Tagsági frissítés, onboarding és postafiók-visszaállítás

A tagsági frissítés és a postafiók-életciklus műveletei külön jogosultságokat érvényesítenek. Ezekhez a műveletekhez készítsd elő a külső szolgáltatásokat és a Microsoft Graph-hozzáférést.

Automatikus tagsági frissítés

A licencalapú szabály mentése azonnal kiértékeli a bérlő tagjait a legutóbbi sikeres címtár- és licencvetítés alapján. A válasz külön jelzi az egyezést, a hozzáadást és a visszavonást.

Egy tartós feladat ezután frissíti a Microsoft-címtárvetítést, és kiértékeli az érintett csoport összes aktív szabályát. A HTTP-jogosultságok korlátos párhuzamossággal futnak.

Állapot	Jelentés
Refreshing	A háttérfrissítés fut
Completed	Minden érintett szabály befejezte az ellenőrzést
Partially unavailable	Legalább egy külső forrás nem tudott bizonyítékot szolgáltatni

A tagsági változások jogosultsági eseményeket küldenek. A BFF érvényteleníti az érintett, összekapcsolt Microsoft-fiók jogosultsági cache-ét, anélkül hogy megvárná a tízperces ciklust.

A forrás-kiesés nem egyenlő a jogosultság bizonyított elvesztésével. A korábbi sikeres bizonyíték legfeljebb 24 órán át érvényes maradhat. A bizonyított érvénytelenség azonnal visszavonja.

Global Administrator igazolása

A hiányzó RoleManagement.Read.Directory adminisztrátori hozzájárulás 403 diagnosztikát okozhat. Az onboarding állapota külön jelzés. A hozzájárulás után a következő adminisztrátori kérés újra ellenőrzi a szerepkört. Egy e-mail-cím vagy egy helyi alkalmazásszerep nem igazolja a Microsoft gyökér-jogosultságát.

Onboarding-kapu

Egy jogosult, kiválasztott Microsoft-fióknál, amelynél az onboarding még nem fejeződött be, a Levelezés és a Szinkronizálási központ blokkoló beállítási párbeszédpanelt mutat. A védett postafiók-komponensek és olvasások nem indulnak el mögötte.

A párbeszédpanel megnevezi a kiválasztott fiókot és a tényleges onboarding-lépéseket. Felkínálja a beállítást vagy az újrapróbálást, a fiókváltást, és jogosultság esetén az adminisztrációt. A sikeres befejezés ugyanarra a munkaterület-URL-re visz vissza. Az adminisztráció az onboarding nélkül is elérhető marad, mert a címtár- és hozzáférési adatokat külön kezeli.

Postafiók-visszaállítás

Ez a művelet törli a postafiók MailGen-beli helyi másolatát. A Microsoft 365 forrását nem módosítja. Mielőtt kéred, őrizd meg a szükséges helyi adatokat.

Az admin.storage.resetMailbox az admin.storage.read jogosultságtól függ. A célnak a kezelő legmagasabb csoportja alatt kell rangsorolnia. A kérés megköveteli a várt postafiók UUID-t, a pontos, begépelt célzott e-mail-címet és legalább tíz karakteres naplózási indoklást.

POST /storage/mailboxes/{graphUserId}/reset
GET  /storage/resets/{resetId}

Az ellenőrzőpontos worker ezeket a szakaszokat sorrendben dolgozza fel:

1. Graph-előfizetések eltávolítása.
2. A helyi postafiók, Kafka, outbox, ütemezés, keresés és onboarding állapotának törlése.
3. A jelenlegi S3-objektumok, verziók és törlési jelölők törlése az ellenőrzött postafiók-hatókörön belül.
4. Az OpenSearch postafiók-dokumentumok törlése és ellenőrzése a delete_by_query művelettel.
5. A befejezés, és az onboarding notStarted állapotra állítása.

A generációs korlát a visszaállítás elfogadásakor lezárja a postafiókot. A függőben lévő munka superseded állapotba kerül. A sikertelen visszaállítás ugyanazt a műveletet folytathatja az utolsó sikeres ellenőrzőponttól. Az Object Lock, a jogi visszatartás vagy a hiányzó törlési jogosultság blocked állapotot eredményez, sosem sikeres befejezést.

A bejelentkezési alkalmazásfiók, a Microsoft-fiók-kapcsolat, az engedélyezési alany, a csoportok, a licencek, az auditelőzmények és a bérlői névjegyvetítés megmaradnak.

Az adminisztrátor az összesített használatot és a visszaállítás állapotát látja. A törlést egy külön szerveridentitás végzi. Az adminisztrátori és az EcasRoot szerepkörök nem látják az S3-hitelesítő adatokat és az objektumok tartalmát.

Strukturált beállításszerkesztők

A szabályzati értékekhez grafikus szerkesztők tartoznak az ütemezési sablonokhoz, a gyorsbillentyűkhöz, a műveletek sorrendjéhez és a megbízható küldőkhöz. A szerkesztők lefedik a panelek és oldalsávok méretét, a mentett nézeteket, a legutóbbi keresési kifejezéseket, az oktatóprogram állapotát és a fiókonkénti kezdeti mappákat.

Az Advanced JSON (speciális JSON-nézet) ugyanannak a vázlatnak egy másodlagos, összecsukott nézete. Mindkét útvonal a UserSettingsSchema sémával érvényesít. Egyetlen Módosítások mentése művelet atomi módon menti a módosításokat oldalakon és szűrőkön át.

Mobilon egy teljes szélességű Sheet választja el a görgethető tartalmat és a műveleteket. A billentyűzetfókusz látható marad. A mozgásjelzők tiszteletben tartják a csökkentett mozgás beállítását.