Exchange Online posta kutusunun silinmesinin olası nedenleri nelerdir? | Bölüm 3#23

Mevcut makalede, Exchange Online posta kutusunun silindiği bir senaryoya yol açan olası nedenleri gözden geçiriyoruz. Mantıksal varsayım, "posta kutusu silme olayının" yalnızca meydana gelmediği, bunun yerine Exchange Online yöneticisi olarak görev yapan kişinin gerçekleştiğidir. , posta kutusu silme işlemini bilinçli olarak gerçekleştirir.

Gerçekte, Exchange Online posta kutusu "silme olayının" proaktif olarak planlanmadığı veya gerçekleştirilmediği birçok senaryo vardır.

Bunun yerine, "silme olaylarının" çoğu, Exchange Online posta kutusunun silinmesi gibi istenmeyen sonuçlarla sonuçlanan bir olaylar zincirini başlatan "Masum idari görev" sonucunda meydana gelir.

Kullanıcı hesabı ile Exchange posta kutusu arasındaki ilişkiler hakkında kısa bir hatırlatma

Kullanıcı hesabı ile Exchange posta kutusu arasındaki ilişkiler hakkında kısa bir hatırlatma:

Varsayılan olarak her Exchange posta kutusunda, Exchange posta kutusuyla ilişkilendirilen ve posta kutusunun sahibi olarak kabul edilen bir kullanıcı hesabı bulunur.

Microsoft tabanlı ortamda kullanıcı hesaplarını tutan/depolayan altyapı Active Directory'dir.
Microsoft tabanlı ortamda Exchange posta kutularını tutan/depolayan altyapı - Exchange sunucusudur.

İki temel Office 365 ortamı sınıflandırması

Office 365 tabanlı ortamda, kullanıcı hesabı yönetiminin ve Exchange Online posta kutularının uygulanması iki ana ortam türüne göre sınıflandırılabilir:

A. Yalnızca bulut (tam olarak barındırılan) ortam

Bu senaryoda, Office 365 kullanıcı hesapları ve Exchange Online posta kutuları "kuruluşun şirket içi altyapısından" ayrı olarak oluşturulur ve yönetilir.

Office 365 kullanıcı ve grup hesapları Office 365 - Windows Azure Active Directory altyapısı üzerinden oluşturulur ve yönetilir.
Office 365 Exchange posta kutuları Exchange Online altyapısı aracılığıyla oluşturulur ve yönetilir.

Bu tür Office 365 uygulamalarında “Exchange posta kutusu silinmesi” olayına yol açabilecek nedenler yalnızca Office 365 altyapısıyla ilgilidir.

Örneğin, Office 365 kullanıcı hesaplarının doğrudan Windows Azure Active Directory'den silindiği veya bir posta kutusunun doğrudan Exchange Online'dan silindiği bir senaryo.

B. Exchange Karma veya Dizin senkronizasyon ortamı (Karma ortam)

Exchange Hibrit ortamı veya Dizin senkronize ortamı terimi, Şirket içi ortam + bulut ortamından oluşan karma ortamları tanımlar. Bu, iki farklı altyapı arasında dağıtılan bir "mantık varlığıdır": Şirket içi altyapı ve Office 365 altyapısı.

Exchange Hibrit ortamını veya Dizin senkronize ortamını kullanmak, tamamen farklı iki ortamı yönetmemize ve onları tek bir varlık gibi hareket edecek şekilde "parlatmamıza" olanak tanır.

Office 365 karma ortamı iki olası senaryo kullanılarak uygulanabilir:

Senaryo 1 - senkronize ortam (Şirket içi Exchange altyapısı yok).

Bu senaryoda, "karma ortamın" uygulanması yalnızca Active Directory hizmetleriyle ilgilidir.
Şirket İçi altyapı aşağıdaki bileşenleri içerir:

Şirket İçi Active Directory
Dizin senkronizasyon sunucusu

Şirket İçi Active Directory “bilgileri” (kullanıcı nesneleri, grup nesneleri, iletişim nesneleri vb.) özel bir bileşen olan Dizin senkronizasyon sunucusu kullanılarak “bulut (Azure Active Directory) ile senkronize edilir.

Kullanıcı hesaplarının yönetimi On-Premise Active Directory altyapısı kullanılarak gerçekleştirilir.

Dizin senkronizasyon sunucusu, Azure Active Directory'den farklı güncellemelerin Azure Active Directory anlamına gelen "bulut Active Directory"ye senkronize edilmesinden sorumludur.

