Posta Kutusu İzin Listeleri GUID'i

Kasım 2022'nin başlarından itibaren tuhaf bir şey oldu!

Exchange Online yöneticileri artık posta kutusu izinlerinde anlamlı temsilci adları yerine GUID'leri görmeye başlıyor:

Exchange Online PowerShell'e geçerseniz aynı bilgileri görürsünüz:

PS C:\> Get-RecipientPermission alexander.ruiz

Identity       Trustee                               AccessControlType AccessRights Inherited
--------       -------                               ----------------- ------------ ---------
Alexander Ruiz NT AUTHORITY\SELF                     Allow             {SendAs}     False
Alexander Ruiz hans.c.orsted@azure.skrubbeltrang.com Allow             {SendAs}     False
Alexander Ruiz amy.cooper@azure.skrubbeltrang.com    Allow             {SendAs}     False
Alexander Ruiz Marketing                             Allow             {SendAs}     False
Alexander Ruiz Sales                                 Allow             {SendAs}     False
Alexander Ruiz emil.hansen@azure.skrubbeltrang.com   Allow             {SendAs}     False
Alexander Ruiz 79252acd-e474-408f-b78c-533591f80c82  Allow             {SendAs}     False

Burada ne oldu???

Exchange Online'da Yarı Pişmiş Son Dakika Değişimi

Yukarıda görülen sorun “Kullanıcının Ad parametresinin adlandırma düzenindeki değişiklik” duyurusuyla ilgilidir:

https://techcommunity.microsoft.com/t5/exchange-team-blog/change-in-naming-convention-of-user-s-name-parameter/bc-p/3672755

Bu değişiklik 13 Nisan 2022'de duyuruldu ve maalesef bilgilerin çoğunun gerçeklikten kopuk olduğu görülüyor.

Kullanıma Çıkış Tarihi Hiçbir Zaman Net Değildi ve Hala Yanıltıcıdır

Microsoft bu değişikliğin kesin bir kullanıma sunulma tarihini hiçbir zaman yayınlamadı.

En son güncellemeye göre (10 Kasım 2022 itibarıyla) Microsoft, "bu özelliğin kullanıma sunulmasını Ocak 2023'e kadar duraklattı."

Duyuruya göre, değişiklik "aşamalı bir şekilde uygulamaya konulacak."

Yine de bu değişiklik Kasım 2022'nin ilk haftasında (herkesi olmasa da) çok sayıda kiracıyı etkiledi:

  1. Easy365Manager müşterileri bu değişikliğin artık geçerli olduğunu bildirdi.
  2. Bunu kendi kiracımızda da görüyoruz.
  3. Duyuruya yorum yapan pek çok kişi, değişikliğin üretim kiracılarında uygulamaya konulduğunu doğruluyor.

Değişikliğin Kapsamı Doğru Değil

Değişikliğin kapsamı (duyuru başlığında) yalnızca kullanıcı hesaplarını etkileyecek olarak duyuruldu.

Ayrıca yalnızca Name ve DistinguishedName niteliklerini etkilediği açıklandı:

Microsoft'un bu değişikliği sunmasından sonra oluşturulan nesnelere baktığınızda resmin tamamının bu olmadığını göreceksiniz:

  1. Değişiklik Grupları ve Kişileri de etkiler.
  2. Değişiklik ek özellikleri etkiler: Kimlik ve Kimlik.

10 Kasım 2022'de oluşturulan ve Azure AD/Exchange Online ile senkronize edilen bir dağıtım grubunun aşağıdaki çıktısını göz önünde bulundurun:

PS C:\> Get-Group management | fl Name,DisplayName,DistinguishedName,Id,Identity

Name              : 79252acd-e474-408f-b78c-533591f80c82
DisplayName       : Management
DistinguishedName : CN=79252acd-e474-408f-b78c-533591f80c82,OU=e365m.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=EURPR09A010,DC=PROD,DC=OUTLOOK,DC=COM
Id                : 79252acd-e474-408f-b78c-533591f80c82
Identity          : 79252acd-e474-408f-b78c-533591f80c82

Bu değişiklik uygulandıktan sonra oluşturulan ve senkronize edilen herhangi bir kullanıcı veya grupta benzer sonuçları göreceksiniz.

GUID Nasıl Çözümlenir?

Şu anda Microsoft, posta kutusu izinlerini aldığınızda kullanıcı delegeleri için GUID sorununu çözecektir. Ancak gruplara devredilen izinler için artık bir GUID'e bağlı kalıyorsunuz.

Bu, posta kutusu izinlerinin verimli bir şekilde yönetilmesini çok zorlaştırır.

PowerShell'e gidiş dönüş yapmanız ve posta kutusu izinlerinizde gösterilen GUID'in DisplayName'ini almak için Get-Recipient CmdLet'i kullanmanız gerekir:

PS C:\> (Get-Recipient 79252acd-e474-408f-b78c-533591f80c82).DisplayName
Management

Bu, Yardım Masanızın verimliliğini tam olarak artırmayacaktır.

Microsoft Çok Fazla Isı Alır

Bu duyurunun yorumlar bölümünde görüldüğü gibi pek çok kişi bu değişikliğin iletilme ve uygulanma şeklinden etkilenmedi.

Microsoft'un gruplara atanan posta kutusu izinlerinde GUID'lerin gösterilmesini düzeltip düzeltmeyeceğini görmek ilginç olacak. Ve ne kadar zaman alacağını.

Ayrıca, bu değişikliğin BT yöneticileri tarafından çok fazla zaman kaybına yol açması kaçınılmazdır; bu durum, yeni kullanıcılar oluşturulduğunda zaman içinde Ad, Kimlik ve Kimlik niteliklerine damlayan GUID'ler tarafından şaşırtılacaktır.

Microsoft topluluğunun bu çalışmanın yargıcı olmasına izin vereceğim:

(Değişiklik duyurusunun yorum bölümünden)

İlgili makaleler