Управление группами безопасности с поддержкой почты в Exchange Online
Важно!
Ознакомьтесь с новым Центром администрирования Exchange! Это современный, интеллектуальный, доступный и улучшенный интерфейс. Персонализируйте панель мониторинга, управляйте миграцией между клиентами, запустите улучшенную функцию "Группы" и многое другое. Попробуйте прямо сейчас!
Группу безопасности с поддержкой почты можно использовать для распространения сообщений и предоставления разрешений на доступ к ресурсам в Active Directory. Дополнительные сведения см. в разделе Получатели в Exchange Online.
Что нужно знать перед началом работы
Осталось времени до завершения: от 2 до 5 минут.
Прежде чем выполнять эту процедуру или процедуры, вам потребуются разрешения. Сведения о необходимых разрешениях см. в записи "Получатели" в статье Разрешения на функции в Exchange Online.
Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этой статье, см. в разделе Сочетания клавиш для Центра администрирования Exchange.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Online или Exchange Online Protection.
Использование Центра администрирования Exchange для управления группой безопасности с поддержкой почты
Создание группы безопасности с поддержкой почты с помощью EAC
В новом EAC перейдите к разделу ПолучателиГруппы безопасности>с поддержкой почты>.
Щелкните Добавить группу и следуйте инструкциям в области сведений.
В разделе Выбор типа группы выберите Безопасность с поддержкой почты и нажмите кнопку Далее.
В разделе Настройка основных сведений введите сведения и нажмите кнопку Далее.
В разделе Назначение владельцев щелкните + Назначить владельцев, выберите владельца группы из списка и нажмите кнопку Далее.
В разделе Добавить участников щелкните + Добавить участников, выберите членов группы из списка и нажмите кнопку Далее.
В разделе Изменение параметров введите адрес электронной почты группы, настройте следующие параметры и нажмите кнопку Далее:
Конфиденциальность. Задайте для него значение public или private.
Добавление Microsoft Teams в группу. Выберите этот параметр, чтобы создать команду для своей группы.
В разделе Просмотр и завершение добавления группы проверьте все сведения, нажмите кнопку Создать группу и нажмите кнопку Закрыть.
Использование нового EAC для изменения свойств группы безопасности с поддержкой почты
В новом EAC перейдите к разделу ПолучателиГруппы безопасности>с поддержкой почты>.
В списке групп щелкните группу безопасности с поддержкой почты, которую нужно просмотреть или изменить.
На странице свойств группы щелкните один из следующих разделов, чтобы просмотреть или изменить свойства.
По завершении нажмите кнопку Сохранить.
Общие
Этот раздел используется для просмотра или изменения базовых сведений о группе.
Имя: это имя отображается в адресной книге, в строке Кому при отправке электронной почты в эту группу, а также в списке Группы. Отображаемое имя обязательно и должно быть понятным, чтобы пользователи могли понять его назначение. Кроме того, оно должно быть уникальным в пределах домена.
Описание. Используйте это поле, чтобы описать группу, чтобы пользователи знали, каково назначение группы. Это описание отображается в адресной книге и в области Сведения в новом EAC.
Параметры электронной почты
Этот раздел используется для просмотра и изменения адресов электронной почты, связанных с группой. Он включает основные адреса SMTP группы и любые связанные прокси-адреса. На странице Изменение адресов электронной почты измените основной адрес электронной почты, добавьте или удалите псевдонимы, а затем нажмите кнопку Сохранить изменения.
Вы также можете выбрать группу и нажать кнопку Изменить адрес электронной почты на панели инструментов, чтобы изменить основной адрес электронной почты, добавить или удалить псевдонимы, а затем нажать кнопку Сохранить изменения.
Members
Используйте этот раздел, чтобы изменить следующее:
В разделе Владельцы щелкните Просмотреть все и управлять владельцами , чтобы добавить или удалить владельцев групп из раскрывающегося списка, а затем нажмите кнопку Сохранить изменения. Группа безопасности с поддержкой почты должна иметь по крайней мере одного владельца.
