Adressrichtlinien und Adresslisten Address Policies and Address Lists

Referenz für ABP, GAL-Segmentierung, Address Lists, Email Address Policies, OAB, HAB, Federation und unterstützte Verwaltungsschnittstellen. Reference for ABP, GAL segmentation, address lists, email address policies, OAB, HAB, federation, and supported management interfaces.

Address Book Policies und GAL-Segmentierung Address book policies and GAL segmentation

Address Book Policies segmentieren die Empfängersicht in Exchange Online. Eine ABP weist Benutzern genau eine Global Address List, ein Offline Address Book, eine Room List und optional mehrere Address Lists zu. Das ist besonders relevant für Multi-Brand-, Behörden-, Holding- oder isolierte Geschäftsbereiche. Address book policies segment the recipient view in Exchange Online. An ABP assigns users exactly one global address list, one offline address book, one room list, and optionally several address lists. This is especially relevant for multi-brand, government, holding, or isolated business units.

GAL-Segmentierung ist keine Sicherheitsgrenze. Sie verbessert die Adressbuchsicht in Outlook und OWA, ersetzt aber keine Compliance-Isolation, Information Barriers oder Transportregeln. Für echte Kommunikationsgrenzen müssen zusätzliche Kontrollen geplant werden. GAL segmentation is not a security boundary. It improves address book visibility in Outlook and OWA, but it does not replace compliance isolation, information barriers, or transport rules. Real communication boundaries require additional controls.

ABP-Bausteine ABP building blocks

Implementierung Implementation

1. Bestandsaufnahme, Rollen und Abhängigkeiten für Address Book Policies und GAL-Segmentierung dokumentieren. Document the current state, roles, and dependencies for Address book policies and GAL segmentation.
2. Pilotobjekte mit realistischen Daten und Berechtigungen auswählen. Select pilot objects with realistic data and permissions.
3. Portaländerungen immer mit PowerShell oder API-Abfragen gegenprüfen. Always validate portal changes with PowerShell or API queries.
4. Monitoring, Support-Runbook und Rückfalloptionen vor der Produktion festhalten. Capture monitoring, support runbooks, and rollback options before production rollout.

Betrieb & Hinweise Operations & Notes

• Tenant-Limits, Lizenzzustand und Rollenzuweisungen beeinflussen Address Book Policies und GAL-Segmentierung direkt. Tenant limits, license state, and role assignments directly affect Address book policies and GAL segmentation.
• Automatisierung sollte Idempotenz, Logging und Fehlerklassifizierung enthalten. Automation should include idempotency, logging, and error classification.
• Änderungen sollten in Pilotwellen getestet und mit Nutzerkommunikation begleitet werden. Changes should be tested in pilot waves and accompanied by user communication.
• Für Audits lohnt sich eine dokumentierte Soll-Konfiguration mit regelmäßigem Drift-Abgleich. For audits, keep a documented target state and compare for drift regularly.

PowerShell: ABP-Grundaufbau PowerShell: ABP foundation

New-GlobalAddressList -Name "GAL-Finance" -RecipientFilter "(RecipientType -eq 'UserMailbox') -and (Department -eq 'Finance')"
New-OfflineAddressBook -Name "OAB-Finance" -AddressLists "\All Rooms","\All Users","\Finance Users"
New-AddressBookPolicy -Name "ABP-Finance" -GlobalAddressList "\GAL-Finance" -OfflineAddressBook "\OAB-Finance" -RoomList "\Finance Rooms" -AddressLists "\Finance Users"
Set-Mailbox finance.user@contoso.com -AddressBookPolicy "ABP-Finance"

Address Lists, Custom GALs und RecipientFilter Address lists, custom GALs, and RecipientFilter

Address Lists und GALs werden in Exchange Online mit RecipientFilter erstellt. Die Filterlogik ist OPATH-basiert und arbeitet auf Exchange-relevanten Empfängereigenschaften wie RecipientTypeDetails, Company, Department, CustomAttribute1-15 oder CountryOrRegion. Address lists and GALs are created in Exchange Online with RecipientFilter. The filter logic is OPATH-based and works against Exchange-relevant recipient properties such as RecipientTypeDetails, Company, Department, CustomAttribute1-15, or CountryOrRegion.

In großen Tenants sollten Filter auf wenige, sauber gepflegte Attribute standardisiert werden. Schlechte Datenqualität oder gemischte Attributnutzung führen sonst zu unvollständigen GALs, unerwarteten Room Lists oder falschen OAB-Inhalten. In large tenants, filters should be standardized on a few cleanly governed attributes. Poor data quality or mixed attribute usage otherwise leads to incomplete GALs, unexpected room lists, or incorrect OAB contents.

