Exchange Online: sprawdź Pełny dostęp i Wyślij jako dla skrzynki współdzielonej

Użytkownik może otwierać skrzynkę współdzieloną, ale nie wysyłać z jej adresu. To nie sprzeczność: Exchange Online oddziela dostęp od wysyłania. Ustal potrzebną funkcję przed nadaniem kolejnych praw.

Rozróżnij trzy uprawnienia

  • Pełny dostęp / Full Access: otwieranie skrzynki oraz czytanie, dodawanie i usuwanie treści. To nie jest tylko odczyt i nie obejmuje wysyłania.
  • Wyślij jako / Send As: wiadomości wyglądają na wysłane bezpośrednio ze skrzynki, bez wskazania pełnomocnika jako nadawcy. Nie pozwala czytać skrzynki.
  • Wyślij w imieniu / Send on behalf: odbiorca widzi pełnomocnika działającego w imieniu skrzynki. Odpowiedzi trafiają do skrzynki. To również nie daje odczytu. Gdy oba prawa wysyłania istnieją, Exchange używa Wyślij jako.

Sprawdź istniejące delegowanie

  1. Zapisz dokładny adres, użytkownika i zadanie: zarządzanie treścią, wysyłanie czy obie funkcje? Przed zatwierdzoną zmianą zachowaj uprawnienia i członkostwa grup, aby cofnąć tylko własną modyfikację.
  2. We właściwej dzierżawie otwórz Centrum administracyjne Exchange → Odbiorcy → Skrzynki pocztowe. Wybierz konkretną skrzynkę współdzieloną i otwórz delegowanie skrzynki.
  3. Sprawdź osobno Odczyt i zarządzanie (Pełny dostęp) oraz Wyślij jako. Uwzględnij grupy zabezpieczeń z obsługą poczty i aktualnych członków. Brak bezpośredniego wpisu użytkownika sam nie dowodzi braku skutecznego dostępu.
  4. Wyślij w imieniu nie jest dostępne w EAC dla skrzynek współdzielonych. Uprawniony administrator może odczytać przypisanie w Exchange Online PowerShell: Get-Mailbox -Identity "team@example.com" | Format-List GrantSendOnBehalfTo. Zastąp przykład uprawnioną skrzynką docelową.

Zmień tylko to, co potrzebne

Jeśli uprawnienia rzeczywiście brakuje i nadanie jest zatwierdzone, edytuj tylko to prawo w odpowiedniej sekcji, dodaj wskazanego użytkownika i zapisz. Sprawdź ponownie listę. Nie nadawaj wszystkich trzech praw na zapas ani nie zastępuj całej listy pełnomocników. Logowanie odbywa się przez osobiste licencjonowane konto Exchange Online; bezpośrednie logowanie do konta skrzynki współdzielonej pozostaje zablokowane.

Testuj otwieranie i wysyłanie osobno

Najpierw sprawdź otwieranie jako dany użytkownik, bez usuwania treści. Wysyłanie testuj tylko w uzgodnionym zakresie do określonego odbiorcy; wcześniej sprawdź pole Od, a później faktyczną tożsamość nadawcy. Brak automatycznego pokazania w Outlooku nie dowodzi błędu praw: automapowanie działa przy przypisaniu użytkownikowi, nie grupie.

Replikacja nowych przypisań może potrwać; Microsoft podaje około godziny przy opisanych błędach wysyłania. Zapisz czas, klienta, dokładny błąd i oba wyniki przed kolejną zmianą praw. W razie potrzeby sprawdź też ukrycie skrzynki na listach adresowych. Cofnięcie usuwa wyłącznie własny udokumentowany dodatek, nie wcześniejsze prawa innych osób.

Źródła