"Senkronize ortam" senaryosunda, Şirket İçi Altyapının herhangi bir posta altyapısını (Exchange) içermediğini vurgulamak önemlidir.

Bu senaryoda “posta altyapısı” Office 365 posta altyapısı - Exchange Online aracılığıyla uygulanır ve yönetilir.

Senaryo 2 - senkronize ortam ve Exchange Karma

Bu senaryoda Şirket İçi Altyapı, Exchange tabanlı posta altyapısını ve ayrıca Exchange Online posta altyapısını içerir.

Bu senaryo türü önceki senaryoyla (senaryo 1) aynı konseptlere dayanmaktadır. Temel fark, Exchange Hybrid kullanmamız durumunda, posta altyapısının iki Paralel posta altyapısında - Şirket içi ortamda (Exchange on-Premises) ve Exchange Online anlamına gelen "bulut" ortamında "barındırılmasıdır".

Şirket İçi Active Directory bilgilerinin buluta senkronize edilmesi için Dizin senkronizasyon altyapısını temel alan iki ayrı Exchange altyapısı arasındaki ilişkiyi tanımlayan Exchange Hibrit altyapısının olduğunu vurgulamak önemlidir.

Tamamen barındırılan ve Mix ortamında Exchange Online posta kutusunun doğrudan silinmesi ve dolaylı olarak silinmesi

Aşağıdaki bölümde, "sonucunun" Exchange Online posta kutusunun silinmesi olduğu çeşitli olası senaryoları inceliyoruz.

İlk bakışta bu tanım biraz tuhaf görünebilir çünkü Exchange posta kutusunun silinmesine yol açabilecek "sonuç" veya "olayların" anlamının ne olduğu açık değildir.

Exchange Online posta kutusuna kasıtlı olarak erişip onu sildiğimiz basit senaryoyu anlamak kolaydır.

İlginç olan gerçekte; Exchange Online posta kutusunun “doğrudan silindiği” bu senaryo tipik bir senaryo değildir.

Yani çoğu zaman Exchange Online posta kutusunun silinmesi olayı, “posta kutusu silme senaryosuna” yol açacak “olay zinciri” sonucunda meydana gelecektir. ”

Exchange Online posta kutusuna doğrudan erişmediğimiz ve onu silmediğimiz başka birçok senaryo türü de vardır ve yine de bir olaylar zinciri, Exchange Online posta kutusunun silinmesine yol açar.

Kısa bir hatırlatma: Posta kutusu sahibi olarak kabul edilen kullanıcı hesabının silinmesi durumunda, sonuç, kullanıcı hesabıyla ilişkili Exchange posta kutusunun da silinmesi olacaktır.

“Exchange Online posta kutusunun silinmesi” gibi farklı senaryoları sınıflandırabilmek için şu terimleri kullanıyorum:

Doğrudan silme
Dolaylı silme

Bu resmi bir teknik terim değildir; bunun yerine, Exchange posta kutusunun silinmesine ilişkin farklı senaryoların açıklamasını basitleştirmek için kullandığım terimlerdir.

Doğrudan silme

“Doğrudan silme” terimini kullandığımda, adından da anlaşılacağı gibi, Active Directory kullanıcı hesabı veya Exchange Online posta kutusu gibi belirli bir “nesneye” doğrudan eriştiğimiz ve sildiğimiz bir senaryodur. nesne.

Dolaylı silme

“Dolaylı silme” terimini kullandığımda, “A nesnesinin” silinmesinin, “B nesnesinin” de silineceği bir olaylar zincirine yol açabileceği ve “B nesnesinin” silindiği bir senaryo kastedilmektedir. "nesne C" ile ilişkiliyse sonuç, "nesne C"nin de silineceğidir.

“Nesne C”nin silinmesini “dolaylı” olarak tanımlıyorum çünkü bu durumda doğrudan “nesne C”yi seçip silmedik, bunun yerine doğrudan “nesne A”yı sildik, bu da “nesne C”nin silinmesine yol açtı. .”

Bu olguyu “Dominoların düşmesi” olarak tanımlıyorum çünkü Dominoların düşmesi kavramı da aynı “Dolaylı silinme” kavramına dayanmaktadır.

Domino taşlarını sıraladığımızda ve ilk domino taşlarını vurduğumuzda, düşen domino taşları bir sonraki domino taşlarını devirecek ve bu böyle devam edecek.

