Prueba de permisos entre sitios en un entorno basado en Exchange Hybrid| Parte 2#5
Como se mencionó en el artículo anterior, el tema de la relación de permisos de Exchange en el entorno híbrido de Exchange se puede realizar en dos escenarios principales:
Escenario 1: permiso entre sitios
- Los permisos de Exchange que el buzón local de Exchange puede tener en el buzón de la nube y viceversa.
Escenario 2: migración de buzones de correo
- Un escenario en el que migramos el buzón de correo local de Exchange a la nube y viceversa.
En el artículo actual dedicado al escenario 1, revisaremos y verificaremos los permisos específicos de Exchange que se consideran “permisos entre sitios”. "
La información formal sobre "permisos entre sitios" en el entorno híbrido de Exchange
En la siguiente cita, podemos ver la información sobre los "permisos entre sitios" en Exchange Hybrid publicado por Microsoft:
Compatibilidad con permisos de buzones entre instalaciones
Las implementaciones híbridas de Exchange admiten el uso del permiso de buzón de acceso completo entre buzones ubicados en una organización de Exchange local y buzones ubicados en Office 365.
Un buzón en una -El servidor Exchange local puede otorgar el permiso de acceso total a un buzón de Office 365 y viceversa.
Por ejemplo, a un buzón de Office 365 se le puede otorgar el permiso de acceso completo a un buzón compartido local.
No Sin embargo, no admite el uso de permisos de Enviar como, Recibir como o Enviar en nombre de buzón en implementaciones híbridas entre organizaciones locales de Exchange y Office 365.
La información del artículo nos dice que:
1. Podemos definir el permiso de acceso total entre los buzones de correo ubicados en el entorno local de Exchange y el entorno de Exchange Online.
2. Los permisos entre sitios en el entorno híbrido de Exchange no admiten Enviar como y Enviar en nombre Permisos de intercambio.
La información del artículo no se relaciona con los siguientes escenarios:
1. Permisos entre sitios y uso compartido de calendario
No hay una declaración clara sobre el tema de “permisos entre sitios” y el uso compartido de calendario (el uso compartido de calendario se implementa mediante Exchange permiso de carpeta).
2. Asignar permisos a un grupo de seguridad
No hay una declaración clara sobre el tema: la capacidad de asignar permisos como
como permiso de acceso completo a un grupo de seguridad. .
3. Permisos delegados
Los permisos delegados se pueden considerar como una combinación de
permiso de carpeta y Enviar en nombre permiso. El artículo dice que Enviar en nombre permiso no es compatible , pero no está claro si existe una opción para usar la delegación entre el buzón local de Exchange y el buzón en la nube (y viceversa).
Descripción de nuestro escenario
Para poder obtener respuestas más claras para las "partes faltantes" de información sobre los permisos entre sitios admitidos, utilizaremos el siguiente escenario:
- Una organización llamada o365info.com que utiliza un entorno basado en Exchange Hybrid.
- Alice es la asistente personal de Bob.
- El buzón de Bob está ubicado en la nube (Exchange Online) y el buzón de Alice está alojado en el servidor local de Exchange.
Nos gustaría asignarle a Alice varios tipos de permisos de Exchange, para que pueda acceder al buzón de Bob.
En la siguiente sección, probaremos un tipo diferente de posibles permisos de Exchange en los que Bob “permitirá” que Alice tenga un permiso específico para su buzón.
Intentando asignar permisos de delegación en el entorno híbrido de Exchange
En la siguiente sección, intentaremos comprobar si los permisos entre sitios en el entorno híbrido de Exchange admiten permisos de delegación.
Bob intenta definir a Alice como su delegada.
La delegación se implementa utilizando el menú Archivo ==> Configuración de la cuenta… ==> Delegar acceso ==> Agregar…
En la siguiente captura de pantalla, podemos ver la lista de destinatarios de Exchange.
