5
Outlook Kalender Berechtigung (Ansichts-Berechtigung)
Die globale Tenant Postfach Berechtigung kann ja via Power Shell definiert werden, zB so:
https://social.technet.microsoft.com/Forums/msonline/en-US/0e545244-e436 ...
Ich möchte jetzt aber einen Task definieren, der mir das Script 1x pro 24h ausführt. Das globale Admin Tenant Passwort möchte ich natürlich hierfür aus Sicherheitsgründen nicht hinterlegen müssen. Ich stelle mir so etwas wie der Aufgabenplaner vor. Der Grund für die regelmässige Wiederholung ist einerseits "Zucht und Ordnung", da es immer 1-2% gibt, die sich nicht an Weisungen halten und die Einsicht wieder zurückstellen und andererseits werden so auch Neueintritte automatisch nach 24h von der Regel erfasst.
Ich bin mir eigentlich ziemlich sicher, dass ganz grosse Firmen, wie zB Microsoft, das auch via Task managen, aber WIE man das elegant machen kann, darauf bin ich bin jetzt noch nicht gekommen.
Bin dankbar um jeden Hinweis!
Gruss, lottiwurm
https://social.technet.microsoft.com/Forums/msonline/en-US/0e545244-e436 ...
Ich möchte jetzt aber einen Task definieren, der mir das Script 1x pro 24h ausführt. Das globale Admin Tenant Passwort möchte ich natürlich hierfür aus Sicherheitsgründen nicht hinterlegen müssen. Ich stelle mir so etwas wie der Aufgabenplaner vor. Der Grund für die regelmässige Wiederholung ist einerseits "Zucht und Ordnung", da es immer 1-2% gibt, die sich nicht an Weisungen halten und die Einsicht wieder zurückstellen und andererseits werden so auch Neueintritte automatisch nach 24h von der Regel erfasst.
Ich bin mir eigentlich ziemlich sicher, dass ganz grosse Firmen, wie zB Microsoft, das auch via Task managen, aber WIE man das elegant machen kann, darauf bin ich bin jetzt noch nicht gekommen.
Bin dankbar um jeden Hinweis!
Gruss, lottiwurm
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 638911
Url: https://administrator.de/contentid/638911
Printed on: April 25, 2024 at 03:04 o'clock
5 Comments
Latest comment
Stichwort Impersonation zugewiesen über RBAC
https://docs.microsoft.com/de-de/exchange/client-developer/exchange-web- ...
https://docs.microsoft.com/de-de/exchange/client-developer/exchange-web- ...
Danke für Deinen Input, das ist aber überhaupt nicht das, was ich suche. Ich möchte nicht den Zugriff auf ein Postfach steuern, sondern auf dem ganzen Tenant für die Kalenderansicht die gleiche Richtline definieren, also zB. "can view titles and locations", so dass jeder von jedem den Kalender im gleichen Detaillierungsgrad sieht.
Doch das ist es lies es genauer!
Ich möchte nicht den Zugriff auf ein Postfach steuern, sondern auf dem ganzen Tenant für die Kalenderansicht die gleiche Richtline definieren, also zB. "can view titles and locations", so dass jeder von jedem den Kalender im gleichen Detaillierungsgrad sieht.
Genau das kannst du mit dem Impersonation-Recht über die Berechtigungen aller Mailboxen tun! Genau dafür wurde das ja geschaffen, einem Account das Recht einzuräumen Modifikationen in allen Mailboxen durchzuführen.
ja, ich verstehe Deinen Ansatz. Aber ist das wirklich der Weg? Ich will ja nicht auf die ganze Mailbox Zugriff haben, sondern "nur" die Sichtbarkeit der Kalendereinträge definieren. Und könnte ich darüber dann einen automatisierten Task laufen lassen?
Joa.
Ich will ja nicht auf die ganze Mailbox Zugriff haben, sondern "nur" die Sichtbarkeit der Kalendereinträge definieren.
Schon klar, bekommst du dadurch ja auch nicht, die Berechtigung ist nur für den User der den Powershell-Task ausführen soll! Du hast hier noch ein Verständnisproblem.Und könnte ich darüber dann einen automatisierten Task laufen lassen?
Ja klar das meine ich ja die ganze Zeit. Genau für den User mit dem du den Task aus führen möchtest setzt du das Impersonation Recht am Exchange damit dieser die Rechte in allen Mailboxen mit deinem Powershell-Skript passend zurecht stutzen kann.
