Dieser Abschnitt enthält Informationen zum Verbinden und Konfigurieren von verwalteten Systemen in Bezug auf Domänen und zu Microsoft Exchange-Komponenten wie öffentliche Ordner, Exchange, Office 365 und Skype for Business Online.
Sie können neue verwaltete Domänen und Computer über den Delegierungs- und Verwaltungsclient hinzufügen, nachdem Sie den Verwaltungsserver installiert haben. Sie können auch Teilbäume und verbürgte Domäne hinzufügen und Domänen- und Exchange-Zugriffskonten für die Teilbäume und verbürgten Domänen erstellen. Um verwaltete Domänen und Computer hinzufügen zu können, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
HINWEIS:Nachdem Sie das Hinzufügen von verwalteten Domänen abgeschlossen haben, stellen Sie sicher, dass die Zeitpläne für die Aktualisierung des Konto-Cache für diese Domänen richtig festgelegt sind.
So fügen Sie verwaltete Domänen und Computer hinzu:
Navigieren Sie zu Configuration Management (Konfigurationsmanagement) > New Managed Domain (Neue verwaltete Domäne).
Geben Sie den Namen der Domäne oder des Computers ein, die bzw. den Sie verwalten möchten, und klicken Sie dann auf Next (Weiter).
Geben Sie auf der Registerkarte „Zugriffskonto“ die Kontoberechtigung ein, die DRA für den Zugriff auf diese Domäne bzw. diesen Computer verwenden soll. Standardmäßig verwendet DRA das Servicekonto des Verwaltungsservers.
Überprüfen Sie die Zusammenfassung und klicken Sie auf Fertigstellen.
Um mit der Verwaltung von Objekten von dieser Domäne bzw. diesem Computer zu beginnen, aktualisieren Sie die Domänenkonfiguration.
Für jede verwaltete Domäne bzw. jeden verwalteten Teilbaum können Sie ein Konto festlegen, das anstelle des Verwaltungsserver-Servicekontos für den Zugriff auf diese Domäne verwendet werden soll. Dieses alternative Konto wird als Zugriffskonto bezeichnet. Um ein Zugriffskonto zu konfigurieren, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
Um ein Zugriffskonto für einen Mitgliedsserver festzulegen, müssen Sie zur Verwaltung der Domäne berechtigt sein, in der das Domänenmitglied vorhanden ist. Sie können Domänenmitglieder nur verwalten, wenn sie in einer verwalteten Domäne enthalten sind, auf die Sie über den Verwaltungsserver zugreifen können.
So legen Sie ein Zugriffskonto fest:
Navigieren Sie zum Knoten Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen).
Klicken Sie mit der rechten Maustaste auf die Domäne oder den Teilbaum, für die bzw. den Sie ein Zugriffskonto festlegen möchten, und klicken Sie auf Properties (Eigenschaften).
Klicken Sie auf der Registerkarte für den Domänenzugriff auf Use the following account to access this domain (Folgendes Konto für den Zugriff auf diese Domäne verwenden).
Geben Sie den Berechtigungsnachweis für das Konto an und bestätigen Sie die Angaben. Klicken Sie dann auf OK.
Informationen zur Konfiguration dieses Konto mit den niedrigsten Berechtigungen finden Sie in DRA-Zugriffskonten mit niedrigsten Berechtigungen.
Für jede Domäne in DRA verwalten Sie Exchange-Objekte mit dem DRA-Domänenzugriffskonto oder mit einem separaten Exchange-Zugriffskonto. Um ein Exchange-Zugriffskonto zu konfigurieren, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
WICHTIG:Microsoft Server begrenzt die Anzahl an gleichzeitigen Benutzern mit einer Verbindung zur WinRM/WinRS-Sitzung und die Anzahl der Shells pro Benutzer auf jeweils fünf. Stellen Sie daher sicher, dass das gleiche Benutzerkonto für DRA-Sekundärserver ebenfalls auf fünf Shells begrenzt ist.
So legen Sie ein Exchange-Zugriffskonto fest:
Navigieren Sie zum Knoten Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen).
Klicken Sie mit der rechten Maustaste auf die Domäne oder den Teilbaum, für die bzw. den Sie ein Zugriffskonto festlegen möchten, und klicken Sie auf Properties (Eigenschaften).
