GUID รายการสิทธิ์ของกล่องจดหมาย
เริ่มตั้งแต่ต้นเดือนพฤศจิกายน 2022 มีเรื่องประหลาดเกิดขึ้น!
ขณะนี้ผู้ดูแลระบบ Exchange Online กำลังเริ่มเห็น GUID ในสิทธิ์ของกล่องจดหมายแทนที่จะเป็นชื่อที่มีความหมายของผู้ได้รับมอบหมาย:
หากคุณสลับไปใช้ Exchange Online PowerShell คุณจะเห็นข้อมูลเดียวกัน:
PS C:\> Get-RecipientPermission alexander.ruiz
Identity Trustee AccessControlType AccessRights Inherited
-------- ------- ----------------- ------------ ---------
Alexander Ruiz NT AUTHORITY\SELF Allow {SendAs} False
Alexander Ruiz hans.c.orsted@azure.skrubbeltrang.com Allow {SendAs} False
Alexander Ruiz amy.cooper@azure.skrubbeltrang.com Allow {SendAs} False
Alexander Ruiz Marketing Allow {SendAs} False
Alexander Ruiz Sales Allow {SendAs} False
Alexander Ruiz emil.hansen@azure.skrubbeltrang.com Allow {SendAs} False
Alexander Ruiz 79252acd-e474-408f-b78c-533591f80c82 Allow {SendAs} Falseเกิดอะไรขึ้นที่นี่???
การเปลี่ยนแปลงที่ทำลายล้างเพียงครึ่งเดียวใน Exchange Online
ปัญหาที่เห็นข้างต้นเกี่ยวข้องกับประกาศ “การเปลี่ยนแปลงรูปแบบการตั้งชื่อของพารามิเตอร์ชื่อของผู้ใช้”:
https://techcommunity.microsoft.com/t5/exchange-team-blog/change-in-naming-convention-of-user-s-name-parameter/bc-p/3672755
การเปลี่ยนแปลงนี้ได้ประกาศเมื่อวันที่ 13 เมษายน 2022 และน่าเสียดายที่ข้อมูลส่วนใหญ่ดูเหมือนจะไม่สอดคล้องกับความเป็นจริง
วันที่เปิดตัวไม่ชัดเจนและยังคงทำให้เข้าใจผิด
Microsoft ไม่เคยเผยแพร่วันที่เผยแพร่ที่แน่นอนสำหรับการเปลี่ยนแปลงนี้
ตามการอัปเดตล่าสุด (ณ วันที่ 10 พฤศจิกายน 2022) Microsoft ได้ “หยุดการเปิดตัวฟีเจอร์นี้ชั่วคราวจนถึงเดือนมกราคม 2023”
ตามประกาศ การเปลี่ยนแปลง “จะค่อยๆ เปิดตัวเป็นระยะๆ”
อย่างไรก็ตาม ดูเหมือนว่าการเปลี่ยนแปลงนี้กระทบต่อผู้เช่าจำนวนมาก (หากไม่ใช่ทุกคน) ในช่วงสัปดาห์แรกของเดือนพฤศจิกายน 2022:
- ลูกค้า Easy365Manager ได้รายงานว่าการเปลี่ยนแปลงนี้มีผลแล้ว
- เราเห็นมันในผู้เช่าของเราเอง
- ผู้แสดงความคิดเห็นจำนวนมากในประกาศยืนยันว่าการเปลี่ยนแปลงดังกล่าวได้เกิดขึ้นแล้วในผู้เช่าที่ใช้งานจริงของตน
ขอบเขตของการเปลี่ยนแปลงไม่ถูกต้อง
ขอบเขตของการเปลี่ยนแปลงได้รับการประกาศแล้ว (ในชื่อประกาศ) ว่ามีผลกับบัญชีผู้ใช้เท่านั้น
นอกจากนี้ ยังมีการประกาศว่า มีผลกับแอตทริบิวต์ Name และ DistinguishedName เท่านั้น:
เมื่อคุณดูออบเจ็กต์ที่สร้างขึ้นหลังจากที่ Microsoft เปิดตัวการเปลี่ยนแปลง คุณจะเห็นว่านี่ไม่ใช่ภาพรวมทั้งหมด:
- การเปลี่ยนแปลงยังส่งผลต่อกลุ่มและที่อยู่ติดต่อด้วย
- การเปลี่ยนแปลงส่งผลต่อแอตทริบิวต์เพิ่มเติม: รหัสและตัวตน
พิจารณาผลลัพธ์ต่อไปนี้ของกลุ่มการแจกจ่ายที่สร้างขึ้นเมื่อวันที่ 10 พฤศจิกายน 2022 และซิงโครไนซ์กับ Azure AD/Exchange Online:
PS C:\> Get-Group management | fl Name,DisplayName,DistinguishedName,Id,Identity
Name : 79252acd-e474-408f-b78c-533591f80c82
DisplayName : Management
DistinguishedName : CN=79252acd-e474-408f-b78c-533591f80c82,OU=e365m.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=EURPR09A010,DC=PROD,DC=OUTLOOK,DC=COM
Id : 79252acd-e474-408f-b78c-533591f80c82
Identity : 79252acd-e474-408f-b78c-533591f80c82คุณจะเห็นผลลัพธ์ที่คล้ายกันกับผู้ใช้หรือกลุ่มที่สร้างและซิงโครไนซ์หลังจากใช้การเปลี่ยนแปลงนี้
วิธีแก้ไข GUID
ในปัจจุบัน Microsoft จะแก้ไข GUID สำหรับผู้รับมอบสิทธิ์ผู้ใช้เมื่อคุณดึงข้อมูลสิทธิ์ของกล่องจดหมาย แต่สำหรับการอนุญาตที่มอบหมายให้กับกลุ่ม ตอนนี้คุณติดอยู่กับ GUID
ทำให้การจัดการสิทธิ์ของกล่องจดหมายอย่างมีประสิทธิภาพเป็นเรื่องยากมาก
คุณจะต้องเดินทางไปกลับที่ PowerShell และใช้ Get-Recipient CmdLet เพื่อรับ DisplayName ของ GUID ที่แสดงในสิทธิ์ในกล่องจดหมายของคุณ:
PS C:\> (Get-Recipient 79252acd-e474-408f-b78c-533591f80c82).DisplayName
Managementสิ่งนี้จะไม่เพิ่มประสิทธิภาพการทำงานของโปรแกรมช่วยเหลือของคุณอย่างแน่นอน
Microsoft รับความร้อนแรงมาก
ดังที่เห็นในส่วนความคิดเห็นของประกาศนี้ ผู้คนจำนวนมากไม่ประทับใจกับวิธีการสื่อสารและดำเนินการเปลี่ยนแปลงนี้
น่าสนใจที่จะดูว่า Microsoft จะแก้ไขการแสดง GUID ในการอนุญาตกล่องจดหมายที่กำหนดให้กับกลุ่มหรือไม่ และจะใช้เวลานานเท่าใด
นอกจากนี้ การเปลี่ยนแปลงนี้ยังส่งผลให้ผู้ดูแลระบบไอทีต้องเสียเวลาอย่างมาก ซึ่งจะต้องประหลาดใจเมื่อ GUID หยดลงในแอตทริบิวต์ชื่อ ID และอัตลักษณ์ของตนเมื่อเวลาผ่านไปเมื่อมีการสร้างผู้ใช้ใหม่
ฉันจะให้ชุมชน Microsoft เป็นผู้ตัดสินงานนี้:
(จากส่วนความคิดเห็นของประกาศการเปลี่ยนแปลง)