Microsoft Exchange Online для предприятий (стр. 7 )

Настраиваемые адресные книги

В Exchange Online недоступны иерархические адресные книги, сегментация глобальной адресной книги, настройка просмотра глобальной адресной книги и несколько адресных книг на организацию. Поэтому пользователи не могут создать один вид просмотра адресной книги для России и другой для Европы, и нельзя запретить пользователям из одного подразделения организации просматривать адреса пользователей из других подразделений.

Внешние контакты

Внешние контакты представляют людей за пределами организации, которые могут отображаться в адресной книге организации и других списках адресов. Внешними контактами являются пользователи, имеющие адрес электронной почты вне организации. У них нет почтового ящика в данной организации, и они не могут входить в ее домен.

Использование внешних контактов очень удобно, поскольку с их помощью можно вести хранилище контактов всей организации, а пользователи внутри организации могут более эффективно сотрудничать с людьми за ее пределами.

См. также тему справочной системы «Внешние контакты в адресной книге».

Функциональность календаря

В этом разделе описана функциональность календаря Exchange Online.

Режим «нет в офисе»

Пользователи Microsoft Exchange Online могут использовать функцию автоответов (заместителя) для ответа на сообщения электронной почты.

Заблокировать автоответы внешним адресатам можно при помощи Remote PowerShell (set-remotedomain –AllowedOOFType Internal).

Федеративный общий доступ

Федеративное делегирование, также известное как федеративный общий доступ, использует шлюз Microsoft Federation Gateway, облачную службу удостоверений корпорации Microsoft, в качестве брокера доверия между локальной организацией Microsoft Exchange Server 2010 и организацией электронной почты на основе облака.

Благодаря федеративному делегированию конечные пользователи в одной облачной организации могут обмениваться информацией с конечными пользователями в другой облачной организации. Например, после включения и настройки федеративного делегирования пользователи в организации могут просматривать сведения о доступности пользователей в облачной организации делового партнера, если партнер также включил и настроил федеративное делегирование.

См. также тему справочной системы «Настройка федеративного делегирования в облаке».

Сведения о настройке федеративного делегирования между локальной организацией и организацией электронной почты в облаке см. в темах справочной системы «Общие сведения о федеративном делегировании» и «Вопросы и ответы: общий доступ к календарю Exchange».

Почтовые ящики ресурсов

Почтовые ящики помещений — это особые почтовые ящики ресурсов, используемые для резервирования физических мест — конференц-зала, аудитории, лаборатории. После создания почтового ящика помещения администратором пользователи легко смогут зарезервировать место, включая почтовый ящик помещения в приглашения на собрания.

См. также тему справочной системы «Создание почтового ящика конференц-зала».

Для резервирования ресурсов существует дополнительный тип почтового ящика, называемый почтовым ящиком оборудования. Такой почтовый ящик используется для резервирования ресурсов, не имеющих определенного местоположения, — переносных компьютеров, аудиовизуального оборудования, транспортных средств. Почтовые ящики оборудования нельзя создавать с помощью панели управления Exchange. Для создания и настройки параметров планирования таких почтовых ящиков используется Windows PowerShell.

См. также тему справочной системы «Создание почтовых ящиков оборудования».

Настройка почтовых ящиков ресурса

После создания почтового ящика места или оборудования он может принимать от всех пользователей запросы на резервирование в форме приглашений на собрание. Может понадобиться настройка параметров резервирования или делегирования. Например, можно назначить пользователей, которые могут резервировать ресурс без утверждения, или запретить пользователям планировать повторяющееся резервирование.

Для настройки параметров почтовых ящиков ресурса используйте следующие средства:

Параметры помещения в панели управления Exchange. Только для почтовых ящиков места на странице свойств почтового ящика доступен раздел «Параметры резервирования». Он позволяет настроить некоторые параметры почтового ящика места. Параметры ресурса в Outlook Web App. Для почтовых ящиков места и ресурса доступна вкладка «Ресурс», на которой можно настроить наиболее важные параметры ресурса для данного почтового ящика. Настройки ресурсов в Windows PowerShell. В Windows PowerShell доступны все параметры почтового ящика ресурса, а часть этих параметров доступна только в Windows PowerShell.

См. также тему справочной системы «Параметры резервирования ресурсов» и статью TechNet «Создание группы рассылки для списка помещений».

Единая система обмена сообщениями

Этот раздел посвящен единой системе обмена сообщениями Exchange Online.

План единой системы обмена сообщениями

Совместная работа единой системы обмена сообщениями означает, что развертывание системы осуществляется локально и в облаке. Для поддержки сосуществования единых систем обмена сообщениями необходимо выполнить два отдельных развертывания: локальное и облачное. Единственным местом, где оба развертывания могут пересекаться, является УАТС, но только в случае разделения трафика на УАТС для локальных и облачных почтовых ящиков.

Совместная работа единой системы обмена сообщениями

Если планируется перенос почтовых ящиков единой системы обмена сообщениями в облако или настройка системы для поддержки совместной работы единой системы обмена сообщениями, требуется понимать следующие различия между локальным развертыванием системы и развертыванием системы в облаке.

Интерфейсы управления. Если единая система обмена сообщениями развернута только в облаке, для управления ею необходимо использовать веб-панель управления Exchange. В сценарии совместной работы, в котором имеются как локальные пользователи, так и пользователи в облаке, используйте консоль управления Exchange.

Требования к серверу единой системы обмена сообщениями. Если единая система обмена сообщениями развернута только в облаке, настраивать локальные серверы единой системы обмена сообщениями и поддерживать их в рабочем состоянии не требуется. Вместо этого используется служба единой системы обмена сообщениями в облаке. Это означает, что не требуется связывать абонентские группы единой системы обмена сообщениями с сервером единой системы обмена сообщениями и использовать множество серверных параметров конфигурации, например, параметры управления языковыми пакетами и журналами сервера. Если выполняется настройка организации для совместной работы единой системы обмена сообщениями, необходимо настроить серверы единой системы обмена сообщениями для локальных развертываний и поддерживать их в рабочем состоянии. Параметры безопасности VoIP. При развертывании единой системы обмена сообщениями в облаке обмен данными между УАТС и серверами единой системы обмена сообщениями осуществляется через Интернет, поэтому высокие параметры безопасности VoIP задаются автоматически. При маршрутизации трафика VoIP между локальным пограничным контроллером сеансов (SBC) и службой единой системы обмена сообщениями в облаке используются протоколы TLS и SRTP. При локальном развертывании единой системы обмена сообщениями можно выбрать требуемые параметры безопасности. Конфигурация шлюза IP единой системы обмена сообщениями. При настройке шлюза IP единой системы обмена сообщениями в облаке шлюз должен указывать не непосредственно на IP УАТС, а на локальный пограничный контроллер сеансов. Дополнительные сведения см. в разделе справочной системы «Создание шлюза IP единой системы обмена сообщениями». При локальном развертывании единой системы обмена сообщениями шлюз IP единой системы обмена сообщениями должен указывать непосредственно на IP УАТС. Адрес пересылки. При локальном развертывании единой системы обмена сообщениями шлюз IP единой системы обмена сообщениями должен указывать непосредственно на сервер единой системы обмена сообщениями. При развертывании единой системы обмена сообщениями в облаке адреса серверов единой системы обмена сообщениями не являются статическими, поэтому пограничный контроллер сеансов должен указывать на адрес пересылки для службы единой системы обмена сообщениями в облаке. Дополнительные сведения см. в разделе справочной системы «Переадресация звонков с телефона в единую систему обмена сообщениями». Голосовые функции. При использовании службы обмена сообщениями в облаке голосовые функции ограничены. При использовании Outlook Voice Access в облаке голосовые функции применяются к большинству функциональных возможностей, однако при выполнении поиска в общей адресной книге выполняется переключение на телефонный интерфейс пользователя (TUI). Кроме того, автосекретари с поддержкой речевых функций не поддерживаются при развертывании единой системы обмена сообщениями в облаке. Лицензирование. Для Microsoft Office 365 для предприятий требуется лицензия, которая включает единую систему обмена сообщениями для почтовых ящиков, которые ее поддерживают. Для управления лицензиями используется портал служб Microsoft Online Services. Дополнительные сведения см. в разделе справочной системы «Назначение лицензий Microsoft Online Services новым почтовым ящикам».

Управление правами на доступ к данным

Чтобы предотвратить утечку информации, служба Exchange Online использует функциональность управления правами на доступ к данным (IRM), которая обеспечивает постоянную автономную и интернет-защиту сообщений электронной почты и их вложений. Защиту IRM могут применять пользователи приложений Microsoft Office Outlook или Outlook Web App, к тому же она может применяться администраторами с помощью правил защиты транспорта или правил защиты Outlook. IRM помогает администраторам и пользователям указывать, кто может открывать, пересылать, печатать и копировать конфиденциальные данные из электронной переписки.

Технология IRM в Exchange Online использует службу управления правами на доступ к данным (AD RMS), технологию Windows Server 2008, предназначенную для защиты информации. Защита IRM применяется к электронной почте путем применения шаблонов политик прав AD RMS к сообщениям. Права на использование описываются в самом сообщении, поэтому защита обеспечивается как в сети, так и автономно, вне брандмауэра организации и внутри него.