管理 Exchange Online 中的郵件使用者

在 Exchange Online 組織中，郵件用戶類似於郵件聯繫人。 兩者都有外部電子郵件位址，而且兩者都包含 Exchange Online 組織外部人員的相關信息，可顯示在共用通訊簿和其他通訊清單中。 不過，不同於郵件聯繫人，郵件使用者在您的 Microsoft 365 組織中有登入認證，而且可以存取資源。 如需郵件聯繫人和郵件使用者的詳細資訊，請參閱 Exchange Online 中的收件者。

您可以在具有 Exchange Online 信箱) 的組織中，於 Exchange 系統管理中心 (EAC) 或 PowerShell (Exchange Online PowerShell 中管理郵件使用者。

開始之前有哪些須知？

• 如需開啟 Exchange 系統管理中心 (EAC)，請參閱 Exchange Online 中的 Exchange 系統管理中心。

• 若要連線至 Exchange Online PowerShell，請參閱連線至 Exchange Online PowerShell。 若要連接至獨立版 EOP PowerShell，請參閱連線到 Exchange Online Protection PowerShell。

• 郵件使用者在 Exchange Online 中不需要授權。

• 當您在 EOP PowerShell 中建立郵件使用者時，您可能會遇到節流。 此外，EOP PowerShell Cmdlet 會使用批處理方法，在顯示命令的結果之前，導致傳播延遲幾分鐘。

• 您必須具備許可權，才能執行此程序或程式。 若要查看您需要哪些許可權，請參閱 Exchange Online 中功能許可權一文中的「收件者」專案。

• 如需可套用至本文程序的鍵盤快捷方式相關信息，請參閱 Exchange 系統管理中心的鍵盤快捷方式。

使用 Exchange 系統管理中心管理郵件使用者

使用 EAC 建立郵件使用者

1. 在 EAC 中，按兩下 [收件者>聯繫人]。

2. 按兩下 [新增郵件聯繫人 ]，然後在詳細資料窗格中設定下列設定。 需要以標示的 ^* 設定。

   • 基本資訊

     • 聯繫人類型：從下拉式清單中選取 [ 郵件使用者 ]。
     • 名字   使用此方塊輸入使用者的名字。
     • 姓氏   使用此方塊輸入使用者的姓氏。
     • ^*顯示名稱：根據預設，此方塊會顯示 [ 名字] 和 [ 姓氏] 方 塊中的值。 您可以接受此值或加以變更。
     • ^*外部電子郵件地址：輸入使用者的電子郵件位址。 網域應該是雲端式組織外部的網域。
     • ^*別名：輸入唯一別名，使用者最多使用64個字元。
     • ^*用戶標識碼 和 網域：輸入人員將用來登入服務的帳戶。 用戶標識碼是由位於 (@) 符號左側的用戶名稱和右邊的網域所組成。 從下拉式清單中選取網域。
     • Password
     • 確認密碼

   • 選擇性) (郵件聯繫人資訊

   • 檢閱郵件使用者

3. 完成時，按一下 [建立]。

使用 EAC 修改郵件使用者

1. 在 EAC 中，按兩下 [收件者>聯繫人]。

2. 在使用者清單中，按兩下 [ 顯示名稱 ] 資料行旁空白區域中按鈕選項以外的任何位置，來選取郵件使用者。

3. 在開啟的詳細數據飛出視窗中，檢視或編輯使用者的詳細數據。

4. 完成後，按一下 [儲存]。

聯絡人詳細資料飛出視窗有下列各節：

• 一般

  • 名字   使用此方塊輸入使用者的名字。
  • 姓氏   使用此方塊輸入使用者的姓氏。
  • 顯示名稱
  • 外部電子郵件地址

• 個人資訊：本節包含 聯繫人資訊 和 組織資訊。

使用 [ 聯繫人資訊] 區段來檢視或編輯用戶的資訊。 此頁的資訊顯示於通訊錄中。

• 網站
• 傳真電話
• 住家電話
• 行動電話
• 公司電話
• Office
• 街
• City
• 縣/市
• 郵遞區號
• 國家/地區

使用 [ 組織] 區段來記錄用戶在組織中角色的詳細資訊。 這個資訊將出現在通訊錄中。 另外，您可以從 Outlook 之類的電子郵件用戶端存取的建立虛擬組織圖表。

