Data Residency dla Exchange Online

Data Residency dostępne zobowiązania

Warunki produktu

Wymagane warunki:

Dzierżawca ma kraj/region rejestracji uwzględniony w obszarze Geografia regionu lokalnego, Unia Europejska lub Stany Zjednoczone.

W przypadku bieżącego języka zapoznaj się ze stroną internetową Warunki produktu dotyczące prywatności i zabezpieczeń i wyświetl sekcję zatytułowaną "Lokalizacja danych klienta w spoczynku dla podstawowych usług online".

Zobowiązanie:

Uwaga

Jeśli Klient aprowizuje dzierżawę w Australii, Brazylii, Kanadzie, Unii Europejskiej, Francji, Niemczech, Indiach, Japonii, Norwegii, Katarze, Rpa, Korei Południowej, Szwecji, Szwajcarii, Zjednoczonych Emiratach Arabskich, Zjednoczonych Emiratach Arabskich, Wielkiej Brytanii lub Stany Zjednoczone, firma Microsoft będzie przechowywać następujące dane klienta w spoczynku tylko w obrębie tego obszaru geograficznego: Exchange Online zawartość skrzynki pocztowej (treść wiadomości e-mail, wpisy kalendarza i zawartość załączników wiadomości e-mail)

Dodatek Data Residency zaawansowany

Wymagane warunki:

  1. Dzierżawca ma kraj/region rejestracji uwzględniony w obszarze Geografia regionu lokalnego lub Rozszerzona lokalizacja geograficzna regionu lokalnego.
  2. Dzierżawa ma prawidłową subskrypcję usługi Advanced Data Residency dla wszystkich użytkowników w dzierżawie
  3. Dane klientów subskrypcji Exchange Online są aprowizowane w obszarze Geografia lokalna lub Rozszerzona lokalizacja geograficzna lokalna

Zobowiązanie:

Zapoznaj się ze stroną zobowiązania ADR , aby zapoznać się z konkretnymi zobowiązaniami podanymi za pośrednictwem Warunków produktu. Przykłady zatwierdzonych danych obejmują: wszystkie typy skrzynek pocztowych, w tym skrzynki pocztowe użytkowników, skrzynki pocztowe zasobów i skrzynki pocztowe archiwum.

Dodatek z wieloma lokalizacjami geograficznymi

Wymagane warunki:

  1. Dzierżawy mają prawidłową subskrypcję Multi-Geo, która obejmuje wszystkich użytkowników przypisanych do geografii satelitarnej.
  2. Klient musi mieć aktywną Enterprise Agreement.
  3. Łączna liczba zakupionych jednostek Multi-Geo musi być większa niż 5% łącznej liczby uprawnionych użytkowników w dzierżawie.

Zobowiązanie:

Klienci mogą przypisać lokalizację geograficzną satelitarną obsługiwaną przez funkcję Multi-Geo do obsługiwanego typu skrzynki pocztowej. Aby uzyskać szczegółowe informacje, zobacz sekcję Dostępność wielu obszarów geograficznych platformy Microsoft 365 na stronie Multi-Geo platformy Microsoft 365. Dane w spoczynku dla usług Office 365 dla skrzynki pocztowej zgodnie z warunkami produktu są przechowywane w przypisanej geografii satelitarnej. Obsługiwane typy skrzynek pocztowych obejmują Exchange Online podstawowych i archiwalnych skrzynek pocztowych użytkownika, skrzynek pocztowych zasobów, skrzynek pocztowych grupy platformy Microsoft 365 i udostępnionych skrzynek pocztowych.

Funkcja Multi-Geo Capabilities w usłudze Exchange Online

Klienci mogą przypisać użytkownikowi lokalizację geograficzną satelitarną obsługiwaną przez funkcję Multi-Geo. Aby uzyskać szczegółowe informacje, zobacz sekcję Dostępność wielu obszarów geograficznych platformy Microsoft 365 na stronie Multi-Geo platformy Microsoft 365. Dane użytkownika w spoczynku dla usług Office 365 zgodnie z warunkami produktu są przechowywane w przypisanej geografii satelitarnej. Obejmuje to wszystkie typy skrzynek pocztowych Exchange Online, w tym skrzynki pocztowe użytkowników, skrzynki pocztowe zasobów, skrzynki pocztowe grupy platformy Microsoft 365, udostępnione skrzynki pocztowe i archiwalne skrzynki pocztowe.