Sınıflandırma - Tamamen barındırılan ve Karma ortam karşılaştırması

Kullanmak istediğim bir diğer sınıflandırma, "tamamen barındırılan" senaryosu ile Mix ortamı senaryosu (Şirket içi + Office 365) arasındaki farktır.

Organizasyon altyapısının Mix ortam yani Dizin senkronizasyon ortamı veya Exchange Hibrit ortam olarak kabul edilmesi durumunda, “kullanıcı nesnesinin” “sahibi” Şirket İçi Active Directory'dir.

Bu sahiplik “yetki kaynağı” olarak tanımlandı.

Bu tür ortamlarda, Şirket İçi Active Directory kullanıcı hesabını silmemiz durumunda, Şirket İçi Active Directory kullanıcı hesabının "silinmesi" işlemi "devam edecek" ve Azure Active Directory ile senkronize edilecektir. "Silme" işlemi Exchange Online altyapısına doğru ilerlemeye devam eder ve kullanıcı hesabıyla ilişkili Exchange Online posta kutusunun silinmesine yol açar.

Bu, "dolaylı Exchange Online posta kutusunun silinmesinin" klasik bir örneğidir.

Karma ortam senaryosunda (Şirket içi + Office 365), "Exchange Online posta kutusunun silinmesi" senaryosu çoğu zaman "dolaylı silme" şeklinde uygulanacaktır.

Yalnızca Bulut (Tam olarak barındırılan) ortamda Exchange Online posta kutusunun doğrudan silinmesi ve dolaylı olarak silinmesi

Tamamen barındırılan bir ortamda (Dizin senkronizasyon ortamı veya Exchange Hibrit ortamı kullanılmadan), Exchange Online posta kutusunun silinmesine yol açabilecek üç ana senaryo tanımlayabiliriz.

A.1 - 365 kullanıcı hesabının doğrudan silinmesi (Exchange Online posta kutusunun dolaylı olarak silinmesi)

Bu senaryoda, Exchange Online posta kutusunun sahibi olarak kabul edilen Azure Active Directory kullanıcı hesabının silinmesi, Exchange Online posta kutusunun da silinmesi sonucunu doğuracaktır.

Başka bir deyişle, Azure Active Directory kullanıcı hesabının doğrudan silinmesi, Exchange Online posta kutusunun dolaylı olarak silinmesine yol açar.

Office 365 kullanıcı hesabı "doğrudan" nasıl silinebilir?

Office 365 tabanlı ortamda Office 365 kullanıcı hesabını silmenin iki yolu vardır:

1. Office 365 yönetim merkezini kullanma

Etkin kullanıcılar menüsünü kullanarak mevcut Office 365'in bir listesini alabilir, belirli Office 365 kullanıcı hesabını seçip - seçeneğine tıklayabiliriz. Kullanıcıyı sil seçeneğiseçeneği

2. PowerShell komutunu kullanma

Daha az yaygın olan seçenek ise PowerShell komutunu kullanarak Office 365'i silmektir:

Remove-MsolUser -UserPrincipalName <User>

A.2 - Doğrudan silme - Exchange Online posta kutusu

"Exchange Online posta kutusunun doğrudan silinmesi" terimi, belirli bir Exchange Online posta kutusunu seçtiğimiz ve posta kutusunu kasıtlı olarak sildiğimiz bir senaryoyla ilgilidir.

Office 365 kullanıcı hesabının "dolaylı olarak silinmesi"

Bir Exchange Online posta kutusunu sildiğimiz bir senaryoda, sonucun, Exchange Online posta kutusunun sahibi olarak kabul edilen Azure Active Directory kullanıcı hesabının da olacağını belirtmek önemlidir. silindi.

Başka bir deyişle, Exchange Online posta kutusunun doğrudan silinmesi, Windows Azure Active Directory kullanıcı hesabının dolaylı olarak silinmesine yol açar.

Exchange Online posta kutusunu "doğrudan" silmek için olası seçenekler nelerdir?

Exchange Çevrimiçi Yönetim Merkezi

1. Kaynağı silme (Oda posta kutusu)

Seçenek 1 - Exchange Online yönetim merkezi

Exchange Online Yönetim merkezi aracılığıyla bir kaynak (Oda posta kutusu) posta kutusunun silinmesi, alıcılar menüsünün seçilmesi ve ardından - kaynaklar menüsü

Gerekli Oda posta kutusunun seçilmesi.
Sil (çöp kutusu simgesi) seçeneğine tıklayın.

