Scripts PowerShell pour les rapports d'autorisation de boîte aux lettres Exchange

Les autorisations de boîte aux lettres incluent les autorisations d'envoi en tant que, d'envoi au nom de et d'accès complet. En plus, il existe certaines autres autorisations de non-propriétaire et de propriétaire telles que l'accès aux dossiers et les autorisations de lecture pour les boîtes aux lettres. Il existe également des commandes PowerShell pour configurer et surveiller les autorisations de boîte aux lettres.

Applets de commande PowerShell pour la configuration des autorisations de boîte aux lettres

1. Get-MailboxPermission [-Identity] <MailboxIdParameter> [-Owner] [-Credential <PSCredential>] [-DomainController <Fqdn>] [-ReadFromDomainController] [-ResultSize <Unlimited>] [<CommonParameters>]

   Cette applet de commande vous permet de déterminer quels utilisateurs de votre organisation Exchange disposent de quelles autorisations pour une boîte aux lettres donnée. Cette applet de commande affiche également une liste de toutes les autorisations de boîte aux lettres (propriétaire et non-propriétaire).

2. Add-MailboxPermission [-Identity] <MailboxIdParameter> -AccessRights <MailboxRights[]> -User <SecurityPrincipalIdParameter> [-AutoMapping <Boolean>] [-Confirm] [-Deny] [-DomainController <Fqdn>] [-IgnoreDefaultScope] [-InheritanceType <ActiveDirectorySecurityInheritance>] [-WhatIf] [<CommonParameters>]

   Cette applet de commande peut servir à fournir des autorisations de boîte aux lettres telles que l'envoi en tant que, l'envoi au nom de, l'accès complet ou les autorisations de propriétaire à tout utilisateur de votre organisation pour une boîte aux lettres donnée.

   Ce ne sont que les scripts de base. Pour répondre à d'autres besoins tels que le déclenchement d'alertes en temps réel sur les modifications d'autorisations, ou l'enregistrement du rapport dans un dossier/partage réseau spécifique, les scripts doivent être modifiés. Ceci ne fera que rendre le script plus complexe. Exchange Reporter Plus inclut des rapports spécialement conçus pour répondre à ces besoins complexes.

La méthode Exchange Reporter Plus

Exchange Reporter Plus fournit des informations en temps réel sur les autorisations de boîte aux lettres. Vous pouvez planifier les rapports pour obtenir des mises à jour régulières sur les modifications des autorisations de boîte aux lettres. De cette façon, vous pouvez surveiller plus efficacement les droits d'accès et sécuriser les boîtes aux lettres de votre organisation. Exchange Reporter Plus facilite la surveillance granulaire des autorisations de boîte aux lettres avec des rapports prédéfinis tels que :

• Autorisations basées sur les boîtes aux lettres
• Autorisations basées sur les utilisateurs
• Autorisations de boîte aux lettres des non-propriétaires
• Autorisations de boîtes aux lettres partagées

Autorisations basées sur les boîtes aux lettres

Obtenez la liste de tous les utilisateurs disposant de droits d'accès aux boîtes aux lettres pour les boîtes aux lettres spécifiées.

Autorisations basées sur les utilisateurs

Répertoriez toutes les autorisations dont dispose un utilisateur particulier sur les boîtes aux lettres disponibles dans votre organisation Exchange.

Autorisations de boîte aux lettres des non-propriétaires

Connaissez toutes les autorisations affectées aux non-propriétaires d'une boîte aux lettres donnée.

Autorisations de boîtes aux lettres partagées

Munissez-vous de la liste des utilisateurs qui ont des autorisations d'accès à une boîte aux lettres partagée donnée.

Pour générer ces rapports :

1. Accédez à l'onglet Rapports dans le volet supérieur.
2. Accédez à Exchange Server → Boîtes aux lettres → Rapports d'autorisation.
   Remarque : Le rapport Autorisations des boîtes aux lettres partagées est disponible sous : Exchange Server → Organisation→ Rapport sur les boîtes aux lettres partagées.
3. Choisissez un rapport dans la liste des rapports disponibles.
4. Entrez le nom de l'organisation et de la boîte aux lettres pour lesquelles vous souhaitez générer le rapport.
5. Cliquez sur OK.