Microsoft Exchange Online для предприятий (стр. 9 )

Exchange Online предлагает два типа политик — для архивирования и для удаления. Оба типа могут применяться к одному и тому же элементу или папке. Например, пользователь может пометить сообщение электронной почты так, чтобы оно было автоматически перемещено в личный архив через определенное количество дней, а по прошествии другого срока — удалено.

Пользователи Outlook 2010 и Outlook Web App могут применять политики удержания к папкам, беседам или одиночным сообщениям, просматривать примененные политики и ожидаемые даты удаления сообщений. Пользователи других клиентов электронной почты могут применять серверные политики удаления и архивирования, предоставленные администраторами, но не могут просматривать и контролировать применение политик.

Exchange Online предлагает те же политики удержания, что и Exchange Server 2010 SP1. Администраторы управляют политиками удержания из локальной среды Exchange Server 2010. Функциональность управляемых папок (Managed Folders) Exchange 2007 теперь недоступна, и несовместима с Exchange Online.

См. также тему справочной системы «Настройка и использование политик хранения в Exchange Online».

Судебное удержание

Судебное удержание Exchange Online предоставляет возможности сохранять удаленные и измененные пользователями почтовые элементы (включая почтовые сообщения, встречи и задачи) основного почтового ящика и личного архива. Для применения судебного удержания к почтовым ящикам или по организации используется Exchange Management Console (EMC), Exchange Control Panel или Remote PowerShell. Функциональность судебного удержания предусматривает настройку, автоматически предупреждающую пользователя через Outlook 2010 о том, что на его почтовый ящик наложено судебное удержание. Если на пользователя наложено судебное удержание, это касается как его основного почтового ящика, так и личного архива.

См. также тему справочной системы «Применение судебного удержания к почтовому ящику».

Восстановление отдельных элементов

Некоторые организации предпочитает сохранять содержимое архива электронной почты на ограниченный срок — например, на год. Для этой цели можно использовать функцию восстановления отдельных элементов Exchange Online.

По умолчанию функция восстановления отдельных элементов включена для всех почтовых ящиков Exchange Online с периодом удержания 14 дней. Организации могут увеличивать период действия функции. Восстановление отдельных элементов использует для сохранения копий удаленных или измененных элементов тот же механизм, что и судебное удержание.

Примечание

Чтобы изменить период восстановления отдельных элементов почтовых ящиков, администратор должен сделать запрос в службу поддержки Office 365. Период восстановления отдельных элементов можно установить любым. If the desired period is longer than 30 days, the mailbox must have an Exchange Online (Plan 2) subscription.

Функция восстановления отдельных элементов может быть выключена при помощи PowerShell. См. также тему справочной системы «Восстановление удаленных сообщений электронной почты в Exchange Online».

Поиск в нескольких почтовых ящиках

Для целей поиска в содержимом почтовых ящиков Exchange Online предоставляет веб-интерфейс. При помощи Exchange Control Panel администраторы могут выполнять поиск разнообразных почтовых элементов — сообщений, вложений, встреч, задач и контактов. С помощью поиска в нескольких почтовых ящиках можно выполнять поиск одновременно в основных ящиках и в личных архивах. В запросах можно использовать фильтры по отправителю, получателю, типу сообщения, дате отправки и получения, копии/слепой копии, а также синтаксис расширенных запросов (Advanced Query Syntax, AQS).

Чтобы подробнее узнать о поиске в нескольких почтовых ящиках, изучите тему справочной службы «Создание запроса поиска в нескольких почтовых ящиках».

При помощи Exchange Control Panel можно выполнять поиск в 50 почтовых ящиках одновременно. Если необходимо произвести поиск в большем числе почтовых ящиков, следует использовать Remote PowerShell. Чтобы подробнее узнать о поиске в нескольких почтовых ящиках при помощи PowerShell, изучите тему справочной службы «Search-Mailbox».

Результаты поиска в нескольких почтовых ящиках сохраняются в особом почтовом ящике — почтовом ящике обнаружения. Администраторы или специалисты по нормативному соответствию могут импортировать результаты поиска из почтового ящика обнаружения в файл формата. pst. Если почтовый ящик обнаружения размещен в Exchange Online, непосредственно импортировать результаты поиска в файл формата. pst нельзя.

Чтобы подробнее узнать о почтовых ящиках обнаружения, изучите тему справочной службы «Создание почтового ящика обнаружения для хранения результатов поиска».

Администраторы также могут отыскивать и удалять нежелательные сообщения, разосланные по организации — например, конфиденциальную информацию, разосланную по неосторожности. Такой поиск нельзя выполнить при помощи Exchange Control Panel, нужно воспользоваться Remote PowerShell.

Чтобы подробнее узнать об удалении сообщений, изучите тему справочной службы «Поиск и удаление сообщений в почтовых ящиках пользователей».

Администрирование

В данном разделе описаны возможности администрирования Exchange Online.

Портал служб Microsoft Online Services

Портал служб Microsoft Online Services позволяет администраторам добавлять пользователей и домены, управлять лицензиями, создавать списки рассылки и выполнять другие административные задачи в Office 365. Ссылка из консоли администратора ведет на панель управления Exchange, предназначенную для управления Exchange Online.

Панель управления Exchange

Возможности панели управления Exchange организованы в четыре категории:

Пользователи и группы: почтовые ящики, группы рассылки, внешние контакты, миграция электронной почты. Роли и аудит: роли администратора, роли пользователей, аудит. Управление почтой: правила, домены и защита, ведение журнала, отчеты о доставках. Телефонные и голосовые функции: абонентские группы единой системы обмена сообщениями, шлюзы IP единой системы обмена сообщениями, доступ ActiveSync, политика устройства ActiveSync.

Предоставить пользователям доступ к тем или иным функциям панели управления Exchange можно при помощи средств, описанных в разделе «Ролевой доступ».

Консоль администрирования Forefront Online Protection для Exchange

Консоль администрирования Forefront Online Protection для Exchange (FOPE) позволяет заказчикам Exchange Online управлять защитой электронной почты. Основные функции консоли администрирования FOPE:

Информация: отчет об организации, извещения, сетевой отчет. Администрирование: организация, домены, пользователи, правила политики, фильтры. Отчеты: сохраненные отчеты, новые отчеты, представления. Сервис: трассировка сообщения, журнал аудита.

Remote PowerShell

Чтобы подключаться к Exchange Online для выполнения задач, недоступных или неудобных в EMC или в веб-интерфейсе, администраторы используют удаленные команды Windows PowerShell (Remote PowerShell). Например, при помощи Remote PowerShell можно автоматизировать часто повторяющиеся задания, получать данные для заказных отчетов, настраивать политики и подключать Exchange Online к существующей инфраструктуре и процессам.

Windows PowerShell — это оболочка командной строки и язык написания сценариев, которые можно использовать для управления организацией.

Windows PowerShell использует административные задачи под названием командлеты. Каждый командлет имеет обязательные и необязательные аргументы, называемые параметрами, которые определяют объекты для использования и способ выполнения задач командлетами. Командлеты можно объединить в сценарии для выполнения сложных функций, которые расширяют возможности управления и повышают эффективность работы.

Windows PowerShell используется на локальном компьютере для подключения к облачной организации и выполнения задач управления, которые недоступны или практически невыполнимы в панели управления Exchange. Например, можно создать динамическую группу рассылки, одновременно создать или обновить несколько учетных записей и сценарий для автоматических решений.

См. также тему справочной системы «Использование Windows PowerShell».

Exchange Online использует те же командлеты PowerShell, что и Exchange Server 2010 SP1; некоторые командлеты и параметры недоступны, поскольку они неприменимы с среде центров данных. См. также «Справочник по доступным командлетам PowerShell».

Ролевой доступ

Для предоставления пользователям различных возможностей используется управление доступом на основе ролей (RBAC). Все разрешения и возможности определяются ролями управления. Роль управления, также называемая роль RBAC или просто роль, служит для определения ресурсов, к которым у какого-либо пользователя есть право доступа, а также всех действий, которые пользователь может выполнять с этими ресурсами. Если пользователю назначается роль, он получает возможность выполнять задачи, определенные этой ролью.

Существует два вида ролей:

Роли пользователя. Эти роли служат для назначения пользователям базовых возможностей. Например, существуют роли, которые позволяют пользователям изменять контактные данные в общей адресной книге, а также создавать общие группы. Роли администратора. Эти роли служат для назначения административных возможностей системным администраторам и другим специалистам, таким как сотрудники службы поддержки или сотрудники, отвечающие за соответствие нормативным требованиям. Например, существуют роли, которые позволяют пользователям создавать, изменять и удалять почтовые ящики, почтовые контакты, пользователей электронной почты, а также сбрасывать пароли пользователей.

По умолчанию существует около 30 ролей администратора и 14 ролей пользователя. Некоторые роли имеют особые функции, которые не содержатся в других ролях. Если определенная группа ролей или политика назначения ролей предоставляет пользователям слишком широкие полномочия, можно удалить определенные назначения ролей без настройки самих ролей.