Exchange 混合式部署中的權限

Microsoft 365 或 Office 365 組織中的 Exchange Online 是以 Exchange Server 為基礎，而且與內部部署組織一樣，也會使用角色型 存取控制 (RBAC) 來控制許可權。 系統管理員是透過管理角色群組獲得權限，而使用者則是透過管理角色指派原則獲得權限。

若要深入瞭解 Exchange Online 和內部部署 Exchange 中的許可權，請參閱：Exchange Server 權限和 Exchange Online 中的功能許可權。

系統管理員權限

根據預設，用來建立 Office 365 組織的用戶會成為 Exchange Online 組織中組織管理角色群組的成員。 此使用者可以管理整個 Exchange Online 組織，包括組織層級設定的設定，以及 Exchange Online 收件者的管理。

您可以在 Exchange Online 組織中新增更多系統管理員，視需要進行的管理而定。 例如，您可以新增其他組織系統管理員和收件者系統管理員、讓專家使用者執行合規性工作，例如探索、設定自定義許可權等等。 Microsoft 365 和 Office 365 系統管理員的所有 Exchange Online 許可權管理都必須使用 Exchange 系統管理中心 (EAC) 或 Exchange Online PowerShell，在 Exchange Online 組織中執行。

如需詳細資訊，請參閱Manage Role Groups及Manage Role Group Members。

委派信箱權限

在內部部署 Exchange 部署中，使用者會被授與其他使用者信箱的各種許可權。 這稱為委派信箱許可權，當系統管理 助理 需要管理另一位使用者信箱的某些部分時，這會很有用;例如，管理主管的行事歷。 Exchange 混合式部署支援在位於內部部署 Exchange 組織的信箱與位於 Microsoft 365 或 Office 365 的信箱之間使用部分但並非全部的信箱許可權。 下列各節詳細說明支援和不支援哪些許可權;支援混合式信箱許可權所需的其他設定;以及如何在內部部署組織與 Microsoft 365 或 Office 365 之間同步處理信箱許可權。

混合式環境中的信箱許可權

在 Exchange 混合式環境中，並非所有信箱許可權都受到完整支援。

混合式環境中支援的信箱許可權

• 完整存取：內部部署 Exchange 伺服器上的信箱可以被授與 Microsoft 365 或 Office 365 信箱的完整存取權，反之亦然。 例如，Microsoft 365 或 Office 365 信箱可以被授與內部部署共用信箱的完整存取權。 用戶必須使用 Outlook 桌面客戶端開啟信箱。 Outlook 網頁版 不完全支援跨單位信箱許可權。 用戶可以在 Outlook 網頁版 中使用 [開啟另一個信箱] 來開啟具有 [完整存取權] 許可權的其他信箱。 不過，這會先產生重新導向鏈接和認證提示，使用者才能存取信箱。

  注意事項

  當使用者第一次存取位於其他組織的信箱，並將其新增至其 Outlook 配置檔時，可能會收到其他認證提示。

• 代表傳送：內部部署 Exchange 伺服器上的信箱可以被授與 Microsoft 365 或 Office 365 信箱的代理傳送許可權，反之亦然。 例如，Microsoft 365 或 Office 365 信箱可以授與內部部署共用信箱的代理傳送許可權。 用戶必須使用 Outlook 桌面用戶端開啟信箱;Outlook 網頁版 不支援跨單位信箱許可權。

  您的 Microsoft Entra Connect 伺服器需要進行一些變更，才能在內部部署 Exchange 伺服器與 Exchange Online 之間進行同步處理。 如需詳細資訊，請參閱本文稍後的在 Microsoft Entra Connect 中啟用混合式信箱許可權的支援一節。

• 私人專案：當您將 [完整存取權] 許可權授與信箱時，您可以決定是否要允許委派查看私人專案 (私人會議、約會、聯繫人或工作) 信箱中。

  若要與委派共用私人專案，請在 Outlook 中使用下列程式：

  1. 移至 [檔案>帳戶設定] [委>派存取權]

     

  2. 在下一個視窗中，按兩下 [ 新增]。 新的功能表隨即出現，以列出組織中的人員。 選取委派，然後按兩下 [ 確定]。

  3. 下圖會出現，您可以在其中選取相關的複選框，以與委派共用私人專案。

     