Técnicamente hablando, cuando usamos la GAL (lista de destinatarios) cuando enviamos correo nuevo, la lista de destinatarios no nos permite diferenciar entre destinatarios locales de Exchange y "destinatarios en la nube". En otras palabras, Bob no sabe si el buzón de correo de Alice está ubicado en el servidor local de Exchange o en Exchange Online.
En el escenario actual, Bob usa la lista de destinatarios para buscar y seleccionar el nombre de Alice.
Observe algo interesante: cuando miramos la lista de destinatarios, podemos ver que en el lado izquierdo de algunos de los nombres de los destinatarios, hay un ícono de círculo rojo.
El significado de este icono es que no podemos asignar los permisos necesarios al destinatario que tiene este icono de círculo rojo.
En caso de que Bob intente agregar el nombre de Alice como delegada, aparece el siguiente error:
El usuario Alice Caamano no se puede agregar. A los usuarios no locales no se les pueden otorgar derechos en este servidor
La conclusión
El destinatario de la nube no puede definir el destinatario de Exchange local como su delegado.
Intentando compartir el calendario (permisos de carpeta) en el entorno híbrido de Exchange
En la siguiente sección, intentaremos comprobar si podemos asignar permiso de carpeta en el entorno híbrido de Exchange.
En nuestro escenario, Bob intenta compartir su calendario (permiso de carpeta) con Alice.
Para compartir el calendario, elegiremos el icono de permisos de calendario y haremos clic en Añadir Botón ….
Muy similar al escenario anterior, podemos que en el lado izquierdo de alguno de los nombres del destinatario; hay un ícono de círculo rojo.
En caso de que Bob intente agregar el nombre de Alice como delegada, aparece el siguiente error:
“No se puede agregar al usuario Alice Caamano. A los usuarios no locales no se les pueden otorgar derechos en este servidor”
La conclusión
El destinatario de la nube no puede compartir su calendario con el destinatario de Exchange local.
Intentando asignar permisos Enviar como en el entorno híbrido de Exchange
En la siguiente sección, intentaremos comprobar si podemos asignar permiso Enviar como en el entorno híbrido de Exchange.
En nuestro escenario, asignaremos a Alice (destinataria de Exchange local) el permiso Enviar como en el buzón de correo de Bob alojado en Intercambio en línea.
En un entorno Exchange, el destinatario no puede asignar el permiso Enviar como por sí mismo. El permiso Enviar como puede ser asignado por un administrador de Exchange.
Iniciaremos sesión en la administración de Exchange Online y asignaremos el Permiso Enviar como.
En la siguiente captura de pantalla, podemos ver que asignamos el permiso Enviar como a Alice en el buzón de Bob.
En la siguiente fase, Alice intentará enviar un correo electrónico utilizando la dirección de correo electrónico de Bob. Podemos ver que Alice ha agregado la opción "De" al correo electrónico y usa la dirección de correo electrónico de Bob.
Cuando Alice intenta enviar el mensaje de correo electrónico, aparece el siguiente mensaje de error: "No tienes permisos para enviar el mensaje en nombre del usuario específico"
La conclusión
El destinatario de Exchange local no puede tener permiso Enviar como en un buzón de correo en la nube.
Intentando asignar permisos de acceso completo en el entorno híbrido de Exchange
En la siguiente sección, intentaremos comprobar si podemos asignar permiso de acceso total en el entorno híbrido de Exchange.
En nuestro escenario, asignaremos a Alice (destinataria de Exchange local) el permiso de acceso total en el buzón de correo de Bob alojado en Intercambio en línea.
En la siguiente captura de pantalla, podemos ver que asignamos el permiso de acceso total a Alice en el buzón de Bob.
Por defecto, cuando asignamos permiso de Acceso total, la opción de Auto Mapping se activa automáticamente.
El propósito de la función de asignación automática es agregar el buzón en el que el destinatario tiene permiso de acceso total a su perfil de correo de Outlook. automáticamente.
Cuando se utiliza el permiso de acceso completo en un escenario de permisos entre sitios, la opción de asignación automática no está disponible.
