Gerir grupos de segurança com capacidade de correio no Exchange Online
Um grupo de segurança com capacidade de correio pode ser utilizado para distribuir mensagens e conceder permissões de acesso a recursos no Active Directory. Para obter mais informações, consulte Destinatários no Exchange Online.
Do que você precisa saber para começar?
Tempo estimado para conclusão: 2 a 5 minutos.
Você precisa de permissões para poder executar este procedimento ou procedimentos. Para ver quais permissões você precisa, consulte a entrada "Destinatários" no artigo Permissões de recurso no Exchange Online.
Para obter informações sobre os atalhos de teclado que podem ser aplicados aos procedimentos neste artigo, consulte Atalhos de teclado para o Centro de administração do Exchange.
Utilizar o Centro de administração do Exchange para gerir um grupo de segurança com capacidade de correio
Utilizar o EAC para criar um grupo de segurança com capacidade de correio
No EAC, clique em Segurançaativada por Correiodos Grupos> de Destinatários>.
Clique em Adicionar um grupo e siga as instruções no painel de detalhes.
Na secção Escolher um tipo de grupo , clique em Segurança com capacidade de correio e clique em Seguinte.
Na secção Configurar as noções básicas , introduza os detalhes e clique em Seguinte.
Na secção Atribuir proprietários , clique em + Atribuir proprietários, selecione o proprietário do grupo na lista e clique em Seguinte.
Clique em Adicionar membros>+ Adicionar membros, selecione os membros do grupo na lista e clique em Seguinte.
Na secção Editar definições , introduza o endereço de e-mail do grupo, configure o seguinte e, em seguida, clique em Seguinte:
Privacidade: defina-a como pública ou privada.
Adicionar o Microsoft Teams ao seu grupo: selecione esta opção para criar uma Equipa para o seu grupo.
Na secção Rever e terminar de adicionar grupo , verifique todos os detalhes, clique em Criar grupo e, em seguida, clique em Fechar.
Utilizar o EAC para alterar as propriedades do grupo de segurança com capacidade de correio
No EAC, clique em Segurançaativada por Correiodos Grupos> de Destinatários>.
Na lista de grupos, selecione o grupo de segurança com capacidade de correio que pretende ver ou alterar.
Na página de propriedades do grupo, clique numa das seguintes secções para ver ou alterar propriedades.
Quando concluir, clique em Salvar.
Geral
Use essa seção para visualizar ou alterar informações básicas sobre o grupo.
Nome: este nome aparece no livro de endereços, na linha Para quando o e-mail é enviado para este grupo e na lista Grupos. O nome para exibição é necessário e deve ser amigável para que as pessoas o reconheçam. Ele também deve ser exclusivo em seu domínio.
Descrição: utilize esta caixa para descrever o grupo para que as pessoas saibam qual é o objetivo do grupo. Essa descrição é exibida no catálogo de endereços e no painel Detalhes do EAC.
Opções de email
Use essa seção para visualizar ou alterar os endereços de email associados ao grupo. Isso inclui endereços SMTP principais do grupo e todos os endereços de proxy associados. Na página Editar endereços de e-mail , altere/edite o Endereço de e-mail principal, adicione/ elimine Aliases e, em seguida, clique em Guardar alterações.
Também pode selecionar o grupo e, em seguida, clicar em Editar endereço de e-mail na barra de ferramentas para alterar/editar o Endereço de e-mail principal, adicionar/eliminar Aliases e, em seguida, clicar em Guardar alterações.
Members
Utilize esta secção para alterar/editar o seguinte:
Na secção Proprietários , clique em Ver tudo e gerir proprietários para adicionar/remover proprietários de grupos da lista pendente e, em seguida, clique em Guardar alterações. O grupo de segurança com capacidade de correio tem de ter, pelo menos, um proprietário.
Na secção Membros , clique em Ver todos e gerir membros para adicionar/remover membros do grupo da lista pendente e, em seguida, clique em Guardar alterações. O grupo de segurança com capacidade de correio tem de ter, pelo menos, um membro.
Configurações
Na secção Definições gerais , selecione a caixa de verificação Permitir que remetentes externos enviem um e-mail para este grupo se pretender permitir que os utilizadores externos enviem e-mails para este grupo.
Gerenciamento de entregas
Use essa seção para gerenciar quem pode enviar emails a esse grupo.
Opções do remetente
Por predefinição, apenas as pessoas dentro da sua organização podem enviar mensagens para este grupo. Também pode permitir que pessoas fora da organização enviem mensagens para este grupo.
Permitir somente mensagens de pessoas dentro da minha organização: selecione esta opção para permitir que somente remetentes em sua organização enviem mensagens para o grupo. Isso significa que, se alguém fora de sua organização enviar uma mensagem de email a esse grupo, ela será rejeitada. Esta é a configuração padrão.
Permitir mensagens de pessoas dentro e fora da minha organização: selecione esta opção para permitir que qualquer pessoa envie mensagens para o grupo.
Remetentes especificados
É possível limitar ainda mais as pessoas que podem enviar mensagens ao grupo permitindo que apenas remetentes específicos enviem mensagens a esse grupo. Selecione/remova um ou mais destinatários/grupo da lista suspensa. Se você adicionar remetentes a essa lista, eles serão os únicos que poderão enviar email ao grupo. Os emails enviados por qualquer pessoa que não estiver na lista serão rejeitados.
Importante
Se você tiver configurado o grupo para permitir que apenas os remetentes de dentro de sua organização enviem mensagens ao grupo, os emails enviados por um contato externo serão rejeitados, mesmo que ele seja adicionado a essa lista.
