Migración de buzones de correo locales de Exchange como grupo | Entorno basado en Exchange híbrido | ¿Cuáles son los permisos migrados? | Parte 4#5
En el artículo actual, revisaremos el escenario en el que migramos buzones de correo locales de Exchange que tienen una "relación de permiso existente" a la nube como un grupo.
Nuestro propósito es comprobar cuáles son los permisos de Exchange, que migrar a la nube, junto con los datos del buzón.
En el próximo artículo, revisaremos un escenario ligeramente diferente en el que verificamos cuáles son los permisos migrados de Exchange en caso de que "rompamos" la relación entre los buzones de correo locales de Exchange que tienen una "relación de permisos de Exchange".
Escenario 1: migrar los buzones de correo locales de Exchange como un "grupo" a Exchange Online
Comencemos con la información formal sobre los permisos migrados tal como aparece en el artículo de Microsoft:
Migración de permisos de buzón Los permisos de buzón locales como Enviar como, Recibir como y Acceso total que se aplican explícitamente en el buzón se están migrando a Exchange Online.
Los permisos de buzón heredados (no explícitos) y cualquier permiso en Los objetos que no son buzones de correo (como listas de distribución o un usuario habilitado para correo) no se migran.
Si un buzón recibe permisos de varios buzones, ese buzón y todos los buzones que le otorgan permisos deben moverse al mismo tiempo. Además de estos permisos, la función de asignación automática tampoco es compatible cuando se utiliza entre buzones de correo en organizaciones locales de Exchange y Office 365.
La información del artículo de Microsoft se relaciona con las siguientes partes:
Los permisos migrados
El artículo de Microsoft explica que, siempre que migremos desde buzones de correo locales de Exchange como un "grupo", el siguiente permiso explícito es permiso de acceso completo<. /span> y permiso Enviar como deben migrarse.
Permisos de Exchange no migrados
- Los permisos de buzones de correo heredados (no explícitos) no se migrarán.
Nota: si no está familiarizado con el concepto de permisos de buzones de correo heredados (no explícitos), lea la sección del artículo: Permisos migrados de buzones de correo migrados en Exchange basado en híbrido. medio ambiente - Introducción | Parte 3#5 - La función de asignación automática no se admite cuando migramos buzones de correo que tenían permisos de acceso completo desde el entorno local a Exchange Online.
El artículo no se relaciona con los siguientes permisos de Exchange:
- Permisos de carpetas como compartir calendario
- Permisos delegados
Descripción del escenario que vamos a comprobar
En la siguiente tabla podemos ver la lista de los diferentes escenarios de permisos de Exchange que vamos a probar:
Los resultados esperados son los siguientes:
- Los permisos de acceso completo se migrarán a la nube.
- Los permisos Enviar como no se migrarán a la nube.
- Los permisos no explícitos no se migrarán a la nube.
- La función AutoMap no estará disponible.
- Permisos de carpeta (compartir calendario): no hay información formal sobre los resultados esperados.
- Permisos delegados: no hay información formal sobre los resultados esperados.
Fase 1#2: preparación de la infraestructura local de Exchange para el escenario de prueba
En el siguiente escenario, migraremos un grupo de buzones de correo Exchange locales, que tienen una "relación de permisos de Exchange" entre ellos.
Paso 1: defina la relación del permiso de Exchange entre los buzones de correo locales de Exchange.
La estructura de la relación del permiso de Exchange que existe entre los buzones de correo locales de Exchange es la siguiente:
1. Emma tiene permiso de acceso total + permiso Enviar como permiso en Anthony's. buzón.
2. Un grupo de seguridad llamado - Helpdesk, tiene permiso de acceso total + Enviar como permiso en el buzón de correo de Anthony.
En la siguiente captura de pantalla, podemos ver que Alice es miembro del grupo de seguridad de Helpdesk. Posteriormente, después de migrar los buzones de correo locales de Exchange a la nube, verificaremos si también se migraron los permisos asignados al grupo de seguridad. Verificaremos si Alice puede seguir teniendo permiso de acceso total al buzón de Anthony.
En la siguiente captura de pantalla, podemos ver que Emma y el grupo de Helpdesk
tienen permiso de acceso total en el buzón de correo de Antony.
En la siguiente captura de pantalla, podemos ver que Emma y el grupo de Helpdesk
tenían permiso Enviar como en el buzón de correo de Antony.
3. Emma tiene permiso de autor de publicación para el calendario de William.
En la siguiente captura de pantalla, podemos ver que William comparte su calendario con Emma dándole permiso de autor de publicación.