En otras palabras, el usuario deberá agregar manualmente el buzón de correo en el que tiene permiso de acceso total a su perfil de correo de Outlook.
En la siguiente captura de pantalla, podemos ver que Alice necesitará agregar manualmente el buzón de Bob a su perfil de correo de Outlook.
Aparecen las ventanas de una credencial; Alice deberá proporcionar sus credenciales.
En nuestro escenario particular, Alice proporciona sus credenciales de Active Directory local.
Nota: en un “escenario de permiso de Acceso total estándar ", el destinatario que tiene el Permiso de acceso total, no es necesario que proporcione sus credenciales. La necesidad de proporcionar credenciales se implementa solo en un escenario de permisos entre sitios.
En la siguiente captura de pantalla, podemos ver que el buzón de Bob aparece en el perfil de Alice Outlook.
La conclusión
El destinatario de Exchange local puede tener permiso de acceso total en un buzón de correo en la nube.
Intentando asignar permisos de acceso completo a un grupo de seguridad en un entorno híbrido de Exchange
En la siguiente sección, intentaremos comprobar si podemos asignar permiso de acceso total en el entorno híbrido de Exchange a un grupo de seguridad. Si queremos ser más precisos con un grupo de seguridad habilitado para correo.
El grupo de seguridad incluirá destinatarios locales de Exchange.
El propósito es - verificar si podemos usar la opción de - Permisos de buzón heredados (no explícitos). El significado es asignar permisos a un grupo en lugar de a un destinatario en particular y verificar si el destinatario local de Exchange que se incluye en este grupo puede usar los permisos que "hereda" del grupo de seguridad.
Para poder comprobar este escenario, haremos los siguientes preparativos:
- Crearemos un grupo de seguridad local habilitado para correo de Active Directory llamado:
Seguridad local. - Agregaremos al destinatario de Exchange local (Alice) como miembro de este grupo.
- Asignaremos la seguridad local permiso de acceso total al buzón de Exchange Online (Anthony)
- Comprobaremos si el destinatario de Exchange local (Alice) puede agregar el buzón de Exchange Online a su perfil de correo de Outlook.
Paso 1: utilizamos la administración local de Exchange para crear un grupo de seguridad habilitado para correo
Paso 2: agregamos a Alice (destinataria local de Exchange) al grupo de seguridad habilitado para correo como miembro.
Paso 3: utilizamos la interfaz de administración de Exchange Online para asignar el grupo de seguridad habilitado para correo (seguridad local) permiso de acceso total< al buzón de Anthony.
Paso 4: intentamos agregar manualmente el “buzón de Anthony” al perfil de correo de Alice Outlook. Como se mencionó, en el entorno híbrido de Exchange, la función AutoMap de Exchange no es compatible y, por este motivo, necesitaremos agregar el buzón manualmente.
En la siguiente captura de pantalla, podemos ver que el buzón se agregó correctamente al perfil de correo de Alice Outlook.
La conclusión
Podemos asignar permiso de acceso total al grupo de seguridad habilitado para correo que incluye el destinatario local de Exchange en un buzón de correo en la nube.
Resumen y conclusión
En la siguiente tabla podemos ver el resumen de los resultados de las pruebas que se implementaron.
- Podemos ver que el permiso de acceso total es compatible y funciona correctamente cuando asignamos los permisos a un destinatario específico o al destinatario habilitado para correo. grupo de seguridad.
- Como está escrito en el artículo, permiso Enviar como y Enviar en nombre permiso no se admite como parte de los permisos entre sitios.
Las partes adicionales que no se mencionaron en los artículos formales de Microsoft son
- Permiso delegado: este tipo de permiso no se admite como parte de los permisos entre sitios.
- Permiso de carpeta (compartir calendario): este permiso no se admite como parte de los permisos entre sitios.
El próximo artículo de la serie actual.
Permisos migrados de buzones de correo migrados en un entorno basado en Exchange Hybrid: Introducción | Parte 3#5