Übersicht über die Delegierung in einer Microsoft 365-Hybridumgebung

  • Artikel
  • Gilt für::
    Exchange Online

Symptome

Microsoft Exchange Online Kunden Probleme mit der Funktionalität ihrer Berechtigungen "Vollzugriff", "Senden als", "Senden im Auftrag von" und "Ordner" haben.

Ursache

Damit die Microsoft 365-Hybriddelegierung wie erwartet funktioniert, müssen mehrere Anforderungen erfüllt sein.

Lösung

Die Microsoft 365-Hybriddelegierung erfordert eine bestimmte Konfiguration in der Cloud und in der lokales Active Directory Domain Services -Umgebung (AD DS). In der folgenden Liste werden die verschiedenen Berechtigungen und deren Funktionsweise in einer Hybridbereitstellung erläutert.

In diesem Artikel werden die erforderlichen Konfigurationen, Verwaltungsdetails und bekannten Probleme beschrieben, die mit verschiedenen Arten von Berechtigungen verbunden sind. Wenn Sie Hilfe von Microsoft benötigen, um ein bestimmtes Problem zu untersuchen, sammeln Sie die folgenden Diagnosedaten von einem Benutzer, der das Verhalten reproduzieren kann:

Vollzugriff

Senden als

  • Senden wie funktioniert in vielen Szenarien, wird jedoch nicht vollständig von Microsoft unterstützt, wie unter Berechtigungen in Exchange-Hybridbereitstellungen beschrieben.
  • Die Berechtigungen "Senden als" ermöglichen das Senden von E-Mails aus einem anderen Postfach, das die primäre E-Mail-Adresse des E-Mail-Benutzerobjekts aktiviert hat.
  • Berechtigungen werden von Administratoren mithilfe von Exchange Admin Center oder Remote PowerShell (Add-ADPermission in lokales Active Directory und Add-RecipientPermission in Exchange Online) erteilt.
  • Berechtigungen müssen in der Gesamtstruktur des sendenden Benutzers vorhanden sein. Wenn z. B. das Postfach eines Benutzers in Exchange Online verschoben wird, müssen die Berechtigungen Senden als für das E-Mail-Benutzerobjekt aufgeführt werden, das das lokale Postfach darstellt.
  • Berechtigungen werden von Microsoft Entra Connect nicht synchronisiert.
  • Berechtigungen, die in der lokalen AD DS-Instanz festgelegt werden, müssen manuell in der Exchange Online hinzugefügt werden, um die volle Funktionalität zu erhalten. Weitere Informationen finden Sie unter Überlegungen zur Hybridbereitstellung in Exchange.

Ordnerzugriff

Senden im Auftrag von

  • Senden im Auftrag von Berechtigungen ermöglichen, dass E-Mails im Namen einer anderen E-Mail-Adresse gesendet werden

  • Berechtigungen können von Benutzern mithilfe von Outlook oder von Administratoren mithilfe von Exchange Admin Center oder Remote PowerShell (Cmdlet Set-Mailbox) erteilt werden.

  • Berechtigungen müssen in der Gesamtstruktur des sendenden Benutzers vorhanden sein.

  • Standardmäßig wird das PublicDelegates Attribut (auch als Attribut in Exchange lokal bezeichnetGrantSendOnBehalfTo) von Microsoft Entra Connect mit Exchange Online synchronisiert.

  • Eine zusätzliche Konfiguration ist erforderlich, um das Attribut mit einer PublicDelegates lokalen AD DS-Instanz zu synchronisieren. Diese Konfiguration erfordert die Aktivierung der Exchange-Hybridbereitstellungseinstellungen in Microsoft Entra Connect. Weitere Informationen finden Sie unter Hybridrückschreiben in Exchange.

  • Wenn die Exchange-Hybridbereitstellungseinstellung nicht aktiviert ist, muss die Berechtigung Senden im Auftrag von manuell von einem Administrator mithilfe von Remote PowerShell hinzugefügt werden. Informationen hierzu finden Sie unterStellvertretung kann nach der Migration zur Microsoft 365-Hybridumgebung nicht im Namen von gesendet werden.

Stellvertretungen

Hinweis

Beachten Sie, dass sich die Delegierung auch auf die Freigabe externer Kalender auswirkt. Weitere Informationen finden Sie unter Unable to accept an external sharing invitation by using Outlook in a hybrid environment .For more information, see Unable to accept an external sharing invitation by using Outlook in a hybrid environment.