Skrzynki pocztowe można umieścić w lokalizacjach geografii satelitarnej , wykonując następujące czynności:

  1. Tworzenie nowej skrzynki pocztowej Exchange Online bezpośrednio w lokalizacji Geografia satelitarna.
  2. Przeniesienie istniejącej skrzynki pocztowej Exchange Online do lokalizacji geografii satelitarnej przez zmianę preferowanej lokalizacji danych użytkownika.
  3. Dołączanie skrzynki pocztowej z lokalnej organizacji programu Exchange bezpośrednio do lokalizacji Geografia satelitarna .

Umieszczanie i przenoszenie skrzynki pocztowej

Po wykonaniu przez firmę Microsoft kroków konfiguracji wstępnie wymaganych funkcji Multi-Geo Exchange Online będzie honorować atrybut PreferredDataLocation dla obiektów użytkowników w Tożsamość Microsoft Entra. Exchange Online synchronizuje właściwość PreferredDataLocation z Tożsamość Microsoft Entra z właściwością MailboxRegion w usłudze katalogowej Exchange Online. Wartość Pola skrzynki pocztowejRegion określa geografię regionu makr lub lokalizację geograficzną regionu lokalnego , w której są umieszczane skrzynki pocztowe użytkownika i wszystkie skojarzone skrzynki pocztowe archiwum. Nie można skonfigurować podstawowej skrzynki pocztowej użytkownika ani archiwizowania skrzynek pocztowych, aby znajdowały się w różnych lokalizacjach geografii . Dla każdego obiektu użytkownika można skonfigurować tylko jedną lokalizację geograficzną regionu makr lub lokalizację geograficzną regionu lokalnego .

  • Gdy parametr PreferredDataLocation jest skonfigurowany dla użytkownika z istniejącą skrzynką pocztową, skrzynka pocztowa jest umieszczana w kolejce relokacji i automatycznie przenoszona do określonej geografii regionu makr lub geografii regionu lokalnego.
  • Jeśli parametr PreferredDataLocation jest skonfigurowany dla użytkownika bez istniejącej skrzynki pocztowej, aprowizacja skrzynki pocztowej jest aprowizowana w określonej lokalizacji geograficznej regionu makr lub geografii regionu lokalnego.
  • Jeśli opcja PreferredDataLocation nie jest określona dla użytkownika, aprowizacja skrzynki pocztowej jest aprowizowana w lokalizacji Podstawowa aprowizowana lokalizacja geograficzna.
  • Jeśli kod PreferredDataLocation jest nieprawidłowy (na przykład literówka nazwy NAN zamiast NAM), skrzynka pocztowa jest aprowizowana w lokalizacji Podstawowa aprowizowana lokalizacja geograficzna.

Uwaga

Funkcje wielu obszarów geograficznych i spotkania hostowane regionalnie Skype dla firm Online używają właściwości PreferredDataLocation dla obiektów użytkowników do lokalizowania usług. Jeśli skonfigurujesz wartości PreferredDataLocation dla obiektów użytkowników dla spotkań hostowanych w regionie, skrzynka pocztowa dla tych użytkowników zostanie automatycznie przeniesiona do określonej geografii regionu makr lub geografii regionu lokalnego po włączeniu funkcji Multi-Geo w dzierżawie usługi Microsoft 365.

Ograniczenia funkcji dla wielu obszarów geograficznych w Exchange Online

  • Funkcje zabezpieczeń i zgodności (na przykład inspekcja i zbierania elektronicznych materiałów dowodowych), które są dostępne w centrum administracyjnym programu Exchange (EAC), nie są dostępne w organizacjach z wieloma lokalizacjami geograficznymi. Zamiast tego należy użyć usług Microsoft Defender i Microsoft Purview do konfigurowania funkcji zabezpieczeń i zgodności.
  • Outlook dla komputerów Mac użytkownicy mogą doświadczać tymczasowej utraty dostępu do folderu Archiwum online podczas przenoszenia skrzynki pocztowej do nowej lokalizacji geografii. Ten warunek występuje, gdy podstawowe i archiwalne skrzynki pocztowe użytkownika znajdują się w różnych lokalizacjach geografii, ponieważ przenoszenie skrzynki pocztowej między obszarami geograficznymi może zakończyć się w różnym czasie.
  • Użytkownicy nie mogą udostępniać folderów skrzynek pocztowych w lokalizacjach geografii w Outlook w sieci Web (dawniej nazywanych Outlook Web App lub OWA). Na przykład użytkownik w Unii Europejskiej nie może użyć Outlook w sieci Web do otwarcia folderu udostępnionego w skrzynce pocztowej znajdującej się w Stany Zjednoczone. Jednak użytkownicy programu Outlook w sieci Web mogą otwierać inne skrzynki pocztowe w różnych lokalizacjach geografii przy użyciu oddzielnego okna przeglądarki, zgodnie z opisem w temacie Otwieranie skrzynki pocztowej innej osoby w osobnym oknie przeglądarki w Outlook Web App.

