Verwalten von E-Mail-aktivierten Sicherheitsgruppen in Exchange Online

Eine E-Mail-aktivierte Sicherheitsgruppe kann zum Verteilen von Nachrichten und zum Erteilen von Zugriffsberechtigungen für Ressourcen in Active Directory verwendet werden. Weitere Informationen finden Sie unter Empfänger in Exchange Online.

• Geschätzte Zeit bis zum Abschließen des Vorgangs: 2 bis 5 Minuten.

• Sie benötigen Berechtigungen, bevor Sie diese Prozedur oder Prozeduren ausführen können. Informationen dazu, welche Berechtigungen Sie benötigen, finden Sie unter dem Eintrag "Empfänger" im Artikel Featureberechtigungen in Exchange Online.

• Informationen zu Tastenkombinationen für die Verfahren in diesem Artikel finden Sie unter Tastenkombinationen für das Exchange Admin Center.

1. Klicken Sie im EAC auf Empfängergruppen>>E-Mail-fähige Sicherheit.

2. Klicken Sie auf Gruppe hinzufügen, und folgen Sie den Anweisungen im Detailbereich.

   • Klicken Sie im Abschnitt Gruppentyp auswählen auf E-Mail-aktivierte Sicherheit und dann auf Weiter.

   • Geben Sie im Abschnitt Grundlagen einrichten die Details ein, und klicken Sie auf Weiter.

3. Klicken Sie im Abschnitt Besitzer zuweisen auf + Besitzer zuweisen, wählen Sie den Gruppenbesitzer aus der Liste aus, und klicken Sie auf Weiter.

4. Klicken Sie auf Mitglieder> hinzufügen+ Mitglieder hinzufügen, wählen Sie die Gruppenmitglieder aus der Liste aus, und klicken Sie auf Weiter.

5. Geben Sie im Abschnitt Einstellungen bearbeiten die E-Mail-Adresse der Gruppe ein, konfigurieren Sie Folgendes, und klicken Sie dann auf Weiter:

   • Datenschutz: Legen Sie sie entweder auf öffentlich oder privat fest.

   • Hinzufügen von Microsoft Teams zu Ihrer Gruppe: Wählen Sie diese Option aus, um ein Team für Ihre Gruppe zu erstellen.

6. Überprüfen Sie im Abschnitt Überprüfen und hinzufügen der Gruppe alle Details, klicken Sie auf Gruppe erstellen, und klicken Sie dann auf Schließen.

1. Klicken Sie im EAC auf Empfängergruppen>>E-Mail-fähige Sicherheit.

2. Wählen Sie in der Liste der Gruppen die E-Mail-aktivierte Sicherheitsgruppe aus, die Sie anzeigen oder ändern möchten.

3. Klicken Sie auf der Eigenschaftenseite der Gruppe auf einen der folgenden Abschnitte, um Eigenschaften anzuzeigen oder zu ändern.

   Klicken Sie nach Abschluss des Vorgangs auf Speichern.

   Allgemein

   Verwenden Sie diesen Abschnitt, um grundlegende Informationen zur Gruppe anzuzeigen oder zu ändern.

   • Name: Dieser Name wird im Adressbuch, in der Zeile An angezeigt, wenn E-Mails an diese Gruppe gesendet werden, und in der Liste Gruppen. Der Anzeigename ist erforderlich und sollte benutzerfreundlich sein, damit die Benutzer erkennen, um was es sich handelt. Sie muss auch in Ihrer Domäne eindeutig sein.

   • Beschreibung: Verwenden Sie dieses Feld, um die Gruppe zu beschreiben, damit die Benutzer den Zweck der Gruppe kennen. Diese Beschreibung wird im Adressbuch und im Detailbereich der Exchange-Verwaltungskonsole angezeigt.

   E-Mail-Optionen

   In diesem Abschnitt können Sie die E-Mail-Adressen anzeigen und ändern, die der Gruppe zugeordnet sind. Dazu gehören die primären SMTP-Adressen der Gruppe und alle zugehörigen Proxyadressen. Ändern/bearbeiten Sie auf der Seite E-Mail-Adressen bearbeiten die primäre E-Mail-Adresse, fügen/löschen Sie Aliase hinzu, und klicken Sie dann auf Änderungen speichern.

   Sie können auch die Gruppe auswählen und dann auf der Symbolleiste auf E-Mail-Adresse bearbeiten klicken, um die primäre E-Mail-Adressezu ändern/zu bearbeiten bzw. um Aliase hinzuzufügen/zu löschen und dann auf Änderungen speichern klicken.

   Members

   Über diesen Abschnitt können Sie Folgendes ändern/bearbeiten:

   • Klicken Sie im Abschnitt Besitzer auf Alle anzeigen und Besitzer verwalten , um Gruppenbesitzer aus der Dropdownliste hinzuzufügen/zu entfernen, und klicken Sie dann auf Änderungen speichern. Die E-Mail-aktivierte Sicherheitsgruppe muss mindestens einen Besitzer haben.

