Office365中Exchange Online會(huì)議室?guī)?hù)日歷代理分析

最終實(shí)現(xiàn)目的：

1、 所有用戶(hù)都可以再Outlook中查看會(huì)議室賬號(hào)的詳細(xì)日程安排

2、 為會(huì)議室賬號(hào)添加一個(gè)代理人員，只能操作會(huì)議室賬號(hào)的日歷，而不能訪(fǎng)問(wèn)其他文件夾

首先還是通過(guò)Powershell鏈接到Exchange Online

然后使用Get-MailboxFolderPermission -Identity user:\“日歷”來(lái)獲取當(dāng)前日歷權(quán)限狀態(tài)，可以看到我的日歷是共享出去了的，我的同事是可以查看我的日歷信息的

但是對(duì)于會(huì)議室資源賬號(hào)，上面的命令就不好使了，必須把日歷換成calendar才能執(zhí)行，這個(gè)坑不小，我折騰了半小時(shí)

從上面可以看出來(lái)這個(gè)會(huì)議室針對(duì)所有用戶(hù)的默認(rèn)權(quán)限就是AvailabilityOnly意思就是僅查看可用性數(shù)據(jù)，只能看到這個(gè)會(huì)議室一天中哪些時(shí)間段是已經(jīng)被安排占用了。

我們的首要目標(biāo)是讓每個(gè)用戶(hù)都能看到會(huì)議室的日程安排，所以我用以下命令去配置所有用戶(hù)都可以訪(fǎng)問(wèn)某一個(gè)會(huì)議室的日程

Set-MailboxFolderPermission -Identity meetingroomname:\"calendar" -User default -Acce***ights limiteddetails

如果希望這個(gè)會(huì)議室郵箱可以針對(duì)某個(gè)組來(lái)進(jìn)行授權(quán)可以參考以下命令：

Set-MailboxFolderPermission -Identity meetingroomname:\”Calendar” -User “groupname” -Acce***ights Editor

其中：Acce***ights的權(quán)限也可以做出相應(yīng)的調(diào)整

在設(shè)置好了上面的權(quán)限后，還要記得對(duì)會(huì)議室進(jìn)行日程配置，如不刪除主題不刪除會(huì)議附件正文等，命令如下

Set-CalendarProcessing -Identity meetingroomname -AddOrganizerToSubject $true -DeleteComments $false -DeleteSubject $false

更多資料可以在微軟網(wǎng)站查詢(xún)

https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/set-calendarprocessing?view=exchange-ps

然后我使用另外一個(gè)普通賬號(hào)來(lái)預(yù)約這個(gè)會(huì)議室

然后從我的outlook日歷中添加會(huì)議室郵箱

搜索剛剛設(shè)置所有用戶(hù)可查看的會(huì)議室

添加進(jìn)去后就可以看到這個(gè)會(huì)議室的日程信息了，但是只能看到標(biāo)題看不到詳細(xì)信息

更新后去嘗試刪除這個(gè)日歷事件

因?yàn)闆](méi)有針對(duì)這個(gè)會(huì)議室給我的賬號(hào)授權(quán)，所以是不能直接刪除這個(gè)日歷事件的

接下來(lái)針對(duì)這個(gè)會(huì)議室賬號(hào)來(lái)進(jìn)行代理授權(quán)

Add-MailboxFolderPermission -Identity meetingroomname@ucssi.com:\Calendar -User user@ucssi.com -Acce***ights Editor -SharingPermissionFlags Delegate

只對(duì)日歷有編輯權(quán)限不能訪(fǎng)問(wèn)私有文件夾

具體命令可以參考微軟網(wǎng)站

https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/add-mailboxfolderpermission?view=exchange-ps

確認(rèn)權(quán)限到位

其中我的賬號(hào)Acce***ights屬性是Editor為編輯權(quán)限，默認(rèn)所有的用戶(hù)是LimitedDetails權(quán)限，意思就是說(shuō)可以查看主題和位置。其中的Editor包含的權(quán)限可以查看上面的微軟網(wǎng)站。

此時(shí)我再使用另外一個(gè)賬號(hào)去預(yù)約這個(gè)會(huì)議室創(chuàng)建日歷事件，該預(yù)約的用戶(hù)自身是可以看到整個(gè)日歷的詳細(xì)信息的

此時(shí)我的Outlook刷新后也看到了這個(gè)事件的詳細(xì)信息，包括是誰(shuí)創(chuàng)建的事件，主題內(nèi)容是什么

然后嘗試刪除日歷事件也成功了，當(dāng)然也可以手動(dòng)去修改別人已經(jīng)預(yù)約好了的日程時(shí)間或者直接刪除

最后再來(lái)檢查下這個(gè)會(huì)議室的其他文件夾權(quán)限，可以看到包括收件箱在內(nèi)的其他所有文件夾都沒(méi)有我這個(gè)賬號(hào)的訪(fǎng)問(wèn)權(quán)限，而且其他人的Acce***ights訪(fǎng)問(wèn)權(quán)限也都沒(méi)有。就達(dá)到最初的目標(biāo)了。

如果是只希望讀和寫(xiě)的權(quán)限，那么在Set-MailboxFolderPermission命令的Acce***ights參數(shù)后面就用NonEditingAuthor。如果是新增代理賬號(hào)要使用Add命令而不是Set命令

可以看到默認(rèn)所有用戶(hù)都能查看該會(huì)議室的日程信息，但是我這個(gè)賬號(hào)還有讀和寫(xiě)的權(quán)限

然后我來(lái)測(cè)試一下刪除其他人預(yù)約好了的日程，可以看到是沒(méi)法刪除他人已經(jīng)預(yù)約好了的日程

既然有讀和寫(xiě)且讀已經(jīng)驗(yàn)證了，那么驗(yàn)證一下寫(xiě)入日歷事件