Gestione delle autorizzazioni per i destinatari

SI APPLICA A:2016 2019 Edizione in abbonamento

In Exchange Server è possibile utilizzare l'interfaccia di amministrazione di Exchange o Exchange Management Shell per assegnare autorizzazioni a una cassetta postale o a un gruppo in modo che altri utenti possano accedere alla cassetta postale (autorizzazione di accesso completo) o inviare messaggi di posta elettronica che sembrano provenire dalla cassetta postale o dal gruppo (autorizzazioni Invia come o Invia per conto di). Gli utenti ai quali vengono assegnate tali autorizzazioni su altre cassette postali o su altri gruppi sono definiti delegati.

Nella tabella seguente sono descritte le autorizzazioni che è possibile assegnare ai delegati per cassette postali e gruppi in Exchange Server:

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento di ciascuna procedura: 2 minuti.

• Per poter eseguire le procedure descritte in questo argomento, è necessario disporre delle autorizzazioni. Per informazioni sulle autorizzazioni necessarie, vedere la voce "Autorizzazioni di provisioning dei destinatari" nell'argomento Autorizzazioni dei destinatari .

• Per sapere come aprire Exchange Management Shell nell'organizzazione di Exchange locale, vedere Open the Exchange Management Shell.

• Le procedure descritte in questo argomento richiedono autorizzazioni specifiche. Vedere ciascuna procedura per le informazioni sulle autorizzazioni necessarie.

• Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.

Utilizzare EAC per assegnare autorizzazioni a singole cassette postali

1. Nell'interfaccia di amministrazione di Exchange, fare clic su Destinatari nel riquadro delle funzionalità. A seconda del tipo di cassetta postale per la quale si desidera assegnare le autorizzazioni, fare clic su una delle schede seguenti:

   • Cassette postali: cassette postali utente o collegate.

   • Risorse: Cassette postali per camere o attrezzature.

   • Condivise: cassette postali condivise.

2. Nell'elenco delle cassette postali, selezionare la cassetta postale a cui si vogliono assegnare le autorizzazioni, quindi fare clic sull'icona Modifica

3. Nella pagina delle proprietà della cassetta postale visualizzata, fare clic su Delega cassetta postale e configurare una o più delle seguenti autorizzazioni:

   • Invia come: i messaggi inviati da un delegato sembrano provenire dalla cassetta postale.

   • Invia per conto di: i messaggi inviati da un delegato hanno la dicitura " <Delegato> per conto della <cassetta postale>" nell'indirizzo Da. Si noti che questa autorizzazione non è disponibile nell'interfaccia di amministrazione di Exchange per le cassette postali condivise.

   • Accesso completo: il delegato può aprire la cassetta postale ed eseguire qualsiasi operazione tranne inviare messaggi.

   Per assegnare autorizzazioni ai delegati, fare clic con l'autorizzazione appropriata. Viene visualizzata una finestra di dialogo in cui sono elencati gli utenti o i gruppi ai quali è possibile assegnare l'autorizzazione. Selezionare l'utente o il gruppo dall'elenco e fare clic su Aggiungi. Ripetere questa procedura tutte le volte necessarie. È anche possibile cercare utenti o gruppi nella casella di ricerca digitando tutto o parte del nome e quindi facendo clic Cerca e cerca. Al termine della selezione dei delegati, fare clic su OK.

   Per rimuovere un'autorizzazione da un delegato, selezionare il delegato nell'elenco con l'autorizzazione appropriata, quindi fare clic .

4. Al termine, fare clic su Salva.

Usare l'interfaccia di amministrazione di Exchange per assegnare autorizzazioni a più cassette postali contemporaneamente

1. Nell'interfaccia di amministrazione di Exchange, passare a Destinatari>Cassette postali.

2. Selezionare le cassette postali per le quali si desidera assegnare le autorizzazioni. Usare clic + MAIUSC + clic per selezionare una serie di cassette postali oppure CTRL + clic per selezionare più cassette postali singole. Il titolo del riquadro dei dettagli diventa Modifica in blocco come mostrato nel seguente diagramma.