В разделе Участники щелкните Просмотреть все и управлять участниками , чтобы добавить и удалить участников группы из раскрывающегося списка, а затем нажмите кнопку Сохранить изменения. Группа безопасности с поддержкой почты должна содержать по крайней мере одного участника.
Параметры
В разделе Общие параметры установите флажок Разрешить внешним отправителям отправлять сообщения этой группе , если вы хотите разрешить внешним пользователям отправлять сообщения в эту группу.
Управление доставкой
В этом разделе можно определить, кто может отправлять почту в эту группу.
Параметры отправителя
По умолчанию только пользователи в вашей организации могут отправлять сообщения в эту группу. Вы также можете разрешить пользователям за пределами организации отправлять сообщения в эту группу.
Разрешить только сообщения от пользователей в моей организации. Выберите этот параметр, чтобы разрешить только отправителям в вашей организации отправлять сообщения в группу. Это означает, что если кто-то снаружи организации отправляет сообщение электронной почты в эту группу рассылки, оно отклоняется. Это параметр по умолчанию.
Разрешить сообщения от пользователей внутри организации и за ее пределами. Выберите этот параметр, чтобы разрешить всем пользователям отправлять сообщения в группу.
Указанные отправители
Можно дополнительно ограничить круг пользователей, имеющих право отправлять сообщения в эту группу, указав только определенных отправителей. Выберите или удалите одного или нескольких получателей или группу из раскрывающегося списка. Если в этот список будут добавлены отправители, они станут единственными пользователями, которые будут иметь право на отправку сообщений в эту группу. Сообщения электронной почты, отправленные кем-либо, не содержащимся в этом списке, будут отклоняться.
Важно!
Если настроить эту группу так, чтобы разрешить отправлять сообщения в эту группу только для отправителей внутри организации, письмо, отправленное от почтового контакта, будет отклонено, даже если он добавлен в этот список.
Управление делегатами
Этот раздел используется для назначения разрешений пользователю (известному как представитель ), чтобы разрешить ему отправлять сообщения в качестве группы или от ее имени. Можно назначать следующие разрешения:
Отправить как. Это разрешение позволяет делегату отправлять сообщения в качестве группы. После того, как разрешение будет назначено, представитель сможет добавить группу в строку От, чтобы указать, что сообщение было отправлено группой.
Отправить от имени: это разрешение также позволяет делегату отправлять сообщения от имени группы. После назначения этого разрешения делегат может добавить группу в строку От . Это сообщение отобразится как отправленное группой, и в нем будет сообщаться, что оно было отправлено представителем от имени группы.
Чтобы назначить разрешения делегатам в новом EAC, добавьте делегатов на странице Изменение делегатов , выберите тип разрешения в раскрывающемся списке и нажмите кнопку Сохранить изменения.
Утверждение сообщений
В этом разделе можно установить параметры изменения группы. Модераторы утверждают или отклоняют отправленные в группу сообщения перед их доставкой членам группы.
Требовать утверждения модератора для сообщений, отправляемых в эту группу: этот флажок не установлен по умолчанию. Если установить этот флажок, входящие сообщения перед доставкой будут проверяться модераторами группы. Модераторы группы могут утвердить или отклонить входящее сообщение.
Модераторы групп. Чтобы добавить или удалить модераторов групп, выполните поиск и добавление пользователей из раскрывающегося списка. Если вы выбрали Требовать утверждение модератора для сообщений, отправляемых в эту группу , но не выбрали модератора, сообщения в группу отправляются владельцам группы для утверждения.
Добавление отправителей, которым не требуется утверждение сообщений. Чтобы добавить или удалить пользователей, которые могут обойти модерацию для этой группы, выполните поиск и добавление пользователей из раскрывающегося списка.
Уведомление отправителя о том, что его сообщение не утверждено. Используйте этот раздел, чтобы задать способ уведомления пользователей об утверждении сообщения.
Только отправитель. Это параметр по умолчанию. Все отправители, которые находятся внутри и вне организации, будут уведомляться в том случае, если их сообщения не были утверждены.
