Automatische toewijzing werkt niet zoals verwacht in een Office 365 hybride omgeving

Overzicht van automatische toewijzing

In een niet-hybride implementatie wordt automatische toewijzing automatisch ingeschakeld wanneer een gebruiker machtigingen voor volledige toegang tot een postvak krijgt met behulp van de cmdlet Add-MailboxPermission of met behulp van het Exchange-beheercentrum (EAC). Wanneer deze machtigingen worden toegevoegd, wordt een waarde toegevoegd aan de gebruiker en een andere aan het postvak om de objecten te koppelen.

• Het postvak dat is gemachtigd: msExchDelegateListLink

• De gebruiker die machtigingen krijgt: msExchDelegateListBL

Deze eigenschappen kunnen on-premises worden weergegeven met behulp van een Active Directory-hulpprogramma zoals LDP of Active Directory Service Interfaces Editor (ADSI Edit). Deze eigenschappen worden niet weergegeven als kenmerken met behulp van Exchange PowerShell-cmdlets.

U kunt automatische toewijzing uitschakelen met behulp van de parameter AutoMapping op de cmdlet Add-MailboxPermission . Zie Add-MailboxPermission voor meer informatie over de parameter AutoMapping.

Scenario's voor hybride automatische toewijzing

In sommige hybride scenario's zijn aanvullende stappen vereist om automatische toewijzing te laten werken.

Scenario 1: machtigingen zijn aanwezig voordat de gebruiker of het postvak wordt verplaatst naar de cloud

Voorbeeld: John heeft volledige toegangsmachtigingen voor het postvak Verkoop. Het postvak van John wordt verplaatst naar de cloud.

Beschrijving: de kenmerken voor automatisch toewijzen (msExchDelegateListLink/BL) worden gesynchroniseerd door Azure Active Directory-synchronisatie (AAD Sync) naar de cloud vóór de verplaatsing. Microsoft Exchange Mailbox Replication Service (MRS) zal ook eventuele machtigingen overdragen tijdens de verplaatsing naar de cloud.

Vereiste: John moet Outlook 2013 versie 15.0.4719.1002 (mei 2015) of hoger uitvoeren. Outlook-update-informatie is beschikbaar op Outlook Updates. 

Scenario 2: machtigingen worden toegevoegd nadat de gebruiker of het postvak naar de cloud

is verplaatst Voorbeeld: John wordt verplaatst naar de cloud. Na de verplaatsing vraagt hij machtigingen voor volledige toegang aan voor het on-premises verkooppostvak.

Beschrijving: machtigingen worden toegevoegd aan het on-premises postvak (verkoop) met behulp van Invoegtoepassing Postvakopdrachten. Omdat John een e-mailgebruiker is in de on-premises omgeving, worden de kenmerken voor automatische toewijzing (msExchDelegateListLink/BL) niet toegevoegd. 

Vereiste:

1. Deze kenmerken moeten handmatig worden toegevoegd aan het on-premises e-mailgebruikersobject om te worden gesynchroniseerd met de cloud door AAD Sync. Deze kenmerken kunnen handmatig worden ingesteld met behulp van de parameter Toevoegen van de cmdlet Set-ADUser in de Active Directory PowerShell-module. Zie Set-ADUser- en Active Directory-cmdlets in Windows PowerShell voor meer informatie over deze kenmerken.

2. John moet Outlook 2013 versie 15.0.4719.1002 (mei 2015) of hoger uitvoeren. Outlook-update-informatie is beschikbaar op Outlook Updates.

Problemen met automatische toewijzing oplossen

1. Als u wilt dat een postvak automatisch wordt toegewezen in een profiel, moet de informatie worden geretourneerd naar Outlook in de XML voor automatisch opsporen. Voer de volgende stappen uit om dit als betrokken gebruiker te controleren:

   1. Start Outlook en houd ctrl ingedrukt terwijl u met de rechtermuisknop op het Microsoft Outlook-pictogram in het systeemvak klikt.
      
       

   2. Selecteer Automatische configuratie van e-mail testen.
      
      

   3. Schakel de opties Guessmart en Secure Guessmart Authentication gebruiken uit en klik vervolgens op Testen.
      
      

   4. Wanneer de test is voltooid, controleert u de inhoud op het tabblad XML . Let op de waarden die zijn opgenomen in de tag AlternativeMailbox.
      
      <AlternativeMailbox>
      <Type>Delegate</Type>
      <DisplayName>Sales</DisplayName>
      <LegacyDN>/o=contoso/ou=Exchange-beheergroep (FYDIBOHF23SPDLT)/cn=Recipients/cn=Sales</LegacyDN>
      <Server>ServerName</Server>
      </AlternativeMailbox>

   
   Opmerking Archief postvakken worden weergegeven als een alternatief postvak van het type Archief.

2. Als het postvak wordt vermeld in de tag AlternativeMailbox, controleert u of de betrokken gebruikers Outlook 2013 versie 15.0.4719.1002 (mei 2015) of hoger gebruiken. Outlook-update-informatie is beschikbaar op Outlook Updates.

3. Als het postvak niet wordt vermeld in de tag AlternativeMailbox, controleert u de on-premises eigenschappen msExchDelegateListLink/BL met behulp van een hulpprogramma zoals LDP of ADSI Edit.

4. Als de eigenschappen aanwezig zijn in het on-premises object, escaleert u naar Microsoft voor hulp. Geef de volgende informatie op in de escalatie:

   • Uitvoer van de Microsoft Ondersteuning en Recovery Assistant (SaRa) van de betrokken gebruiker.

   • Uitvoer van de on-premises Active Directory-service die de eigenschappen msExchDelegateListLink/BL weergeeft voor de gebruiker en het postvak.