   

   Si noti che le cassette postali selezionate devono essere dello stesso tipo. Ad esempio, se si selezionano sia le cassette postali utente sia le cassette postali collegate, viene visualizzato un avviso nel riquadro dei dettagli che informa che la modifica in blocco non funziona.

3. Nella parte inferiore del riquadro dei dettagli, fare clic su Altre opzioni. Nell'opzione Delega cassetta postale visualizzata, scegliere Aggiungi o Rimuovi. In base alla scelta effettuata, eseguire una delle operazioni seguenti:

   • Aggiungi: nella finestra di dialogo Aggiungi delega in blocco visualizzata fare clic sull'icona Aggiungi con l'autorizzazione appropriata (Invia come, Invia per conto o Accesso completo). Dopo aver selezionato gli utenti o i gruppi da aggiungere come delegati, fare clic su Salva.

   • Rimuovi: nella finestra di dialogo Rimuovi delega in blocco visualizzata, fare clic sull'icona Aggiungi con l'autorizzazione appropriata (Invia come, Invia per conto o Accesso completo). Dopo aver selezionato gli utenti o i gruppi da rimuovere dai delegati esistenti, fare clic su Salva.

Utilizzare EAC per assegnare autorizzazioni ai gruppi

1. Nell'interfaccia di amministrazione di Exchange, passare a Destinatari>Gruppi.

2. Nell'elenco dei gruppi, selezionare il gruppo a cui si desidera assegnare le autorizzazioni, quindi fare clic

3. Nella pagina delle proprietà del gruppo visualizzata, fare clic su Delega gruppo e configurare una delle seguenti autorizzazioni:

   • Invia come: i messaggi inviati da un delegato sembrano provenire dal gruppo.

   • Invia per conto di: i messaggi inviati da un delegato hanno la dicitura " <Delegato> per conto del <gruppo>" nell'indirizzo Da.

4. Per assegnare autorizzazioni ai delegati, fare clic con l'autorizzazione appropriata. Viene visualizzata una finestra di dialogo in cui sono elencati gli utenti o i gruppi ai quali è possibile assegnare l'autorizzazione. Selezionare l'utente o il gruppo dall'elenco e fare clic su Aggiungi. Ripetere questa procedura tutte le volte necessarie. È anche possibile cercare utenti o gruppi nella casella di ricerca digitando tutto o parte del nome e quindi facendo clic Cerca e cerca. Al termine della selezione dei delegati, fare clic su OK.

   Per rimuovere un'autorizzazione da un delegato, selezionare il delegato nell'elenco con l'autorizzazione appropriata, quindi fare clic .

5. Al termine, fare clic su Salva.

Utilizzo di Exchange Management Shell per assegnare l'autorizzazione di accesso completo alle cassette postali

Si usano i cmdlet Add-MailboxPermission e Remove-MailboxPermission per gestire l'autorizzazione di accesso completo per le cassette postali. In questi cmdlet viene utilizzata la stessa sintassi di base:

Add-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All [-AutoMapping $false]

Per ulteriori informazioni, vedere Add-MailboxPermission.

Remove-MailboxPermission -Identity <MailboxIdentity> -User <DelegateIdentity> -AccessRights FullAccess -InheritanceType All

Per ulteriori informazioni, vedere Remove-MailboxPermission.

In questo esempio al delegato Raymond Sam viene assegnata l'autorizzazione Accesso completo alla cassetta postale di Terry Adams.

Add-MailboxPermission -Identity "Terry Adams" -User raymonds -AccessRights FullAccess -InheritanceType All

Nell'esempio riportato, a Esther Valle viene assegnata l'autorizzazione di accesso completo alla cassetta postale di individuazione predefinita dell'organizzazione e si impedisce l'apertura automatica della cassetta postale in Outlook di Esther Valle.

