office365 邮箱用户完全访问权限管理

其实我们前面文章已经介绍了官员Office365的很多文章,也从中提到了一些关于权限管理的文章。今天我们主要说说对于云端exchange的完全访问权限管理,其实对于云端的操作合本地大同小异,好了不多说了,开始今天的主题,我们今天会通过两种方式对云端的邮箱用户完全访问权限管理做介绍。

首先是第一种,使用GUI图形介绍:

我们首先用portal看看及修改;

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户

修改用户的完全访问权限;编辑用户

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户_02

邮箱委托---->完全访问--->增加及删除用户;

office365 邮箱用户完全访问权限管理介绍_365_03

我们增加一个用户;

office365 邮箱用户完全访问权限管理介绍_office_04

图形界面是不是很简单很直观呢,那我们通过powershell如何管理呢,用powershell管理当然需要安装powershell进行操作了;首先是安装呢

第一步:安装PowerShell,下面是安装步骤,请您参考安装:

下载和安装文档:https://technet.microsoft.com/zh-cn/library/jj151815.aspx#bkmk_installmodule

office365 邮箱用户完全访问权限管理介绍_office_05

安装后打开

office365 邮箱用户完全访问权限管理介绍_office_06

第二步,Windows PowerShell 脚本执行必须在要连接到 Exchange Online 的计算机上启用。若要为签名脚本启用脚本执行,请在提升的“Windows PowerShell”窗口中运行以下命令。

Set-ExecutionPolicy RemoteSigned

office365 邮箱用户完全访问权限管理介绍_office_07

第三步:连接到 Exchange Online

$UserCredential = Get-Credential

会提示输入账户及密码验证

office365 邮箱用户完全访问权限管理介绍_office_08

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://partner.outlook.cn/PowerShell-LiveID/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户_09

然后我们就可以使用相关的powershell命令了;

首先查看mailbox

get-mailbox

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户_10

然后查看mailbox u3的完全访问权限;

Get-MailboxPermission -Identity u3

office365 邮箱用户完全访问权限管理介绍_365_11

我们查看的不太清楚,我们可以使用format-list

Get-MailboxPermission -Identity u3 | fl
我们可以看见参数accessrights

office365 邮箱用户完全访问权限管理介绍_365_12

接下来我们给u3用户增加一个wcloud用户的完全访问权限;

加完的话,wcloud用户就可以对u3有完全访问权限了

https://technet.microsoft.com/zh-cn/library/bb124097(v=exchg.160).aspx

Add-MailboxPermission -Identity "Terry Adams" -User KevinKelly -AccessRights FullAccess -InheritanceType All

此示例将授予 Kevin Kelly 对 Terry Adams 邮箱的完全访问权限

Add-MailboxPermission -Identity "u3" -User wcloud -AccessRights FullAccess -InheritanceType All

此示例将授予 wcloud 对 u3 邮箱的完全访问权限

office365 邮箱用户完全访问权限管理介绍_365_13

然后我们继续查看u3的完全访问权限;

Get-MailboxPermission -Identity u3 | fl

office365 邮箱用户完全访问权限管理介绍_365_14

我们可以通过gui图形界面验证

office365 邮箱用户完全访问权限管理介绍_office_15

若要向管理员帐户 admin@contoso.com 分配对所有用户邮箱的完全访问权限,请运行以下命令。

Get-Mailbox -ResultSize unlimited -Filter {(RecipientTypeDetails -eq 'UserMailbox') -and (Alias -ne 'Admin')} | Add-MailboxPermission -User admin@contoso.com -AccessRights fullaccess -InheritanceType all

对于所有用户的增加我们就不演示了;

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户_16

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户_17

office365 邮箱用户完全访问权限管理介绍_365_18

office365 邮箱用户完全访问权限管理介绍_ 邮箱用户_19

增加了用户之后,权限如何取消呢

Remove-MailboxPermission

https://technet.microsoft.com/zh-cn/library/bb125153(v=exchg.160).aspx

本示例将删除用户 Test2 对 Test1 邮箱的完全访问权限。

Remove-MailboxPermission -Identity u3 -User wcloud -AccessRights FullAccess -InheritanceType All

office365 邮箱用户完全访问权限管理介绍_office_20

删除后就没有了

office365 邮箱用户完全访问权限管理介绍_365_21