Gestire gli utenti di posta in Exchange Online Protection autonomo

Nelle organizzazioni Exchange Online Protection autonome (EOP) senza cassette postali Exchange Online, gli utenti di posta elettronica sono il tipo fondamentale di account utente. Un utente di posta elettronica ha le credenziali dell'account nell'organizzazione EOP autonoma e può accedere alle risorse (a cui sono assegnate le autorizzazioni). L'indirizzo di posta elettronica di un utente di posta elettronica è esterno, ad esempio nell'ambiente di posta elettronica locale.

Nota

Quando si crea un utente di posta elettronica, l'account utente corrispondente è disponibile nella interfaccia di amministrazione di Microsoft 365. Quando si crea un account utente nel interfaccia di amministrazione di Microsoft 365, non è possibile usare tale account per creare un utente di posta elettronica.

Il metodo consigliato per creare e gestire gli utenti di posta elettronica in EOP autonomo consiste nell'usare la sincronizzazione della directory, come descritto nella sezione Usare la sincronizzazione della directory per gestire gli utenti di posta elettronica più avanti in questo articolo.

Per le organizzazioni EOP autonome con un numero ridotto di utenti, è possibile aggiungere e gestire gli utenti di posta elettronica nell'interfaccia di amministrazione di Exchange o in PowerShell EOP autonomo, come descritto in questo articolo.

Che cosa è necessario sapere prima di iniziare?

• Per aprire l'interfaccia di amministrazione di Exchange, vedere Interfaccia di amministrazione di Exchange in EOP autonomo.

• Per connettersi a PowerShell di EOP autonomo, vedere Connettersi a PowerShell per Exchange Online Protection.

• Quando si creano utenti di posta elettronica in PowerShell EOP, è possibile che si verifichino limitazioni. Inoltre, i cmdlet di PowerShell EOP usano un metodo di elaborazione batch che comporta un ritardo di propagazione di alcuni minuti prima che i risultati dei comandi siano visibili.

• Prima di poter eseguire le procedure descritte in questo articolo, è necessario disporre delle autorizzazioni in Exchange Online Protection. In particolare, sono necessari i ruoli Creazione (creazione ) e Destinatari di posta (modifica) assegnati ai gruppi di ruoli Gestione organizzazione (amministratori globali) e Gestione destinatari per impostazione predefinita. Per altre informazioni, vedere Autorizzazioni in EOP autonomo e Usare EAC per modificare l'elenco dei membri nei gruppi di ruoli.

• Per informazioni sui tasti di scelta rapida che possono essere applicati alle procedure in questo articolo, vedere Tasti di scelta rapida per l'interfaccia di amministrazione di Exchange in Exchange Online.

Consiglio

Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare il forum Exchange Online Protection.

Usare l'interfaccia di amministrazione di Exchange per gestire gli utenti di posta elettronica

Usare EAC per creare utenti di posta elettronica

1. Nell'interfaccia di amministrazione di Exchange in https://admin.exchange.microsoft.compassare a Contatti destinatari>. In alternativa, per passare direttamente alla pagina Contatti , usare https://admin.exchange.microsoft.com/#/contacts.

2. Nella pagina Contatti fare clic su Aggiungi un utente di posta elettronica. Verrà visualizzata la procedura guidata per il nuovo utente di posta elettronica.

3. Nella pagina Informazioni di base configurare le impostazioni seguenti. Le impostazioni contrassegnate con un ^* sono necessarie.

   • Nome
   • Cognome
   • Iniziali: iniziale centrale della persona.
   • Nome visualizzato^*
   • Indirizzo di posta elettronica esterno: immettere l'indirizzo di posta elettronica dell'utente. Il dominio deve essere esterno all'organizzazione basata sul cloud.
   • Alias^*
   • ID^* utente e Dominio^*: immettere l'account che la persona userà per accedere al servizio.
   • Password^* e Conferma password^*: immettere e immettere di nuovo la password dell'account. Verificare che la password sia conforme ai requisiti di lunghezza, complessità e cronologia della password dell'organizzazione

   Al termine dell'operazione, fare clic su Avanti.

4. Nella pagina Rivedi utente di posta elettronica esaminare i dettagli. Fare clic su Indietro per apportare le modifiche.

   Al termine, fare clic su Crea.

Usare EAC per modificare gli utenti di posta elettronica

1. Nell'interfaccia di amministrazione di Exchange in https://admin.exchange.microsoft.compassare a Contatti destinatari>. In alternativa, per passare direttamente alla pagina Contatti , usare https://admin.exchange.microsoft.com/#/contacts.