Klicken Sie auf der Registerkarte für das Exchange-Zugriffskonto auf Use the following account to access all Exchange servers (Folgendes Konto für den Zugriff auf alle Exchange-Server verwenden).
Geben Sie den Berechtigungsnachweis für das Konto an und bestätigen Sie die Angaben. Klicken Sie dann auf OK.
Informationen zur Konfiguration dieses Konto mit den niedrigsten Berechtigungen finden Sie in DRA-Zugriffskonten mit niedrigsten Berechtigungen.
Sie können verwaltete und fehlende Teilbäume von spezifischen Microsoft Windows-Domänen hinzufügen, nachdem Sie den Verwaltungsserver installiert haben. Um einen verwalteten Teilbaum hinzuzufügen, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die in der integrierten Rolle zum Konfigurieren von Servern und Domänen enthaltenen Befugnisse.
Weitere Informationen zu den unterstützten Microsoft Windows-Versionen finden Sie in Anforderungen an den DRA-Verwaltungsserver.
Durch Verwalten eines Teilbaums einer Windows-Domäne können Sie DRA zum sicheren Verwalten einer Abteilung oder eines Geschäftsbereichs innerhalb einer größeren Unternehmensdomäne verwenden.
Beispielsweise können Sie einen Teilbaum für Houston in der Domäne SUEDWEST festlegen, sodass DRA zur Verwaltung nur der Objekte in der organisatorischen Einheit „Houston“ und deren untergeordneten organisatorischen Einheiten verwendet wird. Auf diese Weise können Sie flexibel einen oder mehrere Teilbäume verwalten, ohne Verwaltungsberechtigungen für die gesamte Domäne zu benötigen.
HINWEIS:
Um sicherzustellen, dass das angegebene Konto über Berechtigungen zum Verwalten dieses Teilbaums und zum Ausführen inkrementeller Aktualisierungen des Konto-Cache verfügt, überprüfen und delegieren Sie mit dem Dienstprogramm für gelöschte Objekte die entsprechenden Berechtigungen.
Nachdem Sie das Hinzufügen von verwalteten Teilbäumen abgeschlossen haben, stellen Sie sicher, dass die Zeitpläne für die Aktualisierung des Konto-Cache für die entsprechenden Domänen richtig festgelegt sind.
So fügen Sie einen verwalteten Teilbaum hinzu:
Navigieren Sie zu Configuration Management (Konfigurationsmanagement) > New Managed Domain (Neue verwaltete Domäne).
Klicken Sie auf der Domänen- oder Serverregisterkarte auf Manage a domain (Domäne verwalten) und geben Sie die Domäne oder den Teilbaum an, die bzw. den Sie verwalten möchten.
Geben Sie die Domäne des Teilbaums an, den Sie verwalten möchten.
Wählen Sie Manage a subtree of this domain aus und klicken Sie dann auf Next (Weiter).
Klicken Sie auf der Registerkarte der Teilbäume auf Add (Hinzufügen), um den Teilbaum hinzuzufügen, den Sie verwalten möchten. Sie können mehrere Teilbäume angeben.
Geben Sie auf der Registerkarte „Zugriffskonto“ die Kontoberechtigung ein, die DRA für den Zugriff auf diesen Teilbaum verwenden soll. Standardmäßig verwendet DRA das Servicekonto des Verwaltungsservers.
Überprüfen Sie die Zusammenfassung und klicken Sie auf Finish (Fertigstellen).
Um mit der Verwaltung von Objekten von diesem Teilbaum zu beginnen, aktualisieren Sie die Domänenkonfiguration.
Verbürgte Domänen ermöglichen die Benutzerauthentifizierung in verwalteten Systemen in der gesamten verwalteten Umgebung. Nachdem Sie eine verbürgte Domäne hinzugefügt haben, können Sie Domänen- und Exchange-Zugriffskonten festlegen, Cache-Aktualisierungen planen und weitere Aktionen in den Eigenschaften der Domäne wie für eine verwaltete Domäne ausführen.
So fügen Sie eine verbürgte Domäne hinzu:
Wählen Sie im Knoten Configuration Management (Konfigurationsmanagement) > Managed Domains (Verwaltete Domänen) die verwaltete Domäne aus, die eine verknüpfte verbürgte Domäne hat.
Klicken Sie im Detailbereich auf Trusted domains (Verbürgte Domänen). Der Detailbereich muss im Anzeigemenü aktiviert sein.
