none
Mailbox delegation - Full Access, Send AS e Send On Behalf RRS feed

  • Domanda

  • Buongiorno,

    esistono limitazioni nell' assegnare contemporaneamente delegation di tipo Full Access, Send AS e Send On Behalf su User Mailbox o Shared?

    Ho un errore con una Mailbox di tipo Shared con le tre delegation:

    Non si dispone dell'autorizzazione per l'invio di un messaggio per conto dell'utente specificato. Errore: [0x80070005-0x0004dc-0x000524]

    Client: Outlook 2010, piattaforma Exchange 2013.

    Grazie per il supporto.

    venerdì 2 settembre 2016 07:44

Risposte

  • Ciao Andrea,

    funziona.

    Applicati Grant FullAccess + Send AS + Behalf via ps.

    Configurata shared come account aggiuntivo nel profilo di Outlook, invia messaggi senza errori.

    Ma a livello di CAL e Licensing per Exchange 2013, per le shared sono conteggiate?

    Ho letto alcuni articoli technet che la CAL per la shared è necessaria se raggiungono quota superiore a 5GB e/o viene abilitato l' Archive In-Place.

    https://products.office.com/en-us/exchange/microsoft-exchange-licensing-faq-email-for-business

    O il discorso è valido solo per Exchange online?

    Grazie ancora.

    sabato 3 settembre 2016 09:32

Tutte le risposte

  • Buongiorno Francesco,

    Prova a creare un nuovo profilo Outlook (Dal pannello di controllo) ed accedere con il profilo nuovo.

    Vedrai che ti farà inviare correttamente per conto dell'altro utente.



    Andrea Curci Microsoft Certified

    venerdì 2 settembre 2016 07:51
  • Il servizio Information Store di Exchange legge le impostazioni relative alle permission in una cache che ha un TTL di 2 ore, per cui, nel caso peggiore, potresti dover aspettare 2 ore prima che venga resa effettiva l'impostazione modificata.

    Qui trovi alcuni dettagli in un articolo che ho scritto tempo fa:

    http://msexchange.community/exchange-aggiornamento-impostazione-della-mailbox/

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community

    venerdì 2 settembre 2016 08:08
    Moderatore
  • Buongiorno,

    grazie per le info.

    @Andrea: Ora non posso accedere al Client dell' utente; appena posso ci aggiorniamo.

    @Roberto: Articolo utilissimo, non sapevo della cache. Le delegation sono state assegnate la scorsa settimana, quindi, credo, che siano effettive ed applicate.

    A piu' tardi.

    Buona giornata

    venerdì 2 settembre 2016 08:53
  • Buonasera Andrea,

    creato nuovo profilo; stesso errore purtroppo......

    venerdì 2 settembre 2016 15:09
  • Buonasera,

    hai dato i permetti tramite EMC o Tramite il prompt dei comandi di Exchange?

    Ti allego i comandi per sicurezza:

    Per l'accesso completo:

    Add-MailboxPermission -Identity "email-utente" -User utenteacuiconcedereautorizzazione -AccessRights Fullaccess -InheritanceType all

    Per l'invio:

    Add-ADPermission "email-utente" -User "utenteacuiconcedereautorizzazione" -Extendedrights "Send As"


    Andrea Curci Microsoft Certified

    venerdì 2 settembre 2016 15:51
  • Buongiorno,

    grazie Andrea; ora applico le Grant via ps e vediamo cosa succede.

    Due domande per le Mailbox Shared:

     - Il FullAccess non implica il Send AS? o meglio, se ho FullAccess su una shared e la configuro come account aggiuntivo di Outlook non è scontato che possa fare Send AS, giusto?

     - Possono coesistere le Grant di Behalf e Send AS?

