สิทธิ์การโยกย้ายของกล่องจดหมายที่ถูกโยกย้ายในสภาพแวดล้อมที่ใช้ Exchange Hybrid – บทนำ | ตอนที่ 3#5

เรื่องของความสัมพันธ์ของสิทธิ์ Exchange ระหว่างกล่องจดหมายที่ถูกย้ายในสภาพแวดล้อม Exchange Hybrid อาจทำให้เกิดความสับสน
คำว่า "ความสัมพันธ์ของสิทธิ์ Exchange" พยายามอธิบายกล่องจดหมายสองกล่อง (หรือมากกว่า) ที่มีโครงสร้างของสิทธิ์ที่มีอยู่ระหว่างกล่องจดหมายเหล่านั้น
เมื่อเราย้ายกล่องจดหมายเหล่านี้จาก "สภาพแวดล้อมดั้งเดิม" ไปยัง "สภาพแวดล้อมอื่น" คำถามหลักที่เราต้องตอบคือ จะเกิดอะไรขึ้นกับสิทธิ์ที่มีอยู่

สิทธิ์ Exchange นี้จะถูกย้ายพร้อมกับกล่องจดหมายไปยังสภาพแวดล้อมอื่นหรือไม่
จะเกิดอะไรขึ้นในสถานการณ์ที่เรา "ทำลาย" ความสัมพันธ์ของสิทธิ์ Exchange ที่มีอยู่โดยการย้ายพันธมิตรเพียงรายเดียวไปยังสภาพแวดล้อม Exchange อื่น

บทความปัจจุบัน เราจะตรวจสอบในระดับสูงเกี่ยวกับสถานการณ์ "การโยกย้ายกล่องจดหมาย" ประเภทต่างๆ ในสภาพแวดล้อม Exchange Hybrid

บทความถัดไป มีไว้สำหรับสถานการณ์ที่เราย้ายกล่องจดหมายเป็นกลุ่มจากสภาพแวดล้อม Exchange ที่มีอยู่ไปยัง "สภาพแวดล้อม Exchange อื่น ๆ "

บทความ - การย้ายกล่องจดหมาย Exchange ภายในองค์กรแยกกัน | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ส่วนที่ 5#5 มีไว้สำหรับสถานการณ์ที่เราย้ายกล่องจดหมาย แต่ในขณะนี้ เราทำลายความสัมพันธ์ของสิทธิ์ Exchange ที่มีอยู่ด้วยการย้ายกล่องจดหมายเพียงบางส่วนไปยัง "สภาพแวดล้อมอื่น"

อักขระพิเศษของสภาพแวดล้อม Exchange Hybrid และเรื่องของกล่องจดหมายที่ถูกโยกย้าย

Exchange Hybrid ประกอบด้วยสภาพแวดล้อมภายในองค์กร (On-Premise Active Directory และ Exchange on-Premises) และสภาพแวดล้อม “คลาวด์” (Windows Azure Active Directory และ Exchange Online)

หนึ่งในคุณสมบัติที่โดดเด่นที่สุดของ Exchange Hybrid คือ "ความโปร่งใส" ของตำแหน่งทางกายภาพของกล่องจดหมาย Exchange ผู้ดูแลระบบ Exchange สามารถตัดสินใจว่าจะเก็บกล่องจดหมายที่มีอยู่ในโครงสร้างพื้นฐาน Exchange on-Premises หรือย้ายกล่องจดหมายไปยัง “ระบบคลาวด์” และในทางกลับกัน

ความท้าทายที่อยู่ตรงหน้าเราก็คือ ในความเป็นจริงแล้ว โครงสร้างพื้นฐานของ "สิทธิ์ในการแลกเปลี่ยน" ระหว่างสภาพแวดล้อม Exchange สองแห่งที่ต่างกัน ไม่ "โปร่งใส"

เพื่อให้เรื่องของการอนุญาต Exchange ง่ายขึ้น ฉันใช้คำว่า "ความสัมพันธ์ของการอนุญาต Exchange"

