Откройте «Совместная работа → Доступ к календарям и контактам». Кнопка «Добавить доступ» задаёт владельца, получателя и реальный идентификатор коллекции из её URL. Выберите «Только чтение» или «Чтение и изменение содержимого». Изменить можно права существующей записи; для другого владельца, получателя или коллекции отзовите старую запись и создайте новую. Отзыв не удаляет содержимое и не отменяет другие индивидуальные или групповые права. Администратор с отдельно выданным правом wacl.manage на домен управляет только владельцами и получателями своего домена; группы и междоменные разрешения доступны глобальному администратору. Назначение через «Администраторы домена» само по себе этих полномочий не выдаёт.

Откройте «Совместная работа → Общие адресные книги», выберите существующий домен и нажмите «Создать общую книгу». На домен предусмотрена одна книга: создание сохраняет настройки уже существующего автоматического каталога, не создаёт ящик и не дублирует пользователей. Название и переключатель видимости редактируются здесь же. Выключение скрывает книгу в веб-почте и CardDAV, но сохраняет контакты. Нужны текущие права управления выбранным доменом; куратор ИБ не получает права изменения.

Пользователи домена добавляются автоматически; их имя и поля AD изменяются в источнике данных, а не в общей книге. Дополнительный контакт можно добавить, исправить или удалить с подтверждением. Его внешний адрес не расширяет область видимости: карточка остаётся только в выбранной доменной книге. Личные книги пользователей не изменяются. Общая книга доступна через CardDAV только для чтения; административные изменения выполняются в панели. При конфликте версии обновите страницу и проверьте чужое изменение перед повтором. Очень большие книги пока не имеют постраничного административного редактора.

Раздел почтовых папок показывает сохранённые macl-правила только для чтения: текущий native IMAP не применяет и не отзывает их. Кнопки изменения включатся после подключения проверенного reconciler, общего namespace и реальных тестов выдачи и отзыва. Наличие записи в списке не подтверждает действующий доступ. Этот раздел не заменяет отдельное личное делегирование ящика через LumosLink.