   • Klicken Sie im Abschnitt Mitglieder auf Alle Mitglieder anzeigen und verwalten , um Gruppenmitglieder aus der Dropdownliste hinzuzufügen/zu entfernen, und klicken Sie dann auf Änderungen speichern. Die E-Mail-aktivierte Sicherheitsgruppe muss mindestens ein Mitglied haben.

   Einstellungen

   Aktivieren Sie im Abschnitt Allgemeine Einstellungen das Kontrollkästchen Externen Absendern erlauben, diese Gruppe per E-Mail zu senden, wenn Sie den externen Benutzern erlauben möchten, E-Mails an diese Gruppe zu senden.

   Zustellungsverwaltung

   In diesem Abschnitt können Sie verwalten, von wem E-Mails an diese Gruppe gesendet werden können.

   • Absenderoptionen

     Standardmäßig können nur Personen innerhalb Ihres organization Nachrichten an diese Gruppe senden. Sie können auch Personen außerhalb des organization erlauben, Nachrichten an diese Gruppe zu senden.

     • Nur Nachrichten von Personen in meinem organization zulassen: Wählen Sie diese Option aus, um nur Absendern in Ihrem organization das Senden von Nachrichten an die Gruppe zu gestatten. Wenn also ein Benutzer außerhalb der Organisation eine E-Mail an diese Gruppe sendet, wird diese abgelehnt. Dies ist die Standardeinstellung.

     • Nachrichten von Personen innerhalb und außerhalb meiner Organisation: Wählen Sie diese Option aus, damit alle Benutzer Nachrichten an die Gruppe senden können.

   • Angegebene Absender:

     Sie können den Kreis der Personen, die Nachrichten an die Gruppe senden können, weiter einschränken, indem Sie es nur bestimmten Absendern gestatten, Nachrichten an diese Gruppe zu senden. Wählen/entfernen Sie einen oder mehrere Empfänger/Gruppen aus der Dropdownliste. Wenn Sie dieser Liste Absender hinzufügen, sind diese die einzigen, die E-Mails an die Gruppe senden können. E-Mails, die von Personen gesendet werden, die sich nicht in der Liste befinden, werden abgelehnt.

     Wichtig

     Wenn Sie die Gruppe so konfiguriert haben, dass nur Absender innerhalb Ihrer Organisation Nachrichten an die Gruppe senden dürfen, werden von externen Kontakten gesendete E-Mails auch dann abgelehnt, wenn sie dieser Liste hinzugefügt werden.

   Verwalten von Stellvertretungen

   In diesem Abschnitt können Sie einem Benutzer (der als Stellvertretung bezeichnet wird) Berechtigungen zuweisen, sodass der Benutzer Nachrichten als die Gruppe oder im Namen der Gruppe senden kann. Sie können die folgenden Berechtigungen zuweisen:

   • Senden als: Mit dieser Berechtigung kann der Delegat Nachrichten als Gruppe senden. Sobald diese Berechtigung zugewiesen ist, kann die Stellvertretung die Gruppe in die Zeile Von einfügen, um anzugeben, dass die Nachricht von der Gruppe gesendet wurde.

   • Im Auftrag senden: Diese Berechtigung ermöglicht es einem Delegaten auch, Nachrichten im Namen der Gruppe zu senden. Nachdem diese Berechtigung zugewiesen wurde, hat der Delegat die Möglichkeit, die Gruppe der Zeile Von hinzuzufügen. Für die Nachricht wird angezeigt, dass sie von der Gruppe gesendet wurde, und der Nachricht ist zu entnehmen, dass sie von der Stellvertretung im Auftrag der Gruppe gesendet wurde.

   Um Stellvertretungen im EAC Berechtigungen zuzuweisen, fügen Sie die Delegaten auf der Seite Stellvertretungen bearbeiten hinzu, wählen Sie den Berechtigungstyp aus der Dropdownliste aus, und klicken Sie auf Änderungen speichern.

   Nachrichtenbestätigung

   In diesem Abschnitt können Sie Optionen zum Moderieren der Gruppe festlegen. Moderatoren genehmigen Nachrichten, die an die Gruppe gesendet werden, oder weisen sie zurück, bevor diese die Gruppenmitglieder erreichen.

   • Moderatorgenehmigung für an diese Gruppe gesendete Nachrichten anfordern: Dieses Kontrollkästchen ist standardmäßig nicht aktiviert. Wenn Sie dieses Kontrollkästchen aktivieren, werden eingehende Nachrichten vor der Zustellung von den Gruppenmoderatoren geprüft. Gruppenmoderatoren können eingehende Nachrichten genehmigen oder zurückweisen.

   • Gruppenmoderatoren: Um Gruppenmoderatoren hinzuzufügen/zu entfernen, suchen/fügen Sie Benutzer aus der Dropdownliste hinzu. Wenn Sie das Kontrollkästchen An diese Gruppe gesendete Nachrichten müssen von einem Moderator genehmigt werden aktiviert haben und keinen Moderator auswählen, werden Nachrichten an die Gruppe zur Genehmigung an die Besitzer der Gruppe gesendet.