Только отправители в вашей организации. При выборе этого параметра только пользователи или группы в вашей организации получают уведомление, если сообщение, отправленное ими группе, не утверждено модератором.
Нет уведомлений. При выборе этого параметра уведомления не отправляются отправителям, сообщения которых не утверждены модераторами групп.
Утверждения членства
Используйте этот раздел, чтобы указать, требуется ли утверждение владельца группы для присоединения пользователей к этой группе.
Использование классического EAC для создания группы безопасности с поддержкой почты
В классическом EAC перейдите в раздел Группы получателей>.
Щелкните Новый
>Группа безопасности.На странице Создание группы безопасности заполните следующие поля:
* Отображаемое имя: используйте это поле для ввода отображаемого имени. Это имя отображается в общей адресной книге в строке Кому: при отправке электронной почты в эту группу, а также в списке Группы в классическом EAC. Отображаемое имя обязательно и должно быть понятным, чтобы пользователи могли понять его назначение. Это имя также должно быть уникальным в лесу.
Примечание.
Если применяется политика именования групп, необходимо соблюдать ограничения именования, применяемые для вашей организации. Дополнительные сведения см. в статье Создание политики именования групп рассылки. Если вы хотите переопределить политику именования групп в организации, см. статью Переопределение политики именования групп рассылки.
* Псевдоним: используйте это поле, чтобы ввести псевдоним для группы безопасности. Псевдоним не может превышать 64 символов и должен быть уникальным в лесу. Когда пользователь вводит псевдоним в строке Кому: сообщения электронной почты, он разрешается в отображаемое имя группы.
Описание. Используйте это поле, чтобы описать группу безопасности, чтобы пользователи знали, каково назначение группы.
Подразделение. Вы можете выбрать подразделение, отличное от стандартного (который является областью получателя). Если для области получателя задан лес, по умолчанию устанавливается контейнер Users в домене Active Directory, который содержит компьютер, на котором выполняется классическое приложение EAC. Если область получателей настроена на определенный домен, то контейнер пользователей в этом домене выбирается по умолчанию. Если в качестве области получателей задано определенное подразделение организации, то оно выбирается по умолчанию.
Нажмите кнопку Обзор, чтобы выбрать другое подразделение. В этом диалоговом окне отображаются все подразделения в лесу, которые находятся внутри определенной области. Выберите необходимое подразделение и нажмите кнопку ОК.
* Владельцы. По умолчанию владелец группы создает группу. Для каждой группы должен существовать по крайней мере один владелец. Добавить владельцев можно с помощью кнопки Добавить.
Участники. Используйте этот раздел, чтобы добавить участников и указать, требуется ли утверждение для присоединения пользователей к группе или выхода из нее.
Владельцы группы не обязательно должны быть ее членами. Используйте флажок Добавлять владельцев группы как участников, чтобы добавить или удалить владельцев в качестве участников.
Чтобы добавить участников в группу, нажмите кнопку
После добавления участников нажмите кнопку ОК, чтобы вернуться на страницу Новая группа безопасности.Установите флажок Утверждение владельца требуется, если требуется , чтобы владельцы группы получали запросы пользователей на присоединение к группе. При выборе этого параметра участники могут быть удалены только владельцами группы.
По завершении нажмите кнопку Сохранить , чтобы создать группу безопасности.
Примечание.
По умолчанию все новые группы безопасности требуют проверки подлинности всех отправителей. Это запрещает внешним отправителям отправлять сообщения в группы безопасности с включенной поддержкой почты. Чтобы настроить группу безопасности с поддержкой почты для приема сообщений от всех отправителей, необходимо изменить параметры ограничения доставки сообщений для этой группы.
Использование классического EAC для изменения свойств группы безопасности с поддержкой почты
В классическом EAC перейдите в раздел Группы получателей>.
В списке групп щелкните группу безопасности, которую нужно просмотреть или изменить, а затем щелкните Изменить
На странице свойств группы щелкните один из следующих разделов, чтобы просмотреть или изменить свойства.
По завершении нажмите кнопку Сохранить.
Общие
Этот раздел используется для просмотра или изменения базовых сведений о группе.