• 使用 [組織] 索引標籤檢視或變更組織中收件者角色的相關資訊。

• 部門：使用此方塊來檢視或變更使用者工作的部門。 您可以使用此方塊建立動態通訊群組、電子郵件地址原則或通訊清單的收件者條件。

• 管理員：若要新增管理員，請輸入名稱，然後從下拉式清單中選取。

• 直接報告：您無法修改此方塊。 「直屬員工」是向指定的主管報告的使用者。 如果您已經為使用者指定主管，此使用者在主管信箱的詳細資料中會顯示為直屬員工。 例如，Kari 會管理 Chris 和 Chris，因此 Kari 是在 Chris 和 Chris 的 [管理員] 方塊中 指定，而 Chris 和 Chris 會出現在 Kari 帳戶屬性的 [直接報告 ] 方塊中。

• 其他人

  • 自訂屬性
  • (群組成員資格)
  • 電子郵件地址
  • 郵件傳遞限制

使用 EAC 移除郵件使用者

1. 在 EAC 中，按兩下 [收件者>聯繫人]。

2. 選取您要移除的郵件用戶，然後按下 [ 刪除]。

   注意事項

   EAC 尚未允許大量編輯郵件使用者。

使用 PowerShell 管理郵件使用者

在 Exchange Online PowerShell 中，您可以使用下列 Cmdlet 來管理郵件使用者：

• Get-User
• Set-User
• Get-MailUser
• New-MailUser
• Remove-MailUser
• Set-MailUser

使用 Exchange Online PowerShell 建立郵件使用者

此範例會建立 Rene Valdes 的郵件使用者：

• 如果您未使用 DisplayName 參數，則名稱和顯示名稱是 Rene Valdes (，Name 參數的值會用於顯示名稱) 。
• 別名為 renev。
• 外部電子郵件地址為 renevaldes@fabrikam.com。
• 登入名稱是 renev@contoso.onmicrosoft.com。
• 密碼為 Pa$$word1。

New-MailUser -Name "Rene Valdes" -Alias renev -ExternalEmailAddress renevaldes@fabrikam.com -FirstName Rene -LastName Valdes -MicrosoftOnlineServicesID renev@contoso.onmicrosoft.com -Password (ConvertTo-SecureString -String 'P@ssw0rd' -AsPlainText -Force)

如需詳細的語法和參數資訊，請參閱 New-MailUser。

使用 Exchange Online PowerShell 修改郵件使用者

一般而言，使用 Get-User 和 Set-User Cmdlet 可檢視和變更組織及連絡人資訊的屬性。 使用 Get-MailUser 和 Set-MailUser Cmdlet 可檢視或變更郵件相關屬性，例如電子郵件地址、郵件提示、自訂屬性，以及郵件使用者是否在通訊清單中隱藏。

使用 Get-MailUser 和 Set-MailUser Cmdlet 來檢視和變更郵件用戶的屬性。 如需詳細資訊，請參閱下列文章：

• Get-User
• Set-User
• Get-MailUser
• Set-MailUser

以下是使用 Exchange Online PowerShell 來變更郵件使用者屬性的一些範例。

此範例會設定 Pilar Pinilla 的外部電子郵件地址。

Set-MailUser "Pilar Pinilla" -ExternalEmailAddress pilarp@tailspintoys.com

此範例會在組織的通訊錄中隱藏所有郵件使用者。

$MEU = Get-MailUser -ResultSize unlimited
$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}

此範例會將所有郵件使用者的 [公司] 內容設定為 [Contoso]。

$U = Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'"
$U | foreach {Set-User -Identity $_ -Company Contoso}

此範例會將 [公司] 內容中值為 [Contoso] 的所有郵件使用者的 [CustomAttribute1] 內容設定為 [ContosoEmployee] 這個值。

$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"
$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 ContosoEmployee}

使用 Exchange Online PowerShell 移除郵件使用者

若要移除郵件使用者，請使用下列語法：

Remove-MailUser -Identity <MailUserIdentity>

此範例會移除 Pilar Pinilla 的電子郵件使用者：

Remove-MailUser -Identity "Pilar Pinilla"

