Administración de permisos para destinatarios en Exchange 2013
Se aplica a: Exchange Server 2013
Puede usar el EAC o el Shell para asignar permisos a usuarios o grupos ( denominados delegados) que les permiten abrir o enviar mensajes desde otros buzones de correo. Los permisos pueden asignarse a buzones de usuarios, buzones vinculados, buzones de recurso y buzones compartidos. También puede asignar permisos a grupos de distribución, grupos de distribución dinámicos y grupos de seguridad habilitados para correo para que los delegados puedan enviar mensajes en nombre de dicho grupo. También puede asignar los siguientes permisos a los delegados para acceder a los buzones de correo o enviar mensajes en nombre de buzones o grupos:
Acceso completo: este permiso permite a un delegado abrir el buzón de un usuario y acceder al contenido del buzón. Sin embargo, asignar permisos de Acceso total no permite que el delegado pueda enviar correo desde el buzón. Debe asignar al delegado el permiso Enviar como o Enviar en nombre de para que pueda enviar correo.
El permiso Acceso total no está disponible al configurar permisos para grupos.
Enviar como: este permiso permite a los delegados usar el buzón para enviar mensajes. Después de asignar este permiso a un delegado, los mensajes que el delegado envíe desde el buzón aparecerán como si los hubiera enviado el propietario del buzón. Sin embargo, el delegado no podrá iniciar sesión en el buzón del usuario con este permiso. Sólo permite que los usuarios abran el buzón. Si este permiso se asigna a un grupo, los mensajes enviados por el delegado parecerán que han sido enviados por el grupo.
Enviar en nombre: este permiso también permite que un delegado use el buzón para enviar mensajes. Una vez se ha asignado este permiso a un delegado, la dirección De en cualquier mensaje enviado por el delegado indica que el mensaje se envió por el delegado en nombre del propietario del buzón.
Nota:
Si asigna el permiso Acceso total, Enviar como o Enviar en nombre de para acceder a un buzón que está oculto en la lista de direcciones, el delegado no podrá abrir el buzón ni enviar mensajes.
¿Qué necesita saber antes de empezar?
Tiempo estimado para completar cada procedimiento: 2 minutos.
Si se conceden permisos para acceder a un buzón de correo a un usuario a través de un grupo, el buzón no se agregará automáticamente al perfil del usuario. El usuario tendrá que agregar manualmente el buzón al perfil.
Cuando se agrega un buzón a Outlook mediante configuración avanzada, solo se agregará el buzón principal; no se agregará el buzón de archivo. Si un usuario también necesita acceder al buzón de archivo, el buzón debe agregarse a Outlook como una segunda cuenta en el mismo perfil de Outlook.
Los procedimientos descritos en este tema requieren permisos específicos. Vea cada procedimiento para ver la información de permisos.
Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este tema, vea Métodos abreviados de teclado para el Centro de administración de Exchange en Exchange 2013.
Sugerencia
¿Problemas? Solicite ayuda en los foros de Exchange. Visite los foros en Exchange Server.
Asignar permisos a un buzón
Como se indicó anteriormente, los permisos a los delegados pueden asignarse a buzones de usuarios, buzones vinculados, buzones de recurso y buzones compartidos. También puede usar el Shell para asignar permisos a delegados para acceder a un buzón de exhibición.
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entrada "Permisos y delegación", en la sección "Permisos de aprovisionamiento de destinatarios", en el tema Permisos de destinatarios.
Usar el EAC para asignar permisos
El siguiente procedimiento muestra cómo asignar permisos a un buzón de usuario. Debe seguir un procedimiento similar para asignar permisos a buzones de recursos o compartidos: navegue a la página Recursos o Compartido en el EAC y seleccione el buzón al que asignar permisos.
En el EAC, vaya a Destinatarios>Buzones.
En la lista de buzones, haga clic en el buzón para el que desea asignar permisos y, a continuación, haga clic en
En la página de propiedades de buzones, haga clic en Delegación de buzón de correo.
Para asignar permisos a los delegados, haga clic en Agregar
Con el permiso adecuado para mostrar una página que enumera todos los destinatarios de la organización de Exchange a los que se puede asignar el permiso. Seleccione los destinatarios que quiera, agréguelos a la lista y, después, haga clic en Aceptar. También puede buscar un destinatario específico escribiendo el nombre del destinatario en el cuadro de búsqueda y, a continuación, haciendo clic en 
.Para quitar un permiso para un destinatario, en el permiso adecuado, seleccione el destinatario y, a continuación, haga clic en el
Haga clic en Guardar para guardar los cambios.
