner la délégation existante
- Notez l’adresse exacte, l’utilisateur concerné et la tâche : gérer le contenu, envoyer ou les deux ? Avant une modification approuvée, conservez les droits et appartenances aux groupes pour ne revenir que sur votre changement.
- Dans le bon locataire, ouvrez Centre d’administration Exchange → Destinataires → Boîtes aux lettres. Sélectionnez la boîte partagée précise et ouvrez Délégation de boîte aux lettres.
- Vérifiez séparément Lire et gérer (Accès total) et Envoyer en tant que. Tenez compte des groupes de sécurité à extension messagerie et de leurs membres actuels. L’absence d’entrée directe de l’utilisateur ne prouve pas, à elle seule, l’absence d’accès effectif.
- Send on behalf n’est pas disponible dans l’EAC pour les boîtes partagées. Un administrateur autorisé peut lire l’attribution dans Exchange Online PowerShell avec
Get-Mailbox -Identity "team@example.com" | Format-List GrantSendOnBehalfTo. Remplacez l’exemple par la boîte autorisée.
Ne changer que le nécessaire
Si un droit manque réellement et que son attribution est approuvée, modifiez uniquement ce droit dans la section adaptée, ajoutez l’utilisateur prévu et enregistrez. Revérifiez la liste. N’accordez pas les trois droits par précaution et ne remplacez pas toute la liste des délégués. La connexion passe par le compte personnel Exchange Online sous licence ; la connexion directe au compte de la boîte partagée reste bloquée.
Tester ouverture et envoi séparément
Testez d’abord l’ouverture avec l’utilisateur concerné, sans supprimer de contenu. Testez l’envoi uniquement dans le cadre convenu vers un destinataire défini ; vérifiez le champ De avant et l’identité réellement affichée après. L’absence d’apparition automatique dans Outlook ne prouve pas une erreur de droits : le mappage automatique fonctionne avec les attributions directes aux utilisateurs, pas aux groupes.
La réplication peut prendre du temps ; Microsoft évoque environ une heure pour les erreurs d’envoi correspondantes. Notez heure, client, erreur exacte et résultats des deux tests avant de modifier à nouveau les droits. Vérifiez aussi, si nécessaire, si la boîte est masquée dans les listes d’adresses. Le retour arrière retire uniquement votre ajout documenté, pas les droits antérieurs des autres personnes.