如需詳細資訊，請參閱 Office 365 混合式環境中的委派概觀。

混合式環境中不支援信箱許可權和功能

• 傳送身分：讓用戶傳送郵件，就像是來自另一個使用者的信箱一樣。 Microsoft Entra Connect 不會自動同步處理內部部署 Exchange 與 Microsoft 365 或 Office 365 之間的傳送身分許可權，因此不支援跨單位傳送身分許可權。 不過，如果您使用內部部署 Exchange 的 Exchange 管理命令介面，並使用適用於 Microsoft 365 或 Office 365 的 Exchange Online PowerShell，在兩個環境中手動新增傳送身分許可權，傳送身分會在大部分情況下運作。

  例如，您想要將名為 ONPREM1 的內部部署信箱傳送為許可權授與雲端信箱名稱 EXO1。

  在內部部署 Exchange 伺服器上的 Exchange 管理命令介面中執行下列命令：

  Add-ADPermission -Identity EXO1 -User ONPREM1 -AccessRights ExtendedRight -ExtendedRights "Send As"
  

如需詳細的語法和參數資訊，請參閱 Add-ADPermission。

然後在 Exchange Online PowerShell 中執行對應的命令：

Add-RecipientPermission -Identity EXO1 -Trustee ONPREM1 -AccessRights SendAs

如需詳細的語法和參數資訊，請參閱 Add-RecipientPermission。

• 自動對應：讓 Outlook 在啟動時自動開啟任何已授與使用者 完整存取權 的信箱。 (請注意，自動對應僅適用於獲授與適當許可權的個別使用者，且不適用於任何類型的 group.)

• 資料夾許可權：授與特定資料夾內容的存取權。

從另一個信箱接收這些許可權的任何信箱，都必須與授與信箱同時移動。 如果信箱從多個信箱接收權限，則該信箱與所有將權限授與它的信箱必須同時移動。 如需詳細資訊，請參閱 https://support.microsoft.com/help/3064053。

設定內部部署 Exchange 伺服器以支援混合式信箱許可權

若要在混合式部署中啟用「完整存取」和「代理傳送」許可權，根據您已安裝的 Exchange 版本，可能需要進行更多設定變更。 下表顯示哪些版本的 Exchange 支援 Microsoft 365 或 Office 365 混合式部署中的委派信箱許可權，以及需要哪些額外的設定。 如需如何設定 Exchange 2013 和 2010 伺服器和信箱以支援 ACL 的步驟，請參閱設定 Exchange 以支援混合式部署中的委派信箱許可權。

在 Microsoft Entra Connect 中啟用混合式信箱許可權的支援

除了設定內部部署 Exchange 伺服器之外，您也必須確定已設定 Microsoft Entra Connect (Microsoft Entra Connect) 伺服器來同步處理混合式信箱許可權。 以下是您需要執行的動作，以確保您的 Microsoft Entra Connect 伺服器已準備好支持這些許可權：

• 升級 Microsoft Entra 連線：Microsoft Entra Connect 必須至少升級至 1.1.553.0 版。 您可以從 Microsoft Entra Connect 下載最新版的 Microsoft Entra Connect。

• 在 Microsoft Entra Connect 中啟用 Exchange Hybrid：若要同步處理啟用混合式信箱許可權的屬性 (特別是[傳送代理者] 許可權) ，您必須確定已在 Microsoft Entra Connect 中啟用 Exchange 混合式部署設定選項。 如需如何再次執行 Microsoft Entra Connect 安裝精靈以更新其設定的詳細資訊，請參閱 Microsoft Entra 連線同步：再次執行安裝精靈

使用者權限

如同系統管理員許可權，Exchange Online 中的使用者可以被授與許可權。 根據預設，使用者的權限是透過預設角色指派原則授與。 此原則會套用至 Exchange Online 組織中的每個信箱。 如果預設授與的權限就已足夠，您就不需要進行任何變更。

如果您想要自定義終端用戶許可權，您可以修改現有的預設角色指派原則，也可以建立新的指派原則。 如果您建立多個指派原則，可以將不同的原則指派給不同的信箱群組，如此可讓您根據需求控制授與每一個群組的權限。 Exchange Online 使用者的所有許可權管理都必須使用EAC或 Exchange Online PowerShell 在 Exchange Online 組織中執行。

如同系統管理員許可權，內部部署組織與 Exchange Online 組織之間不會傳輸用戶權力。 您在內部部署組織中定義的任何許可權都必須在 Exchange Online 組織中重新建立。

如需詳細資訊，請參閱Manage Role Assignment Policies及Change the Assignment Policy on a Mailbox。

下表列出 Exchange Online 組織中預設角色指派原則所授與的許可權。