Uwaga

Udostępnianie folderów skrzynki pocztowej między obszarami geograficznymi jest obsługiwane w programie Outlook w systemie Windows.

  • Foldery publiczne są obsługiwane w organizacjach z wieloma lokalizacjami geograficznymi. Jednak foldery publiczne muszą pozostać w lokalizacji Podstawowa aprowizowana lokalizacja geograficzna . Nie można przenieść folderów publicznych do satelitarnych lokalizacji geograficznych.
  • W środowisku z wieloma obszarami geograficznymi inspekcja skrzynki pocztowej obejmującej wiele obszarów geograficznych nie jest obsługiwana. Jeśli na przykład użytkownik ma przypisane uprawnienia dostępu do udostępnionej skrzynki pocztowej w innej lokalizacji geografii , akcje skrzynki pocztowej wykonywane przez tego użytkownika nie są rejestrowane w dzienniku inspekcji skrzynki pocztowej udostępnionej skrzynki pocztowej. Zdarzenia inspekcji administratora programu Exchange są również dostępne tylko dla lokalizacji domyślnej. Aby uzyskać więcej informacji, zobacz Zarządzanie inspekcją skrzynek pocztowych.

Administrowanie programu Exchange Multi-Geo

Administrowanie skrzynkami pocztowymi Exchange Online w środowisku z wieloma lokalizacjami geograficznymi

Exchange Online program PowerShell jest wymagany do wyświetlania i konfigurowania właściwości Multi-Geo w środowisku platformy Microsoft 365. Aby nawiązać połączenie z programem Exchange Online programu PowerShell, zobacz Łączenie z programem PowerShell Exchange Online.

W środowiskach Exchange Online Multi-Geo nie trzeba wykonywać żadnych ręcznych kroków, aby dodać lokalizacje geograficzne do dzierżawy. Po otrzymaniu wpisu centrum komunikatów z informacją, że funkcja multi-geo jest gotowa do Exchange Online, wszystkie dostępne lokalizacje geograficzne będą gotowe i skonfigurowane do użycia.

Nawiązywanie połączenia bezpośrednio z lokalizacją geograficzną przy użyciu Exchange Online programu PowerShell

Zazwyczaj Exchange Online program PowerShell łączy się z lokalizacją Podstawowa aprowizowana lokalizacja geograficzna. Można jednak również połączyć się bezpośrednio z lokalizacjami geografii satelitarnej . Ze względu na poprawę wydajności zalecamy bezpośrednie połączenie z lokalizacją Geografia satelitarna , gdy zarządzasz tylko użytkownikami w tej lokalizacji.

Wymagania dotyczące instalowania i używania modułu Exchange Online programu PowerShell zostały opisane w temacie Instalowanie i obsługa modułu Exchange Online programu PowerShell.

Aby nawiązać połączenie Exchange Online programu PowerShell z określoną lokalizacją geografii, parametr ConnectionUri różni się od zwykłych instrukcji połączenia. Pozostałe polecenia i wartości są takie same.

W szczególności należy dodać ?email=<emailaddress> wartość na końcu wartości ConnectionUri, gdzie <emailaddress> jest adresem e-mail dowolnej skrzynki pocztowej w docelowej lokalizacji geografii . Twoje uprawnienia do tej skrzynki pocztowej lub relacja z poświadczeniami nie są czynnikiem; Adres e-mail po prostu informuje Exchange Online programu PowerShell, gdzie nawiązać połączenie.

Klienci platformy Microsoft 365 lub Microsoft 365 GCC zazwyczaj nie muszą używać parametru ConnectionUri, aby nawiązać połączenie z programem Exchange Online programu PowerShell. Aby jednak nawiązać połączenie z określoną lokalizacją geografii , należy użyć parametru ConnectionUri, aby można było użyć wartości ?email=<emailaddress> .

Nawiązywanie połączenia z lokalizacją geografii w programie Exchange Online PowerShell

Poniższe instrukcje dotyczące połączeń działają w przypadku kont, które są lub nie są skonfigurowane do uwierzytelniania wieloskładnikowego (MFA).

