Доступ к другому ящику на просмотр (удаления, отправки или снятия прочтения с письма) в exchange server 2016?

Question

[snoopik6]

Доброго времени, подскажите где в ECP можно для OWA задать права на доступ к просмотру, например: начальник отдела в своем почтовом ящике видит не только свою почту, но и что творится в почтовом ящике своего под чиненого без возможности удаления, отправки или снятия прочтения с письма?
P.S. В exchange 2013 была такая возможность

Answer 1

[Роман Безруков]

В exchange 2013 была такая возможность

Скорее всего настроено было до Вас. Все, что есть в интерфейсе - это назначение Full Access и/или Send As.
То, что Вам надо, можно реализовать:
А) Задать права на папку Входящие (и другие нужные папки) подопытного ящика через командлеты Set-MailboxFolderPermission или Add-MailboxFolderPermission (в русской версии Exchange названия папок тоже русские). Необходимые права - FolderVisible и ReadItems или роль Reviewer;
Б) Создать на сервере транспортное правило, которое будет автоматом копировать все (например, входящие) сообщения подопытного ящика в ящик начальника

Comments

[snoopik6]

А) Задать права на папку Входящие (и другие нужные папки) подопытного ящика через командлеты Set-MailboxFolderPermission или Add-MailboxFolderPermission (в русской версии Exchange названия папок тоже русские). Необходимые права - FolderVisible и ReadItems или роль Reviewer;

Можно пример, а то не совсем понимаю какаю команду нужно прописать для определенного пользователя и папки? В этом случае нужно давать полный доступ к ящику или нет такой необходимости? Нашел на хабре вот эту статью только у меня в AD в свойствах нет вкладки securyty

[snoopik6]

Вот такую команду нужно выполнить:
Set-MailboxFolderPermission -Identity [e-mail]:\Marketing -User [e-mail] -AccessRights Owner FolderVisible

[Роман Безруков]

snoopik6,
Set-MailboxFolderPermission -Identity [e-mail]:\Inbox -User [e-mail] -AccessRights Reviewer

[snoopik6]

Роман Безруков, при выполнение команды в powershell появляется ошибка: Не найдена существующая запись разрешения для пользователя. Мой действия были в таком порядке:
1) В ECP открываю полный доступ в ящик пользователя rabbit пользователю boss
2) Захожу в ящик пользователя boss и добавляю общую папку пользователя rabbit
3) Выполняю команду в powershell: Set-MailboxFolderPermission -Identity [e-mail]:\Inbox -User [e-mail] -AccessRights Reviewer
Или при выполнение этой команды, не нужно выполнять 1 и 2 пункты? Либо что то не сделал?

[Роман Безруков]

snoopik6,
1 - не надо;
2 - зависит от Ваших потребностей;
3а - Add-MailboxFolderPermission -Identity [e-mail]:\ -User [e-mail] -AccessRights Reviewer (это доступ к корню ящика);
3б - Add-MailboxFolderPermission -Identity [e-mail]:\Inbox -User [e-mail] -AccessRights Reviewer (это права только на папку Inbox и вложенные в нее);
4 - для добавления прав используйте командлеты Add-, для изменения - Set-;

[snoopik6]

Роман Безруков,

3а - Add-MailboxFolderPermission -Identity [e-mail]:\ -User [e-mail] -AccessRights Reviewer

Выполняю команду, потом захожу в ящик boss - почтовый ящик rabbit не отображается

[Роман Безруков]

snoopik6,
Mailbox Automapping в этом случае не работает - надо руками добавить ящик rabbit в Outlook босса или открывать rabbit в OWA

[snoopik6]

Роман Безруков, не работает \ почему то доступ корневой папке не появляется, приходится в ручную каждую папку добавлять (может можно через точку с запитой есть возможность добавлять?). Возможно ли сделать так что бы начальник когда смотрит непрочитанные письма и переходя на другое письмо или папку это письмо опять стало непрочитанным (поставить на конце вместо Reviewer вот эту FolderVisible)? Спасибо

[Роман Безруков]

snoopik6,
\ просто открывает доступ к корню хранилища ящика (Top of Information Store). Далее в отдельных командлетах указываются папки (например - Inbox, Sent Items, Входящие\Иванов и т.д.), к которым нужен доступ. Каждая папка указывается отдельно. Выданные права будут наследоваться только для новых дочерних папок
FolderVisible - это право делает папку видимой для Вас, к состоянию прочтения письма отношения не имеет. Помечать письмо как непрочитанное можно вручную (начальник прочитал нужные письма, выделил их все, через ПКМ отметил как непрочитанные)

[snoopik6]

Роман Безруков, а помечать автоматически как непрочитанное не возможно? Сталкиваемся с тем что в общей почте люди смотрят письма и забывают их помечать как непрочитанное. Спасибо большое

[Роман Безруков]

Сталкиваемся с тем что в общей почте люди смотрят письма и забывают их помечать как непрочитанное

Научите людей на письмах в общей почте ставить флажки (красный, жёлтый, зелёный, синий и т.д.)
Конечная цель всех ваших мапуляций какая? Может есть другой способ решения...Ибо я вижу, что вопрос начинает обрастать дополнительными деталями

[snoopik6]

Роман Безруков, подскажите пожалуйста какой командой отобрать права на просмотр?

[Роман Безруков]

snoopik6, Remove-MailboxFolderPermission

Answer 2

[akelsey]

Recipients -> Mailboxes -> Account Name -> Mailbox Delegation -> Full Access

Comments

[snoopik6]

akelsey, а как сделать доступ только просмотра без возможности удаления, отправки или снятия прочтения с письма?