Создание пользователей и групп в Exchange Online

В статье Welcome to Exchange Online мы зарегистрировали пробную учетную запись в Office 365. В данной заметке создадим несколько пользователей и групп, которые будут использоваться для имперсонификации пользователей и доступа к Exchange Online с помощью EWS.

После регистрации в Office 365 существует только один пользователь, которого можно увидеть в консоли Office 365 admin center, закладка users and groups.

Исходный список пользователей
Исходный список пользователей

Чтобы создать нового пользователя, нажимаем на “+” вверху списка и проходим по всем шагам мастера создания пользователя.

Создание нового пользователя - данные
Создание нового пользователя – данные
Создание нового пользователя - настройки
Создание нового пользователя – настройки
Создание нового пользователя - лицензии
Создание нового пользователя – лицензии
Создание нового пользователя - отправка результатов
Создание нового пользователя – отправка результатов
Создание нового пользователя - результаты
Создание нового пользователя – результаты

После создания пользователя требуется установить постоянный пароль. Для этого заходим на страницу входа, указываем имя пользователя First.User@ExampleCompany.onmicrosoft.com и временный пароль. После успешной аутентификации Office 365 предложит установить постоянный пароль.

Создание нового пользователя - первый вход
Создание нового пользователя – первый вход
Создание нового пользователя - установка пароля
Создание нового пользователя – установка пароля
Создание нового пользователя - начальная страница
Создание нового пользователя – начальная страница

Таким образом создаем еще несколько пользователей:

Список пользователей
Список пользователей

Теперь нужно создать две группы, которые позволят установить области управления и настроить имперсонификацию: группа Service Accounts, в которую входят Owner Account и Mail Admin; и группа Impersonated Users, в которую входят First User и Second User. Владельцем обоих групп является Owner Account, причем в группу Impersonated Users он не включен. Члены группы Service Accounts получат право имперсонифицировать пользователей из группы Impersonated Users.

Заметим, что в Office 365 доступно несколько типов групп: security group, distribution group, security distribution group, and dynamic distribution group (TechNet – Group types). Для нашей задачи следует использовать security distribution group, которые иначе называются mail-enabled security group (см., например, Good practice: Mail Enabled Security Groups to replace Distribution Groups?, Create a security-enabled distribution group). Переходим в консоль Exchange admin center, выбираем recipientsgroups, нажимаем на “+” вверху списка и проходим по всем шагам мастера создания группы.

Добавление группы - Office 365 admin center
Добавление группы – Office 365 admin center
Добавление группы - Exchange admin center
Добавление группы – Exchange admin center
Добавление группы - выбор типа
Добавление группы – выбор типа
Добавление группы - данные группы Service Accounts
Добавление группы – данные группы Service Accounts
Добавление группы - члены группы Service Accounts
Добавление группы – члены группы Service Accounts
Добавление группы - установка свойств группы Service Accounts
Добавление группы – установка свойств группы Service Accounts
Добавление группы - список Exchange групп
Добавление группы – список Exchange групп
Добавление группы - данные группы Impersonated Users
Добавление группы – данные группы Impersonated Users
Добавление группы - члены группы Impersonated Users
Добавление группы – члены группы Impersonated Users

Если мы вернемся в консоль Office 365 admin center, и выбирем список групп, то увидим созданные выше группы, с типом mail-enabled security group. В дополнение, создадим группу безопасности AD Service Accounts.

Добавление группы - список Exchange групп
Добавление группы – список Exchange групп
Добавление группы - список AD Azure групп
Добавление группы – список AD Azure групп
Добавление группы - данные группы AD ServiceAccounts
Добавление группы – данные группы AD ServiceAccounts
Добавление группы - члены группы AD ServiceAccounts
Добавление группы – члены группы AD ServiceAccounts
Добавление группы - список всех AD Azure групп
Добавление группы – список всех AD Azure групп

1. Все используемые IP-адреса, имена серверов, компьютеров, доменов, пользователей, являются фиктивными и используются исключительно в демонстрационных целях.
2. Информация приводится «AS IS».

3 thoughts on “Создание пользователей и групп в Exchange Online

  1. […] для выполнения командлетов Windows PowerShell, в статье Создание пользователей и групп в Exchange Online были созданы группы и пользователи. В данной статье мы […]

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s