Test af rettigheder til kalender og opgaver i Office 365

Når der bruges en service account til at synkronisere brugeres kalendere mellem 360 Business Tool og Office 365 skal denne konto have de nødvendige rettigheder.

På denne side beskrives hvordan man kan teste at service kontoen kan logge på og tilgå de enkelte brugeres kalendere og opgaver.

Se også:

 

Update: Microsoft har lavet et nyt og forbedret testværktøj:

 

Test Service Account Access to Office 365

 

 

 

 

 

 

 

— Tidligere vejledning:

 

Step 1

Start Microsofts online værktøj, der kan kontrollere at der er korrekt adgang til brugeres kalender og opgaver i Microsoft Exchange / Exchange Online / Office 365:

Microsoft Remote Connectivity Analyzer

Step 2

Vælg testen: “Microsoft Exchange Web Services Connectivity Tests, Notification, Service Account Access “

Step 3

Indtast brugerens e-mail adresse i første felt, og indtast e-mail og kodeord til service kontoen i de efterfølgende felter:

Vælg “Calendar” i mappen der skal testes.

Bemærk, at der skal sættes kryds i “Use Autodiscover to detect server settings”, og at der ikke må sættes kryds i “

Step 4

Gentag samme test igen hvor der istedet vælges mappen “Tasks

Hvis ovenstående fejler kan du følge vores vejledning til hvordan man kan sætte rettigheder på brugeres kalender og opgave mapper i Office 365 og Microsoft Exchange Server

Hvis du har behov for at fejlsøge yderligere kan du med fordel bruge EWSEditor

 

Migrering fra Exchange til Office 365

Flere og flere virksomheder skifter deres (måske gamle) on-premise Exchange installation ud med en Office 365 løsning. Vi kan klart anbefale Office 365 og har også selv migreret vores egne brugere fra en on-premises løsning for nogle år siden.

I praksis er en migrering noget der skal gennemtænkes, planlægges (og gerne testes) inden den gennemføres. Hvis du ikke allerede har en eksisterende IT leverandør der har erfaring med dette, kan kan du med fordel kontakte en af vores partnere inden for IT ydelser.

Hvis jeres 360 Business Tool er konfigureret til at synkronisere med Exchange er der en række ting man skal være opmærksomme på i forbindelse med migreringen til Office 365. Ligeledes kan der være udfordringer hvis I har andre programmer eller løsninger der integrerer til jeres nuværende Exchange løsning.

Hvis man benytter de simple måder at flyttes en mailbox fra Exchange til Office 365 er det teknisk set en eksport med efterfølgende import af data. Dette betyder desværre at data ikke flyttes 1:1. Kun ved hjælp af en midlertidig hybrid installation kan data flyttes uden at blive ændret undervejs. Læs mere om mulighederne for at flytte mailbokse fra Exchange til Office til 365 hos Microsoft.

At migrere via en midlertidig hybrid installation er desværre en større opgave, og er dermed ofte en for dyr løsning hvis man har relativt få brugere og/eller datamægder.

Flyttes mailbokse på de simle måder får alle kalendaraftaler og opgaver automatisk tildelt nye exchange-id’s under importen. Dette betyder at de eksisterende “links” mellem aktiviteter i 360 og aftaler/opgaver i 360 “afbrydes”. Sidst eksporteret flag med videre i Exchange overføres slet ikke, hvilket betyder at vores “synkroniser ændringer siden sidst” ligeledes ikke fungerer.

Vi har gennem tiden bistået en række kunder med at re-etablere “linket” mellem aktiviteter i 360 Business Tool med de tilsvarende aftaler/opgaver i Office 365. Dele af dette kan ske vha automatiserede scripts, men en række ting kan kun løses vha en manuelt gennemgang. En række af disse opgaver skal gøres inden flytningen og det er derfor vigtigt at tage en snak med os om hvordan I bedst griber opgaven an.

Hvis man allerede har flyttet sine mailbokse kan vi sagtens hjælpe, men det betyder at de manuelle opgaver vil være større.

Som altid: Giv os et kald – Ring hellere en gang for meget end en gang for lidt.

