REMARQUE : Les étapes ci-dessous ne peuvent être effectuées que par un utilisateur disposant des autorisations d'un compte admin ; les utilisateurs finaux ne peuvent pas effectuer ces opérations.
Qu'est-ce que la délégation de boîte aux lettres :
Une délégation de boîte aux lettres se produit lorsqu'un utilisateur est autorisé à gérer les boîtes aux lettres d'autres utilisateurs. Cette autorisation n'est pas accordée par défaut, elle doit être attribuée par votre administrateur.
Libraesva Archiver offre un moyen simple de déléguer l'usurpation d'identité (impersonation) de boîte aux lettres entre utilisateurs Microsoft 365 ; il est également possible d'autoriser l'usurpation d'identité d'utilisateurs provenant d'autres services d'annuaire (par ex. : Local users, utilisateurs LDAP, utilisateurs G-suite).
La première étape consiste à s'assurer que les autorisations API appropriées sont accordées
Autorisation de l'application
Une fois les autorisations API accordées et validées, rendez-vous sur votre appliance archiver et connectez-vous
Cette étape peut être ignorée si vous avez déjà ajouté l'autorisation Mailbox delegation comme indiqué dans Configure Office 365 Authentication.
- Accédez à https://portal.azure.com/ et connectez-vous avec vos identifiants administrateur
- Ouvrez le portail App registrations et sélectionnez l'application configurée précédemment
- Sélectionnez API permissions et sélectionnez les autorisations suivantes
- Cliquez sur Done
- Cliquez sur Grant permissions puis cliquez sur Yes dans la boîte de dialogue
Activer la délégation de boîte aux lettres
- Accédez à votre Libraesva Archiver et sélectionnez Settings > Authentication > Microsoft 365 Configuration
- Cliquez sur l'icône des paramètres avant le bouton de délégation de boîte aux lettres comme indiqué :
- Activez la délégation de boîte aux lettres en cliquant sur le bouton Activate
- La délégation de boîte aux lettres est activée
Délégation de boîte aux lettres
Un utilisateur peut être délégué pour gérer les boîtes aux lettres d'autres utilisateurs en suivant ces étapes :- Dans le Directory Service, sélectionnez l'icône de liste des utilisateurs (bouton gris)
- Sélectionnez l'utilisateur que vous souhaitez autoriser à usurper l'identité d'autres boîtes aux lettres en cliquant sur le bouton indiqué
- Saisissez la ou les boîte(s) aux lettres dont vous souhaitez autoriser l'usurpation d'identité
- Cliquez sur Save
- La boîte aux lettres peut désormais usurper l'identité des boîtes aux lettres configurées.