Настройка Exclaimer для серверных подписей (Microsoft 365)

Чтобы настроить подписи на стороне сервера:

1. Выберите Подключить. Войдите в Microsoft 365 как глобальный администратор.
    

2. В окне Запрашиваемые разрешения выберите Принять. Это позволяет Exclaimer читать данные вашего Entra ID (ранее Azure AD) для синхронизации пользователей с Exclaimer. 
   
   
   _{Запрос разрешений для Exclaimer на чтение данных Azure AD.}

   ПРИМЕЧАНИЕ: Для подробного списка всех приложений, используемых Exclaimer, смотрите Разрешения приложений Exclaimer Microsoft 365. 
3. Выберите, членов вашей организации, которых вы хотите синхронизировать с Exclaimer: 
   
   ИЛИ:
   
   Выберите Полная (Рекомендуется) для синхронизации контактных данных всех членов вашей организации с Exclaimer.
   
   ИЛИ
   
   Выберите Ограниченная для синхронизации почтово-активированной группы безопасности из ваших существующих почтово-активированных групп безопасности.
   
   
   _{Выберите, членов вашей организации, которых вы хотите синхронизировать с Exclaimer.}
    
4. Выберите Продолжить.
    

5. Выберите, для каких пользователей настроить маршрутизацию почты:

   ИЛИ: 
   
   Выберите Все пользователи (Рекомендуется) для настройки правила потока почты в Exchange Online с условием «Отправитель находится внутри организации».

   ИЛИ

   Выберите Группа для настройки правила потока почты в Exchange Online с условиями «Отправитель находится внутри организации» и «Отправитель является членом группы».
   
   В текстовом поле введите почтово-активированную группу безопасности. В выпадающем списке появляются предложения по мере ввода — выберите группу из предложений, чтобы добавить её. Вы должны выбрать группу из этого списка, чтобы она была распознана. 

   ПРИМЕЧАНИЕ:
   Поддерживаются только почтово-активированные группы безопасности. Для получения дополнительной информации о создании групп смотрите Как создать почтово-активированную группу безопасности.

   
   
   _{Выберите, членов вашей организации, для которых вы хотите изменить поток почты.}
    

6. Выберите Авторизовать.
    

7. Войдите как глобальный администратор. Откроется окно Запрошенные разрешения. Выберите Принять.
   
   
   _{Запрос разрешений для подключения Exclaimer к Microsoft 365.}
    

   ПРИМЕЧАНИЕ: Для подробного списка всех приложений, используемых Exclaimer, смотрите Разрешения приложений Exclaimer Microsoft 365. 

8. Дождитесь завершения процесса настройки. Статус панели управления отображается как В процессе.
   
   
   _{Маршрутизация почты в процессе.}
   
   После завершения настройки появится окно подтверждения. Статус панели управления конфигурацией Server-Side изменится на Подключено. Выберите Повторное подключение, чтобы внести изменения в настройки подключения.
   
   
   _{Окно подтверждения успешного подключения к вашей почтовой службе.}
    

   Следующие шаги: Выберите Создать подпись, чтобы начать создание вашей первой электронной подписи. 

Если вашей учетной записи глобального администратора Microsoft 365 назначена роль глобального администратора через группу или PIM (управление информацией о продукте), настройка может завершиться неудачей. Роль должна быть назначена напрямую. Вы можете проверить, как назначена роль в Entra ID (ранее Azure AD), и при необходимости переназначить ее правильно.

Чтобы проверить и переназначить роль в Entra ID:

1. Войдите в Entra ID (ранее Azure AD) по адресу https://entra.microsoft.com/
    
2. Перейдите к учетной записи и выберите имя учетной записи.
    
3. В боковом меню выберите Назначенные роли.
    
   
   _{Выберите Назначенные роли.}
    
4. В списке Активные назначения найдите роль глобального администратора и проверьте значение в столбце Членство. Там должно быть указано Прямое. Если указано Группа, необходимо переназначить роль.
   
   
   _{Пример значения Членство, показывающего Группа.}
    
5. Чтобы переназначить роль, удалите текущее назначение, выбрав Удалить в столбце Действие.
    
   
   _{Выберите Удалить, чтобы удалить назначение группы.}
    
6. Выберите +Добавить назначения в строке заголовка.
    
   
   _{Выберите Добавить назначения.}
    
7. Выберите вкладку Настройка.
    
   
   _{Откройте вкладку Настройка.}
    
8. В разделе Тип назначения выберите переключатель Активное.
    
9. В текстовом поле Введите обоснование введите причину назначения.
    
10. Нажмите Назначить.
     
11. Отмените любые предыдущие процессы Microsoft 365 и попробуйте снова подключиться к Exclaimer.

Если проблема сохраняется, выполните запрос в Microsoft Graph Explorer, чтобы проверить, правильно ли назначена роль.

Чтобы выполнить запрос в Microsoft Graph Explorer:

1. Войдите в Microsoft Graph Explorer, используя учетные данные глобального администратора. 
    

2. Если появится запрос, примите разрешения.

   ПРИМЕЧАНИЕ: Не нужно выбирать флажок «Согласие от имени вашей организации».
3. В главной панели Graph Explorer выберите вкладку Modify Permissions.
   
   
   _{Откройте вкладку Modify Permissions.}
    
4. Найдите строку для Directory.Read.All и выберите Consent. 
   
   
   _{Выберите Consent в строке Directory.Read.All.}
    

5. При появлении запроса примите разрешения.

   ПРИМЕЧАНИЕ: Не нужно выбирать флажок «Согласие от имени вашей организации».

6. В поле ввода запроса введите следующий текст:

   https://graph.microsoft.com/v1.0/directoryRoles(roleTemplateId='62e90394- 69f5-4237-9190- 012177145e10')/members/microsoft.graph.user?$select=displayName,mail

   
   _{Введите текст в поле.}
    

7. Выберите Run query.
    
8. Проверьте окно Response preview на наличие учетной записи, созданной в предыдущем процессе. Если ее нет, повторно проверьте, что назначение роли является Direct, а не Group. Если проблема сохраняется, создайте заявку в службу поддержки.