2. Nella pagina Contatti individuare l'utente di posta elettronica che si desidera modificare (il valore Tipo di contatto è MailUser). È possibile usare ricerca ofiltro per trovare l'utente di posta elettronica.

3. Per selezionare l'utente di posta elettronica, fare clic sul valore Nome visualizzato (non selezionare la casella di controllo).

4. Nel riquadro a comparsa dei dettagli visualizzato selezionare uno dei tag seguenti per visualizzare o modificare le proprietà.

5. Nella pagina delle proprietà dell'utente di posta elettronica visualizzata fare clic su una delle schede seguenti per visualizzare o modificare le proprietà:

   • Scheda Generale:

     • Sezione Informazioni generali : fare clic su Gestisci informazioni generali per modificare le proprietà seguenti:

       • Nome

       • Cognome

       • Nome visualizzato: questo nome viene visualizzato nella rubrica dell'organizzazione, nelle righe A: e Da: nella posta elettronica e nell'elenco dei contatti nell'interfaccia di amministrazione di Exchange. Questo nome non può contenere spazi vuoti prima o dopo il nome visualizzato.

       • Iniziali

         Al termine, fare clic su Salva.

     • Sezione Nascondi dall'elenco indirizzi globale : fare clic su Gestisci nascondi dall'elenco indirizzi globale per visualizzare (Disattivato) o nascondere (Attivato) l'utente di posta nell'elenco indirizzi globale.

       Al termine, fare clic su Salva.

     • Sezione Suggerimento messaggio : fare clic su Gestisci suggerimento messaggio. Nel riquadro a comparsa visualizzato immettere il testo nella casella di testo Suggerimento messaggio.

       Al termine, fare clic su Salva.

   • Scheda Contatto :

     • Sezione Informazioni di contatto : fare clic su Informazioni di contatto per modificare le proprietà seguenti:

       • Sito Web
       • Telefono fax
       • Abitazione
       • Cellulare
       • Ufficio
       • Office
       • Via
       • Città
       • Stato/Provincia
       • CAP
       • Paese/area geografica
       • Note

       Al termine, fare clic su Salva.

     • Sezione Informazioni sull'organizzazione : fare clic su Modifica organizzazione per modificare le proprietà seguenti:

       • Titolo
       • Department
       • Company
       • Responsabile

       Al termine, fare clic su Salva.

   • Scheda Altri :

     • Sezione Attributi personalizzati : fare clic su Gestisci attributi personalizzati per aggiungere valori di testo agli attributi da Custom 1 a Custom 15 .

       Al termine, fare clic su Salva.

     • Membro della sezione (appartenenza a gruppi): fare clic su Gestisci membro di per rimuovere l'utente di posta elettronica dai gruppi esistenti.

     • Email sezione indirizzi: fare clic su Gestisci tipi di indirizzi di posta elettronica per gestire gli indirizzi proxy per l'utente di posta elettronica.

     • Sezione Restrizioni per il recapito dei messaggi: fare clic su Gestisci restrizioni per il recapito dei messaggi per modificare le proprietà seguenti:

       • Accettare messaggi dalla sezione :
         • Selezionare Tutti i mittenti o Mittenti selezionati
         • Richiedere l'autenticazione dei mittenti
       • Blocca messaggi dalla sezione: selezionare Nessuno o Mittenti selezionati.

       Al termine, fare clic su Salva.

Usare EAC per rimuovere gli utenti di posta elettronica

1. Nell'interfaccia di amministrazione di Exchange in https://admin.exchange.microsoft.compassare a Contatti destinatari>. In alternativa, per passare direttamente alla pagina Contatti , usare https://admin.exchange.microsoft.com/#/contacts.

2. Nella pagina Contatti individuare l'utente di posta elettronica che si vuole rimuovere (il valore Tipo contatto è MailUser). È possibile usare ricerca ofiltro per trovare l'utente di posta elettronica.

3. Eseguire una delle operazioni seguenti per eliminare l'utente di posta elettronica:

   • Selezionare l'utente di posta elettronica dall'elenco selezionando la casella di controllo e quindi fare clic su Elimina.
   • Selezionare l'utente di posta elettronica dall'elenco facendo clic sul nome visualizzato (non sulla casella di controllo). Nel riquadro a comparsa dei dettagli visualizzato fare clic su Elimina contatto.

