GUID de listas de permisos de buzón

¡A principios de noviembre de 2022, sucedió algo extraño!

Los administradores de Exchange Online ahora están comenzando a ver GUID en los permisos del buzón en lugar de nombres significativos de los delegados:

Si cambia a Exchange Online PowerShell, verá la misma información:

PS C:\> Get-RecipientPermission alexander.ruiz

Identity       Trustee                               AccessControlType AccessRights Inherited
--------       -------                               ----------------- ------------ ---------
Alexander Ruiz NT AUTHORITY\SELF                     Allow             {SendAs}     False
Alexander Ruiz hans.c.orsted@azure.skrubbeltrang.com Allow             {SendAs}     False
Alexander Ruiz amy.cooper@azure.skrubbeltrang.com    Allow             {SendAs}     False
Alexander Ruiz Marketing                             Allow             {SendAs}     False
Alexander Ruiz Sales                                 Allow             {SendAs}     False
Alexander Ruiz emil.hansen@azure.skrubbeltrang.com   Allow             {SendAs}     False
Alexander Ruiz 79252acd-e474-408f-b78c-533591f80c82  Allow             {SendAs}     False

¿¿¿Que pasó aquí???

Un cambio radical a medias en Exchange Online

El problema visto arriba está relacionado con el anuncio “Cambio en la convención de nomenclatura del parámetro Nombre del usuario”:

https://techcommunity.microsoft.com/t5/exchange-team-blog/change-in-naming-convention-of-user-s-name-parameter/bc-p/3672755

Este cambio se anunció el 13 de abril de 2022 y, lamentablemente, gran parte de la información parece no coincidir con la realidad.

La fecha de lanzamiento nunca estuvo clara y sigue siendo engañosa

Microsoft nunca ha publicado una fecha exacta de implementación de este cambio.

Según la última actualización (del 10 de noviembre de 2022), Microsoft ha "pausado el lanzamiento de esta función hasta enero de 2023".

Según el anuncio, el cambio "se implementará de forma gradual".

Sin embargo, parece que este cambio ha afectado a muchos inquilinos (si no a todos) alrededor de la primera semana de noviembre de 2022:

1. Los clientes de Easy365Manager han informado que este cambio ya está en vigor.
2. Lo vemos en nuestro propio inquilino.
3. Muchos comentaristas sobre el anuncio confirman que el cambio se ha implementado en su inquilino de producción.

El alcance del cambio no es correcto

Se ha anunciado (en el título del anuncio) que el alcance del cambio solo afecta a las cuentas de usuario.

Además, se anunció que solo afecta los atributos Nombre y Nombre distinguido:

Cuando observa los objetos creados después de que Microsoft implementara el cambio, verá que esta no es la imagen completa:

1. El cambio también afecta a Grupos y Contactos.
2. El cambio afecta a atributos adicionales: Id e Identidad.

Considere el siguiente resultado de un grupo de distribución creado el 10 de noviembre de 2022 y sincronizado con Azure AD/Exchange Online:

PS C:\> Get-Group management | fl Name,DisplayName,DistinguishedName,Id,Identity

Name              : 79252acd-e474-408f-b78c-533591f80c82
DisplayName       : Management
DistinguishedName : CN=79252acd-e474-408f-b78c-533591f80c82,OU=e365m.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=EURPR09A010,DC=PROD,DC=OUTLOOK,DC=COM
Id                : 79252acd-e474-408f-b78c-533591f80c82
Identity          : 79252acd-e474-408f-b78c-533591f80c82

Verá resultados similares en cualquier usuario o grupo creado y sincronizado después de que se haya implementado este cambio.

Cómo resolver el GUID

Actualmente, Microsoft resolverá el GUID de los usuarios delegados cuando recupere los permisos del buzón. Pero para los permisos delegados a grupos, ahora estás atascado con un GUID.

Esto hace que sea muy difícil administrar los permisos del buzón de manera eficiente.

Necesitará un viaje de ida y vuelta a PowerShell y usar Get-Recipient CmdLet para obtener el nombre para mostrar del GUID que se muestra en los permisos de su buzón:

PS C:\> (Get-Recipient 79252acd-e474-408f-b78c-533591f80c82).DisplayName
Management

Esto no aumentará exactamente la productividad de su servicio de asistencia técnica.

Microsoft recibe mucho calor

Como se ve en la sección de comentarios de este anuncio, muchas personas no están impresionadas con la forma en que se comunicó e implementó este cambio.

Será interesante ver si Microsoft solucionará la visualización de GUID en los permisos del buzón asignados a los grupos. Y cuanto tiempo tardará.

Además, este cambio seguramente generará una gran pérdida de tiempo por parte de los administradores de TI, que se verán sorprendidos por los GUID que se filtrarán en sus atributos de Nombre, ID e Identidad con el tiempo cuando se creen nuevos usuarios.

Dejaré que la comunidad de Microsoft sea la juez de este trabajo:

(de la sección de comentarios del anuncio de cambio)