Exchange-Mailbox-Anforderungen für MS-Teams und Fehlerbehebung

Exchange-Postfachposition


Der ideale Zustand ist für alle Skype Teams Benutzer, ihre Postfächer auf Exchange Online zu haben.

Der minimale Status für Benutzer, die Skype-Teams verwenden, sind on-premise Exchange-Postfächer mit ihren Identitäten, die mit Office 365 synchronisiert sind. Für diese Exchange-Hybrid-Kunden ist zu beachten, dass Meetings, Change Profile Foto und Connectors nicht verfügbar sind, wenn das Postfach des Benutzers lokal gehostet wird oder in der Wolke online (Azure ADSync erforderlich) und es gibt keine aktuellen Pläne, um dies zu beheben. Ursache ist, dass das noch nicht möglich ist, sich immer noch zum Benutzer-Postfach mit Hilfe von Exchange-APIs zu verbinden.

Solange ein IT Pro / Benutzer Connectors für ein bestimmtes Team hinzufügen kann, können die restlichen Teammitglieder Exchange-Postfächer mit ihren Identitäten haben, die mit Office 365 synchronisiert sind. Aktives Exchange-Postfach ('online' oder 'on -premises + directory sync ') ist erforderlich.




Actions supported:
User's mailbox is hosted in: Create teams Join teams Create channels Create and view meetings Modify User Profile Picture Add and configure connectors Add and configure tabs Add and configure bots
Exchange Online Yes Yes Yes Yes Yes Yes Yes Yes
Exchange Online Dedicated vNext Yes Yes Yes Yes Yes Yes Yes Yes
Exchange Online Dedicated – Legacy (Sync to Azure AD required) Yes Yes Yes No No No Yes Yes
Exchange on-premises (Sync to Azure AD required) Yes Yes Yes No No No Yes Yes



Gruppenerstellung aktiviert


Grouppenerstellung muss als Funktion unter Exchange aktiviert sein (es ist standardmäßig für alle), so dass Gruppen von jedem erstellt werden können. Administratoren können die Benutzer einschränken, die Gruppen durch die Aktualisierung von MSOL-Einstellungen in PowerShell erstellen und auf eine bestimmte Sicherheitsgruppe beschränken können.




Azure Active Directory Connect für Hybrid-Benutzer


Alle O365-Abonnenten haben standardmäßig eine kostenlose Lizenz für Azure Active Directory. In dem Fall, in dem die Postfächer der Benutzer on-premises erstellt sind, müssen Sie die O365-Directorysynchronisation durchlaufen:

- Identitäten synchronisieren

Synchronisieren Sie on-premises Objekte mit Office 365 und verwalten Sie Ihre Benutzer lokal. Sie können auch Passwörter so synchronisieren, dass die Benutzer das gleiche Passwort vor lokal in der Cloud haben, aber sie müssen sich erneut anmelden, um Office 365 zu verwenden.

- Föderationsidentitäten

Synchronisieren Sie lokale Objekte mit Office 365 und verwalten Sie Ihre Benutzer lokal. Die Benutzer haben das gleiche Passwort lokal und in der Cloud, und sie müssen sich nicht erneut anmelden, um Office 365 zu benutzen. Dies wird oft als Single Sign-On bezeichnet.

Wir haben eine FAQ zu diesem Thema, die Sie auf dieser Admin-Support-Seite finden können.


Fehlerbehebung


Wie sammle ich Web-App und Desktop-Logs?

- Windows

• Web Logs
  • Drücken Sie (STRG + ALT + SHFT + 1) im Client, um Protokolle herunterzuladen
  • % Downloads% \ MSTeams Diagnostics Log <timestamp> .txt

Beste Protokolle, um mit zu beginnen

Enthalten die meisten Kundenaktivitäten

• Desktop-Protokolle
• % Appdata% \ Microsoft \ Teams \ logs.txt

Enthalten Framework- und Bootstrapping-Info

App Bootstrap-Prozess

Plugin-Initialisierung

Update Management

Einige SSO-Informationen bei der Verwendung von SSO-Builds (Desktop Auth)

- MAC

• Weblogs
• Drücken Sie (Befehl + Option + SHFT + 1) im Client, um Protokolle herunterzuladen
• Downloads \ MSTeams Diagnostics Log <Zeitstempel> .txt

Beste Protokolle, um mit zu beginnen

Enthalten die meisten Kundenaktivitäten

• Desktop-Protokolle
• ~ / Bibliothek / Anwendungsunterstützung / Microsoft / Teams / logs.txt

Enthalten Framework- und Bootstrapping-Info

App Bootstrap-Prozess

Plugin-Initialisierung

Update Management

Einige SSO-Informationen bei der Verwendung von SSO-Builds (Desktop Auth)


Wie sammle ich von der Exchange Seite?

- Die Unified Audit Logs-Funktion im Security- und Compliance-Center kann zur Suche von Audit-Protokollen für Microsoft-Teams genutzt werden. Bitte beachten Sie, dass es bis zu 24 Stunden dauern kann, bevor die Aktivität im Unified Audit Log angezeigt wird.

- Mit PowerShell können Sie sicherlich das Cmdlet Search-UnifiedAuditLog verwenden und den -RecordType als MicrosoftTeams angeben

- Der folgende Artikel formuliert die unterstützten und geprüften Aktivitäten für Microsoft Teams: Suchen Sie das Audit-Protokoll im Office 365 Security & Compliance Center

- Es gibt keine spezielle Audit-Einstellung, die auf der Mailbox-Ebene für diese Aktivität eingeschaltet werden muss. Mailbox-Auditing wird nur für Postfächer vom Typ UserMailbox unterstützt

- Bitte beachten Sie, dass, obwohl es ein Postfach für das Team gibt, es genauso ist wie ein modernes Gruppenpostfach, d.h. der mit dem Postfach verbundene Benutzer ist ein Gruppenobjekt (kein Benutzerobjekt). Im Folgenden ist ein Beispiel:

PS C:\Temp> Get-Mailbox -GroupMailbox MSContoso_abc |fl DisplayName,RecipientType*,Audit*



DisplayName : MSContoso

RecipientType : MailUniversalDistributionGroup

RecipientTypeDetails : GroupMailbox

AuditEnabled : False

AuditLogAgeLimit : 90.00:00:00

AuditAdmin : {Update, Move, MoveToDeletedItems, SoftDelete...}

AuditDelegate : {Update, SoftDelete, HardDelete, SendAs...}

AuditOwner : {}



- By design you cannot runs cmdlets such as the following. It will simply error out.

Get-Mailbox -GroupMailbox GroupMailbox MSContoso_abc | Set-Mailbox -AuditEnabled $true



Das Cmdlet Set-Mailbox kann nicht gegen diese Art von Postfächern funktionieren und somit kann das AuditLogAgeLimit nicht erhöht werden.





*** Wenn Sie denken, dass dieser Artikel für Sie oder für andere Personen mit dem gleichen Service / Produkt nützlich ist, bitte empfehlen Sie ihn, indem Sie auf die blaue "Ich ebenfalls" Schaltfläche unter dem Post klicken. ***