Klicken Sie mit der rechten Maustaste auf die verbürgte Domäne und wählen Sie Properties (Eigenschaften) aus.
Deaktivieren Sie Ignore this trusted domain (Diese verbürgte Domäne ignorieren) und wenden Sie die Änderungen an.
HINWEIS:Durch das Hinzufügen einer verbürgten Domäne wird eine vollständige Aktualisierung des Konto-Cache initiiert. Sie erhalten hierzu eine Benachrichtigung mit einer Aufforderung zur Bestätigung, wenn Sie auf Apply (Anwenden) klicken.
Mit DRA können Sie öffentliche Ordner aus Microsoft Exchange verwalten. Sie können bestimmte Eigenschaften öffentlicher Ordner mit DRA verwalten, indem Sie Domänen für die Gesamtstruktur der öffentlichen Ordner erstellen und den Hilfsadministratoren entsprechende Befugnisse gewähren.
WICHTIG:Zum Verwalten der Administration öffentlicher Ordner müssen Sie zuerst die Microsoft Exchange-Unterstützung in DRA aktivieren und Sie müssen über die entsprechenden Befugnisse verfügen.
Informationen zum Aktivieren von Microsoft Exchange finden Sie in Aktivieren der Unterstützung für Microsoft Exchange.
Informationen zu Kontoberechtigungen finden Sie in DRA-Zugriffskonten mit niedrigsten Berechtigungen.
So konfigurieren Sie die Unterstützung für öffentliche Ordner aus Microsoft Exchange:
Klicken Sie mit der rechten Maustaste auf Managed Public Folder Forests (Verwaltete Gesamtstrukturen öffentlicher Ordner) im Konfigurations- und Verwaltungsknoten und klicken Sie dann auf New Public Folder Forest (Neue Gesamtstruktur öffentlicher Ordner).
Klicken Sie auf Forest Domain (Gesamtstrukturdomäne), geben Sie die Active Directory-Gesamtstruktur an, in der sich die öffentlichen Ordnerobjekte befinden, und klicken Sie auf Next (Weiter).
Geben Sie unter Domain access (Domänenzugriff) das Zugriffskonto an:
Use the Directory and Resource Administrator service account (DRA-Servicekonto verwenden): Wählen Sie diese Option aus, wenn Sie das DRA-Servicekonto verwenden möchten.
Use the following account to access this domain (Folgendes Konto für den Zugriff auf diese Domäne verwenden:): Wählen Sie diese Option aus, wenn Sie das Domänenzugriffskonto verwenden möchten.
WICHTIG:Wenn Sie den Sekundärserver verwenden, ist die Option Use the Primary Administration Server domain access account (Domänenzugriffskonto für primären Verwaltungsserver verwenden) verfügbar.
Geben Sie unter Exchange access (Exchange-Zugriff) das Konto an, das DRA für den sicheren Zugriff auf die Exchange-Server verwenden soll:
Use the Domain access account for all Exchange servers (Domänenzugriffskonto für alle Exchange-Server verwenden): Wählen Sie diese Option aus, wenn Sie das Domänenzugriffskonto verwenden möchten.
Use the following account to access all Exchange servers (Folgendes Konto für den Zugriff auf alle Exchange-Server verwenden): Wählen Sie diese Option aus, wenn Sie das Exchange-Zugriffskonto verwenden möchten.
WICHTIG:Wenn Sie den Sekundärserver verwenden, ist die Option Use the Primary Administration Server Exchange access account (Exchange-Zugriffskonto für primären Verwaltungsserver verwenden) verfügbar.
Wählen Sie unter Exchange server (Exchange-Server) den Exchange-Server aus, den DRA für die Verwaltung der öffentlichen Ordner verwenden soll.
Überprüfen Sie in der Summary (Zusammenfassung) die Kontodetails und Exchange-Serverdetails und klicken Sie dann auf Finish (Fertigstellen), um den Prozess abzuschließen.
Der DRA-Server führt eine vollständige Aktualisierung des Konto-Cache für den öffentlichen Ordner aus. Die neue Gesamtstruktur der öffentlichen Ordner wird in der Konsole angezeigt, nachdem die Cache-Aktualisierung abgeschlossen ist. Dies kann einige Minuten dauern.
HINWEIS:Sie können eine ausgewählte Gesamtstrukturdomäne für öffentliche Ordner aus den Aufgaben oder über das Kontextmenü entfernen.
So können Sie die Eigenschaften einer Domäne für öffentliche Ordner anzeigen und ändern:
Klicken Sie im Konfigurationsmanagement-Knoten auf Managed Public Folder Forests (Verwaltete Gesamtstrukturen öffentlicher Ordner), um die öffentlichen Ordner anzuzeigen.
Klicken Sie mit der rechten Maustaste auf das Konto für öffentliche Ordner, das Sie anzeigen möchten, und wählen Sie Properties (Eigenschaften) aus.
In den Eigenschaften für die Public Folder Forest (Gesamtstruktur öffentlicher Ordner) können Sie die folgenden Aktionen ausführen:
Allgemein: Hier können Sie die Details des Kontos für öffentliche Ordner anzeigen und das Feld Exchange Server aktualisieren, das vom DRA-Server zum Ausführen von Exchange-Aktivitäten auf dem Server der öffentlichen Ordner verwendet wird.
Statistik: Hier können Sie die Anzahl der öffentlichen Ordner und die Anzahl öffentlichen Ordner mit aktivierter Mail anzeigen.
Incremental Status (Status der inkrementellen Aktualisierung): Hier können Sie den Status der inkrementellen Aktualisierung des Konto-Cache anzeigen.
Incremental schedule (Zeitplan für inkrementelle Aktualisierung): Hier können Sie den Zeitplan für die inkrementelle Cache-Aktualisierung anzeigen und die Cache-Aktualisierung neu planen.
Full status (Status der vollständigen Aktualisierung): Hier können Sie den Status der vollständigen Aktualisierung des Konto-Cache anzeigen.
Full refresh (Vollständige Aktualisierung): Hier können Sie sofort eine vollständige Aktualisierung des Konto-Cache ausführen.
NetIQ empfiehlt, Full refresh (Vollständige Aktualisierung) nur auszuführen, wenn die Daten im Cache der öffentlichen Ordner beschädigt sind.
Domain access (Domänenzugriff): Hier können Sie die Details zum DRA-Servicekonto anzeigen und Zugriffskonten überschreiben.
Exchange access (Exchange-Zugriff): Hier können Sie den sicheren Zugriff auf Exchange-Server anzeigen oder aktualisieren.
Mit ActiveViews können Sie Befugnisse definieren und Delegierungen für öffentliche Ordner verwalten. Sie können Regeln zum Hinzufügen verwalteter Objekte hinzufügen, Domänen wählen und Befugnisse zuweisen und dann Hilfsadministratoren diese Befugnisse für öffentliche Ordner delegieren.
So erstellen Sie eine ActiveView und delegieren Sie Befugnisse für öffentliche Ordner:
Klicken Sie im Knoten Delegation Management (Delegierungsmanagement) auf ActiveViews.
Klicken Sie auf Next (Weiter) im Assistenten Create ActiveView (ActiveView erstellen), wählen Sie in der Dropdown-Liste Add (Hinzufügen) die erforderliche Regel aus und wählen Sie öffentliche Ordner als Objekttyp. So erstellen Sie beispielsweise eine Objektzuordnungsregel: Wählen Sie Objects that match a rule (Mit Regel übereinstimmende Objekte) und wählen Sie als Objekttyp Public Folders (Öffentliche Ordner).
Geben Sie die ActiveView-Regel an, die Sie zum öffentlichen Ordner hinzufügen möchten, und klicken Sie dann auf Next (Weiter).
Geben Sie den Namen für die ActiveView an und klicken Sie auf Finish (Fertigstellen).
Klicken Sie auf ActiveViews und wechseln Sie zu Delegate Administration (Verwaltung delegieren) > Assistant Admins (Hilfsadministratoren). Geben Sie den Administratortyp in der Dropdown-Liste Add (Hinzufügen) im Assistenten an.
Suchen Sie nach dem bestimmten Benutzer, der Gruppe oder der Hilfsadministratorgruppe, dem bzw. der Sie Befugnisse delegieren möchten.
Verwenden Sie die Objektauswahl, um die gewünschten Objekte zu suchen und hinzuzufügen, und klicken Sie im Assistenten auf Roles and Powers (Rollen und Befugnisse).