คำว่า “ความสัมพันธ์ของการอนุญาตการแลกเปลี่ยน” ไม่ใช่ ไม่ใช่คำศัพท์ทางเทคนิค ฉันใช้คำนี้เพื่ออธิบายกล่องจดหมาย Exchange ที่ได้รับอนุญาตอย่างชัดแจ้งในกล่องจดหมาย Exchange อื่นๆ

เนื่องจากกล่องจดหมาย Exchange สองกล่องมี "ความสัมพันธ์ของสิทธิ์" เช่น - กล่องจดหมาย A มีสิทธิ์เฉพาะบนกล่องจดหมาย B คำถามคือสิ่งที่จะเกิดขึ้นกับสิทธิ์เหล่านี้ในสถานการณ์ต่อไปนี้:

• กรณีที่ 1 - สถานการณ์ที่เราย้ายกล่องจดหมาย B ไปยังระบบคลาวด์ และกล่องจดหมาย A “อยู่ข้างหลัง” บนโครงสร้างพื้นฐาน Exchange on-Premises
• กรณีที่ 2 - สถานการณ์จำลองที่เราย้ายบูธของกล่องจดหมาย (กล่องจดหมาย A + กล่องจดหมาย B) ไปยังระบบคลาวด์

ในสถานการณ์นี้คำถามของเราคือ-

จะเกิดอะไรขึ้นกับ “ความสัมพันธ์ของการอนุญาต Exchange” ที่มีอยู่ระหว่างกล่องจดหมายทั้งสอง

“ความสัมพันธ์ของสิทธิ์” จะยังคงเหมือนเดิมหรือ “ความสัมพันธ์ของสิทธิ์” จะถูก “ตัดการเชื่อมต่อ” หรือไม่

สถานการณ์หลักสองประการที่เกี่ยวข้องกับการโยกย้ายกล่องจดหมายในสภาพแวดล้อม Exchange Hybrid

ในสภาพแวดล้อม Exchange Hybrid เราสามารถกำหนดสถานการณ์ "การโยกย้ายกล่องจดหมาย" หลักสองสถานการณ์ได้ เมื่อเกี่ยวข้องกับเรื่องของ "สิทธิ์การแลกเปลี่ยนที่โยกย้าย"

สถานการณ์ที่ 1 - ย้ายกล่องจดหมายที่มี "ความสัมพันธ์ของสิทธิ์" เป็นกลุ่ม

ในสถานการณ์สมมตินี้ กล่องจดหมาย Exchange on-Premises ที่มี "ความสัมพันธ์ของสิทธิ์" ระหว่างกัน จะถูกโยกย้ายพร้อมกันไปยังระบบคลาวด์ (Exchange Online)

ตัวอย่างเช่น:

• กล่องจดหมาย A และกล่องจดหมาย B โฮสต์บนเซิร์ฟเวอร์ Exchange ภายในองค์กร
• กล่องจดหมาย A มีสิทธิ์เฉพาะในกล่องจดหมาย B
• ผู้ดูแลระบบ Exchange โยกย้ายบูธของกล่องจดหมายไปยังระบบคลาวด์

สถานการณ์ที่ 2 - ย้ายกล่องจดหมายเฉพาะที่มี "ความสัมพันธ์ของสิทธิ์" กับกล่องจดหมายอื่น

ในสถานการณ์สมมตินี้ กล่องจดหมายเดียวเท่านั้นที่ถูกโยกย้ายไปยังระบบคลาวด์ ตัวอย่างเช่น กล่องจดหมาย A ที่มีสิทธิ์ในกล่องจดหมาย B จะอยู่ที่ Exchange ภายในองค์กร และกล่องจดหมาย B จะถูกย้ายไปยังระบบคลาวด์

ตัวอย่างเช่น:

• กล่องจดหมาย A และกล่องจดหมาย B โฮสต์บนเซิร์ฟเวอร์ Exchange ภายในองค์กร
• กล่องจดหมาย A มีสิทธิ์เฉพาะในกล่องจดหมาย B
• ผู้ดูแลระบบ Exchange ย้ายกล่องจดหมาย B ไปยังระบบคลาวด์ และกล่องจดหมาย A ยังคงถูกโฮสต์โดยเซิร์ฟเวอร์ Exchange on-Premise