4. Emma se configura como delegada de Oliver.
En la siguiente captura de pantalla podemos ver el buzón de Oliver. Oliver define a Emma como su delegada.
Fase 2#2: Verificar los permisos de Exchange que se migraron a la nube
Migración de los buzones de correo locales de Exchange a la nube
En la siguiente captura de pantalla, podemos ver que el administrador de Exchange migró el grupo de buzones de correo locales de Exchange, que tenían “relación de permiso de Exchange” a la nube (Exchange Online).
1. Verificar los permisos de acceso total explícitos y no explícitos migrados
En el entorno local de Exchange, Emma y un grupo de seguridad llamado Helpdesk
tenían permiso de acceso total en el buzón de correo de Anthony.
Los resultados esperados son:
- El permiso de acceso total explícito de Emma en el buzón de correo de Anthony se migrará a la nube.
- Grupo de seguridad de la mesa de ayuda no explícito permiso de acceso completo en el buzón de correo de Anthony, no se migrará a la nube porque el artículo de Microsoft dice que “los permisos de buzón heredados (no explícitos) no se migran”.
Los resultados reales son:
Cuando miramos la información de delegación del buzón en el buzón de Anthony,
podemos ver que Emma + un grupo de seguridad llamado Helpdesk tienen permiso de acceso total<. /span> en el buzón de Anthony.
En el siguiente paso, intentaremos verificar si los destinatarios (Emma + un grupo de seguridad llamado Helpdesk) que tienen permiso de acceso total en el buzón de Antony, puede acceder correctamente al buzón de Antony.
Además, nos gustaría comprobar si la función de asignación automática todavía está "funcionando".
El resultado esperado es que el La función de mapeo automático no se migrará a la nube.
Verificando la capacidad de Emma para acceder al buzón de correo de Anthony
En la siguiente captura de pantalla podemos ver el perfil de Emma Outlook tras la migración a Exchange Online. Vemos que el perfil de Emma Outlook incluye el buzón de Anthony.
Este es un resultado parcialmente esperado porque el resultado esperado era que Emma debería conservar
su permiso de acceso total<. /span> al buzón de Anthony, pero no se suponía que la opción AutoMap se mantuviera después de la migración.
En otras palabras, el escenario esperado es que Emma necesite agregar manualmente el buzón de correo de Anthony a su perfil de correo de Outlook.
Verificando la capacidad de Alice (miembro de un grupo de seguridad) para acceder al buzón de Anthony
En el entorno local de Exchange, Alice es miembro del grupo de seguridad denominado - Helpdesk y el grupo de Helpdesk tenía un permiso de acceso total al buzón de Anthony.
El resultado esperado es que Alice no podrá ver el buzón de Anthony en su perfil de correo de Outlook. Los artículos de Microsoft dicen que: Los permisos de buzón de correo heredados (no explícitos) y cualquier permiso sobre objetos que no sean buzones de correo, como listas de distribución o un usuario habilitado para correo, no se migran”.
En la siguiente captura de pantalla, podemos ver el perfil de Outlook local de Exchange de Alice.
Podemos ver que el perfil de Alice Outlook incluye el buzón de Anthony.
Este resultado no esperado porque el resultado esperado era que los permisos de buzón heredados (no explícitos) no deberían migrarse.
2. Verificando permisos explícitos Enviar como
En el entorno local de Exchange, Emma y un grupo de seguridad llamado Helpdesk
tenían permiso Enviar como en el buzón de correo de Anthony.
Los resultados esperados son:
- El permiso Enviar como explícito de Emma en el buzón de correo de Anthony se migrará a la nube.
- El grupo de seguridad del servicio de asistencia técnica no explícito permiso Enviar como en el buzón de correo de Anthony, no se migrará a la nube. porque el artículo de Microsoft dice que “los permisos de buzón heredados (no explícitos) no se migran”.
Los resultados reales son:
Cuando miramos la información de delegación del buzón en el buzón de Anthony, podemos ver que Emma + un grupo de seguridad llamado Helpdesk tienen permiso Enviar como en el buzón de Anthony.
En el siguiente paso, intentaremos verificar si los destinatarios (Emma + un grupo de seguridad llamado Helpdesk) que tienen permiso Enviar como en el buzón de Antony, puede enviar exitosamente un mensaje de correo electrónico usando la identidad de Antony (usando la dirección de correo electrónico de Antony).