  1. W oknie Windows PowerShell załaduj moduł EXO V2, uruchamiając następujące polecenie:
Import-Module ExchangeOnlineManagement
  1. W poniższym przykładzie admin@contoso.onmicrosoft.com znajduje się konto administratora, a docelowa lokalizacja geograficzna to miejsce, w którym znajduje się skrzynka olga@contoso.onmicrosoft.com pocztowa.
Connect-ExchangeOnline -UserPrincipalName admin@contoso.onmicrosoft.com -ConnectionUri https://outlook.office365.com/powershell?email=olga@contoso.onmicrosoft.com
  1. Wprowadź hasło w admin@contoso.onmicrosoft.com wyświetlonym wierszu polecenia. Jeśli konto jest skonfigurowane dla uwierzytelniania wieloskładnikowego, należy również wprowadzić kod zabezpieczeń.

Wyświetlanie dostępnych lokalizacji geografii skonfigurowanych w organizacji Exchange Online

Aby wyświetlić listę skonfigurowanych lokalizacji geograficznych w usłudze Microsoft 365 Multi-Geo, uruchom następujące polecenie w programie Exchange Online programu PowerShell:

Get-OrganizationConfig | Select -ExpandProperty AllowedMailboxRegions | Format-Table

Wyświetlanie lokalizacji Podstawowa aprowizowana lokalizacja geograficzna dla organizacji Exchange Online

Aby wyświetlić podstawową lokalizację geograficzną aprowizowanego obszaru geograficznego dzierżawy, uruchom następujące polecenie w programie Exchange Online programu PowerShell:

Get-OrganizationConfig | Select DefaultMailboxRegion

Znajdowanie lokalizacji geografii skrzynki pocztowej

Polecenie cmdlet Get-Mailbox w programie Exchange Online programu PowerShell wyświetla następujące właściwości związane z wieloma obszarami geograficznymi w skrzynkach pocztowych:

  • Baza danych: pierwsze trzy litery nazwy bazy danych odpowiadają kodowi geography , który informuje o tym, gdzie obecnie znajduje się skrzynka pocztowa. W przypadku skrzynek pocztowych archiwum online należy użyć właściwości ArchiveDatabase .
  • MailboxRegion: określa kod lokalizacji geografii, który został ustawiony przez administratora (zsynchronizowane z PreferredDataLocation w Tożsamość Microsoft Entra).
  • MailboxRegionLastUpdateTime: wskazuje, kiedy mailboxRegion został ostatnio zaktualizowany (automatycznie lub ręcznie).

Aby wyświetlić te właściwości skrzynki pocztowej, użyj następującej składni:

Get-Mailbox -Identity <MailboxIdentity> | Format-List Database,MailboxRegion*

Aby na przykład wyświetlić informacje o lokalizacji geografii dla skrzynki pocztowej chris@contoso.onmicrosoft.com, uruchom następujące polecenie:

Get-Mailbox -Identity chris@contoso.onmicrosoft.com | Format-List Database, MailboxRegion*

Dane wyjściowe polecenia wyglądają następująco:

Database   : EURPR03DG077-db007
MailboxRegion  : EUR
MailboxRegionLastUpdateTime : 2/6/2018 8:21:01 PM

Uwaga

Jeśli kod lokalizacji geografii w nazwie bazy danych nie jest zgodny z wartością MailboxRegion, skrzynka pocztowa zostanie automatycznie umieszczona w kolejce relokacji i przeniesiona do lokalizacji Geografia określonej przez wartość MailboxRegion (Exchange Online wyszuka niezgodności między tymi wartościami właściwości).

Przenoszenie istniejącej skrzynki pocztowej tylko w chmurze do określonej lokalizacji geograficznej

Uwaga

Moduł programu PowerShell usługi Azure Active Directory (AzureAD) jest przestarzały i zastępowany przez zestaw Microsoft Graph PowerShell SDK. Aby uzyskać dostęp do wszystkich interfejsów API programu Microsoft Graph, możesz użyć zestawu Microsoft Graph PowerShell SDK. Aby uzyskać więcej informacji, zobacz Wprowadzenie do zestawu Microsoft Graph PowerShell SDK.

Zobacz również Instalowanie zestawu Microsoft Graph PowerShell SDK i uaktualnianie z programu Azure AD programu PowerShell do programu Microsoft Graph PowerShell, aby uzyskać informacje na temat sposobu instalowania i uaktualniania do programu Microsoft Graph PowerShell.