เมื่อใช้สถานการณ์นี้ซึ่งเรา "ทำลาย" ความสัมพันธ์ของสิทธิ์ Exchange ที่มีอยู่ระหว่างกล่องจดหมาย เรากำลังสร้างสถานการณ์ซึ่งอธิบายว่าเป็น "สิทธิ์ข้ามไซต์"

ในกรณีนี้ โครงสร้างพื้นฐานของการอนุญาตจะถูกนำไปใช้ระหว่างกล่องจดหมายที่โฮสต์บนเซิร์ฟเวอร์ Exchange on-Premises และกล่องจดหมายอื่น ๆ ที่โฮสต์ในระบบคลาวด์ (Exchange Online)

ข้อมูลที่เป็นทางการเกี่ยวกับสิทธิ์ Exchange ที่ย้ายไปยังระบบคลาวด์

เพื่อให้สามารถรับคำตอบเกี่ยวกับคำถามของเราเกี่ยวกับการโยกย้ายกล่องจดหมายและสิทธิ์ในการโยกย้ายในสภาพแวดล้อม Exchange Hybrid เรามาเริ่มด้วยคำพูดจากบทความของ Microsoft ที่เกี่ยวข้องกับหัวข้อนี้:

การโยกย้ายสิทธิ์กล่องจดหมาย สิทธิ์กล่องจดหมายภายในองค์กร เช่น ส่งเป็น รับเป็น และการเข้าถึงแบบเต็มที่ใช้อย่างชัดเจนบนกล่องจดหมายกำลังโยกย้ายไปยัง Exchange Online
สิทธิ์กล่องจดหมายที่สืบทอด (ไม่ชัดเจน) และสิทธิ์ใด ๆ บน ออบเจ็กต์ที่ไม่ใช่กล่องจดหมาย เช่น รายชื่อการแจกจ่ายหรือผู้ใช้ที่เปิดใช้งานอีเมล จะไม่ถูกย้าย
ดังนั้น คุณต้องวางแผนสำหรับการกำหนดค่าสิทธิ์เหล่านี้ใน Office 365 หากเกี่ยวข้องกับองค์กรของคุณ ตัวอย่างเช่น คุณสามารถใช้ Add-RecipientPermission และ Add-MailboxPermission Windows PowerShell cmdlets เพื่อตั้งค่าสิทธิ์ใน Office 365
การสนับสนุนสำหรับสิทธิ์กล่องจดหมายข้ามสถานที่ การปรับใช้แบบไฮบริดของ Exchange รองรับการใช้สิทธิ์กล่องจดหมายการเข้าถึงแบบเต็มระหว่างกล่องจดหมายที่อยู่ ในองค์กร Exchange ภายในองค์กรและกล่องจดหมายที่อยู่ใน Office 365 กล่องจดหมายบนเซิร์ฟเวอร์ Exchange ภายในองค์กรสามารถให้สิทธิ์การเข้าถึงแบบเต็มไปยังกล่องจดหมาย Office 365 และในทางกลับกัน ตัวอย่างเช่น กล่องจดหมาย Office 365 สามารถให้สิทธิ์การเข้าถึงแบบเต็มไปยังกล่องจดหมายที่ใช้ร่วมกันในสถานที่ได้

สิทธิ์กล่องจดหมายภายในองค์กร เช่น ส่งเป็น รับเป็น และการเข้าถึงแบบเต็มที่ใช้อย่างชัดเจนบนกล่องจดหมายจะถูกย้ายไปยัง Exchange Online หากผู้เช่าใน Exchange Online ได้รับการซิงโครไนซ์อย่างสมบูรณ์โดยใช้ Dirsync หรือ AAD Sync
สืบทอด (ไม่ใช่ -ชัดเจน) สิทธิ์ของกล่องจดหมาย เช่น สิทธิ์ที่ใช้กับฐานข้อมูลกล่องจดหมาย และสิทธิ์ใดๆ บนออบเจ็กต์ที่ไม่ใช่กล่องจดหมาย (เช่น รายชื่อการแจกจ่ายหรือผู้ใช้ที่เปิดใช้งานเมล) จะไม่ถูกย้าย ดังนั้น คุณควรสร้างสิทธิ์เหล่านี้ใหม่ใน Exchange Online โดยใช้ Add-MailboxPermission หรือ Add-RecipientPermission cmdlets