Gerenciamento de delegados
Use essa seção para atribuir permissões a um usuário (chamado de delegar) para permitir que eles enviem mensagens como o grupo ou enviar mensagens em nome do grupo. É possível atribuir as seguintes permissões:
Enviar como: essa permissão permite que o representante envie mensagens como o grupo. Depois que essa permissão for atribuída, o representante tem a opção de adicionar o grupo na linha De para indicar que a mensagem foi enviada pelo grupo.
Enviar em Nome: esta permissão também permite que um delegado envie mensagens em nome do grupo. Depois que essa permissão for atribuída, o representante terá a opção de adicionar o grupo à linhaDe. Vai parecer que a mensagem foi enviada pelo grupo e será indicado que ela foi enviada pelo representante em nome do grupo.
Para atribuir permissões a delegados no EAC, adicione os delegados na página Editar delegados , selecione o Tipo de permissão na lista pendente e clique em Guardar alterações.
Aprovação de mensagem
Use esta seção para configurar opções para moderar o grupo. Os moderadores aprovam ou rejeitam as mensagens enviadas ao grupo antes que elas cheguem aos membros do grupo.
Exigir aprovação do moderador para mensagens enviadas para este grupo: essa caixa de seleção não está selecionada por padrão. Se você marcar esta caixa de seleção, as mensagens de entrada serão verificadas pelos moderadores do grupo antes da entrega. Os moderadores do grupo podem aprovar ou rejeitar as mensagens de entrada.
Moderadores de grupo: para adicionar/remover moderadores de grupo, pesquise/adicione usuários da lista suspensa. Se você selecionou Exigir aprovação do moderador para mensagens enviadas a este grupo e não selecionar um moderador, as mensagens para o grupo serão enviadas aos proprietários do grupo para aprovação.
Adicionar remetentes que não exigem aprovação de mensagens: para adicionar/remover usuários que podem ignorar a moderação para esse grupo, pesquise/adicione usuários da lista suspensa.
Notificar um remetente se a mensagem não for aprovada: use esta seção para definir como os usuários serão notificados sobre a aprovação da mensagem.
Apenas remetente: esta é a configuração padrão. Notifique todos os remetentes dentro e fora da sua organização quando as mensagens deles não forem aprovadas.
Somente remetentes em sua organização: quando você seleciona essa opção, somente usuários ou grupos em sua organização são notificados quando uma mensagem enviada ao grupo não é aprovada por um moderador.
Sem notificações: quando você seleciona essa opção, as notificações não são enviadas aos remetentes cujas mensagens não foram aprovadas pelos moderadores de grupo.
Aprovações de associação
Utilize esta secção para especificar se a aprovação do proprietário do grupo é necessária para os utilizadores aderirem a este grupo.
Utilizar o PowerShell para gerir grupos de segurança com capacidade de correio
Utilizar Exchange Online PowerShell para criar um grupo de segurança com capacidade de correio
Esse exemplo cria um grupo de segurança com um alias fsadmin e o nome Gerentes do Servidor de Arquivos. O grupo de segurança é criado na UO predefinida e qualquer pessoa pode aderir a este grupo com a aprovação dos proprietários do grupo.
New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security
Para obter mais informações sobre como utilizar o Exchange Online PowerShell para criar grupos de segurança com capacidade de correio, consulte New-DistributionGroup.
Como saber se funcionou?
Para verificar se criou com êxito um grupo de segurança com capacidade de correio, efetue um dos seguintes procedimentos:
No EAC, clique em Segurançaativada por Correiodos Grupos> de Destinatários>. O novo grupo de segurança com capacidade de correio é apresentado na lista de grupos.
No Exchange Online PowerShell, execute o seguinte comando para apresentar informações sobre o novo grupo de segurança com capacidade de correio.
Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
Utilizar Exchange Online PowerShell para alterar as propriedades do grupo de segurança com capacidade de correio
Utilize os cmdlets Get-DistributionGroup e Set-DistributionGroup para ver e alterar as propriedades dos grupos de segurança. As vantagens de utilizar Exchange Online PowerShell são a capacidade de alterar as propriedades que não estão disponíveis no EAC e alterar as propriedades de vários grupos de segurança. Para obter informações sobre quais os parâmetros que correspondem às propriedades do grupo de distribuição, veja os seguintes artigos:
Eis alguns exemplos de utilização do Exchange Online PowerShell para alterar as propriedades do grupo de segurança.
Este exemplo apresenta uma lista de todos os grupos de segurança na organização.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
Este exemplo altera o endereço SMTP principal (também denominado endereço de resposta) do grupo de segurança Administradores de Seattle de admins@contoso.com para seattle.admins@contoso.com. O endereço de resposta anterior será mantido como um endereço proxy.
Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com
Este exemplo oculta todos os grupos de segurança na organização do livro de endereços.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true
Como saber se funcionou?
Para verificar se alterou com êxito as propriedades de um grupo de segurança, faça o seguinte:
No EAC, selecione o grupo para ver a propriedade ou funcionalidade que alterou. Consoante a propriedade que alterou, esta poderá ser apresentada no painel de detalhes do grupo selecionado.
No Exchange Online PowerShell, utilize o cmdlet Get-DistributionGroup para verificar as alterações. Uma vantagem de utilizar o Exchange Online PowerShell é que pode ver várias propriedades de vários grupos. No exemplo acima, onde todos os grupos de segurança foram ocultados do livro de endereços, execute o seguinte comando para verificar o novo valor.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled