Exchange - Délégation en lecture seule sur une archive

Question

Bonjour,

Je souhaite donner à un utilisateur un accès en lecture seule à la boîte aux lettres d’un autre utilisateur, y compris son archive.

L’objectif est le suivant :

• L’utilisateur doit pouvoir ouvrir la mailbox principale ainsi que l’archive
• Il doit pouvoir consulter l’ensemble des emails
• Il ne doit pas pouvoir supprimer, déplacer ou modifier des éléments

Je souhaite éviter une délégation classique de type Full Access, car ce type de permission permet au délégué de modifier ou supprimer des emails, ce qui ne correspond pas au besoin.

Ma question est donc : est-il possible de déléguer l’archive d’une mailbox en lecture seule de manière globale ?

Merci d'avance pour vos retours.

Cordialement,

Answer 1

Cette réponse a été traduite automatiquement, il peut donc y avoir quelques erreurs grammaticales ou expressions inhabituelles.

Bonjour @Amine

Merci d’avoir publié votre question sur Microsoft Q&A.

Veuillez noter qu’il s’agit du forum en-us. Nous vous recommandons vivement de publier votre question en anglais afin que davantage de membres de la communauté puissent vous aider. Alternativement, vous pouvez envisager de publier dans le forum France si vous préférez utiliser votre langue maternelle. Nous vous remercions sincèrement de votre compréhension.

En fonction de votre description, il semble que vous souhaitiez déléguer un accès en lecture seule à une boîte aux lettres sur un serveur Exchange local (on‑premises).

Vous pouvez configurer cela en attribuant des autorisations au niveau des dossiers :

Accorder des autorisations en lecture seule à des dossiers spécifiques

Utilisez la cmdlet Add-MailboxFolderPermission.

Remplacez <MailboxAlias> par l’alias/l’adresse e‑mail de la boîte aux lettres cible, et <DelegateAlias> par l’alias/l’adresse e‑mail du délégué.

Accorder un accès à la racine de la boîte aux lettres:

Add-MailboxFolderPermission -Identity <MailboxAlias>:\ -User <DelegateAlias> -AccessRights Reviewer

Accorder un accès à des dossiers spécifiques:

Par exemple, pour accorder un accès en lecture seule à la boîte de réception :

Add-MailboxFolderPermission -Identity <MailboxAlias>:\Inbox -User <DelegateAlias> -AccessRights Reviewer

Accès à la boîte aux lettres par le délégué

Dans Outlook (application de bureau)

Ouvrez Outlook > Fichier > Paramètres du compte > Paramètres du compte

Sélectionnez votre compte > Modifier > Paramètres supplémentaires > onglet Avancé

Sous “Ouvrir ces boîtes aux lettres supplémentaires”, cliquez sur Ajouter, puis saisissez le nom/alias de la boîte aux lettres

Redémarrez Outlook, la boîte apparaîtra en lecture seule.

Dans Outlook Web App (OWA)

Faites un clic droit sur le nom de votre boîte aux lettres.

Sélectionnez Ajouter un dossier partagé.

Saisissez le nom de la boîte aux lettres.

Vous pouvez vous référer à : Add-MailboxFolderPermission (ExchangePowerShell) | Microsoft Learn

Pour les boîtes aux lettres d’archive

Les utilisateurs ont souvent besoin d’un accès complet (Full Access) à la boîte aux lettres principale afin d’ouvrir et d’accéder à la boîte d’archive, que ce soit par l’automappage ou par un ajout manuel.

Cependant, accorder le Full Access permet également à l’utilisateur de modifier le contenu de la boîte aux lettres, ce qui contrevient à l’exigence d’un accès en lecture seule.

À l’heure actuelle, je n’ai trouvé aucune méthode permettant de fournir un accès en lecture seule à une boîte aux lettres d’archive tout en maintenant des restrictions sur la boîte principale.

Veuillez noter que ce résumé est basé sur mes propres constatations et peut ne pas répondre entièrement à vos préoccupations. Pour vous aider plus efficacement, je vous recommande de solliciter le GitHub Community Forum pour une analyse technique plus approfondie ou pour entrer en contact avec des personnes ayant l’expérience et l’expertise requises. Certains comportements peuvent varier ou être limités selon votre environnement et votre configuration spécifiques. Ces forums regroupent de nombreux développeurs expérimentés et spécialistes Microsoft qui peuvent vous assister dans le dépannage et l’orientation technique.

Remarque: Veuillez noter que la ressource mentionnée dans cette discussion est disponible exclusivement en anglais. Nous vous prions sincèrement de nous excuser pour tout inconvénient que cela pourrait causer aux personnes qui préfèrent ou qui ont besoin d’un contenu en français. Malheureusement, une version française de ce document n’est pas actuellement proposée par la source. Si vous avez besoin d’aide pour comprendre le contenu, nous vous recommandons d’utiliser un outil ou un service de traduction fiable.

Je vous prie de m’excuser de vous rediriger vers l’équipe de support développement concernée. En tant que modérateurs de cette communauté, nous n’avons pas accès à la configuration spécifique de votre tenant, et mon environnement de test est limité. C’est pourquoi mes conseils se basent sur la documentation et les ressources disponibles de Microsoft. Cela dit, je ferai de mon mieux pour fournir des informations complémentaires lorsque possible.

N’hésitez pas à me corriger si j’ai mal compris votre demande. Si vous avez d’autres questions, laissez un commentaire ci‑dessous, je serai ravi de vous aider.

---

Remarque: veuillez suivre les étapes indiquées dans notre documentation pour activer les notifications par e-mail si vous souhaitez recevoir les notifications associées à ce fil de discussion.