สถานการณ์ที่ 1 - การย้ายกล่องจดหมาย Exchange on-Premises เป็น “กลุ่ม”

เนื่องจากกล่องจดหมาย Exchange on-Premises สองตัว (หรือมากกว่า) มี "ความสัมพันธ์ของสิทธิ์" และผู้ดูแลระบบ Exchange จะย้ายกล่องจดหมายเหล่านี้เป็นกลุ่ม (รวมกัน) สิทธิ์ที่มีอยู่ทั้งหมดจะถูกย้ายไปยังระบบคลาวด์ นอกเหนือจากสิทธิ์ที่ไม่ชัดเจน (สืบทอดมา)

ในตารางต่อไปนี้ เราจะดูสรุปสิทธิ์ Exchange ที่จะย้ายไปยังระบบคลาวด์ได้

ในกรณีที่เราย้ายกล่องจดหมาย Exchange on-Premises ที่มี "ความสัมพันธ์ของสิทธิ์" ควรย้ายสิทธิ์ต่อไปนี้:

• สิทธิ์การเข้าถึงแบบเต็ม
• ส่งเป็นสิทธิ์
• การอนุญาตในการส่งในนามของ

การอนุญาต\ตัวเลือกต่อไปนี้ จะไม่ จะถูกย้าย:

• สิทธิ์ที่ไม่ชัดเจน (สืบทอดมา) จะไม่ถูกย้าย
• ในสถานการณ์ สิทธิ์การเข้าถึงแบบเต็ม คุณลักษณะ Automap จะไม่ถูกย้าย

โปรดสังเกตว่าบทความนี้ไม่เกี่ยวข้องกับหัวเรื่องของ - การอนุญาตที่ได้รับมอบหมาย และ สิทธิ์ของโฟลเดอร์ (การแชร์ปฏิทิน)
เราจะทดสอบสิทธิ์ของ Exchange นี้ในบทความต่อไปนี้ - การย้ายกล่องจดหมาย Exchange on-Premises เป็นกลุ่ม | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ตอนที่ 4#5

สถานการณ์ที่ 2 - การย้ายกล่องจดหมาย Exchange on-Premises เฉพาะไปยังระบบคลาวด์

ข้อมูลในบทความ Microsoft ไม่เกี่ยวข้องโดยตรง กับสถานการณ์ประเภทนี้ ซึ่งมีเพียงบางส่วนของกล่องจดหมาย Exchange on-Premises เท่านั้นที่ถูกย้ายไปยังระบบคลาวด์

โดยทั่วไป บทความนี้ไม่แนะนำให้ใช้กระบวนการย้ายข้อมูลซึ่งจะ "ทำลาย" ความสัมพันธ์ของสิทธิ์ Exchange ที่มีอยู่ (คำแนะนำคือการย้ายกล่องจดหมายเป็นกลุ่ม)

“คำแนะนำ ” เดียวที่มีอยู่ในบทความเกี่ยวข้องกับการอนุญาตข้ามไซต์ที่รองรับ -
สิทธิ์การเข้าถึงแบบเต็ม

ถ้าเราใช้ "วิธีการปฏิเสธ" ข้อสรุปเชิงตรรกะว่าในกรณีที่เรา "แยก" ไปยังกล่องจดหมาย Exchange on-Premises ที่มี "ความสัมพันธ์ของสิทธิ์" สิทธิ์เดียวเท่านั้นที่จะทำกับฟังก์ชัน (ที่จะถูกย้าย) คือ สิทธิ์การเข้าถึงแบบเต็ม

บทความนี้ไม่เกี่ยวข้องกับส่งเป็น การอนุญาต และด้วยเหตุนี้ เราจึงสรุปได้ว่า< br>การอนุญาตส่งเป็นจะไม่ทำงานต่อไป

กล่าวอีกนัยหนึ่ง ในกรณีที่ผู้รับ Exchange on-Premises มี สิทธิ์ส่งเป็นบนกล่องจดหมายที่ถูกย้ายไปยังระบบคลาวด์ สิทธิ์ส่งเป็น ควรถูกลบออก เนื่องจากในสภาพแวดล้อม Exchange Hybrid สิทธิ์ข้ามไซต์ไม่รองรับ ส่งเป็นสิทธิ์

