Я хочу создать общий почтовый ящик для команды проекта. Я хочу, чтобы этот почтовый ящик автоматически отображался в профилях Outlook членов группы. Однако я делаю не хотите, чтобы у них был полный доступ, чтобы я мог контролировать разрешения на доступ к отдельным папкам внутри этого почтового ящика - например, чтобы скрыть все лишние папки по умолчанию, которые им не понадобятся, но также чтобы иметь разные разрешения для папок для руководителей проекта и простых заинтересованных сторон .
В целях тестирования я уже решил эту проблему на нашем локальном сервере Exchange: просто введите DN членов группы в общий почтовый ящик. msExchDelegateListLink атрибут (через ADSIEdit) отлично справляется с задачей, и пока я не обнаружил никаких недостатков этого подхода. Однако, насколько я могу судить, нет возможности получить доступ к этому атрибуту (или каким-либо атрибутам в этом отношении) в среде Office365 ... или есть?
Очевидно, что уже можно иметь разрешения полного доступа без автоматического сопоставления через Add-MailboxPermission -AutoMapping:$false, почему у нас не может быть противоположного (что мне кажется более полезным для начала)?
Я чувствую, что Ì, должно быть, здесь не хватает чего-то важного: почему автоматическое сопоставление вообще связано с полным доступом? Неужели мой вариант использования настолько диковинный? Есть ли другие подходы к этому, о которых я просто не подумал?
Согласитесь с тем, что предложил joeqwerty. Автоматическое отображение это функция Exchange и Exchange Online, которая автоматически открывает почтовые ящики с Полный доступ разрешения в клиенте Outlook делегата. Связь между автоматическим отображением и полным доступом разработана Microsoft.
Кстати, в зависимости от ваших потребностей, почему бы вам просто не поделиться папками? Использовать Добавить MailboxFolderPermission командлет для добавления разрешений на уровне папок для пользователей в почтовых ящиках. Подробнее читайте в этом Добавить MailboxFolderPermission
Почему автоматическое сопоставление вообще связано с полным доступом?
Потому что так оно было задумано? На это может ответить только Microsoft. Возможно, вы спросите их.
Неужели мой вариант использования настолько диковинный?
Не диковинно, но не тот вариант использования, для которого предназначены общие почтовые ящики.
Есть ли другие подходы для этого, о которых я просто не думал?
Изучите группы Office 365 или, возможно, библиотеки документов Sharepoint. Я не уверен, что такое «правильное» решение, но общие почтовые ящики - нет.