Anleitung | Automatische Leserechte auf alle Benutzerarchive

Frage oder Herausforderung

Wie kann ein bestimmter Benutzer (z. B. Geschäftsleitung oder Compliance-Konto) automatisch Leserechte auf alle MailStore-Archive anderer Benutzer erhalten – inklusive zukünftiger Benutzer und Ordner?

Lösung oder Antwort

Voraussetzung ist, dass die Synchronisierung mit den Verzeichnisdiensten erfolgreich eingerichtet wurde.

Mit der MailStore Management API lassen sich Berechtigungen zentral und automatisiert vergeben.
Dadurch kann ein definierter Benutzer dauerhaft Leserechte auf sämtliche Benutzerarchive erhalten, ohne dass neue Benutzer manuell freigeschaltet werden müssen.

Dies ist insbesondere dann hilfreich, wenn eine revisionssichere und vollständige Einsicht in alle archivierten E-Mails erforderlich ist.

Die Umsetzung erfolgt über einen geplanten API-Job in der MailStore-Verwaltung.

Schritt-für-Schritt-Anleitung

1. Management API öffnen

Navigiere zu Verwaltung → Management API → Jobs

2. Neuen Job anlegen

Klicke auf „Job erstellen“
Kategorie: Verschiedenes → Manuell auswählen
Vergib einen aussagekräftigen Jobnamen, z. B.
Read on All Folders for UserXY

3. API-Befehl eintragen

Im Feld Aktion folgenden Befehl hinterlegen:

SetUserPrivilegesOnAllFolders --userName="benutzername" --privileges=read --excludeFolders=admin

Hinweis:

Ersetze --userName= durch den tatsächlichen MailStore-Benutzernamen (sichtbar unter
Verwaltung → Benutzer und Archive → Benutzer).
Der Parameter --excludeFolders=admin sorgt dafür, dass keine Admin-Archive eingeschlossen werden.

4. Zeitplan festlegen

Wiederholung: Täglich
Uhrzeit: z. B. 17:00 Uhr
Zeitzone: (UTC+01:00) Amsterdam, Berlin, Bern, Rom, Stockholm, Wien)

Anschließend mit OK speichern.