ในตารางต่อไปนี้ เราจะดูสรุปสิทธิ์ Exchange ที่จะย้ายไปยังระบบคลาวด์ได้

ในขณะนี้ เราไม่สามารถทราบได้อย่างแน่ชัดว่า การอนุญาตส่งเป็น
หรือ การอนุญาตส่งในนามของ จะถูกลบออก

ในกรณีที่เราย้ายกล่องจดหมาย Exchange on-Premises ที่มี "ความสัมพันธ์ของสิทธิ์" ควรย้ายสิทธิ์ต่อไปนี้:

• สิทธิ์การเข้าถึงแบบเต็ม

การอนุญาต\ตัวเลือกต่อไปนี้ จะไม่ จะถูกย้าย:

• ส่งเป็นสิทธิ์
• การอนุญาตในการส่งในนามของ
• สิทธิ์ที่ไม่ชัดเจน (สืบทอดมา) จะไม่ถูกย้าย
• ในสถานการณ์ สิทธิ์การเข้าถึงแบบเต็ม คุณลักษณะ Automap จะไม่ถูกย้าย

โปรดสังเกตว่าบทความนี้ไม่เกี่ยวข้องกับหัวเรื่องของ - การอนุญาตที่ได้รับมอบหมาย และ สิทธิ์ของโฟลเดอร์ (การแชร์ปฏิทิน)
เราจะทดสอบสิทธิ์ของ Exchange นี้ในบทความต่อไปนี้ - การโยกย้ายกล่องจดหมาย Exchange on-Premises แยกกัน | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ตอนที่ 5#5

การอนุญาตโฟลเดอร์และการแชร์ปฏิทิน

ตามที่กล่าวไว้ บทความของ Microsoft ไม่เกี่ยวข้องกับหัวข้อของ การอนุญาตโฟลเดอร์ ที่ใช้ในสถานการณ์ของการแชร์ปฏิทิน ฯลฯ .

ตัวอย่างเช่น จะเกิดอะไรขึ้นในสถานการณ์ต่อไปนี้:

สถานการณ์ที่ 1 - ย้ายกล่องจดหมายที่มี "ความสัมพันธ์ของสิทธิ์" เป็นกลุ่ม

ในสถานการณ์สมมตินี้ กล่องจดหมาย Exchange on-Premises ที่มี "ความสัมพันธ์ของสิทธิ์" ระหว่างกัน จะถูกย้ายไปยังระบบคลาวด์ด้วยกัน (Exchange Online)

ตัวอย่างเช่น:

• ผู้รับ B แบ่งปันปฏิทินของเขากับผู้รับ A; บูธของผู้รับจะโฮสต์อยู่บนเซิร์ฟเวอร์ Exchange on-Premise
• ผู้ดูแลระบบ Exchange โยกย้ายบูธของกล่องจดหมายไปยังระบบคลาวด์

คำถามที่ 1: การอนุญาตโฟลเดอร์ จะถูกย้ายไปยังระบบคลาวด์หรือไม่ กล่าวอีกนัยหนึ่ง ผู้รับ A จะยังสามารถเข้าถึงปฏิทินของผู้รับ B ได้หรือไม่

A1: ไม่มีการอ้างอิงอย่างเป็นทางการถึงการอนุญาตประเภทนี้ในบทความของ Microsoft จากการทดสอบที่ฉันได้ดำเนินการ การอนุญาตโฟลเดอร์ จะถูกย้ายไปยังคลาวด์ได้สำเร็จ
คุณสามารถดูการทดสอบได้ ผลลัพธ์ในบทความ - กล่องจดหมาย Migrating Exchange on-Premises เป็นกลุ่ม | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ตอนที่ 4#5

สถานการณ์ที่ 2 - ย้ายกล่องจดหมายเฉพาะที่มี "ความสัมพันธ์ของสิทธิ์" กับกล่องจดหมายอื่น

