הרשאות ושיתוף תיקיות
ב-Exchange

בלי כתוביותעם כתוביות

מילון מושגים:

הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

Exchange - שרת הדואר והיומנים של מיקרוסופט, המנהל תיבות דואר, לוחות שנה ואנשי קשר בארגון.

ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.

PowerShell - סביבת שורת פקודה ושפת סקריפטים של מיקרוסופט לניהול אוטומטי של מערכות Windows ושירותים.

סקריפט - קובץ המכיל רצף פקודות שמבוצעות על ידי מפרש, לרוב כדי להפוך משימות לאוטומטיות.

הרשאות ושיתוף תיקיות ב-Exchange

איך נותנים למשתמש אחד גישה לתיקייה אחת בתיבה של מישהו אחר, בלי לחשוף את שאר התיבה? ההרצאה מראה זאת בממשק הגרפי, עם התיקייה Project X בתוך ה-Inbox של דוד והמשתמש יוני.

השלבים העיקריים

1. הרשאות על התיקייה: לוחצים על התיקייה ובוחרים Sharing and Permissions, מוסיפים את יוני ונותנים לו Read. בנוסף נדרש Folder Visible כדי שיראה שהתיקייה קיימת. Write לא ניתן.

2. הרשאה מוכנה: Reviewer כולל את Folder Visible ואת Read. עם Editor אפשר גם לכתוב.

3. Default: מתייחס לכל מי שלא ברשימה באופן מפורש. הוא נשאר על None, אחרת כל הארגון נכנס לתיקייה.

4. הרשאה על ה-Inbox: בלי לראות שה-Inbox קיים אי אפשר להגיע לתת-התיקייה, לכן נותנים עליו רק Folder Visible, בלי Read.

5. בדיקה אצל יוני: ב-Settings, Accounts, Shared With Me מוסיפים את החשבון של דוד (או Add Shared Folder or Mailbox). ב-Inbox מתקבל Access is denied, אבל Project X נפתחת והמיילים בה קריאים. תיקיות אחרות לא נראות.

6. ביטול: מוחקים את יוני מרשימת ההרשאות של ה-Inbox ושל Project X. ניסיון להוסיף את התיבה מחזיר "You don't have permission to add this account".

למה לעבור ל-PowerShell

כשצריך לעשות זאת על הרבה משתמשים ותיבות, בונים script במקום קליקים ידניים. את זה מראה ההרצאה הבאה.

אחרי ההרצאה תוכלו לשתף תיקייה בודדת בתיבה עם משתמש מסוים ולבדוק מה הוא רואה.

השיעור הבא בקורס: פקודות Exchange Powershell

פרקי ההרצאה: הרשאות ושיתוף תיקיות ב-Exchange

תמלול ההרצאה: הרשאות ושיתוף תיקיות ב-Exchange

הטקסט המלא של הדקות הראשונות בהרצאה «הרשאות ושיתוף תיקיות ב-Exchange» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם, היום אנחנו הולכים לדבר על הרשאות שיש על תיקיות באקסצ'יינג'. לדוגמה, יש לנו תיקיית Project X בתוך Inbox של דוד, ואנחנו רוצים לאשר ליוני להיכנס אך ורק לתיקייה הזאת בלבד אצל דוד.
00:19
שלא יוכל לטייל בכל ה-Inbox ובכל תתי התיקיות והפגישות, אלא יוכל להיכנס רק לתת תיקייה אחת בתוך התיבה של מישהו אחר. בתוך התיבה של דוד. אז אנחנו באים לתיקייה הזאת, לוחצים על שלוש נקודות על תפריט עזר או Right Click באאוטלוק הרגיל ובוחרים Sharing and Permissions.
00:40
הרשאות על תיקיית Project X. כרגע ברשימת ההרשאות שיש על תיקיית Project X אין את יוני. בואו נעשה פלוס, נוסיף פה את יוני. אז אנחנו בוחרים פה את יוני, באים להרשאת Read ומאשרים אותה.
00:55
עכשיו יוני יוכל לקרוא את כל המידע שיש בתיקיית Project X שזה מה שרצינו. לגבי Write שזה אומר לכתוב, לשנות את התוכן של התיקייה הזאת, אנחנו לא מאשרים לו. ולמטה פה יש הרשאה מיוחדת שצריך לשים Folder Visible, שהוא יוכל לראות שהתיקייה הזאת היא קיימת.
01:15
אז למעשה נתנו לו שני דברים: Read על התוכן ולראות את התיקייה שהיא בכלל קיימת. Folder Visible. כדי לא להגדיר את זה ידנית, מייקרוסופט עשו פה הגדרה מוכנה מראש שכוללת את שני אלו וזה נקרא Reviewer.
01:31
יכולנו לבחור גם נניח Editor, עורך, ואז מותר לו יהיה גם לכתוב בפנים. אז יש הרשאות מוכנות ומה שרצינו בעצם נקרא Reviewer וההרשאה המוכנה הזאת כוללת את שני הדברים האלו: Folder Visible ו-Read.
01:47
עכשיו כשליוני יש Reviewer הוא יוכל להיכנס פנימה ולראות. דרך אגב, Default הזה פה מתייחס לכל האנשים בארגון שלי שהם לא ברשימה הזאת. כל מי שנמצא אצלי בארגון ולא נמצא ברשימה הזאת באופן מפורש יקבל None.
02:04
אם אני אעביר את זה ל-Reviewer זה אומר שכל