Rôle et visualisation des propriétaires de liste de diffusion

Question

Bonjour,

Le rôle 'lecteur global' permet la visualisation des propriétaires de groupes M365, des groupes de sécurité, ainsi que des groupes de sécurité à extension de messagerie mais ne permet pas de voir les propriétaires des listes de distribution.
J'ai donc voulu créer un rôle personnalisé pour la visualisation des propriétaires de LD mais aucune autorisation ne semble correspondre.
Les propriétaires des LD sont visibles avec un rôle "administrateur exchange" mais je ne souhaite pas étendre autant les droits à mes utilisateurs et rester sur un profil lecteur.
Auriez-vous une solution pour permettre cela ?

Merci

Answer 1

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Salut Olivia,

Cela fait un moment et je vous écris pour voir comment les choses se passent avec cette question. Avez-vous eu l’occasion de vérifier les réponses fournies ? Toute mise à jour serait appréciée.

Vous pouvez nous faire part de vos commentaires sur ma réponse via l’option ci-dessous ou si vous trouvez nos suggestions utiles, vous pouvez également utiliser l’outil de commentaires sous notre réponse pour nous soumettre vos commentaires (voir l’image ci-dessous), ce qui aidera certainement d’autres membres de la communauté qui ont des questions similaires à trouver des solutions à leurs problèmes plus rapidement.

S’il y a des problèmes liés aux applications Office à l’avenir, n’hésitez pas à poster dans cette communauté.

Nous serons là pour vous aider.

Passez une bonne journée et restez en bonne santé.

Sinceres salutations

Trèfle-L - MSFT | Spécialiste du support de la communauté Microsoft.

Answer 2

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Salut Olivia,

Merci d’avoir posté dans la communauté Microsoft. Nous sommes heureux de vous aider avec cette demande. 

Vous avez tout à fait raison dans votre évaluation : le rôle Lecteur global dans Microsoft 365 permet un accès large en lecture seule, mais n’inclut pas la possibilité d’afficher les propriétaires de listes de distribution. Malheureusement, Microsoft ne fournit pas d’autorisations Exchange granulaires au niveau du lecteur, spécifiquement pour l’affichage prêt à l’emploi de la propriété DL.

Des solutions viables1. Groupe de rôles personnalisé dans Exchange Admin Center (EAC) – Accès limité en lecture seule

Bien qu’il n’y ait pas de rôle de « lecteur » direct pour la propriété du DL, vous pouvez essayer de créer un groupe de rôles de gestion personnalisé dans Exchange avec uniquement les rôles nécessaires. Cependant, cela peut toujours accorder plus que ce avec quoi vous êtes à l’aise, car Exchange RBAC ne prend pas en charge la « lecture seule » vraiment fine pour tout.

Escalier:

1. Accédez au Centre d’administration Exchange → autorisations → les rôles d’administrateur.
2. Créez un nouveau groupe de rôles, par exemple, DL Reader.
3. Attribuez des destinataires en lecture seule ou d’autres rôles pertinents.
4. Attribuez uniquement les utilisateurs nécessaires à ce groupe de rôles.

• Malheureusement, View-Only Recipients ne permet pas aux utilisateurs de voir le ManagedBy champ (propriétaire) des groupes de distribution.

2. Solution de contournement basée sur PowerShell

Vous pouvez créer un script PowerShell qui extrait les propriétaires de DL et expose les données via un rapport en lecture seule (par exemple, CSV ou une liste SharePoint), puis partager ce rapport avec les utilisateurs.

powershellCopyEditGet-DistributionGroup | Select-Object Name, ManagedBy

• Cette commande doit être exécutée par une personne disposant des droits d’administrateur Exchange ou de gestion des destinataires .
• Programmez-le pour qu’il soit mis à jour régulièrement (quotidiennement/hebdomadairement).
• Partagez la sortie via une interface web, SharePoint ou l’onglet Teams.

3. Utiliser l’API Microsoft Graph (avancé)

Si vous travaillez dans un environnement avec des développeurs ou Power BI :

• Utilisez l’API Microsoft Graph pour interroger les métadonnées de groupe.
• Cependant, les DL ne sont pas entièrement pris en charge dans Graph (Graph se concentre sur les groupes M365).
• Pour une prise en charge complète de DL, vous devez toujours extraire d’Exchange Online via PowerShell ou EWS.

Recommandation

• Si l’octroi de droits d’administrateur Exchange est trop risqué, la meilleure solution pratique est la suivante :
• Utilisez une automatisation PowerShell pour extraire et publier des informations sur la propriété des DL de manière planifiée.
  Cela garantit que les utilisateurs obtiennent les données dont ils ont besoin sans augmenter leurs privilèges.

Si vous avez besoin d’aide supplémentaire à n’importe quelle étape, n’hésitez pas à nous contacter. Nous sommes là pour vous aider. 

Sinceres salutations 

Trèfle-L – MSFT | Spécialiste du support de la communauté Microsoft .