ปัญหา
ผู้ดูแลระบบ Office ๓๖๕ไม่สามารถเข้าถึงแผงควบคุม Exchange ของผู้ใช้ Microsoft Exchange Online ได้ เมื่อผู้ดูแลระบบคลิก จัดการองค์กรของฉัน ในแผงควบคุม Exchange แล้วคลิก ผู้ใช้อื่นเขาหรือเธอได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
อภัย ! การเข้าถึงถูกปฏิเสธ–คุณไม่มีสิทธิ์ในการเปิดหน้านี้ ถ้าคุณเป็นผู้ใช้ใหม่หรือได้รับการกำหนดข้อมูลประจำตัวล่าสุดโปรดรอ15นาทีแล้วลองอีกครั้ง
สาเหตุ
ปัญหานี้เกิดขึ้นถ้าบัญชีผู้ใช้ของผู้ดูแลระบบ Office ๓๖๕ถูกกำหนดให้กับนโยบายการกำหนดบทบาท "ว่างเปล่า" ในสถานการณ์นี้ผู้ดูแลระบบจะไม่มีสิทธิ์ในการควบคุมการเข้าถึงตามบทบาทที่จำเป็น (RBAC) เพื่อเข้าถึงแผงควบคุม Exchange ผ่าน Outlook Web App
วิธีแก้ไข
เมื่อต้องการแก้ปัญหานี้ ให้ดำเนินการตามขั้นตอนเหล่านี้:
-
เชื่อมต่อกับ Exchange Online โดยใช้ PowerShell ระยะไกล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำเช่นนี้ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
-
เรียกใช้นโยบายการมอบหมายบทบาทอื่น เมื่อต้องการทำเช่นนี้ให้เรียกใช้คำสั่งต่อไปนี้:
$a= Get-RoleAssignmentPolicy -Organization contoso.com | where{$_.IsDefault -ne $true} หมายเหตุ ถ้าองค์กรไม่มีนโยบายการกำหนดบทบาทเพิ่มเติมคุณจะต้องสร้างนโยบายการกำหนดบทบาทก่อนที่คุณจะเรียกใช้คำสั่งนี้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำเช่นนี้ใน Exchange Online ให้ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
-
กำหนดนโยบายการกำหนดบทบาทให้กับผู้ดูแลระบบส่วนกลาง เมื่อต้องการทำเช่นนี้ให้เรียกใช้คำสั่งต่อไปนี้:
Set-Mailbox joe@contoso.com -RoleAssignmentPolicy $a.Identity
-
ตรวจสอบให้แน่ใจว่าบทบาทถูกกำหนดอย่างถูกต้อง เมื่อต้องการทำเช่นนี้ให้เรียกใช้คำสั่งต่อไปนี้:
Get-Mailbox joe@contoso.com -RoleAssignmentPolicy
ยังต้องการความช่วยเหลือหรือไม่ ไปที่ชุมชน Microsoft
