【问题标题】:Is it possible to be a delegate with create, update and delete own permissions but not read in exchange 2010是否可以成为具有创建、更新和删除自己的权限但不能在交换中读取的代表 2010
【发布时间】:2016-08-22 22:16:39
【问题描述】:

我有一个服务帐户,我希望能够通过 ews api 访问其他用户的日历,这样它可以创建约会、更新他们创建的约会和删除他们创建但无法读取的约会用户日历上的所有项目。

这在 Office 365 中似乎可行(见屏幕截图),但在 Exchange 2010 中是否可行?如果有怎么办?

【问题讨论】:

    标签: exchange-server office365 exchangewebservices exchange-server-2010 ewsjavaapi


    【解决方案1】:

    确定您发布的图像只是 Outlook 的文件夹权限,这些权限从 Exchange 2007 到 Office365 是相同的。您可以像您展示的那样以编程方式设置权限的两种方法是首先使用邮箱访问 API 之一,如 Mapi 或 EWS 并设置文件夹权限,例如 https://msdn.microsoft.com/en-us/library/office/dn641962(v=exchg.150).aspx

    或者您可以使用 Exchange 命令行管理程序和 Add-MailboxFolderPermissions https://blogs.technet.microsoft.com/ilvancri/2009/11/24/exchange-2010-and-then-there-is-the-long-awaited-cmdlet-add-mailboxfolderpermission/ 这可能是一种更好的方法,因为它只需要通过 RBAC 角色委派管理员权限,而通过 EWS 设置文件夹权限,因为它使用用户 API 需要将这些权限设置为邮箱所有者的帐户,已被委派邮箱的完全访问权限(例如添加邮箱权限)或使用模拟。

    【讨论】:

    • 感谢您抽出宝贵时间回复。我不需要以编程方式设置这些,只需找到一种方法向这个 2010 交易所的管理员展示我想要的权限是可能的。他们说他们不是。在您的第二个链接中,第一个屏幕截图显示了与我在 2010 年的屏幕截图等效的屏幕。他们说,当他们在“读取”选项下选择“无”时,其他权限显示为灰色,这意味着授予其他权限读取是必要的。是否有任何文件证明情况并非如此?
    • 在邮箱中的主日历文件夹上,您具有 FreeBusy 权限(在 Office365 上相同,您刚刚从收件箱文件夹中发布了图像)。我想说这就是你和管理员之间的困惑所在。您可以在主日历上设置的最低读取权限是空闲/忙碌,这只是让用户可以访问 FreeBusy(但没有详细信息)。这与 Reviewer 不同,相当于 none。只要让 FreeBusy 获得与您尝试相同的权利,您可能只需要让管理员相信这并不意味着您拥有 Reviewer 访问权限。
    猜你喜欢
    • 2019-03-26
    • 1970-01-01
    • 2010-10-25
    • 1970-01-01
    • 2011-12-28
    • 1970-01-01
    • 2021-04-15
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多