RecipientFilter-Muster RecipientFilter patterns

Implementierung Implementation

1. Bestandsaufnahme, Rollen und Abhängigkeiten für Address Lists, Custom GALs und RecipientFilter dokumentieren. Document the current state, roles, and dependencies for Address lists, custom GALs, and RecipientFilter.
2. Pilotobjekte mit realistischen Daten und Berechtigungen auswählen. Select pilot objects with realistic data and permissions.
3. Portaländerungen immer mit PowerShell oder API-Abfragen gegenprüfen. Always validate portal changes with PowerShell or API queries.
4. Monitoring, Support-Runbook und Rückfalloptionen vor der Produktion festhalten. Capture monitoring, support runbooks, and rollback options before production rollout.

Betrieb & Hinweise Operations & Notes

• Tenant-Limits, Lizenzzustand und Rollenzuweisungen beeinflussen Address Lists, Custom GALs und RecipientFilter direkt. Tenant limits, license state, and role assignments directly affect Address lists, custom GALs, and RecipientFilter.
• Automatisierung sollte Idempotenz, Logging und Fehlerklassifizierung enthalten. Automation should include idempotency, logging, and error classification.
• Änderungen sollten in Pilotwellen getestet und mit Nutzerkommunikation begleitet werden. Changes should be tested in pilot waves and accompanied by user communication.
• Für Audits lohnt sich eine dokumentierte Soll-Konfiguration mit regelmäßigem Drift-Abgleich. For audits, keep a documented target state and compare for drift regularly.

PowerShell: Listen und Filter testen PowerShell: create lists and test filters

New-AddressList -Name "Finance Users" -RecipientFilter "(RecipientTypeDetails -eq 'UserMailbox') -and (Department -eq 'Finance')"
Get-Recipient -RecipientPreviewFilter "(RecipientTypeDetails -eq 'UserMailbox') -and (Department -eq 'Finance')" -OrganizationalUnit contoso.com
Set-AddressList -Identity "Finance Users" -RecipientFilter "(RecipientTypeDetails -eq 'UserMailbox') -and (Department -eq 'Finance') -and (HiddenFromAddressListsEnabled -eq $false)"

Email Address Policies und SMTP-Generierung Email address policies and SMTP generation

Email Address Policies (EAP) bestimmen, wie Empfänger SMTP-Adressen erhalten. Typische Vorlagen arbeiten mit Variablen wie %g für Vorname, %s für Nachname, %m für Alias, %d für Anzeigename oder Kürzungsformen wie %1g%s. Email address policies (EAPs) determine how recipients receive SMTP addresses. Common templates use variables such as %g for given name, %s for surname, %m for alias, %d for display name, or shortened forms such as %1g%s.

In Multi-Domain- oder Rebranding-Szenarien ist die Policy-Priorität entscheidend. Primäre SMTP-Adressen sollten nur durch klar definierte Policies oder Provisioninglogik gesetzt werden; manuelle Ausnahmen erhöhen die Drift in DirSync- und Hybridumgebungen. In multi-domain or rebranding scenarios, policy priority is critical. Primary SMTP addresses should be set only through clearly defined policies or provisioning logic; manual exceptions increase drift in DirSync and hybrid environments.

SMTP-Vorlagen und Variablen SMTP templates and variables

Implementierung Implementation

1. Bestandsaufnahme, Rollen und Abhängigkeiten für Email Address Policies und SMTP-Generierung dokumentieren. Document the current state, roles, and dependencies for Email address policies and SMTP generation.
2. Pilotobjekte mit realistischen Daten und Berechtigungen auswählen. Select pilot objects with realistic data and permissions.
3. Portaländerungen immer mit PowerShell oder API-Abfragen gegenprüfen. Always validate portal changes with PowerShell or API queries.
4. Monitoring, Support-Runbook und Rückfalloptionen vor der Produktion festhalten. Capture monitoring, support runbooks, and rollback options before production rollout.

Betrieb & Hinweise Operations & Notes

• Tenant-Limits, Lizenzzustand und Rollenzuweisungen beeinflussen Email Address Policies und SMTP-Generierung direkt. Tenant limits, license state, and role assignments directly affect Email address policies and SMTP generation.
• Automatisierung sollte Idempotenz, Logging und Fehlerklassifizierung enthalten. Automation should include idempotency, logging, and error classification.
• Änderungen sollten in Pilotwellen getestet und mit Nutzerkommunikation begleitet werden. Changes should be tested in pilot waves and accompanied by user communication.
• Für Audits lohnt sich eine dokumentierte Soll-Konfiguration mit regelmäßigem Drift-Abgleich. For audits, keep a documented target state and compare for drift regularly.