Usare PowerShell per gestire gli utenti di posta elettronica

Usare PowerShell EOP autonomo per visualizzare gli utenti di posta elettronica

Per restituire un elenco riepilogativo di tutti gli utenti di posta elettronica in PowerShell EOP autonomo, eseguire il comando seguente:

Get-Recipient -RecipientType MailUser -ResultSize unlimited

Per visualizzare informazioni dettagliate su un utente di posta specifico, sostituire <MailUserIdentity> con il nome, l'alias o il nome dell'account dell'utente di posta elettronica ed eseguire i comandi seguenti:

Get-Recipient -Identity <MailUserIdentity> | Format-List

Get-User -Identity <MailUserIdentity> | Format-List

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Get-Recipient e Get-User.

Usare PowerShell EOP autonomo per creare utenti di posta elettronica

Per creare utenti di posta elettronica in PowerShell EOP autonomo, usare la sintassi seguente:

New-MailUser -Name "<UniqueName>" -MicrosoftOnlineServicesID <Account> -Password (Get-Credential).password [-Alias <AliasValue>] [-DisplayName "<Display Name>"] [-ExternalEmailAddress <ExternalEmailAddress>] [-FirstName <Text>] [-Initials <Text>] [-LastName <Text>]

Note:

• Il parametro Name è obbligatorio, ha una lunghezza massima di 64 caratteri e deve essere univoco. Se non si utilizza il parametro DisplayName, il valore del parametro Name viene utilizzato per il nome visualizzato.
• Se non si usa il parametro Alias , per l'alias viene usato il lato sinistro del parametro MicrosoftOnlineServicesID .
• Se non si usa il parametro ExternalEmailAddress , viene usato il valore MicrosoftOnlineServicesID per l'indirizzo di posta elettronica esterno.

In questo esempio viene creato un utente di posta elettronica con le impostazioni seguenti:

• Il nome è JeffreyZeng e il nome visualizzato è Jeffrey Zeng.
• Il nome è Jeffrey e il cognome è Zeng.
• L'alias è jeffreyz.
• L'indirizzo di posta elettronica esterno è jzeng@tailspintoys.com.
• Il nome dell'account è jeffreyz@contoso.onmicrosoft.com.

New-MailUser -Name JeffreyZeng -MicrosoftOnlineServicesID jeffreyz@contoso.onmicrosoft.com -Password (Get-Credential).password -ExternalEmailAddress jeffreyz@tailspintoys.com -DisplayName "Jeffrey Zeng" -Alias jeffreyz -FirstName Jeffrey -LastName Zeng

Per informazioni dettagliate sulla sintassi e sui parametri, vedere New-MailUser.

Usare PowerShell EOP autonomo per modificare gli utenti di posta elettronica

Per modificare gli utenti di posta elettronica esistenti in PowerShell EOP autonomo, usare la sintassi seguente:

Set-MailUser -Identity <MailUserIdentity> [-Alias <Text>] [-DisplayName <Text>] [-EmailAddresses <ProxyAddressCollection>] [-MicrosoftOnlineServicesID <SmtpAddress>]

Set-User -Identity <MailUserIdentity> [-City <Text>] [-Company <Text>] [-CountryOrRegion <CountryInfo>] [-Department <Text>] [-Fax <PhoneNumber>] [-FirstName <Text>] [-HomePhone <PhoneNumber>] [-Initials <Text>] [-LastName <Text>] [-MobilePhone <PhoneNumber>] [-Notes <Text>] [-Office <Text>] [-Phone <PhoneNumber>] [-PostalCode <String>] [-StateOrProvince <String>] [-StreetAddress <Tet>] [-Title <Text>] [-WebPage <Text>]

In questo esempio viene impostato l'indirizzo di posta elettronica esterno per Pilar Pinilla.

Set-MailUser -Identity "Pilar Pinilla" -EmailAddresses pilarp@tailspintoys.com

In questo esempio viene impostata la proprietà Company per tutti gli utenti di posta di Contoso.

$Recip = Get-Recipient -RecipientType MailUser -ResultSize unlimited
$Recip | foreach {Set-User -Identity $_.Alias -Company Contoso}

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Set-MailUser.

Usare PowerShell EOP autonomo per rimuovere gli utenti di posta elettronica

Per rimuovere gli utenti di posta elettronica in PowerShell EOP autonomo, sostituire <MailUserIdentity> con il nome, l'alias o il nome dell'account dell'utente di posta elettronica ed eseguire il comando seguente:

Remove-MailUser -Identity <MailUserIdentity\>

In questo esempio viene rimosso l'utente di posta elettronica per Jeffrey Zeng.

Remove-MailUser -Identity "Jeffrey Zeng"

Per informazioni dettagliate sulla sintassi e sui parametri, vedere Remove-MailUser.

Come verificare se queste procedure hanno avuto esito positivo?