   • Absender hinzufügen, für die keine Nachrichtengenehmigung erforderlich ist: Um Benutzer hinzuzufügen/zu entfernen, die die Moderation für diese Gruppe umgehen können, suchen/fügen Sie Benutzer aus der Dropdownliste hinzu.

   • Einen Absender benachrichtigen, wenn seine Nachricht nicht genehmigt wurde: Legen Sie in diesem Abschnitt fest, wie Benutzer über die Nachrichtengenehmigung benachrichtigt werden.

     • Nur Absender: Dies ist die Standardeinstellung. Mit dieser Option werden alle Absender innerhalb und außerhalb der Organisation benachrichtigt, wenn ihre Nachricht nicht genehmigt wurde.

     • Nur Absender innerhalb Ihrer Organisation: Wenn Sie diese Option wählen, werden nur Benutzer oder Gruppen in Ihrer Organisation benachrichtigt, wenn eine von diesen an die Gruppe gesendete Nachricht von einem Moderator nicht genehmigt wurde.

     • Keine Benachrichtigungen: Wenn Sie diese Option auswählen, erhalten Absender, deren Nachrichten von den Gruppenmoderatoren nicht genehmigt wurden, keine Benachrichtigungen.

   Mitgliedschaftsgenehmigungen

   Verwenden Sie diesen Abschnitt, um anzugeben, ob eine Gruppenbesitzergenehmigung erforderlich ist, damit Benutzer dieser Gruppe beitreten können.

In diesem Beispiel wird eine Sicherheitsgruppe mit dem Alias fsadmin und dem Namen File Server Managers erstellt. Die Sicherheitsgruppe wird in der Standard-Organisationseinheit erstellt, und jeder kann dieser Gruppe mit Genehmigung durch die Gruppenbesitzer beitreten.

New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security

Weitere Informationen zur Verwendung von Exchange Online PowerShell zum Erstellen von E-Mail-aktivierten Sicherheitsgruppen finden Sie unter New-DistributionGroup.

Führen Sie einen der folgenden Schritte aus, um zu überprüfen, ob Sie erfolgreich eine E-Mail-aktivierte Sicherheitsgruppe erstellt haben:

• Klicken Sie im EAC auf Empfängergruppen>>E-Mail-fähige Sicherheit. Die neue E-Mail-aktivierte Sicherheitsgruppe wird in der Gruppenliste angezeigt.

• Führen Sie in Exchange Online PowerShell den folgenden Befehl aus, um Informationen zur neuen E-Mail-aktivierten Sicherheitsgruppe anzuzeigen.

  Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
  

Verwenden Sie die Cmdlets Get-DistributionGroup und Set-DistributionGroup , um Eigenschaften für Sicherheitsgruppen anzuzeigen und zu ändern. Vorteile der Verwendung von Exchange Online PowerShell sind die Möglichkeit, die Eigenschaften zu ändern, die im EAC nicht verfügbar sind, und die Eigenschaften für mehrere Sicherheitsgruppen zu ändern. Informationen dazu, welche Parameter welchen Verteilergruppeneigenschaften entsprechen, finden Sie in den folgenden Artikeln:

• Get-DistributionGroup

• Set-DistributionGroup

Im Folgenden finden Sie einige Beispiele für die Verwendung von Exchange Online PowerShell zum Ändern von Sicherheitsgruppeneigenschaften.

In diesem Beispiel wird eine Liste aller Sicherheitsgruppen im organization angezeigt.

Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"

In diesem Beispiel wird die primäre SMTP-Adresse (auch als Antwortadresse bezeichnet) für die Sicherheitsgruppe "Seattle-Administratoren" von in admins@contoso.com geändert seattle.admins@contoso.com. Die vorherige Antwortadresse wird als Proxyadresse beibehalten.

Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com

In diesem Beispiel werden alle Sicherheitsgruppen im organization aus dem Adressbuch ausgeblendet.

Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true

Gehen Sie wie folgt vor, um zu überprüfen, ob Sie die Eigenschaften für eine Sicherheitsgruppe erfolgreich geändert haben:

• Wählen Sie im EAC die Gruppe aus, um die eigenschaft oder das Feature anzuzeigen, die Sie geändert haben. Je nachdem, welche Eigenschaft Sie geändert haben, wird diese möglicherweise im Detailbereich für die ausgewählte Gruppe angezeigt.

• Verwenden Sie in Exchange Online PowerShell das Cmdlet Get-DistributionGroup, um die Änderungen zu überprüfen. Ein Vorteil der Verwendung von Exchange Online PowerShell besteht darin, dass Sie mehrere Eigenschaften für mehrere Gruppen anzeigen können. Führen Sie im obigen Beispiel, in dem alle Sicherheitsgruppen im Adressbuch ausgeblendet wurden, den folgenden Befehl aus, um den neuen Wert zu überprüfen.

  Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled