1、邮件用户的定义：一个启用邮件的Active Directory用户，该用户代表Exchange组织外部的用户。每个邮件用户都有一个外部电子邮件地址。发送给邮件用户的所有邮件都会路由到此外部邮件地址。邮件用户类似于邮件联系人，不同之处在于邮件用户具有Active Directory登录凭证并且可以访问资源。

2、创建邮件用户，登录office365后台管理页面左下侧任务栏找到管理中心点击Exchange。

image1.png


3、打开Exchange网页后找到“收件人”-“联系人”点击后“添加联系人”选择“邮件用户”填写完相关信息后点击添加，等待添加成功。

image2.png

1.png


4、添加联系人成功后，双击点开找到“电子邮件地址”我们可以看到两个邮件地址，这样我们就分清楚第一个是外部邮件地址，第二个就是我们创建的内部里的邮件地址。

2.png


5、所以我们创建这个邮件地址的意义就是：当前这个用户在zeotrue.com这个域中是没有任何许可证的，如果内部用户发邮件给他zeotrue.com的邮箱，邮件会转发到qq.com也就是他自己所属的邮箱。


3.png

4.png



6、在此我们要注意，我们创建了“邮件用户”，虽然外部qq.com邮件地址和内部zeotrue.com邮件地址关联了一起，1070217027@zeotrue.com也是在内部创建了一个用户。这个zeotrue.com的用户会默认加入内部组，如果不需要进组，需要我们手动删除掉。（如果不删除公共组的权限，可能会让SharePoint组的资源泄露）

image7.png

image8.png


7、还有内部的teams组和sharepoint组，在管理后台我们点开teams和组，找到组专用组和公用组，专用组没有访问权限，不过公用组可以查看里的东西，不让查看我们可以把公用组设置成专用组。

6.png


8、还有一种方式就是更改组的权限，我们有权限的用户登录SharePoint打开站点点击右上角的齿轮，点击网站权限，在网站成员中删除Everyone except external users（除外部用户外的所有人）内部成员也不可访问操作这个站点。

image10.png

image11.png