ในสถานการณ์สมมตินี้ กล่องจดหมายเดียวเท่านั้นที่ถูกโยกย้ายไปยังระบบคลาวด์ ตัวอย่างเช่น กล่องจดหมาย A ที่มีสิทธิ์ในกล่องจดหมาย B จะอยู่ที่ Exchange ภายในองค์กร และกล่องจดหมาย B จะถูกย้ายไปยังระบบคลาวด์

ตัวอย่างเช่น:

• ผู้รับ B แบ่งปันปฏิทินของเขากับผู้รับ A; บูธของผู้รับจะโฮสต์อยู่บนเซิร์ฟเวอร์ Exchange on-Premises
• ผู้ดูแลระบบ Exchange โยกย้ายกล่องจดหมาย B ไปยังระบบคลาวด์ และกล่องจดหมาย A ยังคงถูกโฮสต์โดยเซิร์ฟเวอร์ Exchange on-Premise

ไตรมาสที่ 2: การอนุญาตโฟลเดอร์ จะถูกย้ายไปยังระบบคลาวด์หรือไม่ กล่าวอีกนัยหนึ่ง ผู้รับ A จะยังสามารถเข้าถึงปฏิทินของผู้รับ B ได้หรือไม่

A1: ไม่มีการอ้างอิงอย่างเป็นทางการถึงการอนุญาตประเภทนี้ในบทความของ Microsoft

ในทางเทคนิคแล้ว การอนุญาตโฟลเดอร์ ไม่ควรถูกย้ายไปยังระบบคลาวด์ เพราะการอนุญาตข้ามไซต์ Exchange Hybrid ไม่ควรรองรับ การอนุญาตโฟลเดอร์

จากการทดสอบที่ฉันได้ดำเนินการ การอนุญาตโฟลเดอร์ จะถูกย้ายไปยังระบบคลาวด์ได้สำเร็จ
คุณสามารถดูการทดสอบได้ ผลลัพธ์ในบทความ - การโยกย้ายกล่องจดหมาย Exchange ภายในองค์กรแยกต่างหาก | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ตอนที่ 5#5

คำว่าสิทธิ์แบบชัดเจนและแบบไม่ชัดแจ้ง (สืบทอดมา)

บทความของ Microsoft บอกว่า-

สิทธิ์กล่องจดหมายที่สืบทอดมา (ไม่ชัดเจน) และสิทธิ์ใดๆ บนวัตถุที่ไม่ใช่กล่องจดหมาย เช่น รายชื่อการแจกจ่ายหรือผู้ใช้ที่เปิดใช้งานอีเมล จะไม่ถูกย้าย

คำถามที่ 1: ความหมายของการอนุญาตกล่องจดหมาย "สิทธิ์ที่ไม่ชัดเจน" (สืบทอดมา) คืออะไร

A1: เพื่อให้เข้าใจคำว่า "สิทธิ์ที่ไม่ชัดเจน (สืบทอดมา) ได้ดีขึ้น เรามาเริ่มด้วยคำจำกัดความของ "สิทธิ์โดยชัดแจ้ง" กันดีกว่า

การอนุญาตที่ชัดเจน

คำว่า “การอนุญาตโดยชัดแจ้ง” กำหนดสถานการณ์ที่เรากำหนดสิทธิ์การแลกเปลี่ยนให้กับ “วัตถุผู้รับ” เฉพาะบน “วัตถุผู้รับ” อื่น

ตัวอย่างเช่น เรามอบหมาย สิทธิ์การเข้าถึงแบบเต็ม ให้กับอลิซในกล่องจดหมายของ Bob

การอนุญาตที่ไม่ชัดเจน

คำว่า “สิทธิ์ที่ไม่ชัดเจน” (สืบทอดมา) ในสภาพแวดล้อม Exchange อธิบายถึงวิธีการที่เรามอบหมายสิทธิ์ใน “วิธีที่ไม่กำหนดทิศทาง”
ในกรณีนี้ เรามี “องค์ประกอบมากกว่า 2 รายการ” ” ที่เกี่ยวข้อง

ตัวอย่างเช่น เรากำหนดสิทธิ์ในการแลกเปลี่ยนให้กับองค์ประกอบ A บนองค์ประกอบ B แต่องค์ประกอบ A นั้นเป็น “วัตถุคอนเทนเนอร์” เช่น กลุ่มที่มีองค์ประกอบอื่นๆ เช่น องค์ประกอบ C