    Grazie ancora.

    sabato 3 settembre 2016 08:35
  • Buongiorno Francesco, Il FullAccess ti da i permessi per aprire la cassetta postale tramite Outlook o OWA ma i permessi per inviare si impostano separatamente. Sinceramente non so se possono coesistere. Io personalmente procederei in questo modo: Rimuoverei le autorizzazioni date in precedenza per quell'account (Remove-MailboxPermission), reimposterei le permission tramite PS ma solo full access e send as creerei il nuovo profilo in Outlook (attendendo che si aggiorni) e vedrei cosa succede. A me personalmente è capitato poco più di un mese fa questo problema è l'ho risolto così. Facci sapere

    Andrea Curci Microsoft Certified

    sabato 3 settembre 2016 09:01
  • Come ha scritto Andrea, il FullAccess non è sufficiente per consentire l'invio, per l'invio hai bisogno del SendAs o del SendOnBehalf che non possono coesistere, o meglio, il SendAs vince sul SendOnBehalf

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community


    sabato 3 settembre 2016 09:24
    Moderatore
  • Ciao Andrea,

    funziona.

    Applicati Grant FullAccess + Send AS + Behalf via ps.

    Configurata shared come account aggiuntivo nel profilo di Outlook, invia messaggi senza errori.

    Ma a livello di CAL e Licensing per Exchange 2013, per le shared sono conteggiate?

    Ho letto alcuni articoli technet che la CAL per la shared è necessaria se raggiungono quota superiore a 5GB e/o viene abilitato l' Archive In-Place.

    https://products.office.com/en-us/exchange/microsoft-exchange-licensing-faq-email-for-business

    O il discorso è valido solo per Exchange online?

    Grazie ancora.

    sabato 3 settembre 2016 09:32
  • Ciao Andrea,

    scusami, un' altra anomalia.

    Ora l' invio in Send AS funziona; se invio con grant Send on Behalf, selezionando l' account nel campo "from", nell' email escono correttamente ma non compare in testata "mailbox1 per conto di mailbox2"; non vorrei che il FullAccess + Send AS annulli in Behalf.

    Grazie

    sabato 3 settembre 2016 10:20
  • Te l'ho scritto sopra, il SendAs vince sul SendOnBehalf.

    Per quanto riguarda il licensing, l'articolo che hai allegato vale solo per Exchange Online.

    Con Exchange on premise le shared non hanno bisogno di CAL.

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community


    sabato 3 settembre 2016 10:22
    Moderatore
  • Ciao Roberto,

    scusa, mi è sfuggito il particolare del tuo precedente post...

    Grazie ancora

    sabato 3 settembre 2016 10:36
  • Roberto, scusami.

    Questa prevalenza di Grant rispetto ad altre, è documentato da Microsoft?

    Grazie

    sabato 3 settembre 2016 11:16
  • Prova a dare una occhiata a questa documentazione: https://support.microsoft.com/en-us/kb/2572646

    Andrea Curci Microsoft Certified

    sabato 3 settembre 2016 11:53
  • Scusa ma mi sono accorto di un errore nei miei post precedenti, avevo scritto FullAccess invece di SendAs.

    L'affermazione corretta è:

    "SendAs vince su SendOnBehalf"

    Purtroppo non trovo documentazione su questo specifico argomento, qui ci sono comunque informazioni utili:

    https://technet.microsoft.com/it-it/library/jj919240(v=exchg.160).aspx

    https://blogs.technet.microsoft.com/ehlro/2012/04/06/full-mailbox-access-rights-send-on-behalf-send-as/

    Roberto


    Roberto Ferazzi
    Microsoft® MVP Office Server & Services (Exchange Server)
    Moderator in the Microsoft TechNet Italy Forums
    My MVP Profile

    MSExchange.Community

    sabato 3 settembre 2016 13:28
    Moderatore
  • Ciao Roberto,

    grazie ancora per i link; probabilmente è by design, però dovrebbe essere riportato in qualche nota tecnica.

    Invece non ho trovato nulla, a parte un altro link utilissimo:

    https://social.technet.microsoft.com/Forums/office/en-US/26447ae6-26dc-4b78-9f2c-fb85cfdd6ae3/send-as-send-on-behalf-and-full-access-for-exchange-server-20102013?forum=exchangesvrgeneral

    Ovviamente workaround non se ne trovano...

    Il fatto è che se spedisci in Behalf al destinatario non compare che l' email è stata spedita "Per conto di...". Nessun errore la mittente....è infatti un classico problema di sovrapposizione di grant...

    domenica 4 settembre 2016 14:05