Seçenek 2 - Office 365 Yönetim Merkezi

Office 365 Admin Center, kaynak (Oda posta kutusu) posta kutusunu Office 365 Admin Center aracılığıyla yönetmemizi sağlayan özel bir menü seçeneği içerir.

Aşağıdaki ekran görüntüsünde, belirli bir Oda posta kutusunu seçip - Posta kutusunu sil seçeneğini belirleyebileceğimizi görebiliriz.

2. Paylaşılan posta kutusunu silme

Seçenek 1 - Exchange Online yönetim merkezi

Kaynak posta kutusunun Exchange Online Yönetim merkezi aracılığıyla silinmesi, alıcılar menüsünün seçilmesi ve ardından - kaynaklar menüsü

Gerekli Paylaşılan posta kutusunun seçilmesi.
sil (çöp kutusu simgesi) seçeneğini tıklayın.

Seçenek 2 - Office 365 Yönetim Merkezi

Office 365 Yönetim Merkezi, paylaşılan posta kutusunu Office 365 Yönetim Merkezi aracılığıyla yönetmemizi sağlayan özel bir menü seçeneği içerir.

Aşağıdaki ekran görüntüsünde, belirli bir paylaşılan posta kutusunu seçip - Posta kutusunu sil seçeneğini belirleyebileceğimizi görebiliriz.

3. Kullanıcı posta kutusunu silme

Exchange Online kullanıcının posta kutularını görüntüleyen “posta kutuları ” menüsünü kullandığımızda, silme (çöp kutusu simgesi) seçeneği yok. Başka bir deyişle, Exchange Online kullanıcı posta kutusunu Exchange Online yönetim merkezi grafik arayüzü aracılığıyla silemeyiz. Tek seçenek PowerShell arayüzünü kullanmaktır.

PowerShell komutunu kullanarak Exchange Online posta kutusunu silme

Exchange Online posta kutusunu “doğrudan” silmek için kullandığımız PowerShell komutu:

Remove-Mailbox <Alias>

A.3 - Azure Active Directory kullanıcı hesabının lisansının kaldırılması

Office 365 ortamında, Office 365 müşterilerinin "ücreti", Exchange planı 1 gibi bir Office 365 lisansının belirli bir Office 365 kullanıcı hesabına atanmasıdır.

Office 365 lisansını Office 365 kullanıcı hesaplarından atamamızı kaldırmamız (kaldırmamız) durumunda, Active Directory kullanıcı hesabı var olmaya devam eder (silinmez).

Ancak, bir lisansın atanmasının kaldırılmasının sonucu, Exchange Online posta kutusunun silinmesi olacaktır!

Dizin senkronizasyon ortamında Exchange Online posta kutusunun dolaylı olarak silinmesi

Dizin senkronizasyon ortamı veya Exchange Hibrit ortamı (karma ortam) olarak tanımlanan Office 365'te, “iki grup Active Directory” - Şirket İçi Active Directory + Azure Active Directory kullanıyoruz.

Şirket İçi Active Directory, kullanıcı hesabı gibi dizin nesnelerinin "sahibi" olan otorite olarak kabul edilir ve Azure Active Directory, Şirket İçi Active Directory içeriğinin bir kopyasını alan "kopya" olarak kabul edilir.

Azure Active Directory, Şirket İçi Active Directory'den gönderilen her "komutlara" "itaat etmelidir".

Örneğin

Şirket İçi Active Directory'de oluşturulan kullanıcı hesabı gibi yeni nesneler Azure Active Directory'de de oluşturulacaktır.
Şirket İçi Active Directory'den silinen kullanıcı hesabı gibi nesneler, Azure Active Directory'den de silinir.

Dizin senkronizasyon ortamında, Şirket İçi Active Directory'deki bir kullanıcı hesabının "silinmiş" olarak işaretlenmesi durumunda "Dolaylı silme" senaryosu uygulanır.

Silinen Şirket İçi Active Directory kullanıcı hesabına ilişkin bilgiler bulutla senkronize edilir.
Şirket İçi Active Directory kullanıcı hesabının silinmesi, Office 365 kullanıcı hesabının dolaylı olarak silinmesi anlamına gelir.
Office 365 kullanıcı hesabının silinmesi, Exchange Online posta kutusunun dolaylı olarak silinmesine neden olur.

Şirket İçi Active Directory'nin Azure Active Directory'yi bir "silinen kullanıcı hesabı" senaryosu hakkında "bilgilendirdiği" iki senaryo vardır.