 

 

Sætte rettigheder på kalender og opgave mapper i Office 365 og Exchange

Bemærk: Hvis du benytter Office 365 kan du følge denne vejledning Opsætning af Office 365 kalender synkronisering

For at der kan synkronisere kalenderaftaler og opgaver mellem 360 Business Tool og Office 365 / Exhange kræver det at der gives rettigheder til dette.

Vi anbefaler at der oprettes en service mailboks som har rettigheder til alle brugernes kalender og opgave mapper (Calendar and Tasks folders). (I vores eksempler har denne konto e-mail adressen [email protected])

Vores service account skal bruge rettigheden Editor på mapperne Calendar og Tasks. Bemærk disse to mappers navne er afhængig af brugeres sprogopsætning i Office 365, så hvis det er en dansk bruger hedder de normalt Kalender og Opgaver.

Der er flere måder hvorpå rettigheder kan tildeles.

1) Manuelt af den enkelte bruger i Outlook
Fra mappelisten i Outlook vælges mappen Kalender, Højreklik, Egenskaber, Tilladelser, Tilføj: [email protected], Tilladelsesniveau: Redaktør.

Det samme gøres på mappen Opgaver

2) PowerShell for en enkelt bruger
Start PowerShell og forbind PowerShell til Exchange Online.

Udfør følgende kommandoer:
Add-MailboxFolderPermission -Identity "[email protected]:\Kalender" -User [email protected] -AccessRights Editor
Add-MailboxFolderPermission -Identity "[email protected]:\Opgaver" -User [email protected] -AccessRights Editor

I eksemplet er de danske mappenavne benyttet. Disse skal udskriftes hvis brugeren ikke kører med dansk sprog.

3) PowerShell for alle brugere (eller en delmængde af dem)
Hvis der er mange brugere kan nedenstående script med fordel benyttes.
Scriptet fungerer med engelske og danske mappenavne og kan downloaded her (omdøb filen til .ps1 efterfølgende)


# Connect to Office 365 (remove these three lines for on-premise usage)
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session -DisableNameChecking


#Change this to the email adress of your 360 Syncronize Service Account Mailbox
$TSZ = "exchsync@@example.com"
#Change this to include the desired. Examples:
#$users = Get-User -OrganizationalUnit "Sales"
#$users = get-user [email protected]
$users = get-user
$360ExchangeFolders = "^/Kalender$|^/Opgaver$|^/Calendar$|^/Tasks$"
foreach ($user in $users) {
Write-Host "user: $user"
$mailbox = $null
$mailbox = Get-mailbox -Identity $user.Identity -ErrorAction SilentlyContinue
if ([bool]$mailbox)
{
Write-Host $mailbox.PrimarySmtpAddress
$alias = $mailbox.alias;
[string[]] $FolderPaths = Get-MailboxfolderStatistics $alias | % {$_.folderpath}
if ([bool]$FolderPaths)
{
$UsableFolderPaths = $FolderPaths | where { $_ -match $360ExchangeFolders }
$UsableExchangeFolderPaths = $UsableFolderPaths | % {$alias + ":" + $_.replace('/','\')}
if ([bool]$UsableExchangeFolderPaths)
{
foreach ($folder in $UsableExchangeFolderPaths) {
$folder
if ([bool](get-mailboxfolderPermission $folder -User $TSZ -ErrorAction SilentlyContinue))
{
Write-Host "Changing permission to: Editor" -ForegroundColor Green
Set-MailboxFolderPermission -Identity $folder -User $TSZ -AccessRights Editor -WarningAction SilentlyContinue
}
else {
Write-Host "Adding permission: Editor" -ForegroundColor Green
Add-MailboxFolderPermission -Identity $folder -User $TSZ -AccessRights Editor
}
}
}
else
{
Write-Host "!No folders found!" -ForegroundColor Red
}
}
}
else
{
Write-Host "!No mailbox found!" -ForegroundColor Red
}
}

Når du har ændret rettigheder skal du kontrollere om servicekontoen har adgang til brugernes kalendre og opgaver