* Отображаемое имя: это имя отображается в адресной книге, в строке Кому: при отправке сообщения электронной почты в эту группу, а также в списке Группы. Отображаемое имя обязательно и должно быть понятным, чтобы пользователи могли понять его назначение. Кроме того, оно должно быть уникальным в пределах домена.
* Псевдоним: это часть адреса электронной почты, которая отображается слева от символа (@). Если изменить псевдоним, основной адрес SMTP группы также изменится и будет содержать новый псевдоним. Кроме того, адрес электронной почты с предыдущим псевдонимом сохранится в качестве прокси-адреса группы.
Описание. Используйте это поле, чтобы описать группу, чтобы пользователи знали, каково назначение группы. Это описание отображается в адресной книге на панели подробностей в центре администрирования Exchange.
Скрыть эту группу из списков адресов. Установите этот флажок, если вы не хотите, чтобы пользователи видели эту группу в адресной книге. Если этот флажок установлен, отправитель должен ввести псевдоним или адрес электронной почты группы в строках Кому: или Копия: для отправки почты в группу.
Совет
Рекомендуется скрывать группы безопасности, так как они обычно используются для назначения разрешений членам группы, а не для отправки электронной почты.
Подразделение. В этом поле только для чтения отображается подразделение, содержащее группу безопасности. Необходимо использовать оснастку "Пользователи и компьютеры Active Directory", чтобы переместить группу в другое подразделение.
Собственность
Этот раздел используется для назначения владельцев группы. Владелец группы может добавить участников в группу, а также утвердить или отклонить запросы на присоединение к группе. По умолчанию владельцем группы становится пользователь, создавший ее. Для каждой группы должен существовать по крайней мере один владелец.
Вы можете добавить владельцев, щелкнув Добавить
Вы можете удалить владельца, выбрав владельца и нажав кнопку Удалить
Участие
В этом разделе добавляются и удаляются члены. Владельцы группы не обязательно должны быть ее членами. В разделе Участники можно добавить участников, щелкнув Добавить
. Вы можете удалить участника, выбрав пользователя в списке участников, а затем щелкнув Утверждение членства
Используйте этот раздел, чтобы указать, требуется ли утверждение владельца для присоединения пользователей к группе. Если установить флажок Утверждение владельца является обязательным , владелец группы или владельцы получат электронное письмо с просьбой утвердить присоединение к группе. Как упоминалось ранее, только владельцы могут удалять участников из группы.
Примечание.
Этот параметр не будет работать с группами безопасности с поддержкой почты из-за ограничений, связанных с безопасностью.
Управление доставкой
В этом разделе можно определить, кто может отправлять почту в эту группу.
Только отправители внутри моей организации. Выберите этот параметр, чтобы разрешить только отправителям в вашей организации отправлять сообщения в группу. Это означает, что будут отклоняться сообщения электронной почты, отправленные в эту группу от пользователей за пределами организации. Это параметр по умолчанию.
Отправители внутри и за пределами моей организации. Выберите этот параметр, чтобы разрешить всем пользователям отправлять сообщения в группу.
Можно дополнительно ограничить круг пользователей, имеющих право отправлять сообщения в эту группу, указав только определенных отправителей. Щелкните Добавить
выберите одного или нескольких получателей. Если в этот список будут добавлены отправители, они станут единственными пользователями, которые будут иметь право на отправку сообщений в эту группу. Сообщения электронной почты, отправленные кем-либо, не содержащимся в этом списке, будут отклоняться.Чтобы удалить пользователя или группу из списка, выберите их в списке и нажмите кнопку Удалить
.Важно!
Если вы настроили группу, чтобы разрешить только отправителям внутри организации отправлять в нее сообщения, сообщения электронной почты, отправленные от почтового контакта, будут отклонены, даже если они будут добавлены в этот список.
Утверждение сообщений
В этом разделе можно установить параметры изменения группы. Модераторы утверждают или отклоняют отправленные в группу сообщения перед их доставкой членам группы.