Add-MailboxPermission -Identity "DiscoverySearchMailbox{D919BA05-46A6-415f-80AD-7E09334BB852}" -User estherv -AccessRights FullAccess -InheritanceType All -AutoMapping $false

Nell'esempio seguente, ai membri del gruppo di sicurezza abilitato alla posta elettronica del supporto tecnico viene assegnata l'autorizzazione di accesso completo alla cassetta postale condivisa denominata Ticket del supporto tecnico.

Add-MailboxPermission -Identity "Helpdesk Tickets" -User Helpdesk -AccessRights FullAccess -InheritanceType All

In questo esempio viene rimossa dall'utente Jim Hance l'autorizzazione di accesso completo alla cassetta postale di Ayla Kol.

Remove-MailboxPermission -Identity ayla -User "Jim Hance" -AccessRights FullAccess -InheritanceType All

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver assegnato o rimosso correttamente l'autorizzazione di accesso completo per un delegato in una cassetta postale, utilizzare una delle procedure seguenti:

• Nelle proprietà della cassetta postale nell'interfaccia di amministrazione di Exchange, verificare che il delegato sia o non sia elencato inAccesso completoalla delega> della cassetta postale.

• Sostituire <MailboxIdentity> con l'identità della cassetta postale ed eseguire il comando seguente in Exchange Management Shell per verificare che il delegato sia o meno nell'elenco.

  Get-MailboxPermission <MailboxIdentity> | where {$_.AccessRights -like 'Full*'} | Format-Table -Auto User,Deny,IsInherited,AccessRights
  

  Per ulteriori informazioni, vedere Get-MailboxPermission.

Utilizzo di Exchange Management Shell per assegnare l'autorizzazione Invia come a cassette postali e gruppi

È possibile usare i cmdlet Add-AdPermission e Remove-AdPermission per gestire l'autorizzazione Invia come per le cassette postali. In questi cmdlet viene utilizzata la stessa sintassi di base:

<Add-AdPermission | Remove-AdPermission> -Identity <MailboxOrGroupNameOrDN> -User <DelegateIdentity> [-AccessRights ExtendedRight] -ExtendedRights "Send As"

Per ulteriori informazioni, vedere Add-AdPermission e Remove-AdPermission.

Note:

• Il parametro Identity richiede l'utilizzo del valore Name o DistinguishedName (DN) della cassetta postale o del gruppo.

  • Nome: questo valore può essere uguale o meno al nome visualizzato. Ad esempio, Felipe Apodaca.
  • DistinguishedName: questo valore contiene sempre il valore Name e usa la sintassi LDAP di Active Directory. Ad esempio, CN=Felipe Apodaca,CN=Users,DC=contoso,DC=com.

  Per trovare questi valori per una cassetta postale o un gruppo, è possibile usare il cmdlet Get-Recipient , che accetta molti valori diversi per il parametro Identity . Ad esempio:

  Get-Recipient -Identity helpdesk@contoso.com | Format-List Name,DistinguishedName
  

• I comandi funzionano con o senza -AccessRights ExtendedRight, ed è per questo che viene mostrato come facoltativo nella sintassi.

In questo esempio viene assegnata l'autorizzazione Invia come al gruppo di sicurezza abilitato alla posta elettronica del supporto tecnico sulla cassetta postale condivisa denominata Team di supporto tecnico.

Add-ADPermission -Identity "Helpdesk Support Team" -User Helpdesk -ExtendedRights "Send As"

In questo esempio viene rimossa l'autorizzazione Invia come per l'utente Pilar Pinilla sulla cassetta postale di James Alvord.

Remove-ADPermission -Identity "James Alvord" -User pilarp -ExtendedRights "Send As"

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver assegnato o rimosso correttamente l'autorizzazione Invia come per un delegato in una cassetta postale o un gruppo, usare una delle procedure seguenti:

• Nelle proprietà della cassetta postale o del gruppo nell'interfaccia di amministrazione di Exchange verificare che il delegato sia o non sia elencato in Delega >cassetta postaleInvia come o Delega> di gruppoInvia come.

• Sostituire <MailboxOrGroupNameOrDN> con il nome o il nome distinto della cassetta postale o del gruppo ed eseguire il comando seguente in Exchange Management Shell per verificare che il delegato sia o meno nell'elenco.