Użytkownik tylko w chmurze jest użytkownikiem, który nie jest synchronizowany z dzierżawą za pośrednictwem programu Microsoft Entra Connect. Ten użytkownik został utworzony bezpośrednio w Tożsamość Microsoft Entra. Użyj poleceń cmdlet Get-MgUser i Set-MgUser w zestawie Microsoft Graph PowerShell SDK, aby wyświetlić lub określić lokalizację geografii , w której będzie przechowywana skrzynka pocztowa użytkownika tylko w chmurze.

Najpierw należy nawiązać połączenie z programem Microsoft Graph przy użyciu wymaganych zakresów uprawnień dla akcji wykonywanych w sesji programu Microsoft Graph programu PowerShell.

Zestaw Microsoft Graph PowerShell SDK obsługuje dwa typy uwierzytelniania: dostęp delegowany i dostęp tylko do aplikacji. W tym przewodniku użyjesz dostępu delegowanego, aby zalogować się jako użytkownik, udzielić zgody zestawowi SDK na działanie w Twoim imieniu i wywołać program Microsoft Graph.

Aby uzyskać szczegółowe informacje na temat korzystania z dostępu tylko do aplikacji w scenariuszach nienadzorowanych, zobacz Używanie uwierzytelniania tylko dla aplikacji w zestawie Microsoft Graph PowerShell SDK.

Określanie wymaganych zakresów uprawnień

Każdy interfejs API w programie Microsoft Graph jest chroniony przez co najmniej jeden zakres uprawnień. Użytkownik logując się musi wyrazić zgodę na jeden z wymaganych zakresów interfejsów API, które mają być używane. W tym przykładzie użyjemy następujących interfejsów API.

Wyświetl listę użytkowników, aby znaleźć identyfikator użytkownika zalogowanego użytkownika. Zmodyfikuj wartość PreferredDataLocation dla użytkownika.

Zakres uprawnień User.Read.All umożliwia pierwsze wywołanie, a zakres User.ReadWrite.All włącza drugie. Te uprawnienia wymagają konta administratora.

Aby uzyskać więcej informacji na temat określania zakresów uprawnień, które będą potrzebne, zobacz Using Find-MgGraphCommand cmdlet (Używanie polecenia cmdlet Find-MgGraphCommand).

Aby nawiązać połączenie z organizacją platformy Microsoft 365, uruchom następujące polecenie:

Connect-MgGraph -Scopes "User.Read.All","Group.ReadWrite.All"

Polecenie wyświetli monit o przejście do strony internetowej w celu zalogowania się przy użyciu poświadczeń. Po wykonaniu tej czynności polecenie wskazuje powodzenie pracy z programem Microsoft Graph — zapraszamy! Komunikat. Wystarczy zalogować się tylko raz na sesję.

Porada

Możesz przystępować do dodawania uprawnień, powtarzając polecenie Connect-MgGraph z nowymi zakresami uprawnień.

Aby wyświetlić wartość PreferredDataLocation dla użytkownika, użyj tej składni w programie Microsoft Graph PowerShell:

Get-MgUser -ConsistencyLevel eventual -Count userCount -Search '"UserPrincipalName:<UserPrincipalName>"' | Format-List UserPrincipalName,PreferredDataLocation

Aby na przykład wyświetlić wartość PreferredDataLocation dla użytkownika michelle@contoso.onmicrosoft.com, uruchom następujące polecenie:

Get-MgUser -ConsistencyLevel eventual -Count userCount -Search '"UserPrincipalName:michelle@contoso.onmicrosoft.com"' | Format-List

Aby zmodyfikować wartość PreferredDataLocation dla obiektu użytkownika tylko w chmurze, użyj następującej składni w programie Microsoft Graph PowerShell:

Update-MgUser -UserID <UserID> -PreferredDataLocation <GeoLocationCode>

Aby na przykład ustawić wartość PreferredDataLocation na obszar geograficzny Unii Europejskiej (EUR) dla użytkownika michelle@contoso.onmicrosoft.com, pobierz wartość UserID z ostatnich danych wyjściowych polecenia i uruchom następujące polecenie:

Update-MgUser -UserID michelle@contoso.onmicrosoft.com -PreferredDataLocation EUR

Uwaga

Przenoszenie nieaktywnej skrzynki pocztowej do określonej lokalizacji geograficznej

