Een naamgevingsbeleid afdwingen voor Microsoft 365-groepen in Microsoft Entra-id

Artikel
05/03/2024

Als u consistente naamconventies wilt afdwingen voor Microsoft 365-groepen die door uw gebruikers zijn gemaakt of bewerkt, stelt u een groepsnaambeleid in voor uw organisaties in Microsoft Entra-id. U kunt bijvoorbeeld het naamgevingsbeleid gebruiken om de functie van een groep, lidmaatschap, geografische regio of persoon die de groep heeft gemaakt te communiceren. U kunt het naamgevingsbeleid ook gebruiken om groepen in het adresboek te categoriseren. U kunt het beleid gebruiken om bepaalde woorden voor groepsnamen en -aliassen te blokkeren.

Belangrijk

Als u een Microsoft Entra ID-naamgevingsbeleid voor Microsoft 365-groepen gebruikt, moet u een Microsoft Entra ID P1-licentie of Microsoft Entra Basic EDU-licentie toewijzen voor elke unieke gebruiker die lid is van een of meer Microsoft 365-groepen.

Het naamgevingsbeleid wordt toegepast op het maken of bewerken van groepen die zijn gemaakt in workloads, bijvoorbeeld Outlook, Microsoft Teams, SharePoint, Exchange of Planner, zelfs als er geen wijzigingen worden aangebracht. Deze wordt toegepast op zowel de groepsnaam als de groepsalias. Als u uw naamgevingsbeleid instelt in Microsoft Entra ID en u een bestaand exchange-groepsnaambeleid hebt, wordt het naamgevingsbeleid voor Microsoft Entra-id's afgedwongen in uw organisatie.

Wanneer een groepsnaambeleid is geconfigureerd, wordt het beleid toegepast op nieuwe Microsoft 365-groepen die zijn gemaakt door gebruikers. Een naamgevingsbeleid is niet van toepassing op bepaalde directoryrollen, zoals Global Beheer istrator of User Beheer istrator. (Zie de sectie Rollen en machtigingen voor de volledige lijst met rollen die zijn uitgesloten van een groepsnaambeleid.) Voor bestaande Microsoft 365-groepen wordt het beleid niet onmiddellijk toegepast op het moment van configuratie. Nadat een groepseigenaar de groepsnaam voor deze groepen heeft bewerkt, wordt het naamgevingsbeleid afgedwongen, zelfs als er geen wijzigingen worden aangebracht.

Naamgevingsbeleidsfuncties

U kunt een naamgevingsbeleid voor groepen op twee verschillende manieren afdwingen:

Naamgevingsbeleid voor voorvoegsels: u kunt voorvoegsels of achtervoegsels definiëren die vervolgens automatisch worden toegevoegd om een naamconventie voor uw groepen af te dwingen. In de groepsnaam GRP_JAPAN_My Group_Engineeringis GRP_JAPAN_ het voorvoegsel bijvoorbeeld en het achtervoegsel ._Engineering
Aangepaste geblokkeerde woorden: U kunt een set geblokkeerde woorden uploaden die specifiek zijn voor uw organisatie om te worden geblokkeerd in groepen die door gebruikers zijn gemaakt. U kunt bijvoorbeeld gebruiken Payroll,CEO,HR.

Naamgevingsbeleid voor voorvoegsels en achtervoegsels

De algemene structuur van de naamconventie is Prefix[GroupName]Suffix. Hoewel u meerdere voorvoegsels en achtervoegsels kunt definiëren, kunt u slechts één exemplaar van de [GroupName] instelling hebben. De voor- of achtervoegsels kunnen vaste tekenreeksen of gebruikerskenmerken zijn, zoals [Department], die worden vervangen door de gebruiker die de groep maakt. Het totale toegestane aantal tekens voor uw voor- en achtervoegseltekenreeksen, inclusief groepsnaam, is 63 tekens.

Voorvoegsels en achtervoegsels kunnen speciale tekens bevatten die worden ondersteund in een groepsnaam en een groepsalias. Alle tekens in het voor- of achtervoegsel die niet worden ondersteund in de groepsalias, worden nog steeds toegepast in de groepsnaam, maar verwijderd uit de groepsalias. Vanwege deze beperking kunnen de voorvoegsels en achtervoegsels die op de groepsnaam zijn toegepast, afwijken van de voorvoegsels en achtervoegsels die zijn toegepast op de groepsalias.