PowerShell: EAP anlegen PowerShell: create EAP

New-EmailAddressPolicy -Name "Finance SMTP" `
  -RecipientFilter "(RecipientTypeDetails -eq 'UserMailbox') -and (Department -eq 'Finance')" `
  -EnabledEmailAddressTemplates "SMTP:%m@contoso.com","smtp:%1g%s@finance.contoso.com"
Update-EmailAddressPolicy "Finance SMTP"
Get-EmailAddressPolicy "Finance SMTP" | Format-List Name,Priority,EnabledPrimarySMTPAddressTemplate

OAB, HAB, Sharing Policies, Federation und Beziehungen OAB, HAB, sharing policies, federation, and relationships

Offline Address Books sind für Outlook Cached Mode weiterhin wichtig, auch wenn viele Clients online arbeiten. Hierarchical Address Books verbessern die Navigation in sehr großen Organisationen, indem ein Stammobjekt und Hierarchiebeziehungen zwischen Empfängern genutzt werden. Offline address books remain important for Outlook cached mode even when many clients work online. Hierarchical address books improve navigation in very large organizations by using a root object and hierarchical relationships between recipients.

Sharing Policies, Organization Relationships, Federation Trusts und IntraOrganization Connectors regeln Free/Busy- und Kalenderfreigaben über Tenant- oder Hybridgrenzen hinweg. Diese Konfigurationen müssen zur gewählten Adresssegmentierung passen, damit Benutzer zwar nur die richtige Sicht bekommen, aber weiterhin korrekt teilen können. Sharing policies, organization relationships, federation trusts, and intra-organization connectors govern free/busy and calendar sharing across tenant or hybrid boundaries. These configurations must align with the chosen address segmentation so users keep the right view while still sharing correctly.

Verwandte Komponenten Related components

Implementierung Implementation

1. Bestandsaufnahme, Rollen und Abhängigkeiten für OAB, HAB, Sharing Policies, Federation und Beziehungen dokumentieren. Document the current state, roles, and dependencies for OAB, HAB, sharing policies, federation, and relationships.
2. Pilotobjekte mit realistischen Daten und Berechtigungen auswählen. Select pilot objects with realistic data and permissions.
3. Portaländerungen immer mit PowerShell oder API-Abfragen gegenprüfen. Always validate portal changes with PowerShell or API queries.
4. Monitoring, Support-Runbook und Rückfalloptionen vor der Produktion festhalten. Capture monitoring, support runbooks, and rollback options before production rollout.

Betrieb & Hinweise Operations & Notes

• Tenant-Limits, Lizenzzustand und Rollenzuweisungen beeinflussen OAB, HAB, Sharing Policies, Federation und Beziehungen direkt. Tenant limits, license state, and role assignments directly affect OAB, HAB, sharing policies, federation, and relationships.
• Automatisierung sollte Idempotenz, Logging und Fehlerklassifizierung enthalten. Automation should include idempotency, logging, and error classification.
• Änderungen sollten in Pilotwellen getestet und mit Nutzerkommunikation begleitet werden. Changes should be tested in pilot waves and accompanied by user communication.
• Für Audits lohnt sich eine dokumentierte Soll-Konfiguration mit regelmäßigem Drift-Abgleich. For audits, keep a documented target state and compare for drift regularly.

PowerShell: OAB und Sharing PowerShell: OAB and sharing

New-OfflineAddressBook -Name "OAB-Finance" -AddressLists "\Finance Users","\Finance Rooms"
Update-OfflineAddressBook -Identity "OAB-Finance"
Get-SharingPolicy | Format-Table Name,Domains
Get-OrganizationRelationship | Format-List Name,DomainNames,FreeBusyAccessEnabled

Cmdlet-Referenz und Graph-Verfügbarkeit Cmdlet reference and Graph availability

Für ABP, GAL, Address Lists, OAB und EAP existieren in Microsoft Graph keine dedizierten Verwaltungsendpunkte. Graph kann Empfänger, Gruppen oder Places auslesen, aber weder RecipientFilter noch Address Book Policies oder Email Address Policies administrieren. There are no dedicated Microsoft Graph administrative endpoints for ABPs, GALs, address lists, OABs, or EAPs. Graph can read recipients, groups, or places, but it cannot administer recipient filters, address book policies, or email address policies.

Deshalb ist Exchange Online PowerShell das verbindliche Automatisierungswerkzeug. Für Analyse- und App-Szenarien kann Graph ergänzend Verzeichnisobjekte oder Benutzerattribute lesen, wenn diese Daten auch in die Exchange-Segmentierung einfließen. Therefore, Exchange Online PowerShell is the authoritative automation tool. For analytics or app scenarios, Graph can complement by reading directory objects or user attributes when those same fields drive Exchange segmentation.