ตัวอย่างเช่น-

• เรามอบหมายกลุ่มความปลอดภัยชื่อ Helpdesk ซึ่งเป็น สิทธิ์การเข้าถึงแบบเต็มในกล่องจดหมายของ Bob
• อลิซเป็นสมาชิกของกลุ่มรักษาความปลอดภัยฝ่ายช่วยเหลือนี้

เนื่องจาก Alice เป็นสมาชิกของกลุ่มความปลอดภัย และเนื่องจากกลุ่มความปลอดภัยมี
the สิทธิ์การเข้าถึงแบบเต็มในกล่องจดหมายของ Bob ผลลัพธ์ก็คือ Alice
มี เต็ม สิทธิ์การเข้าถึงในกล่องจดหมายของ Bob

ในกรณีนี้ เราสามารถพูดได้ว่า Alice สืบทอดการอนุญาตของเธอ จากกลุ่มความปลอดภัย
อีกวิธีหนึ่งที่จะพูดในสิ่งเดียวกันคือ Alice มี การอนุญาตที่ไม่ชัดเจน บน กล่องจดหมายของบ๊อบ

ตัวเลือกที่ 2 - กำหนดสิทธิ์ให้กับผู้รับในฐานข้อมูล Exchange

“สิทธิ์ที่ไม่ชัดเจน” ประเภทเพิ่มเติม (สืบทอดมา) ในสภาพแวดล้อม Exchange สามารถทำได้ในกรณีที่เรากำหนดสิทธิ์ Exchange ให้กับผู้รับเฉพาะบนฐานข้อมูลเซิร์ฟเวอร์ Exchange ที่โฮสต์กล่องจดหมายของผู้รับ Exchange

ตัวอย่างเช่น สถานการณ์ที่เรากำหนด สิทธิ์การเข้าถึงแบบเต็ม ให้กับผู้ใช้ชื่อฐานข้อมูล Alice และ Exchange on-Premises

ฐานข้อมูล Exchange on-Premises เฉพาะจะโฮสต์กล่องจดหมายของผู้รับต่อไปนี้: Bob, Robert และ Emma

ผลลัพธ์ก็คือ Alice จะมีสิทธิ์การเข้าถึงแบบเต็มในกล่องจดหมายของ Bob, Robert และ Emma

กล่าวอีกนัยหนึ่ง Alice ไม่มีสิทธิ์ที่ชัดเจนสำหรับกล่องจดหมายแต่ละกล่อง แต่มีสิทธิ์ในฐานข้อมูลที่โฮสต์กล่องจดหมายเหล่านี้แทน

ในกรณีที่เราเพิ่มกล่องจดหมายเพิ่มเติมในฐานข้อมูล Exchange Alice จะ
มี สิทธิ์การเข้าถึงแบบเต็ม โดยอัตโนมัติ span> บน "กล่องจดหมายใหม่"

บรรทัดล่างสุด

ในสภาพแวดล้อม Exchange Hybrid ในกรณีที่เรามีสถานการณ์ที่เรากำหนด "สิทธิ์ที่ไม่ชัดเจน" (สืบทอดมา) บนกล่องจดหมายเฉพาะ และเราย้ายกล่องจดหมายนี้ไปยังระบบคลาวด์ สิทธิ์ไม่ควร ถูกย้าย พร้อมกับกล่องจดหมาย

ในภายหลัง เราจะสาธิตสถานการณ์ดังกล่าวในบทความ - การโยกย้ายกล่องจดหมาย Exchange on-Premises เป็นกลุ่ม | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ตอนที่ 4#5 และดูว่าผลลัพธ์เล็กน้อยแต่แตกต่างจาก “ผลลัพธ์ที่คาดหวังอย่างเป็นทางการ”

บทความถัดไปในชุดบทความปัจจุบัน

การย้ายกล่องจดหมาย Exchange on-Premises เป็นกลุ่ม | สภาพแวดล้อมที่ใช้ Exchange Hybrid | สิทธิ์การโยกย้ายคืออะไร? | ตอนที่ 4#5