Vaste tekenreeksen

U kunt tekenreeksen gebruiken om groepen gemakkelijker te scannen en te onderscheiden in de algemene adreslijst en in de linkernavigatielinks van groepsworkloads. Sommige algemene voorvoegsels zijn trefwoorden zoals Grp_Name, #Nameen _Name.

Gebruikerskenmerken

U kunt kenmerken gebruiken die u en uw gebruikers kunnen helpen bij het identificeren van de afdeling, het kantoor of de geografische regio waarvoor de groep is gemaakt. Als u bijvoorbeeld uw naamgevingsbeleid definieert als PrefixSuffixNamingRequirement = "GRP [GroupName] [Department]" en, kan een afgedwongen groepsnaam Microsoft Entra-kenmerken worden "GRP My Group Engineering." ondersteund, zijn \[Department\], \[Company\], \[Office\], \[StateOrProvince\], en \[CountryOrRegion\].\[Title\]User's department = Engineering Niet-ondersteunde gebruikerskenmerken worden behandeld als vaste tekenreeksen. Een voorbeeld is "\[postalCode\]". Extensiekenmerken en aangepaste kenmerken worden niet ondersteund.

We raden u aan kenmerken te gebruiken die waarden bevatten die zijn ingevuld voor alle gebruikers in uw organisatie en geen kenmerken met lange waarden te gebruiken.

Aangepaste geblokkeerde woorden

Een lijst met geblokkeerde woorden is een door komma's gescheiden lijst met woordgroepen die moeten worden geblokkeerd in groepsnamen en aliassen. Er worden geen subtekenreekszoekopdrachten uitgevoerd. Een exacte overeenkomst tussen de groepsnaam en een of meer van de aangepaste geblokkeerde woorden is vereist om een fout te activeren. Zoeken in subtekenreeksen wordt niet uitgevoerd, zodat gebruikers veelgebruikte woorden zoals 'Klasse' kunnen gebruiken, zelfs niet als 'lass' een geblokkeerd woord is.

Regels voor lijst met geblokkeerde woorden:

Geblokkeerde woorden zijn niet hoofdlettergevoelig.
Wanneer een gebruiker een geblokkeerd woord invoert als onderdeel van een groepsnaam, zie deze een foutbericht met het geblokkeerde woord.
Er gelden geen tekenbeperkingen voor geblokkeerde woorden.
Er is een bovengrens van 5000 woordgroepen die u kunt configureren in de lijst met geblokkeerde woorden.

Rollen en machtigingen

Als u een naamgevingsbeleid wilt configureren, is een van de volgende rollen vereist:

Globale beheerder
Groepsbeheerder
Mapschrijver

Sommige beheerdersrollen worden uitgesloten van dit beleid, voor alle groepsworkloads en eindpunten, zodat ze groepen kunnen maken met geblokkeerde woorden en met hun eigen naamconventies. De volgende beheerdersrollen zijn uitgesloten van het groepsnaamgevingsbeleid:

Globale beheerder
Gebruikersbeheerder

Een naamgevingsbeleid configureren

Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een groep Beheer istrator.
Selecteer Microsoft Entra ID.
Selecteer Alle groepen>groepen en selecteer vervolgens Naamgevingsbeleid om de pagina Naamgevingsbeleid te openen.

Bekijk of bewerk het naamgevingsbeleid voor voorvoegsels en achtervoegsels

Selecteer op de pagina Naamgevingsbeleid de optie Naamgevingsbeleid voor groepen.
U kunt het huidige naamgevingsbeleid voor voorvoegsels of achtervoegsels afzonderlijk weergeven of bewerken door de kenmerken of tekenreeksen te selecteren die u wilt afdwingen als onderdeel van het naamgevingsbeleid.
Als u een voor- of achtervoegsel uit de lijst wilt verwijderen, selecteert u het voor- of achtervoegsel en selecteert u Verwijderen. U kunt meerdere items tegelijk verwijderen.
Sla uw wijzigingen op voor het nieuwe beleid dat van kracht wordt door Opslaan te klikken.

Aangepaste geblokkeerde woorden bewerken

Selecteer op de pagina Naamgevingsbeleid de optie Geblokkeerde woorden.
De huidige lijst met aangepaste geblokkeerde woorden weergeven of bewerken door Downloaden te selecteren. U moet nieuwe vermeldingen toevoegen aan de bestaande vermeldingen.
Upload de nieuwe lijst met aangepaste geblokkeerde woorden door het bestandspictogram te selecteren.
Sla uw wijzigingen op voor het nieuwe beleid dat van kracht wordt door Opslaan te klikken.