Nie można przenosić nieaktywnych skrzynek pocztowych, które są zachowywane do celów zgodności (na przykład skrzynek pocztowych w blokadzie postępowania sądowego), zmieniając ich wartość PreferredDataLocation . Aby przenieść nieaktywną skrzynkę pocztową do innej lokalizacji geograficznej, wykonaj następujące kroki:

  1. Odzyskaj nieaktywną skrzynkę pocztową. Aby uzyskać instrukcje, zobacz Odzyskiwanie nieaktywnej skrzynki pocztowej.

  2. Uniemożliwiaj asystentowi folderów zarządzanych przetwarzanie odzyskanej skrzynki pocztowej przez zastąpienie <jednostki MailboxIdentity> nazwą, aliasem, kontem lub adresem e-mail skrzynki pocztowej i uruchomienie następującego polecenia w programie Exchange Online programu PowerShell:

Set-Mailbox <MailboxIdentity> -ElcProcessingDisabled $true
  1. Przypisz licencję Exchange Online Plan 2 do odzyskanej skrzynki pocztowej. Ten krok jest wymagany do umieszczenia skrzynki pocztowej z powrotem w blokadzie postępowania sądowego. Aby uzyskać instrukcje, zobacz Przypisywanie licencji użytkownikom.

  2. Skonfiguruj wartość PreferredDataLocation w skrzynce pocztowej zgodnie z opisem w poprzedniej sekcji.

  3. Po potwierdzeniu, że skrzynka pocztowa zostanie przeniesiona do nowej lokalizacji geograficznej, umieść odzyskaną skrzynkę pocztową z powrotem w blokadzie postępowania sądowego. Aby uzyskać instrukcje, zobacz Umieszczanie skrzynki pocztowej w blokadzie postępowania sądowego.

  4. Po sprawdzeniu, czy blokada postępowania sądowego jest włączona, zezwól asystentowi folderów zarządzanych na ponowne przetworzenie skrzynki pocztowej, zastępując <element MailboxIdentity> nazwą, aliasem, kontem lub adresem e-mail skrzynki pocztowej i uruchamiając następujące polecenie w programie Exchange Online programu PowerShell:

Set-Mailbox <MailboxIdentity> -ElcProcessingDisabled $false
  1. Ustaw ponownie nieaktywną skrzynkę pocztową, usuwając konto użytkownika skojarzone ze skrzynką pocztową. Aby uzyskać instrukcje, zobacz Usuwanie użytkownika z organizacji. Ten krok zwalnia również licencję Exchange Online plan 2 do innych zastosowań.

Uwaga: przeniesienie nieaktywnej skrzynki pocztowej do innej lokalizacji geograficznej może mieć wpływ na wyniki wyszukiwania zawartości lub możliwość przeszukiwania skrzynki pocztowej z poprzedniej lokalizacji geograficznej. Aby uzyskać więcej informacji, zobacz Wyszukiwanie i eksportowanie zawartości w środowiskach z wieloma lokalizacjami geograficznymi.

Tworzenie nowych skrzynek pocztowych w chmurze w określonej lokalizacji geografii

Aby utworzyć nową skrzynkę pocztową w określonej lokalizacji geograficznej , należy wykonać jedną z następujących czynności:

Aby utworzyć nowego użytkownika licencjonowanego tylko w chmurze (nie Microsoft Entra zsynchronizowane) w określonej lokalizacji geograficznej, użyj następującej składni w programie Microsoft Graph PowerShell:

$params = @{
	accountEnabled = $true
	displayName = "<display name>"
	mailNickname = "<mailbox name>"
	userPrincipalName = "<sign-in name>"
	usageLocation = "<ISO 3166-1 alpha-2 country code>"
	passwordProfile = @{
		forceChangePasswordNextSignIn = $true
		password = "<temp password>"
	}
}

$user = New-MgUser -BodyParameter $params

$EmsSku = Get-MgSubscribedSku -All | Where SkuPartNumber -eq '<license SKU ID>'
Set-MgUserLicense -UserId $user.Id -AddLicenses @{SkuId = $EmsSku.SkuId} -RemoveLicenses @()

Porada

Jest usageLocation to dwuliterowy kod kraju (ISO standard 3166). Wymagane dla użytkowników, którzy mają przypisane licencje ze względu na wymagania prawne, aby sprawdzić dostępność usług w krajach. Przykłady: USA, JP i GB.