  Get-ADPermission -Identity <MailboxOrGroupNameOrDN> | where {$_.ExtendedRights -like 'Send*'} | Format-Table -Auto User,Deny,ExtendedRights
  

  Per ulteriori informazioni, vedere Get-AdPermission.

Utilizzo di Exchange Management Shell per assegnare l'autorizzazione Invia per conto di a cassette postali e gruppi

Utilizzare il parametro GrantSendOnBehalfTo nei vari cmdlet Set- delle cassette postali e dei gruppi per gestire l'autorizzazione Invia per conto di cassette postali e gruppi:

• Set-Mailbox

• Set-DistributionGroup: gruppi di distribuzione e gruppi di sicurezza abilitati alla posta elettronica.

• Set-DynamicDistributionGroup

La sintassi di base per questi cmdlet è:

<Cmdlet> -Identity <MailboxOrGroupIdentity> -GrantSendOnBehalfTo <Delegates>

Il parametro GrantSendOnBehalfTo include le opzioni seguenti per i valori delegati:

• Sostituire delegati esistenti: <DelegateIdentity> oppure "<DelegateIdentity1>","<DelegateIdentity2>",...

• Aggiungere o rimuovere delegati senza influire sugli altri delegati: @{Add="\<value1\>","\<value2\>"...; Remove="\<value1\>","\<value2\>"...}

• Rimuovere tutti i delegati: utilizzare il valore $null.

In questo esempio, al delegato Holly Holt viene assegnata l'autorizzazione Invia per conto di alla cassetta postale di Sean Chai.

Set-Mailbox -Identity seanc@contoso.com -GrantSendOnBehalfTo hollyh

In questo esempio il gruppo tempassistants@contoso.com viene aggiunto all'elenco dei delegati che dispongono dell'autorizzazione Invia per conto della cassetta postale condivisa dei dirigenti di Contoso.

Set-Mailbox "Contoso Executives" -GrantSendOnBehalfTo @{Add="tempassistants@contoso.com"}

In questo esempio, al delegato Sara Davis viene assegnata l'autorizzazione Invia per conto di al gruppo di distribuzione di supporto stampanti.

Set-DistributionGroup -Identity printersupport@contoso.com -GrantSendOnBehalfTo sarad

In questo esempio viene rimossa l'autorizzazione Invia per conto di assegnata all'amministratore sul gruppo di distribuzione dinamico Tutti i dipendenti.

Set-DynamicDistributionGroup "All Employees" -GrantSendOnBehalfTo @{Remove="Administrator"}

Come verificare se l'operazione ha avuto esito positivo

Per verificare di aver assegnato o rimosso l'autorizzazione Invia per conto di un delegato in una cassetta postale o in un gruppo, usare una delle procedure seguenti:

• Nelle proprietà della cassetta postale o del gruppo nell'interfaccia di amministrazione di Exchange verificare che il delegato sia o non sia elencato in Delega >cassetta postaleInvia come o Delega> di gruppoInvia come.

• Sostituire <MailboxIdentity> o <GroupIdentity> con l'identità della cassetta postale o del gruppo ed eseguire uno dei seguenti comandi in Exchange Management Shell per verificare che il delegato sia o meno nell'elenco.

  • Cassetta postale:

    Get-Mailbox -Identity <MailboxIdentity> | Format-List GrantSendOnBehalfTo
    

  • Gruppo:

    Get-DistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
    

  • Gruppo di distribuzione dinamico:

    Get-DynamicDistributionGroup -Identity <GroupIdentity> | Format-List GrantSendOnBehalfTo
    

Passaggi successivi

Per ulteriori informazioni su come i delegati possono utilizzare le autorizzazioni assegnate loro per cassette postali e gruppi, vedere gli argomenti seguenti:

• Accedere alla cassetta postale di un'altra persona

• Aprire e usare cassette postali condivise in Outlook per Windows

• Aprire e usare cassette postali condivise in Outlook sul web per le aziende