PowerShell-cmdlets installeren

Installeer de Microsoft Graph-cmdlets zoals beschreven in De Microsoft Graph PowerShell SDK installeren.

Notitie

Azure AD- en MSOnline PowerShell-modules zijn vanaf 30 maart 2024 afgeschaft. Lees de afschaffingsupdate voor meer informatie. Na deze datum is ondersteuning voor deze modules beperkt tot migratieondersteuning voor Microsoft Graph PowerShell SDK en beveiligingsoplossingen. De afgeschafte modules blijven functioneren tot en met 30 maart 2025.

Het is raadzaam om te migreren naar Microsoft Graph PowerShell om te communiceren met Microsoft Entra ID (voorheen Azure AD). Raadpleeg de veelgestelde vragen over migratie voor veelgestelde vragen over migratie. Opmerking: versies 1.0.x van MSOnline kunnen na 30 juni 2024 onderbrekingen ondervinden.

Open de Windows PowerShell-app als beheerder.

Installeer de Microsoft Graph-cmdlets.

Install-Module Microsoft.Graph -Scope AllUsers

Installeer de bèta-cmdlets van Microsoft Graph.

Install-Module Microsoft.Graph.Beta -Scope AllUsers

Een naamgevingsbeleid configureren in PowerShell

Open een Windows PowerShell-venster op uw computer. U kunt hem openen zonder verhoogde bevoegdheden.
Voer de volgende opdracht uit om de cmdlets voor te bereiden.
```
Connect-MgGraph -Scopes "Directory.ReadWrite.All"
```
Voer in het scherm Aanmelden bij uw account dat wordt geopend uw beheerdersaccount en wachtwoord in om verbinding te maken met uw service.
Volg de stappen in Microsoft Entra-cmdlets voor het configureren van groepsinstellingen om groepsinstellingen voor deze organisatie te maken.

Huidige instellingen weergeven

Haal het huidige naamgevingsbeleid op om de huidige instellingen weer te geven.

$Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

Geef de instellingen voor de huidige groep weer.
```
$Setting.Values
```

Het naamgevingsbeleid en aangepaste geblokkeerde woorden instellen

Haal de instelling op.

$Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

Stel de voorvoegsels en achtervoegsels voor de groepsnaam in. De functie werkt alleen goed [GroupName] als deze is opgenomen in de instelling. Stel ook de aangepaste geblokkeerde woorden in die u wilt beperken.

$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "Payroll,CEO,HR"
      }
   )
}

Werk de instellingen voor het nieuwe beleid bij, zoals wordt weergegeven in het volgende voorbeeld.
```
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
```

Dat is alles. U stelt uw naamgevingsbeleid in en u hebt uw geblokkeerde woorden toegevoegd.

Aangepaste geblokkeerde woorden exporteren of importeren

Zie Microsoft Entra-cmdlets voor het configureren van groepsinstellingen voor meer informatie.

Hier volgt een voorbeeld van een PowerShell-script om meerdere geblokkeerde woorden te exporteren.

$Words = (Get-MgBetaDirectorySetting).Values | where -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $Words.value.Split(",").Replace("`"","")

Hier volgt een voorbeeld van een PowerShell-script om meerdere geblokkeerde woorden te importeren.

$BadWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BadWords = [string]::join(",", $BadWords)
$Setting = Get-MgBetaDirectorySetting | where {$_.DisplayName -eq "Group.Unified"}
if ($Setting.Count -eq 0) {
   $Template = Get-MgBetaDirectorySettingTemplate | where {$_.DisplayName -eq "Group.Unified"}
   $Params = @{ templateId = $Template.Id }
   $Setting = New-MgBetaDirectorySetting -BodyParameter $Params 
   }
$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "$BadWords"
      }
   )
}
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params

Het naamgevingsbeleid verwijderen

U kunt Azure Portal of Microsoft Graph PowerShell gebruiken om een naamgevingsbeleid te verwijderen.

Het naamgevingsbeleid verwijderen met behulp van Azure Portal

Selecteer op de pagina Naamgevingsbeleid de optie Beleid verwijderen.
Nadat u de verwijdering hebt bevestigd, wordt het naamgevingsbeleid verwijderd, inclusief alle naamgevingsbeleidsregels voor voorvoegsels en aangepaste geblokkeerde woorden.

Het naamgevingsbeleid verwijderen met Behulp van Microsoft Graph PowerShell