Verificando la capacidad de Emma para enviar correos electrónicos usando la identidad de Anthony
Para verificar si el permiso Enviar como de Emma funciona, intentaremos enviar un correo electrónico desde el buzón de correo de Emma.
En la siguiente captura de pantalla, podemos ver que Emma usa la identidad de Anthony, escribiendo la dirección de correo electrónico de Anthony en el campo De.
En la siguiente captura de pantalla, podemos ver que el correo electrónico se envió correctamente al destinatario de destino.
El destinatario (William en nuestro escenario) ve el correo electrónico como si lo hubiera enviado Anthony.
La conclusión es que el permiso Enviar como se migró correctamente y puede ser utilizado por el destinatario (Emma) que tiene estos permisos.
3. Verificar los permisos del delegado
En esta sección, nos gustaría comprobar qué pasó con el permiso del delegado que Amanda tenía en el buzón de Oliver.
En el entorno local de Exchange, Emma tenía permiso de delegado en el buzón de Oliver.
En el escenario de Permiso delegado, no tenemos "resultados esperados" porque los artículos de Microsoft no lo tienen. No incluye una referencia directa al permiso de delegado en el escenario de migración de un buzón.
En la siguiente captura podemos ver que cuando miramos la lista de delegados que configuró en el buzón de Anthony, Emma aparece como delegada.
El significado es que el permiso de delegado se migró correctamente desde el entorno local de Exchange a la nube. .
Verificar la capacidad de Emma para enviar correos electrónicos en nombre de Anthony
El permiso de delegación debería permitir a Emma enviar correos electrónicos en nombre de Oliver.
Para verificar si el permiso para enviar en nombre de Emma funciona, intentaremos enviar un correo electrónico desde el buzón de correo de Emma.
En la siguiente captura de pantalla, podemos ver que Emma usa la identidad de Oliver, proporcionando la
dirección de correo electrónico de Oliver en el campo De.
En la siguiente captura de pantalla, podemos ver que el correo electrónico se envió correctamente al destinatario de destino.
El destinatario (William en nuestro escenario) ve el correo electrónico enviado por Emma en nombre de Oliver.
La conclusión es que el permiso Enviar en nombre se migró correctamente.
4. Verificar permisos de carpeta (compartir calendario)
En esta sección, nos gustaría comprobar qué sucedió con el permiso de carpeta que Emma tenía en el calendario de William (en el Exchange local). ambiente; Emma tenía permisos de autor de publicación en el calendario de Oliver).
En el escenario de permiso de carpeta (compartir calendario), no tenemos "resultados esperados" porque los artículos de Microsoft, < u>no incluye una referencia directa al permiso de carpeta en el escenario de migración de un buzón.
Para poder comprobar este escenario, iniciaremos sesión en el buzón de correo de Emma y comprobaremos si puede acceder al calendario de William.
En la siguiente captura de pantalla podemos ver que Emma logra mostrar el calendario de William.
El significado es que el permiso de carpeta se migró correctamente del entorno local de Exchange a la nube.
Resumen y resumen
En la siguiente tabla, podemos ver una “matriz” de permisos de Exchange en un escenario de buzones migrados en el entorno Exchange Hybrid.
Es importante que notemos la diferencia entre los “resultados esperados” tal como aparecen en los artículos formales de Microsoft versus los “resultados reales” que obtenemos al realizar la migración de correo.
En caso de que su pregunta sea: ¿debería referirme a la información precisa que aparece en el artículo de Microsoft o debería relacionarme con los resultados que experimento cuando migro buzones de correo a la nube?
Mi respuesta es que es importante que sepamos "qué esperar" familiarizándonos con la "información formal" que se publica en los artículos de Microsoft.
Con respecto a los resultados del permiso migrado que son diferentes de la información formal, no hay garantía de que obtendrá los mismos resultados en su entorno.
Además, en caso de que necesite comunicarse con el soporte de Microsoft con respecto a problemas con los "permisos migrados" y la información no aparece en el artículo formal, existe una alta probabilidad de que no pueda obtener el soporte requerido.
Conclusión
Cuando planifique su proyecto de migración de correo en un entorno híbrido de Exchange, tendrá que decidir si desea relacionarse únicamente con la información formal documentada o con los resultados reales que obtiene al probar los diferentes escenarios de migración de correo.
El próximo artículo de la serie de artículos actual.
Migración de buzones de correo locales de Exchange por separado | Entorno basado en Exchange híbrido | ¿Cuáles son los permisos migrados? | Parte 5#5