Arbeitskonto und geteilte Konten: Wer macht was

Ein Worker kann mehrere Microsoft- oder Google-Konten gleichzeitig nutzen: sein eigenes und die ihm geliehenen. Dieser Artikel erklärt den Unterschied, was jedes erlaubt und wie Delos auswählt, welches verwendet wird.

Zwei Rollen, keine zwei Funktionen

Beide beruhen auf demselben Mechanismus: einer OAuth-Verbindung und einer Verknüpfung pro Dienst. Der einzige Unterschied ist die Rolle der Verknüpfung. Ein Arbeitskonto trägt die Rolle workspace, ein geteiltes Konto die Rolle connector.

Das Arbeitskonto: die Identität des Workers

Dies ist das Konto, das der Worker zum Schreiben, Abllegen und Empfangen verwendet. Eines pro Anbieter. Es trägt das synchronisierte Postfach, den Kalender, die Dateiquellen und die Teams- oder Google-Chat-Abonnements des Workers. Alles, was er sendet, trägt den Namen dieses Kontos.

Eine Adresse kann nur Arbeitskonto eines einzigen Workers sein. Wenn Sie versuchen, ein Postfach, das bereits einer Kollegin gehört, als Arbeitskonto zu verbinden, lehnt Delos ab und schlägt vor, es stattdessen zu teilen.

Siehe Das Arbeitskonto eines Workers: Was ist das? und Einem Worker ein Arbeitskonto geben.

Das geteilte Konto: ein geliehener Zugriff

Ein geteiltes Konto ist ein Konto, das jemand anderem gehört und das der Worker lesen und nutzen kann: Ihr Postfach, damit er Ihre E-Mails sortiert, der Kalender eines Kollegen, damit er dort Termine bucht, das generische Postfach support@ des Teams.

Es ist nicht die Identität des Workers: Wenn er von diesem Konto sendet, erscheint der Name des Eigentümers.

Ein geteiltes Konto kann einen oder mehrere Dienste verleihen. Jeder Dienst wird im Tab Connectoren mit einem eigenen Schalter verwaltet. Die Sektion Geteilte Zugriffe im Tab Arbeitskonto fasst alles zusammen, was der Worker zusätzlich zu seinem eigenen Konto liest.

Wie man ein Konto verleiht

1. Öffnen Sie die Karte des Workers, Tab Connectoren.
2. Wählen Sie auf der Kachel des Dienstes (Outlook, Gmail, Teams, Google Drive…), ein geteiltes Konto hinzuzufügen.
3. Melden Sie sich mit dem zu verleihenden Konto an. Ist diese Adresse das Arbeitskonto des Workers, lehnt Delos ab: Ein Konto kann nicht zugleich sein eigenes und ein Leihgabe sein.
4. Der Dienst erscheint als geteiltes Konto mit der Adresse des Eigentümers.

Microsoft geteilte Postfächer

Sonderfall: Ein geteiltes Exchange-Postfach (support@, facturation@) hat kein eigenes Konto. Der Worker greift darüber über ein Konto zu, das das Recht hat — seines oder ein geteiltes — sofern die Organisation in den Richtlinien die Berechtigungen für geteilte Postfächer gewährt hat. Es wird über den Tab E-Mail des Workers angebunden.

Wie Delos das Konto auswählt

Wenn mehrere Konten denselben Dienst abdecken, ist die Regel fest und überall gleich:

1. Das Arbeitskonto zuerst. Die Werkzeuge des Workers, der Empfang von E-Mails, die Teams-Abonnements, die SharePoint-Quellen: alles nutzt das Arbeitskonto, wenn er eines für diesen Dienst hat.
2. Andernfalls das älteste geteilte Konto. Ein Worker ohne Microsoft-Arbeitskonto, aber mit einem geteilten Outlook-Konto, empfängt und sendet über dieses geteilte Konto, unter dem Namen seines Eigentümers.
3. Außer die Aufgabe nennt ein anderes Konto. Wenn Sie sagen „antworte vom Support-Postfach", verwendet der Worker genau dieses Konto für diese Aktion.

Zu beachtende Folge: Ein Worker, der nur ein geteiltes Teams-Konto hat, wird auf Teams synchronisiert und ausgelöst, aber alles, was er dort schreibt, trägt den Namen des Kontoeigentümers. Ist das nicht gewollt, geben Sie ihm ein Arbeitskonto.

Die wiederkehrenden Fälle

Ich möchte, dass der Worker meine E-Mails sortiert, ohne in meinem Namen zu senden. Verleihen Sie Ihr Postfach als geteiltes Konto und überlassen Sie das Senden dem Arbeitskonto des Workers. In den Firewall-Regeln können Sie das Senden vom geteilten Postfach verbieten.

Zwei Worker müssen dasselbe Postfach lesen. Beide nehmen es als geteiltes Konto. Nur einer kann es als Arbeitskonto haben, und die Eindeutigkeitsregel verhindert es ohnehin.

Ich habe mein Konto versehentlich als Arbeitskonto verbunden. Die Karte des Workers zeigt es an: „Dieses Arbeitskonto ist Ihres". Geben Sie ihm sein eigenes Konto und wählen Sie beim Wechseln Als geteiltes Konto behalten: Der Worker liest Ihr Postfach weiter, ohne noch unter Ihrem Namen zu handeln.

Ich entferne ein geteiltes Konto — was verliert der Worker? Alles, was dieses Konto verliehen hat: das Postfach und seine E-Mails, den Kalender, die synchronisierten Dateien, die darauf laufenden Teams-Abonnements. Die Routinen, die dieses Postfach überwachten, werden pausiert. Das Konto selbst bleibt beim Anbieter unangetastet.

Das geteilte Konto ist getrennt oder sein Passwort hat sich geändert. Delos markiert die Verbindung als widerrufen und der Worker verwendet es nicht mehr. Verbinden Sie es über den Tab Connectoren erneut: Dieselbe Adresse nimmt ihren Platz auf allen verliehenen Diensten wieder ein.

Zusammenfassung

• Arbeitskonto: die Identität des Workers. Eines pro Anbieter. Er handelt unter diesem Namen.
• Geteiltes Konto: ein geliehener Zugriff. So viele wie nötig. Er handelt unter dem Namen des Eigentümers.
• Priorität: Arbeitskonto, sonst das älteste geteilte Konto, außer bei ausdrücklicher Anweisung in der Aufgabe.