Wählen Sie Roles (Rollen) aus der Dropdown-Liste Hinzufügen aus, suchen Sie die Administratorrolle für öffentliche Ordner und fügen Sie sie hinzu.
Wählen Sie Befugnisse in der Dropdown-Liste Add (Hinzufügen) aus, suchen Sie alle zusätzlichen Befugnisse, die Sie den Hilfsadministratoren zuweisen möchten, die nicht Mitglied der Rolle der Administratoren der öffentlichen Ordner sind, und weisen Sie diese zusätzlichen Befugnisse zu.
Klicken Sie auf Next (Weiter) und dann auf Finish (Fertigstellen), um den Delegierungsprozess abzuschließen.
Nachdem Sie das Delegieren von Befugnissen für öffentliche Ordner abgeschlossen haben, können die autorisierten Benutzer Eigenschaften von öffentlichen Ordnern in konfigurierten Domänen mit der Webkonsole erstellen, lesen, aktualisieren und löschen.
Wenn Sie die Unterstützung für Microsoft Exchange aktivieren, können Sie Exchange-Funktionen wie Microsoft Exchange-Richtlinien, integrierte Postfächer und die Mail-fähige Objektverwaltung nutzen. Sie können die Microsoft Exchange-Unterstützung für jeden Verwaltungsserver auf folgenden Plattformen aktivieren oder deaktivieren: Microsoft Exchange Server 2010 und Microsoft Exchange Server 2013 und höher.
Um die Unterstützung für Microsoft Exchange zu aktivieren, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die Befugnisse, die in der integrierten Rolle „Manage Policies and Automation Triggers“ (Richtlinien und Automatisierungsauslöser verwalten) enthalten sind. Außerdem muss Ihre Lizenz das Exchange-Produkt unterstützen. Weitere Informationen zu den Anforderungen von Microsoft Exchange finden Sie unter Unterstützte Plattformen.
So aktivieren Sie die Unterstützung für Microsoft Exchange:
Navigieren Sie zu Policy and Automation Management (Richtlinien- und Automatisierungsmanagement) > Configure Exchange Policies (Exchange-Richtlinien konfigurieren).
Wählen Sie Enable Exchange Policy (Exchange-Richtlinie aktivieren) aus und klicken Sie auf Apply (Anwenden).
DRA überprüft, welche Versionen der Exchange-Verwaltungs-Tools auf dem Verwaltungsserver installiert sind, und aktiviert die Optionen, über die Sie die Exchange-Unterstützung für die geeigneten Versionen auswählen können.
Wenn „Exchange-Richtlinie aktivieren“ bereits ausgewählt war und die Optionen zum Auswählen der Exchange-Unterstützung nicht aktiviert sind, klicken Sie auf Refresh (Aktualisieren). DRA überprüft dann, welche Versionen der Exchange-Verwaltungs-Tools auf dem Verwaltungsserver installiert sind.
Um die Unterstützung für die Exchange-Verwaltung zu aktivieren, wählen Sie die Optionen zum Aktivieren der Unterstützung für die Exchange-Versionen aus, die Sie für die Verwaltung mit diesem Verwaltungsserver verwenden möchten.
Klicken Sie auf OK.
Um das Exchange Online-Postfache und Skype for Business Online in Office 365 zu aktivieren, müssen Sie über die entsprechenden Befugnisse verfügen, beispielsweise über die Befugnisse, die in der integrierten Rolle „Manage Policies and Automation Triggers“ (Richtlinien und Automatisierungsauslöser verwalten) enthalten sind. Außerdem muss Ihre Lizenz das Microsoft Exchange-Produkt unterstützen.
WICHTIG:Microsoft Server begrenzt die Anzahl an gleichzeitigen Benutzern mit einer Verbindung zur WinRM/WinRS-Sitzung und die Anzahl der Shells pro Benutzer auf jeweils fünf. Stellen Sie daher sicher, dass das gleiche Benutzerkonto für DRA-Sekundärserver ebenfalls auf fünf Shells begrenzt ist.
So aktivieren Sie die Unterstützung für Exchange Online und Skype für Business Online:
Sofern nicht bereits installiert, installieren Sie die unten aufgeführten Microsoft-Komponenten:
PowerShell 5.0+
Microsoft Online Services-Anmeldeassistent für IT-Experten RTW
https://www.microsoft.com/en-us/download/details.aspx?id=41950
Skype for Business Online, Windows PowerShell-Modul
https://www.microsoft.com/en-us/download/details.aspx?id=39366
Öffnen Sie PowerShell und führen Sie den Befehl Install-Module MSOnline aus.