Usar el EAC para asignar permisos en masa
Use los pasos siguientes para asignar permisos en masa.
En el EAC, vaya a Destinatarios>Buzones.
Seleccione los buzones a los que quiere asignar permisos.
Haga clic o pulse Más opciones en el panel derecho y, en Delegación de buzones, elija Agregar.
En la página Agregar delegación masiva , haga clic o pulse Agregar
En el permiso adecuado para mostrar una página que muestre todos los destinatarios de la organización de Exchange a los que se pueda asignar el permiso. Seleccione los destinatarios que quiera, agréguelos a la lista y, después, haga clic en Aceptar.Para quitar un permiso para los destinatarios, en el permiso adecuado, seleccione los destinatarios y, a continuación, haga clic en el
Usar el EAC para asignar a un usuario permiso para enviar correo electrónico desde el buzón de otro usuario
El siguiente procedimiento muestra cómo asignar un usuario permiso para enviar correo electrónico desde el buzón de otro usuario.
En el EAC, vaya a Destinatarios>Buzones.
En la lista de buzones de correo, haga clic en el buzón para el que desea asignar permisos de envío y, a continuación, haga clic en el
En la página de propiedades de buzones, haga clic en Delegación de buzón de correo.
Para asignar permisos a delegados, haga clic en
En Enviar como o Enviar en nombre para mostrar una página que enumera todos los destinatarios de la organización de Exchange a los que se puede asignar el permiso. Seleccione los destinatarios que quiera, agréguelos a la lista y, después, haga clic en Aceptar. También puede buscar un destinatario específico escribiendo el nombre del destinatario en el cuadro de búsqueda y, a continuación, haciendo clic en .El permiso Enviar como permite al delegado enviar correo electrónico desde este buzón.
El permiso Enviar en nombre de permite al delegado enviar correo electrónico en nombre de este buzón. La línea De de los mensajes enviados por un delegado indica que el mensaje lo envió el delegado en nombre del propietario del buzón.
Nota:
Si el usuario necesita también poder abrir y ver el contenido de ese buzón, debe asignarle a ese usuario, además, el permiso Acceso total.
Haga clic en Guardar para guardar los cambios.
Usar el EAC para asignar a un usuario permiso para enviar correo electrónico desde un grupo
El siguiente procedimiento muestra cómo asignar a un usuario permiso para enviar correo electrónico desde un grupo.
En el EAC, vaya a Destinatarios>Grupos.
En la lista de grupos, haga clic en el grupo al que desea asignar permisos de envío y, a continuación, haga clic en
En la página de propiedades de grupos, haga clic en Delegación de grupo.
Para asignar permisos a delegados, haga clic en
En Enviar como o Enviar en nombre para mostrar una página que enumera todos los destinatarios de la organización de Exchange a los que se puede asignar el permiso. Seleccione los destinatarios que quiera, agréguelos a la lista y, después, haga clic en Aceptar. También puede buscar un destinatario específico escribiendo el nombre del destinatario en el cuadro de búsqueda y, a continuación, haciendo clic en .El permiso Enviar como permite al delegado enviar correo electrónico desde este grupo.
El permiso Enviar en nombre de permite al delegado enviar correo electrónico en nombre de este grupo. La línea De de los mensajes enviados por un delegado indica que el mensaje lo envió el delegado en nombre del grupo.
Haga clic en Guardar para guardar los cambios.
Usar el EAC para asignar permisos de acceso total
El siguiente procedimiento muestra cómo asignar permisos de acceso total a un buzón de usuario.
En el EAC, vaya a Destinatarios>Buzones.
En la lista de buzones, haga clic en el buzón al que desea asignar permisos de acceso completo y, a continuación, haga clic en
En la página de propiedades de buzones, haga clic en Delegación de buzón de correo.
Para asignar permisos a los delegados, haga clic en Agregar
En Acceso completo para mostrar una página que muestra todos los destinatarios de la organización de Exchange a los que se puede asignar el permiso. Seleccione los destinatarios que quiera, agréguelos a la lista y, después, haga clic en Aceptar. También puede buscar un destinatario específico escribiendo el nombre del destinatario en el cuadro de búsqueda y, a continuación, haciendo clic en .El permiso Acceso total permite a un delegado abrir el buzón de un usuario y acceder al contenido del buzón.