Durum 1 (B.1) - Şirket İçi Active Directory kullanıcı hesabı gerçekten silindi

Durum 2 (B.2) - "İçeriğinin" Azure Active Directory'ye kopyalanmayacağı belirli bir Şirket İçi Active Directory OU'sunu tanımlayan, "OU filtrelemesi" olarak tanımlanan belirli bir Dizin senkronizasyon yapılandırması. Şirket İçi Active Directory kullanıcı hesabını bu “Filtrelenmiş OU”ya “taşımamız” durumunda Azure Active Directory’ye gönderilecek bilgi kullanıcı hesabının silindiği bilgisidir.

B.1 - Şirket İçi Active Directory kullanıcı hesabının silinmesi

Bu senaryoda, Şirket İçi Active Directory kullanıcı hesabının silinmesi, Exchange Online posta kutusunun silinmesine yol açan bir olaylar zincirini başlatacaktır.

Bu iki farklı ortam arasındaki ilişkileri daha iyi anlayabilmek için aşağıdaki senaryoyu kullanalım:

Şirket İçi Active Directory'de oluşturulan Bob kullanıcı hesabı.
Dizin senkronizasyon hizmetleri (Şirket İçi'nde bulunan AD bağlantı sunucusu), “Bob kullanıcı hesabı” hakkındaki bilgileri Windows Azure Active Directory'ye kopyalar ve Bob'un hesabı Azure Active Directory'de (Ofis) oluşturulmuştur. Bob'un 365 varlığı)
"Office 365 Bob kullanıcı hesabına" bir Exchange Online lisansı atandı.
Böylece, bir Exchange Online posta kutusu otomatik olarak oluşturuldu ve Bob'un kullanıcı hesabına (Azure Active Directory kullanıcı hesabı) "eklendi".

Kuruluşun yardım masası ekibinin bir üyesi yanlışlıkla "Bob Şirket İçi" Active Directory kullanıcı hesabını sildi.

Dizin senkronizasyon hizmetleri, "Bob kullanıcı hesabının" "silinmesine" ilişkin bilgileri Windows Azure Active Directory'ye kopyalar.
Azure Active Directory “Bob Office 365 kullanıcı hesabını” da silmeli.
Windows Azure Active Directory, bilgileri Exchange Online altyapısına kopyalar.
Exchange Online Bob'un'unu silmeli

B.2 - Dizin senkronizasyon filtresi

Dizin senkronizasyon altyapısının amacı, buluttaki (Windows Azure Active Directory) kullanıcı hesabı gibi Şirket İçi Active Directory nesnelerini senkronize etmektir.

Dizin senkronizasyon altyapısıyla ilgili olduğunda, "Filtre" terimi belirli bir yapılandırma ayarını tanımlamak için kullanılır; burada dizin senkronizasyon sunucusuna belirli bir nesneyi bulutla senkronize etmemesi talimatını veririz.

Dizin senkronizasyon filtresi, belirli kullanıcı hesabı, belirli özellikler veya belirli kuruluş birimi gibi çeşitli düzeylerde uygulanabilir.

“Dizin senkronizasyon filtreleri” seçeneğini uygulamak istememiz durumunda önerilen seçenek, senkronizasyon işlemine başlamadan önce Şirket İçi Active Directory'den buluta gerekli tüm filtreleri eklemektir. (Windows Azure Aktif Dizini).

Bu önerinin nedeni, Dizin senkronizasyonu ve bazı Dizin senkronizasyonu filtrelerini daha sonra başlatmamız durumunda, filtre kriterlerini karşılayan tüm nesnelerin Windows Azure Active Directory'den silinmesidir.

Örneğin:

John pazarlama departmanında çalışıyor.
John Active Directory kullanıcı hesabı bulutla senkronize edildi ve Exchange Online lisansını John'a atadık.
Daha sonra pazarlama departmanında çalışan tüm çalışanları senkronizasyon sürecinin dışında bırakan (filtreleyen) bir Dizin senkronizasyon filtresi oluşturacağız.
Dizin senkronizasyon sunucusuyla Windows Azure Active Directory'ye "silme işlemi" olarak senkronize edilen "filtrelenen nesne" hakkındaki bilgiler.
Anlamı şu ki, bu bizim özel senaryomuz, John Office 365 kullanıcısı hesap silinecek ve bildiğimiz gibi John Exchange Online posta kutusu da silinecek.

Güncel makale serisinin bir sonraki makalesi

Exchange Online posta kutusunu kurtarmak için olası seçenekler nelerdir? | Bölüm 4#23