如需詳細的語法和參數資訊，請參閱 Remove-MailUser

如何知道這些程序是否正常運作？

若要確認您已成功建立、修改或移除郵件使用者，請執行下列任何步驟：

• 在 EAC 中，按兩下 [收件者>聯繫人]。 確認郵件使用者列 (或未列) 。 聯繫 人類型 值為 MailUser。 從清單中選取郵件聯繫人，方法是按下顯示 名稱 數據行旁空白區域中按鈕選項以外的任何位置，以檢視或編輯使用者的詳細數據。

• 在 Exchange Online PowerShell 中，將 MailUserIdentity> 取代<為郵件使用者的名稱、電子郵件地址或別名，然後執行下列命令來確認郵件使用者列 (或未列出) 。

  Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
  

• 在 Exchange Online PowerShell 中，使用 Get-User 和 Get-MailUser Cmdlet 來驗證您所做的屬性變更。

  Get-MailUser | Format-List Name,CustomAttribute1
  

  Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company
  

使用目錄同步處理來管理郵件使用者

在 Exchange Online 中，目錄同步處理適用於具有內部部署和雲端託管信箱的混合式客戶，以及具有 Active Directory 內部部署之完整裝載 Exchange Online 客戶。

在獨立EOP中，目錄同步處理適用於具有 內部部署的 Active Directory 的客戶。

附註：

• 如果您使用目錄同步處理來管理收件者，您仍然可以在 Microsoft 365 系統管理中心 中新增和管理使用者，但不會與您的 內部部署的 Active Directory 同步處理。 這是因為目錄同步作業只會從內部部署 Active Directory 同步收件者至雲端。

• 建議搭配下列功能一起使用目錄同步處理：

  • Outlook 安全發件人清單和封鎖的寄件人清單：同步處理至服務時，這些清單的優先順序會高於服務中的垃圾郵件篩選。 這可讓使用者使用個別發件人和網域專案來管理自己的安全寄件人清單和封鎖的寄件者清單。 如需詳細資訊，請參閱設定 Exchange Online 信箱的垃圾郵件設定。
  • 目錄型 Edge 封鎖 (DBEB) ：如需 DBEB 的詳細資訊，請參閱 使用目錄型 Edge 封鎖來拒絕傳送給無效收件者的訊息。
  • 使用者存取隔離：若要存取其隔離的郵件，收件者必須在服務中具有有效的使用者標識碼和密碼。 如需隔離的詳細資訊，請 參閱以使用者身分尋找和釋放隔離的郵件。
  • 郵件流程規則 (也稱為傳輸規則) ：當您使用目錄同步處理時，現有的 Active Directory 使用者和群組會自動上傳至雲端，然後您可以建立以特定使用者和/或群組為目標的郵件流程規則，而不需要在服務中手動新增它們。 請注意， 動態通訊群組無法透過目錄同步作業進行同步處理。

取得必要的許可權並準備目錄同步處理，如什麼是 Microsoft Entra Connect？中所述。

使用 Microsoft Entra Connect 同步處理目錄

1. 啟用目錄同步處理，如 Microsoft Entra 連線同步：瞭解和自定義同步處理中所述。

2. 安裝及設定內部部署計算機以執行 Microsoft Entra Connect，如 Microsoft Entra Connect 的必要條件中所述。

3. 選擇要用於 Microsoft Entra Connect 的安裝類型：

   • Express
   • 自訂
   • 傳遞驗證

重要事項

完成 Azure Active Directory 同步處理工具設定精靈 之後，您的 Active Directory 樹系中會建立 MSOL_AD_SYNC 帳戶。 此帳戶將用來讀取和同步處理您的內部部署 Active Directory 資訊。 為了讓目錄同步作業能夠正確運作，請確定有開啟您的本機目錄同步作業伺服器上的 TCP 443。

設定同步處理之後，請務必確認 Microsoft Entra Connect 已正確同步處理。 在 EAC 中，按兩下 [收件者>聯繫人 ]，並檢視已從內部部署環境正確同步處理的使用者清單。