Nota:
Asignar el permiso Acceso total no permite al delegado enviar correo desde el buzón. Para que pueda enviar correo, debe asignar al delegado el permiso Enviar como o Enviar en nombre de.
Haga clic en Guardar para guardar los cambios.
Uso del Shell para asignar permisos a buzones
Las secciones siguientes muestran cómo usar el Shell para administrar los permisos Acceso total, Enviar como y Enviar en nombre de para los buzones.
Administrar el permiso de acceso completo para buzones
Los siguientes ejemplos muestran cómo usar los cmdlets Add-MailboxPermission y Remove-MailboxPermission para administrar los permisos de Acceso total.
En este ejemplo se asigna al delegado Raymond Sam permisos de Acceso total al buzón de correo de Terry Adams.
Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType all
En este ejemplo, se asigna a Esther Valle permisos de Acceso total al buzón de búsqueda de exhibición predeterminado de la organización.
Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType all
En este ejemplo se asigna a los miembros del grupo de distribución del departamento de soporte técnico permiso de Acceso total al buzón compartido Helpdesk Tickets.
Add-MailboxPermission "HelpdeskTickets" -User helpdesk -AccessRights FullAccess -InheritanceType all
En este ejemplo se quitan a Jim Hance los permisos de Acceso total al buzón de Ayla Kol.
Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -Inheritance
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte los siguientes temas:
Administrar el permiso Enviar como para buzones
En los ejemplos siguientes se muestra cómo administrar permisos de envío como en Exchange Server 2013. En Exchange 2013, se usan los cmdlets Add-ADPermission y Remove-ADPermission . El parámetro Identity especifica el nombre del buzón en el que se debe agregar o quitar el permiso Enviar como y el parámetro User especifica el delegado (por ejemplo, un usuario o grupo) al que se asignará o quitará el permiso Enviar como.
Sugerencia
Use el cmdlet Get-Recipient para recuperar la propiedad Name del buzón y el delegado. Use estos valores para asignar el permiso Enviar como.
En este ejemplo, se asigna el permiso Enviar como al grupo Helpdesk en el buzón compartido Helpdesk Support Team.
Add-ADPermission -Identity helpdesksupport -User helpdeskgroup -ExtendedRights "Send As"
En este ejemplo se quita el permiso Enviar como al usuario Pilar Pinilla en el buzón de James Alvord.
Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte:
Administrar el permiso Enviar en nombre para buzones
Los siguientes ejemplos muestran cómo usar el cmdlet Set-Mailbox para administrar los permisos Enviar en nombre de.
En este ejemplo se asigna al delegado Holly Holt el permiso de Enviar en nombre de al buzón de Sean Chai.
Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh
En este ejemplo se quita el permiso Enviar en nombre de en el buzón compartido Contoso Executives que se asignó al grupo Temporary Executive Assistants.
Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{remove="tempassistants@contoso.com"}
Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Set-Mailbox.
¿Cómo saber si el proceso se ha completado correctamente?
Para verificar que ha asignado correctamente permisos a un buzón o a un buzón compartido, puede usar cualquiera de los métodos siguientes:
- En el EAC:
Vaya a Buzón de destinatarios> o Compartido, haga clic en el buzón y, a continuación, haga clic en Editar
En la página de propiedades de buzones, haga clic en Delegación de buzón de correo.
Si asignó permisos a los destinatarios, verifique que el usuario o grupo esté enumerado en el permiso apropiado. Si quitó permisos, verifique que el destinatario no está enumerado en el permiso adecuado.
O bien
En el Shell, ejecute uno de los siguientes comandos, en función del permiso que administró.
- Acceso completo
Get-MailboxPermission -Identity <mailbox>Para verificar si un delegado específico tiene asignado el permiso Acceso total a un buzón, ejecute el comando siguiente.
Get-MailboxPermission -Identity <mailbox> -User <delegate>- Enviar como
Get-ADPermission -Identity <name of mailbox> -User <delegate>- Enviar en nombre de
Get-Mailbox -Identity <mailbox> | Format-List GrantSendOnBehalfTo
Asignar permisos a un grupo
Como se indicó anteriormente, puede asignar los permisos Enviar como y Enviar en nombre de a grupos de distribución, grupos de distribución dinámicos y grupos de seguridad habilitados para correo para permitir que los delegados envíen mensajes como el grupo o en nombre del grupo.
Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento o procedimientos. Para ver qué permisos necesita, consulte el Entradas "Grupos de distribución" y "Grupos de distribución dinámicos" en la sección "Permisos de aprovisionamiento de destinatarios", en el tema Permisos de destinatarios.
Uso del EAC para asignar permisos a grupos
En el EAC, vaya a Destinatarios>Grupos.
En la lista de grupos, haga clic en el grupo para el que desea asignar permisos y, a continuación, haga clic en
En la página de propiedades de grupos, haga clic en Delegación de grupo.
Para asignar permisos a delegados, haga clic en Agregar
Con el permiso adecuado para mostrar una página que muestra una lista de todos los destinatarios de la organización de Exchange a los que se puede asignar el permiso. Seleccione los destinatarios que quiera, agréguelos a la lista y, después, haga clic en Aceptar. También puede buscar un destinatario específico escribiendo el nombre del destinatario en el cuadro de búsqueda y, a continuación, haciendo clic en .Para quitar el permiso de un destinatario, en el permiso adecuado, seleccione el destinatario y, a continuación, haga clic en el
Haga clic en Guardar para guardar los cambios.
Uso del shell para asignar permisos a grupos
Las secciones siguientes muestran cómo usar el Shell para administrar los permisos Enviar como y Enviar en nombre de para los grupos.
Administrar el permiso Enviar como para grupos
En los ejemplos siguientes se muestra cómo administrar permisos de envío para grupos en Exchange Server 2013. En Exchange 2013, se usan los cmdlets Add-ADPermission y Remove-ADPermission . El parámetro Identity especifica el nombre del grupo en el que se debe agregar o quitar el permiso Enviar como y el parámetro Usuario o Administrador de confianza especifica el delegado (por ejemplo, un usuario o grupo) que se asignará o anulará la asignación del permiso Enviar como.
Sugerencia
Use el cmdlet Get-Recipient para recuperar la propiedad Name para el grupo y el delegado. Use estos valores para asignar el permiso Enviar como.
Este ejemplo asigna el permiso Enviar como al grupo Sales Admins para el grupo Contoso Sales Info. Así, los miembros del grupo de administración de ventas podrá enviar mensajes como el grupo Contoso Sales Information.
Add-ADPermission -Identity "Contoso Sales Info" -User "Sales Admins" -ExtendedRights "Send As"
En este ejemplo se quita el permiso Enviar como al usuario Alan Shen en el grupo Corporate IT Admins.
Remove-ADPermission -Identity "Corporate IT Admins" -User contoso\alans -ExtendedRights "Send As"
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte:
Administrar el permiso Enviar en nombre de
Los siguientes ejemplos muestran cómo usar los cmdlets Set-DistributionGroup y Set-DynamicDistributionGroup para administrar permisos Enviar en nombre de para grupos.
En este ejemplo se asigna el permiso Enviar en nombre de a la delegada Sara Davis en el grupo de distribución Printer Support.
Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad
En este ejemplo se asigna el permiso Enviar en nombre de al delegado Administrator en el grupo de distribución dinámico All Employees.
Set-DynamicDistributionGroup -Identity "All Employees" -GrantSendOnBehalfTo administrator
En este ejemplo se quita el permiso Enviar en nombre de en el grupo de distribución dinámico All Employees que se asignó al administrador.
Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{remove="administrator"}
Para obtener información más detallada acerca de la sintaxis y los parámetros, consulte:
¿Cómo saber si el proceso se ha completado correctamente?
Para comprobar que asignó permisos correctamente al grupo, siga uno de estos procedimientos:
- En el EAC:
Vaya a Grupos de destinatarios>, haga clic en el grupo y, a continuación, haga clic en editar
En la página de propiedades de grupos, haga clic en Delegación de grupo.
Si asignó permisos a los destinatarios, verifique que el usuario o el grupo esté enumerado en el permiso apropiado. Si quitó permisos, verifique que el destinatario no está enumerado en el permiso adecuado.
O bien
En el Shell, ejecute uno de los siguientes comandos en función del permiso que administró.
- Enviar como
Get-ADPermission -Identity <name of group> -User <delegate>- Enviar en nombre de
Get-DistributionGroup -Identity <group> | Format-List GrantSendOnBehalfToO bien
Get-DynamicDistributionGroup -Identity <group> | Format-List GrantSendOnBehalfTo