ACL

Редактирование администратора домена или пользователя почтового ящика позволяет устанавливать ограничения для этой учетной записи.

Важно: Для перекрывающихся модулей, таких как задания синхронизации (sync jobs), доступ к которым может быть предоставлен как администраторам домена, так и пользователям почтовых ящиков, права администратора домена наследуются при входе в систему в качестве пользователя почтового ящика.

Некоторые примеры:

1.

  • Администратор домена не имеет доступа к заданиям синхронизации, но может входить в систему как пользователь почтового ящика.
  • При входе в систему под видом пользователя почтового ящика он не получает доступа к заданиям синхронизации, даже если данный пользователь почтового ящика имеет к ним доступ при прямом входе.

2.

  • Администратор домена имеет доступ к заданиям синхронизации и может входить в систему как пользователь почтового ящика.
  • Пользователь почтового ящика, под которым он пытается войти, не имеет доступа к заданиям синхронизации.
  • Администратор домена, войдя в систему как пользователь почтового ящика, передает свои права этому пользователю и может получить доступ к заданиям синхронизации.

3.

  • Администратор домена входит в систему как пользователь почтового ящика.
  • Любое разрешение, которое отсутствует в списке контроля доступа (ACL) администратора домена, предоставляется автоматически (например: ограниченные по времени алиасы, политика TLS и т. д.).