Weitere Informationen hierzu finden Sie unter https://docs.microsoft.com/en-us/office365/enterprise/powershell/connect-to-office-365-powershell.
Öffnen Sie die Computerverwaltungskonsole und starten Sie den NetIQ-Verwaltungsservice neu.
Klicken Sie im linken Bereich auf Richtlinien- und Automatisierungsmanagement.
Navigieren Sie zu Policy and Automation Management (Richtlinien- und Automatisierungsmanagement) > Configure Office 365 Policies (Office 365-Richtlinien konfigurieren) und klicken Sie dann auf Enable Exchange Online Administration support (Exchange Online-Verwaltungsunterstützung aktivieren).
Um Exchange Online und Skype for Business Online zu verwalten, müssen Sie einen oder mehrere Office 365-Mandanten verwalten. Bevor Sie Office 365-Mandanten verwalten können, müssen Sie die Unterstützung für Exchange Online oder für Skype for Business Online aktivieren.
WICHTIG:Microsoft Server begrenzt die Anzahl an gleichzeitigen Benutzern mit einer Verbindung zur WinRM/WinRS-Sitzung und die Anzahl der Shells pro Benutzer auf jeweils fünf. Stellen Sie daher sicher, dass das gleiche Benutzerkonto für DRA-Sekundärserver ebenfalls auf fünf Shells begrenzt ist.
Informationen zum Aktivieren von Exchange Online und Skype for Business Online finden Sie unter:
Bevor Sie DRA zur Verwaltung der Exchange Online-Mandanten konfigurieren, müssen Sie im Office 365-Portal ein Konto mit den folgenden Berechtigungen erstellen:
DRA verwendet dieses Konto zum Ausführen aller Exchange Online-Verwaltungsaufgaben.
Benutzerverwaltungsadministrator in Office 365
Empfängerverwaltung in Exchange Online
HINWEIS:Dieses Konto kann entweder mit der Active Directory-Umgebung synchronisiert oder in der Microsoft Office 365-Cloud gehostet werden. Für DRA ist es zum Ausführen von Verwaltungsaufgaben nicht erforderlich, dass dieses Konto in Active Directory vorhanden ist.
Weitere Informationen zu Kontoberechtigungen finden Sie in DRA-Zugriffskonten mit niedrigsten Berechtigungen.
Nachdem Sie die Online-Richtlinie in DRA aktiviert haben, können Sie im Konfigurationsmanagement auf den neuen Knoten Office 365 Tenants (Office 365-Mandaten) zugreifen, über den Sie neue Office 365-Mandanten verwalten können.
Um einen Office 365-Mandanten hinzuzufügen, navigieren Sie zu Configuration Management (Konfigurationsmanagement) > Office 365 Tenants (Office 365-Mandanten) und befolgen Sie die Anweisungen im Assistenten, einschließlich Hinzufügen eines Zugriffskontos für den Office 365-Mandaten und Konfigurieren der Aktualisierungszeitpläne.
DRA benötigt ein Dienstprinzipal mit der Berechtigung „Verzeichnis lesen“, um Daten über die Objekte im Mandanten zu erfassen.
Zum Erstellen des Dienstprinzipals können Sie entweder DRA den Berechtigungsnachweis eines Benutzerkontos mit der Unternehmensadministrator-Rolle in Office 365 bereitstellen und DRA den Dienstprinzipal erstellen lassen oder Sie können den Dienstprinzipal offline erstellen.
HINWEIS:
DRA speichert den Berechtigungsnachweis des Unternehmensadministrators zum Erstellen des Dienstprinzipals nicht.
Wenn Sie den Dienstprinzipal offline erstellen, müssen Sie die ID und das Passwort des Dienstprinzipals im Assistenten angeben.
Das Hinzufügen eines Office 365-Mandanten kann einige Minuten dauern. Nachdem der Mandant erfolgreich hinzugefügt wurde, führt DRA eine vollständige Aktualisierung des Konto-Cache für den Mandanten aus. Wenn die Cache-Aktualisierung abgeschlossen ist, können Sie mit der Verwaltung der Office 365-Lizenzen und -Postfächer für den Mandanten beginnen.