Per verificare che gli utenti di posta elettronica in EOP autonomo sono stati creati, modificati o rimossi correttamente, usare una delle procedure seguenti:

• Nell'interfaccia di amministrazione di Exchange passare a Contatti destinatari>. Verificare che l'utente di posta elettronica sia elencato (o non sia elencato). Selezionare l'utente di posta elettronica e visualizzare le informazioni nel riquadro a comparsa dei dettagli.

• In PowerShell EOP autonomo eseguire il comando seguente per verificare che l'utente di posta elettronica sia elencato (o non sia elencato):

  Get-Recipient -RecipientType MailUser -ResultSize unlimited
  

• Sostituire <MailUserIdentity> con il nome, l'alias o il nome dell'account dell'utente di posta elettronica ed eseguire i comandi seguenti per verificare le impostazioni:

  Get-Recipient -Identity <MailUserIdentity> | Format-List
  

  Get-User -Identity <MailUserIdentity> | Format-List
  

Utilizzare la sincronizzazione della directory per gestire gli utenti di posta

In EOP autonomo, la sincronizzazione della directory è disponibile per i clienti con Active Directory locale. È possibile sincronizzare tali account con Microsoft Entra ID, in cui le copie degli account vengono archiviate nel cloud. Quando si sincronizzano gli account utente esistenti con Microsoft Entra ID, è possibile visualizzarli nel riquadro Destinatari dell'interfaccia di amministrazione di Exchange o in PowerShell EOP autonomo.

Note:

• Se si usa la sincronizzazione della directory per gestire i destinatari, è comunque possibile aggiungere e gestire gli utenti nel interfaccia di amministrazione di Microsoft 365, ma non verranno sincronizzati con il Active Directory locale. Tuttavia questi non verranno sincronizzati con Active Directory in locale poiché la sincronizzazione della directory sincronizza solamente i destinatari dall'Active Directory locale al cloud.

• Si consiglia di utilizzare la sincronizzazione della directory con le seguenti funzionalità:

  • Elenchi mittenti attendibili e mittenti bloccati di Outlook: quando sincronizzati con il servizio, questi elenchi avranno la precedenza sul filtro della posta indesiderata nel servizio. Ciò consente agli utenti di gestire il proprio elenco mittenti attendibili e l'elenco mittenti bloccati con voci di dominio e mittenti singoli. Per altre informazioni, vedere Configurare le impostazioni della posta indesiderata nelle cassette postali di Exchange Online.

  • Blocco perimetrale basato su directory (DBEB): per altre informazioni su DBEB, vedere Usare il blocco edge basato su directory per rifiutare i messaggi inviati a destinatari non validi.

  • Accesso dell'utente finale alla quarantena: per accedere ai messaggi in quarantena, i destinatari devono avere un ID utente e una password validi nel servizio. Per altre informazioni sulla quarantena, vedere Trovare e rilasciare i messaggi in quarantena come utente.

  • Regole del flusso di posta (note anche come regole di trasporto): quando si usa la sincronizzazione della directory, gli utenti e i gruppi esistenti di Active Directory vengono caricati automaticamente nel cloud ed è quindi possibile creare regole del flusso di posta destinate a utenti e/o gruppi specifici senza dover aggiungerli manualmente al servizio. Si noti che non è possibile sincronizzare i gruppi di distribuzione dinamici tramite la sincronizzazione delle directory.

Ottenere le autorizzazioni necessarie e prepararsi per la sincronizzazione della directory, come descritto in Che cos'è Microsoft Entra Connect?.

Sincronizzare le directory con Microsoft Entra Connect

1. Attivare la sincronizzazione della directory come descritto in Microsoft Entra Connect Sync: Comprendere e personalizzare la sincronizzazione.

2. Installare e configurare un computer locale per l'esecuzione Microsoft Entra Connect, come descritto in Prerequisiti per Microsoft Entra Connect.

3. Selezionare il tipo di installazione da usare per Microsoft Entra Connect:

   • Express

   • Personalizzato

   • Autenticazione pass-through

Importante

Al termine della Configurazione guidata dello strumento di sincronizzazione di Azure Active Directory, viene creato l'account MSOL_AD_SYNC nella foresta Active Directory. Tale account viene utilizzato per leggere e sincronizzare le informazioni dell'Active Directory locale. Per un corretto funzionamento della sincronizzazione della directory, assicurarsi che TCP 443 sul server di sincronizzazione della directory locale sia aperto.

Dopo aver configurato la sincronizzazione, assicurarsi di verificare che Microsoft Entra Connect sia sincronizzato correttamente. Nell'interfaccia di amministrazione di Exchange passare a Contatti destinatari> e visualizzare che l'elenco degli utenti è stato sincronizzato correttamente dall'ambiente locale.