For mixed Exchange 2013/2010 and Exchange 2013/2007 hybrid deployments, the new hybrid deployment OAuth-based authentication connection between Office 365 and on-premises Exchange organizations isn't configured by the Hybrid Configuration wizard.
они мне главное доступ к онпрем дали полный, а в облако - обычного юзера, безопасность не согласовала админа, хотя где логика то? в облаке как раз никого нету, а в он преме 1500 юзеров