Office 365 Yönetim Kapsamlarıyla Yetkilendirme

Merkezi olmayan BT destek ekiplerine sahip BT kuruluşları genellikle yerel BT'nin idari kapsamını sınırlamak ister.

Almanya'da yerel ofisi olan ve kullanıcıları desteklemek için yerel BT'yi kullanan ABD merkezli bir şirketi düşünelim.

Almanya'daki yerel BT destek ekibi yalnızca Alman çalışanların posta kutularını yönetebilmelidir.

Bunu nasıl tamamlayacağız?

AD'den Posta Kutusu Yetkisini Yönetme

Office 365 Posta Kutusu yönetiminin devri, Azure'daki yönetim kapsamları ve rol ataması aracılığıyla yönetilir.

Neyse ki, doğru şekilde ayarlarsanız, şirket içi Active Directory'nizdeki standart grup üyelikleriyle Office 365 posta kutusu temsilciliğini gerçekten gerçekleştirebilirsiniz.

Bunu başarmak için AD'nizde posta özellikli bir güvenlik grubuna ihtiyacınız var.

Easy365Manager ile yalnızca birkaç saniye içinde senkronize posta özellikli bir güvenlik grubu oluşturabilirsiniz:

AD'de bir grup oluşturun, grup özelliklerini açın ve Office 365 sekmesine gidin.

Takma adı doldurun ve “Posta Etkinleştir…” düğmesini tıklayın:

Bu eylem, Azure AD'de posta kutusu yönetimini devretmek için kullanabileceğimiz senkronize bir grup oluşturur.

Yönetim Kapsamı Oluşturun

Yeni oluşturduğumuz senkronize AD grubunun üyeleri posta kutularını yönetebilecek.

Peki hangi posta kutuları? Yönetim kapsamı bunu tanımlar.

Yönetim kapsamının filtre bileşenini yapılandırmak için hemen hemen her özelliği kullanabilirsiniz.

Almanya'daki tüm kullanıcıları hedeflemek için aşağıdaki komutu kullanabiliriz (Exchange Çevrimiçi Yönetim modülünün bir parçası):

New-ManagementScope HelpdeskDE -RecipientRestrictionFilter {CountryOrRegion -eq 'Germany'}

Bu komut “Yardım MasasıDE” adında yeni bir Yönetim Kapsamı oluşturacaktır ve çıktı şuna benzer görünmelidir:

PS C:\> New-ManagementScope HelpdeskDE -RecipientRestrictionFilter {CountryOrRegion -eq 'Germany'}

Name       ScopeRestrictionType Exclusive RecipientRoot RecipientFilter               ServerFilter
----       -------------------- --------- ------------- ---------------               ------------
HelpdeskDE RecipientScope       False                   CountryOrRegion -eq 'Germany'

İhtiyaçlarımıza göre elbette başka herhangi bir alıcı filtresini de kullanabiliriz.

Yönetim Rolü Ataması Oluşturma

Son adım, posta özellikli güvenlik grubumuza roller atamaktır ancak bu, yeni oluşturulan yönetim kapsamıyla sınırlıdır.

"Posta Alıcıları", "Posta Alıcısı Oluşturma" ve "Dağıtım Grupları" rollerini atamak için aşağıdaki komutları kullanın:

New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Helpdesk DE" -CustomRecipientWriteScope "HelpdeskDE"
New-ManagementRoleAssignment -Role "Mail Recipient Creation" -SecurityGroup "Helpdesk DE" -CustomRecipientWriteScope "HelpdeskDE"
New-ManagementRoleAssignment -Role "Distribution Groups" -SecurityGroup "Helpdesk DE" -CustomRecipientWriteScope "HelpdeskDE"

Bu üç rolü devretmek, standart posta kutusu yönetimi açısından ihtiyaçlarımızı karşılayacaktır.

Bu komutların çıktısı aşağıdakine benzer:

PS C:\> New-ManagementRoleAssignment -Role "Mail Recipients" -SecurityGroup "Helpdesk DE" -CustomRecipientWriteScope "HelpdeskDE"

Name                         Role            RoleAssigneeName  RoleAssigneeType  AssignmentMethod  EffectiveUserName
----                         ----            ----------------  ----------------  ----------------  -----------------
Mail Recipients-Helpdesk DE  Mail Recipients Helpdesk DE       SecurityGroup     Direct

PS C:\> New-ManagementRoleAssignment -Role "Mail Recipient Creation" -SecurityGroup "Helpdesk DE" -CustomRecipientWriteScope "HelpdeskDE"

Name                                 Role                     RoleAssigneeName  RoleAssigneeType  AssignmentMethod  EffectiveUserName
----                                 ----                     ----------------  ----------------  ----------------  -----------------
Mail Recipient Creation-Helpdesk DE  Mail Recipient Creation  Helpdesk DE       SecurityGroup     Direct

PS C:\> New-ManagementRoleAssignment -Role "Distribution Groups" -SecurityGroup "Helpdesk DE" -CustomRecipientWriteScope "HelpdeskDE"

Name                             Role                 RoleAssigneeName  RoleAssigneeType  AssignmentMethod  EffectiveUserName
----                             ----                 ----------------  ----------------  ----------------  -----------------
Distribution Groups-Helpdesk DE  Distribution Groups  Helpdesk DE       SecurityGroup     Direct

Active Directory'den Azure Temsilcisi

Bu kadar! Artık Almanca yardım masamızı doğrudan Active Directory'den yönetmek için ön koşulları oluşturduk:

Alman yardım masasına yeni bir kişi katıldığında, kişiyi basitçe "Yardım Masası DE" Active Directory grubuna ekleyebiliriz (bu grup aynı zamanda Alman BT destek ekibinin ihtiyaç duyduğu çeşitli şirket içi kaynaklara erişim de sağlayabilir).

Bu en az ayrıcalıklı yaklaşım, merkezi olmayan destek ekipleri için çok uygundur ve Kurumsal BT için bakımı son derece kolaydır.

Belirtilen yaklaşım ve Easy365Manager kullanımıyla AD ve Office 365 yönetiminizi tamamen birleştirebilir ve AD Kullanıcıları ve Bilgisayarları içindeki her şeyi yönetebilirsiniz.

Office 365'i Active Directory Dışından Yönetme

Yerel BT personelinizin hayatını gerçekten kolaylaştırmak istiyorsanız, onları Easy365Manager ile kurun.

Easy365Manager, AD Kullanıcıları ve Bilgisayarları için Office 365'i AD'deki kullanıcı özelliklerinin bir parçası olarak yönetmenize olanak tanıyan bir ek bileşendir.

Easy365Manager ile eğitim maliyetlerini azaltabilir ve üretkenliği artırabilirsiniz.

Aksi halde karmaşık PowerShell komut dosyası oluşturmayı gerektiren takvim erişimi yetkisini vermeyi düşünün:

Birkaç dakika süren ve bazen üst düzey yöneticilerin dahil olduğu görevler artık ön uç destek ekibiniz tarafından saniyeler içinde tamamlanıyor.

Office 365'i doğrudan AD'den yönetmenin ne kadar kolay olduğunu test etmek için buradan tam işlevli 30 günlük deneme sürümünü indirin.

Easy365Manager, AD Kullanıcıları ve Bilgisayarları yönetici aracının basit bir uzantısıdır ve ne AD'de ne de Office 365'te hiçbir değişiklik yapmaz.