Сообщения, отправленные в эту группу, должны быть утверждены модератором. Этот флажок не установлен по умолчанию. Если установить этот флажок, входящие сообщения будут проверяться модераторами групп перед доставкой. Модераторы группы могут утвердить или отклонить входящее сообщение.
Модераторы групп. Чтобы добавить модераторов групп, щелкните Добавить
Чтобы удалить модератора, выберите его и нажмите кнопку Удалить. Если вы выбрали "Сообщения, отправленные в эту группу, должны быть утверждены модератором" и не выбираете модератора, сообщения группе будут отправлены владельцам группы для утверждения.Отправители, которым не требуется утверждение сообщений. Чтобы добавить людей или группы, которые могут обойти модерацию для этой группы, щелкните Добавить
Чтобы удалить пользователя или группу, выберите элемент и нажмите кнопку Удалить.Выбор уведомлений о модерации. Используйте этот раздел, чтобы задать способ уведомления пользователей об утверждении сообщений.
Уведомление всех отправителей о том, что их сообщения не утверждены. Это параметр по умолчанию. Отправители внутри и за пределами организации будут получать уведомления о том, что их сообщения не будут утверждены.
Уведомлять отправителей в вашей организации о том, что их сообщения не утверждены. При выборе этого параметра только пользователи или группы в вашей организации получают уведомления, если сообщение, отправленное ими группе, не утверждено модератором.
Не уведомляйте никого о том, что сообщение не утверждено. При выборе этого параметра уведомления не отправляются отправителям сообщений, сообщения которых не утверждены модераторами групп.
Параметры электронной почты
Этот раздел используется для просмотра и изменения адресов электронной почты, связанных с группой. Он включает основные адреса SMTP группы и любые связанные прокси-адреса. Основной адрес SMTP (также известный как адрес ответа) отображается жирным шрифтом в списке адресов и прописными буквами SMTP в столбце Тип.
Добавить: щелкните Добавить
чтобы добавить новый адрес электронной почты для этого почтового ящика. Выберите один из следующих типов адресов:SMTP. Это тип адреса по умолчанию. Нажмите эту кнопку, а затем введите новый адрес SMTP в поле *Адрес электронной почты.
Примечание.
Чтобы новый адрес был основным адресом SMTP группы, установите флажок в поле Сделать этот адрес адресом ответа. Этот флажок отображается, только если флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты, примененной к этому получателю , не установлен.
Пользовательский тип адреса. Нажмите эту кнопку и введите один из поддерживаемых типов адресов электронной почты, отличных от SMTP, в поле *Email адрес.
Примечание.
В Exchange не выполняется проверка правильности формата настраиваемых адресов (за исключением адресов X.400). Чтобы добавить настраиваемый адрес (например, факс или X.400), нажмите эту кнопку и используйте соответствующее диалоговое окно.
Изменить. Чтобы изменить адрес электронной почты, связанный с группой, выберите его в списке и нажмите кнопку Изменить
Примечание.
Чтобы сделать существующий адрес основным адресом SMTP группы, установите флажок в поле Сделать этот адрес адресом ответа. Как упоминалось ранее, этот флажок отображается только в том случае, если флажок Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты, примененной к этому получателю , не установлен.
Удалить. Чтобы удалить адрес электронной почты, связанный с группой, выберите его в списке и нажмите кнопку Удалить
.Автоматически обновлять адреса электронной почты на основе политики адресов электронной почты, которая применяется к этому получателю. Установите этот флажок, чтобы адреса электронной почты получателей автоматически обновлялись на основе изменений политики адресов электронной почты организации. По умолчанию это поле выбрано.
Подсказка
Используйте этот раздел для добавления подсказок, предупреждающих пользователей о возможных проблемах перед отправкой сообщения определенной группе. Подсказка это текст, который отображается на панели информации при добавлении этой группы в строки "Кому", "Копия" и "СК" нового сообщения электронной почты. Например, можно добавить подсказку для больших аудиторий, чтобы предупредить возможных отправителей о том, что сообщение отправится большому числу получателей.
Примечание.
Подсказки могут содержать HTML-теги, но сценарии не допускаются. Длина пользовательской подсказки не должна превышать 175 отображаемых символов. HTML-теги при этом не учитываются.
