emeriks
Goto Top

Exchange Online - Löschen eines Online-Postfachs

Hi,
wir haben hier M365 im Hybrid Mode ans on premise AD & Exchange angebunden.

Es gibt einen reinen Cloud-Benutzer, also nicht per AADC vom AD synchronisiert. Dieser hat eine E3/P1-Lizenz zugeodnet und testweise mit einem Exchange Online Potsfach gearbeitet.
Wie kann man diesem Benutzer nun das Postfach wieder wegnehmen?

On premise wird ja zwischen nicht-Email-aktivierten und Email-aktivierten Benutzern unterschieden. Wenn ich einem Konto das Postfach wieder löschen will, dann deaktiviere ich die Mailbox des Benutzers wieder und alles ist weg.
Wie mache ich das bei einem reinen Online-Benutzer?

Ich will erreichen, dass das Konto erhalten bleibt, nur dass es kein Postfach mehr hat.

E.

Content-Key: 4938141755

Url: https://administrator.de/contentid/4938141755

Printed on: April 26, 2024 at 15:04 o'clock

Member: Cloudrakete
Solution Cloudrakete Dec 12, 2022 updated at 14:26:54 (UTC)
Goto Top
Moin,

einfach die EXO Lizenz wegnehmen.
Postfach landet dann im soft-delete Status für 30 Tage
Member: emeriks
emeriks Dec 12, 2022 at 14:32:59 (UTC)
Goto Top
Ach über die Lizenz ...
Ja, gut. Danke!
Mitglied: 4863114660
4863114660 Dec 12, 2022 at 15:14:39 (UTC)
Goto Top
Disable-Mailbox geht doch auch in der Cloud?!

Gruß S.
Member: emeriks
emeriks Dec 12, 2022 at 15:55:35 (UTC)
Goto Top
Ja, aber nur für AD-Konten mit Online Postfach.
Ich habe hier ein reines Cloud-Konto. Ds kennen die On-Premise Exchange Server gar nicht.
Member: wobit94
wobit94 Dec 13, 2022 at 21:24:30 (UTC)
Goto Top
Das ist nicht so ganz einfach, da (ohne das du den user komplett löscht) sich durch Entfernen der Lizenz zwar der Zugriff per OWA unterbinden lässt und das Postfach nicht mehr angezeigt wird, es sich streng genommen aber nur um ein "Soft-Delete" Endgültig los wirst du das Postfach erst nach 30 Tagen automatisch oder, wenn du den user komplett killst.

https://learn.microsoft.com/de-de/exchange/recipients-in-exchange-online ...

Ich würde dir eher dazu raten, das du die Sync. Identität bzw. das per AADConnect sync. Konto bzw. dessen Benutzermailpostfach per Remote-Remote Migration sauber ans OnPremise Exchange zurück schiebst.

Damit werden über die entsprechenden Attribute msExchRemoteRecipientType sowie msExchRecipientDisplayType
auch entsprechend gesetzt, damit das OnPrem Exchange sich zuständig fühlt, während Exchange Online klar weiss "Finger Weg!"

https://www.msxfaq.de/exchange/admin/msexchremoterecipienttype.htm
Member: Cloudrakete
Cloudrakete Dec 13, 2022 at 22:15:38 (UTC)
Goto Top
Zitat von @wobit94:

Das ist nicht so ganz einfach, da (ohne das du den user komplett löscht) sich durch Entfernen der Lizenz zwar der Zugriff per OWA unterbinden lässt und das Postfach nicht mehr angezeigt wird, es sich streng genommen aber nur um ein "Soft-Delete" Endgültig los wirst du das Postfach erst nach 30 Tagen automatisch oder, wenn du den user komplett killst.

https://learn.microsoft.com/de-de/exchange/recipients-in-exchange-online ...

Ich würde dir eher dazu raten, das du die Sync. Identität bzw. das per AADConnect sync. Konto bzw. dessen Benutzermailpostfach per Remote-Remote Migration sauber ans OnPremise Exchange zurück schiebst.

Damit werden über die entsprechenden Attribute msExchRemoteRecipientType sowie msExchRecipientDisplayType
auch entsprechend gesetzt, damit das OnPrem Exchange sich zuständig fühlt, während Exchange Online klar weiss "Finger Weg!"

https://www.msxfaq.de/exchange/admin/msexchremoterecipienttype.htm

Mir fehlt hier der Vorteil gegenüber den 30 Tagen warten, welcher den Mehraufwand rechtfertigt?
Ich will das der User keinen Zugriff mehr hat, diesen hat er ohne Lizenz nicht mehr und die Daten sind ebenfalls nach 30 Tagen weg.
Member: emeriks
emeriks Dec 14, 2022 at 09:55:55 (UTC)
Goto Top
Zitat von @wobit94:
Ich würde dir eher dazu raten, das du die Sync. Identität bzw. das per AADConnect sync. Konto bzw. dessen Benutzermailpostfach per Remote-Remote Migration sauber ans OnPremise Exchange zurück schiebst.
Das geht nicht, da es ein reines Cloud-Konto ist.
Member: wobit94
wobit94 Dec 14, 2022 at 13:53:07 (UTC)
Goto Top
Wenn du den Nutzer nicht mehr haben willst / musst (Obacht: Alle OneDrive Daten etc. sind dann halt weg für den User), kannst das durch Löschen des Accounts forcieren -> Wenn nicht: 30 Tage warten.... Geht nicht anders. Leider.