daneck
Goto Top

Berechtigung Delegierung

Guten Morgen zusammen,

gibt es eine Möglichkeit, dass man im EXC Admin Center einem Admin-User die Delegierungsberechtigung von bestimmten Postfächern/Usern entziehen kann aber dennoch bei anderen User delegieren sollte ?

Z.B 3 von 10 Postfächern sollte der Admin-User im Admin Center nicht delegieren können, doch die anderen 7 Postfächern schon.


Ich bedanke mich schonmal im Voraus.
MfG

Content-ID: 43768328119

Url: https://administrator.de/contentid/43768328119

Ausgedruckt am: 07.11.2024 um 23:11 Uhr

NordicMike
NordicMike 05.02.2024 um 10:07:18 Uhr
Goto Top
Nicht, dass ich wüsste. Nur der Domain Admin kann im EAC an den Postfächern werkeln. Er kann sich dann jederzeit fehlende Berechtigungen wieder hinzufügen.
jsysde
jsysde 05.02.2024 um 20:29:26 Uhr
Goto Top
Moin.
Zitat von @NordicMike:
Nicht, dass ich wüsste. Nur der Domain Admin kann im EAC an den Postfächern werkeln. Er kann sich dann jederzeit fehlende Berechtigungen wieder hinzufügen.
Großer Irrtum! Im Exchange kann jeder genau das, was ihm per RBAC zugewiesen wurde. Und "der Domain Administrator", den sollte es gar nicht geben, sondern/stattdessen mehrere Admin-Accounts und ein Tiering.
Ich kann also auch einem normalen User-Account innerhalb von Exchange entsprechende Rechte zuweisen usw.

Um auf die eigentliche Frage zurückzukommen:
Welche Exchange-Version? Was genau soll ein bestimmter User denn nicht dürfen?

Cheers,
jsysde
NordicMike
NordicMike 06.02.2024 um 08:52:46 Uhr
Goto Top
sondern/stattdessen mehrere Admin-Accounts und ein Tiering.
Beim üblichen 3-Tier Modell kann sich der Tier1-Admin nicht am EAC anmelden. Hast du da nähere Quellen?
Daneck
Lösung Daneck 06.02.2024 um 11:20:26 Uhr
Goto Top
Zitat von @jsysde:
Um auf die eigentliche Frage zurückzukommen:
Welche Exchange-Version? Was genau soll ein bestimmter User denn nicht dürfen?

Guten Morgen,
wir nutzen das Exchange 365 und 2 von 4 Admins dürfen nicht die Postfächer von bestimmten Personen delegieren.

Momentan ist es so, dass 2 von 4 Admin garnicht delegieren können aber wir möchten es so, dass wir nur 4-5 Postfächer nicht delegieren können aber die Restlichen schon.

Gruß
Daneck
Daneck 08.02.2024 um 12:41:10 Uhr
Goto Top
Hallo,
ich habe nochmal gründlich recherchiert und es ist tatsächlich nicht möglich Rollen zu vergeben, wo man nur bestimmte Postfächer delegieren kann.

Es heißt: Entweder ganz oder gar nicht!


Gruß