Делегирование группы
Этот раздел используется для назначения разрешений пользователю (известному как представитель ), чтобы разрешить ему отправлять сообщения в качестве группы или от ее имени. Можно назначать следующие разрешения:
Отправить как. Это разрешение позволяет делегату отправлять сообщения в качестве группы. После того, как разрешение будет назначено, представитель сможет добавить группу в строку От, чтобы указать, что сообщение было отправлено группой.
Отправить от имени: это разрешение также позволяет делегату отправлять сообщения от имени группы. После назначения этого разрешения делегат может добавить группу в строку От. Это сообщение отобразится как отправленное группой, и в нем будет сообщаться, что оно было отправлено представителем от имени группы.
Для назначения разрешений представителям нажмите кнопку Добавить под соответствующим разрешением, чтобы открыть страницу Выбрать получателя, в которой отображается список всех получателей в организации Exchange, которым можно назначить разрешение. Выберите нужных получателей, добавьте их в список и нажмите кнопку OK. Вы также можете выполнить поиск определенного получателя, введя имя получателя в поле поиска, а затем щелкнув
Использование PowerShell для управления группами безопасности с поддержкой почты
Создание группы безопасности с поддержкой почты с помощью PowerShell Exchange Online
В этом примере создается группа безопасности с псевдонимом fsadmin и именем File Server Managers. Группа безопасности создается в подразделении по умолчанию, и любой пользователь может присоединиться к ней с одобрения владельцев группы.
New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security
Дополнительные сведения об использовании Exchange Online PowerShell для создания групп безопасности с поддержкой почты см. в статье New-DistributionGroup.
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно создали группу безопасности с поддержкой почты, выполните одно из следующих действий.
В новом EAC перейдите к разделу ПолучателиГруппы безопасности>с поддержкой почты>. Новая группа безопасности с поддержкой почты отображается в списке групп.
В классическом EAC перейдите в раздел Группы получателей>. Новая группа безопасности с поддержкой почты отображается в списке групп. В разделе Тип группы тип — Группа безопасности.
В Exchange Online PowerShell выполните следующую команду, чтобы отобразить сведения о новой группе безопасности с поддержкой почты.
Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
Изменение свойств группы безопасности с поддержкой почты с помощью PowerShell Exchange Online
Используйте командлеты Get-DistributionGroup и Set-DistributionGroup для просмотра и изменения свойств групп безопасности. Преимущества использования Exchange Online PowerShell — это возможность изменять свойства, недоступные в Центре администрирования Майкрософт, и изменять свойства для нескольких групп безопасности. Сведения о том, какие параметры соответствуют свойствам группы рассылки, см. в следующих статьях:
Ниже приведены некоторые примеры использования Exchange Online PowerShell для изменения свойств группы безопасности.
В этом примере отображается список всех групп безопасности в организации.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
В этом примере основной SMTP-адрес (также называемый адресом ответа) для группы безопасности администраторов Сиэтла изменяется с admins@contoso.com на seattle.admins@contoso.com. Предыдущий адрес ответа будет сохранен в качестве прокси-адреса.
Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com
В этом примере все группы безопасности в организации скрываются из адресной книги.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true
Как проверить, все ли получилось?
Чтобы убедиться, что вы успешно изменили свойства для группы безопасности, выполните следующие действия.
В новом EAC выберите группу, чтобы просмотреть измененное свойство или компонент. В зависимости от измененного свойства оно может отображаться в области сведений для выбранной группы.
В классическом EAC выберите группу и щелкните
чтобы просмотреть измененное свойство или функцию. В зависимости от свойства, которое было изменено, оно может отображаться в панели подробностей выбранной группы.В Exchange Online PowerShell используйте командлет Get-DistributionGroup для проверки изменений. Одним из преимуществ использования Exchange Online PowerShell является возможность просмотра нескольких свойств для нескольких групп. В приведенном выше примере, где все группы безопасности были скрыты из адресной книги, выполните следующую команду, чтобы проверить новое значение.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled