Exchange 2013多租户托管PART 4:邮箱隔离管理配置-阿里云开发者社区

开发者社区> 数据库> 正文
登录阅读全文

Exchange 2013多租户托管PART 4:邮箱隔离管理配置

简介:

在前面的文章中我们已经完成了一些配置,似的我们前端的用户逐步的已经完成了多租户的隔离,今天我们要做的就是针对管理员进行多租户的隔离操作。

首先,我们需要针对不同的租户创建不同的邮箱数据库,创建的过程这里就不再重复了,但是名称需要按照一定规则,因为后面我们会使用RABC来控制不同租户管理员数据库的权限。

clip_image001

这里我使用的是Tenant + 租户名称 + Database + 数据库编号 的形式。

clip_image002

然后我们到权限选项卡中,在管理员角色中单击新建。

clip_image003

然后输入一个名称,这里最好以中文并设置好识别的名称。然后下方我们d组织单位,我们需要填入租户的OU。

clip_image004

单击+ 可以进入选择角色的窗口,这里我们选择 Mailbox Recipients、Mailbox Search以及Mail Recipient Creation。

clip_image005

返回角色组窗口,在成员位置处,我们单击“+” 可以添加成员到这个组中。

clip_image006

因为这里新建的是租户A邮箱管理员,所以我将之前创建的租户A邮箱管理员这个账号添加了进去。

clip_image007

回到角色组界面,确认所有的操作都已经完成,我们单击保存即可。

clip_image008

这时EAC - 权限 - 管理员角色中会出现我们刚刚新建的某个租户的邮箱管理员角色组,我们以后也可以随时的添加成员到这个组,并在旁边很清晰的看到这个组的描述、成员及管理角色分配。

clip_image009

接下来,打开本地的EMS,键入以下命令来新建一个数据库管理区域。其中的“*tenant1*”就是之前我们建立数据库时使用的名称格式中的租户信息。

New-ManagementScope -Name "Tenant1" -DatabaseRestrictionFilter {Name -Like "*tenant1*" }

clip_image010

然后我们可以通过Get-ManagementRoleAssigment 来查找我们刚才创建的租户邮箱管理员角色组,把我们刚才创建的数据库管理区域分配给租户管理员角色组:

Get-ManagemnetRoleAssigment *租户1* | Set-ManagemnetRoleAssignment -custRecipientWriteScope tenant1

clip_image011

完成之后,我们还需要执行以下命令,来控制不同租户对邮箱管理的范围:

New-ManagementScope -Name "tenant1 Mailboxes" -RecipientRoot "exchange.com/租户/A" -RecipientRestrictionFilter {RecipientType -eq "UserMailbox"}

这里就没有重复截图了,步骤跟上面一样,只是这里需要指定RecipientRoot 即租户的OU位置。





 本文转自 reinxu 51CTO博客,原文链接:http://blog.51cto.com/reinember/1590419,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
数据库
使用钉钉扫一扫加入圈子
+ 订阅

分享数据库前沿,解构实战干货,推动数据库技术变革

其他文章
最新文章
相关文章