ACL
Редактирование администратора домена или пользователя почтового ящика позволяет устанавливать ограничения для этой учетной записи.
Важно: Для перекрывающихся модулей, таких как задания синхронизации (sync jobs), доступ к которым может быть предоставлен как администраторам домена, так и пользователям почтовых ящиков, права администратора домена наследуются при входе в систему в качестве пользователя почтового ящика.
Некоторые примеры:
1.
- Администратор домена не имеет доступа к заданиям синхронизации, но может входить в систему как пользователь почтового ящика.
- При входе в систему под видом пользователя почтового ящика он не получает доступа к заданиям синхронизации, даже если данный пользователь почтового ящика имеет к ним доступ при прямом входе.
2.
- Администратор домена имеет доступ к заданиям синхронизации и может входить в систему как пользователь почтового ящика.
- Пользователь почтового ящика, под которым он пытается войти, не имеет доступа к заданиям синхронизации.
- Администратор домена, войдя в систему как пользователь почтового ящика, передает свои права этому пользователю и может получить доступ к заданиям синхронизации.
3.
- Администратор домена входит в систему как пользователь почтового ящика.
- Любое разрешение, которое отсутствует в списке контроля доступа (ACL) администратора домена, предоставляется автоматически (например: ограниченные по времени алиасы, политика TLS и т. д.).