有
Office 365 管理员无法访问 Microsoft Exchange Online 用户的 Exchange "控制面板"。 当管理员在 Exchange 控制面板中单击 " 管理我的组织 ",然后单击 另一个用户时,将收到以下错误消息:
真! 拒绝访问-您无权打开此页面。 如果你是新用户或最近已分配凭据,请等待15分钟,然后再试一次
起因
如果将 Office 365 管理员帐户分配给 "空" 角色分配策略,则会出现此问题。 在这种情况下,管理员没有必要的基于角色的访问控制(RBAC)权限,通过 Outlook Web App 访问 Exchange 控制面板。
办法
若要解决此问题,请按照下列步骤操作:
-
通过使用远程 PowerShell 连接至 Exchange Online。 有关如何执行此操作的更多信息,请转到以下 Microsoft 网站:
-
检索另一个角色分配策略。 若要执行此操作,请运行以下命令:
$a= Get-RoleAssignmentPolicy -Organization contoso.com | where{$_.IsDefault -ne $true} 注意 如果组织不包含任何其他角色分配策略,则必须先创建角色分配策略,然后才能运行此命令。 有关如何在 Exchange Online 中执行此操作的详细信息,请转到以下 Microsoft 网站:
-
将角色分配策略分配给全局管理员。 若要执行此操作,请运行以下命令:
Set-Mailbox joe@contoso.com -RoleAssignmentPolicy $a.Identity
-
请确保已正确分配该角色。 若要执行此操作,请运行以下命令:
Get-Mailbox joe@contoso.com -RoleAssignmentPolicy
仍然需要帮助? 请转到 Microsoft 社区。