Zentrale Cmdlets Core cmdlets

Implementierung Implementation

1. Bestandsaufnahme, Rollen und Abhängigkeiten für Cmdlet-Referenz und Graph-Verfügbarkeit dokumentieren. Document the current state, roles, and dependencies for Cmdlet reference and Graph availability.
2. Pilotobjekte mit realistischen Daten und Berechtigungen auswählen. Select pilot objects with realistic data and permissions.
3. Portaländerungen immer mit PowerShell oder API-Abfragen gegenprüfen. Always validate portal changes with PowerShell or API queries.
4. Monitoring, Support-Runbook und Rückfalloptionen vor der Produktion festhalten. Capture monitoring, support runbooks, and rollback options before production rollout.

Betrieb & Hinweise Operations & Notes

• Tenant-Limits, Lizenzzustand und Rollenzuweisungen beeinflussen Cmdlet-Referenz und Graph-Verfügbarkeit direkt. Tenant limits, license state, and role assignments directly affect Cmdlet reference and Graph availability.
• Automatisierung sollte Idempotenz, Logging und Fehlerklassifizierung enthalten. Automation should include idempotency, logging, and error classification.
• Änderungen sollten in Pilotwellen getestet und mit Nutzerkommunikation begleitet werden. Changes should be tested in pilot waves and accompanied by user communication.
• Für Audits lohnt sich eine dokumentierte Soll-Konfiguration mit regelmäßigem Drift-Abgleich. For audits, keep a documented target state and compare for drift regularly.

Graph: Empfänger flankierend lesen Graph: read recipients as an adjacent source

GET https://graph.microsoft.com/v1.0/users?$select=id,displayName,mail,department,companyName,officeLocation
GET https://graph.microsoft.com/v1.0/groups?$select=id,displayName,mailEnabled,securityEnabled

PowerShell: Referenz und Prüfung PowerShell: reference and validation

Get-Command *AddressBookPolicy* | Select-Object Name
Get-Command *GlobalAddressList* | Select-Object Name
Get-Command *EmailAddressPolicy* | Select-Object Name

Troubleshooting und Best Practices Troubleshooting and best practices

Wenn Benutzer Empfänger nicht sehen oder falsche Adressen erhalten, prüfen Sie zuerst RecipientFilter, HiddenFromAddressListsEnabled, Synchronisationsquelle und Policy-Priorität. In Hybridumgebungen ist zusätzlich zu klären, ob das maßgebliche Attribut aus on-premises oder cloudseitigem Provisioning stammt. When users cannot see recipients or receive wrong addresses, first check RecipientFilter, HiddenFromAddressListsEnabled, the synchronization source, and policy priority. In hybrid environments, also determine whether the governing attribute comes from on-premises or cloud-side provisioning.

Bewährte Praxis ist ein kleines, stabiles Attributmodell: zum Beispiel Company für rechtliche Einheit, Department für Fachbereich und ein einzelnes CustomAttribute für Segmentierung. Kombiniert mit dokumentierten Policies, Testpostfächern und Change-Fenstern bleibt die Adresspolitik beherrschbar. Best practice is a small, stable attribute model: for example Company for legal entity, Department for business unit, and one custom attribute for segmentation. Combined with documented policies, test mailboxes, and change windows, address policy remains manageable.

Typische Störungen Typical issues

Implementierung Implementation

1. Bestandsaufnahme, Rollen und Abhängigkeiten für Troubleshooting und Best Practices dokumentieren. Document the current state, roles, and dependencies for Troubleshooting and best practices.
2. Pilotobjekte mit realistischen Daten und Berechtigungen auswählen. Select pilot objects with realistic data and permissions.
3. Portaländerungen immer mit PowerShell oder API-Abfragen gegenprüfen. Always validate portal changes with PowerShell or API queries.
4. Monitoring, Support-Runbook und Rückfalloptionen vor der Produktion festhalten. Capture monitoring, support runbooks, and rollback options before production rollout.

Betrieb & Hinweise Operations & Notes

• Tenant-Limits, Lizenzzustand und Rollenzuweisungen beeinflussen Troubleshooting und Best Practices direkt. Tenant limits, license state, and role assignments directly affect Troubleshooting and best practices.
• Automatisierung sollte Idempotenz, Logging und Fehlerklassifizierung enthalten. Automation should include idempotency, logging, and error classification.
• Änderungen sollten in Pilotwellen getestet und mit Nutzerkommunikation begleitet werden. Changes should be tested in pilot waves and accompanied by user communication.
• Für Audits lohnt sich eine dokumentierte Soll-Konfiguration mit regelmäßigem Drift-Abgleich. For audits, keep a documented target state and compare for drift regularly.

PowerShell: Schneller Gesundheitscheck PowerShell: quick health check

Get-Mailbox user@contoso.com | Format-List AddressBookPolicy,EmailAddresses,HiddenFromAddressListsEnabled
Get-AddressBookPolicy "ABP-Finance" | Format-List GlobalAddressList,OfflineAddressBook,RoomList,AddressLists
Get-Recipient -RecipientPreviewFilter "(Department -eq 'Finance')" | Select-Object Name,PrimarySmtpAddress,Department