W tym przykładzie utworzono nowe konto użytkownika elizabeth Brunner z następującymi wartościami:

  • Główna nazwa użytkownika: ebrunner@contoso.onmicrosoft.com
  • Imię: Elizabeth
  • Nazwisko: Brunner
  • Nazwa wyświetlana: Elizabeth Brunner
  • Hasło: ręcznie dodaj hasło w postaci skrótu
  • Licencja: contoso:ENTERPRISEPREMIUM (E5)
  • Lokalizacja: Australia (AU)

Najpierw połącz się z dzierżawą platformy Microsoft 365 przy użyciu programu Microsoft Graph PowerShell.

Po nawiązaniu połączenia użyj następującej składni, aby utworzyć indywidualne konto:

$params = @{
	accountEnabled = $true
	displayName = "Elizabeth Brunner"
	mailNickname = "ElizabethB"
	userPrincipalName = "ebrunner@contoso.onmicrosoft.com"
	usageLocation = "AU"
	passwordProfile = @{
		forceChangePasswordNextSignIn = $true
		password = "xWwvJ]6NMw+bWH-d"
	}
}

$user = New-MgUser -BodyParameter $params

$EmsSku = Get-MgSubscribedSku -All | Where SkuPartNumber -eq 'ENTERPRISEPREMIUM'
Set-MgUserLicense -UserId $user.Id -AddLicenses @{SkuId = $EmsSku.SkuId} -RemoveLicenses @()

Aby uzyskać więcej informacji na temat tworzenia nowych kont użytkowników i znajdowania wartości LicenseAssignment w programie Azure AD programu PowerShell, zobacz Tworzenie kont użytkowników przy użyciu programu PowerShell oraz Wyświetlanie licencji i usług za pomocą programu PowerShell.

Uwaga

Jeśli używasz Exchange Online programu PowerShell, aby włączyć skrzynkę pocztową i potrzebujesz, aby skrzynka pocztowa została utworzona bezpośrednio w lokalizacji geograficznej określonej w obszarze PreferredDataLocation, musisz użyć polecenia cmdlet Exchange Online, takiego jak Enable-Mailbox lub New-Mailbox bezpośrednio w usłudze w chmurze. Jeśli używasz polecenia cmdlet Enable-RemoteMailbox w lokalnym programie Exchange PowerShell, skrzynka pocztowa zostanie utworzona w lokalizacji Podstawowa aprowizowana lokalizacja geograficzna .

Dołączanie istniejących lokalnych skrzynek pocztowych w określonej lokalizacji geografii

Standardowe narzędzia i procesy dołączania umożliwiają migrowanie skrzynki pocztowej z lokalnej organizacji programu Exchange do Exchange Online, w tym pulpitu nawigacyjnego migracji w usłudze EAC oraz polecenia cmdlet New-MigrationBatch w programie Exchange Online programu PowerShell.

Pierwszym krokiem jest sprawdzenie, czy obiekt użytkownika istnieje dla każdej skrzynki pocztowej, która ma zostać dołączona, i sprawdzenie, czy w Tożsamość Microsoft Entra skonfigurowano poprawną wartość PreferredDataLocation. Narzędzia dołączania respektują wartość PreferredDataLocation i migrują skrzynki pocztowe bezpośrednio do określonej lokalizacji geograficznej.

Możesz też użyć poniższych kroków, aby dołączyć skrzynki pocztowe bezpośrednio w określonej lokalizacji geograficznej przy użyciu polecenia cmdlet New-MoveRequest w programie Exchange Online programu PowerShell.

  1. Sprawdź, czy obiekt użytkownika istnieje dla każdej skrzynki pocztowej, która ma zostać dołączona, i czy parametr PreferredDataLocation jest ustawiony na żądaną wartość w Tożsamość Microsoft Entra. Wartość PreferredDataLocation zostanie zsynchronizowana z atrybutem MailboxRegion odpowiedniego obiektu użytkownika poczty w Exchange Online.

  2. Połącz się bezpośrednio z określoną lokalizacją geografii satelitarnej , korzystając z instrukcji połączenia z wcześniejszej części tego artykułu.

  3. W Exchange Online programu PowerShell zapisz poświadczenia administratora lokalnego używane do migracji skrzynki pocztowej w zmiennej, uruchamiając następujące polecenie:

$RC = Get-Credential
  1. W Exchange Online programu PowerShell utwórz nowy element New-MoveRequest podobny do następującego przykładu:
New-MoveRequest -Remote -RemoteHostName mail.contoso.com -RemoteCredential $RC -Identity user@contoso.com -TargetDeliveryDomain <YourAppropriateDomain>
  1. Powtórz krok 4 dla każdej skrzynki pocztowej, z której chcesz przeprowadzić migrację z lokalnego programu Exchange do satelitarnej lokalizacji geograficznej, z którą aktualnie masz połączenie.

  2. Jeśli musisz przeprowadzić migrację innych skrzynek pocztowych do różnych satelitarnych lokalizacji geograficznych, powtórz kroki od 2 do 4 dla każdej określonej lokalizacji.

Raportowanie wielu obszarów geograficznych

Uwaga

Funkcja raportowania z wieloma lokalizacjami geograficznymi jest obecnie dostępna w wersji zapoznawczej, nie jest dostępna we wszystkich organizacjach i może ulec zmianie.

Raporty użycia wielu obszarów geograficznych w Centrum administracyjne platformy Microsoft 365 wyświetla liczbę użytkowników według lokalizacji geograficznej. Raport wyświetla rozkład użytkowników dla bieżącego miesiąca i zawiera dane historyczne z ostatnich sześciu miesięcy.

Migracja

Ponieważ przeniesienie każdego użytkownika do nowego centrum danych Geography dla jednej dzierżawy wymaga czasu, niektórzy użytkownicy będą znajdować się w starym centrum danych Geografia podczas przenoszenia, podczas gdy inni znajdują się w nowym centrum danych Geography. Oznacza to, że niektóre funkcje, które obejmują dostęp do wielu skrzynek pocztowych, mogą nie działać w pełni w okresie procesu przenoszenia, który może trwać kilka tygodni. Te funkcje zostały opisane w poniższych sekcjach.

Otwieranie folderu udostępnionego w programie Outlook Web Access

Niektórzy użytkownicy otwierają udostępniony folder poczty z innej skrzynki pocztowej (do której użytkownik ma uprawnienia do odczytu lub zapisu) w programie Outlook Web Access przy użyciu funkcji "Folder udostępniony". W poniższej tabeli opisano sposób działania dostępu do folderów udostępnionych podczas przenoszenia skrzynki pocztowej. Należy pamiętać, że użytkownicy z pełnymi uprawnieniami do udostępnionej skrzynki pocztowej mogą otworzyć skrzynkę pocztową przy użyciu programu Outlook Web Access podczas przenoszenia.

Konfiguracja Opis
Użytkownik ma uprawnienie folderu skrzynki pocztowej do innej skrzynki pocztowej
Potencjalnie ograniczone.
Jeśli użytkownik A i skrzynka pocztowa B nie są w tej samej lokalizacji geograficznej podczas przenoszenia dzierżawy, użytkownik A nie może otworzyć folderu skrzynki pocztowej B w programie Outlook Web Access, jeśli użytkownik A ma tylko uprawnienia do określonego folderu w skrzynce pocztowej B.
Aby dodać folder udostępniony, kliknij prawym przyciskiem myszy nazwę użytkownika w panelu nawigacyjnym po lewej stronie i wybierz pozycję Dodaj folder udostępniony.
Użytkownik z pełnym uprawnieniem skrzynki pocztowej do innej skrzynki pocztowej
W pełni obsługiwane.
Jeśli użytkownik A ma uprawnienie pełnego dostępu do skrzynki pocztowej B, użytkownik A może wybrać folder udostępniony w panelu nawigacyjnym po lewej stronie w programie Outlook Web Access, aby otworzyć okno z wyświetloną skrzynką pocztową B. Użytkownik może otworzyć udostępnioną skrzynkę pocztową przy użyciu programu Outlook Web Access podczas przenoszenia bez żadnych negatywnych skutków. Ograniczenie dotyczy tylko udostępniania na poziomie folderu w skrzynce pocztowej.

Proces migracji danych poczty e-mail na platformę Microsoft 365 podczas Exchange Online jest typowym scenariuszem i jest obsługiwany. Migracja chmury między obszarami geograficznymi centrum danych nie zakłóca migracji lokalnych do skrzynek pocztowych w chmurze.

Jak mogę określić lokalizację danych klienta?

Rzeczywistą lokalizację danych można znaleźć w centrum Administracja dzierżawy. Jako administrator dzierżawy możesz znaleźć rzeczywistą lokalizację danych dla zatwierdzonych danych, przechodząc do obszaru Administracja-Settings-Org>> Settings-Organization-Profile-Data>> Location.