Vynucení zásad pojmenování ve skupinách Microsoft 365 v Microsoft Entra ID

Článek
01/23/2024

Pokud chcete vynutit konzistentní zásady vytváření názvů pro skupiny Microsoftu 365 vytvořené nebo upravené vašimi uživateli, nastavte zásady vytváření názvů skupin pro vaše organizace v Microsoft Entra ID. Pomocí zásad pojmenování můžete například sdělit funkci skupiny, členství, geografické oblasti nebo osoby, která skupinu vytvořila. Zásady pojmenování můžete použít také k tomu, abyste mohli kategorizovat skupiny v adresáři. Pomocí zásad můžete blokovat použití konkrétních slov v názvech a aliasech skupin.

Důležité

Použití zásad pojmenování ID Microsoft Entra pro skupiny Microsoft 365 vyžaduje, abyste měli licenci Microsoft Entra ID P1 nebo licenci Microsoft Entra Basic EDU pro každého jedinečného uživatele, který je členem jedné nebo více skupin Microsoft 365.

Zásady pojmenování se použijí pro vytváření nebo úpravu skupin vytvořených napříč úlohami, například v Outlooku, Microsoft Teams, SharePointu, Exchange nebo Planneru, a to i v případě, že se neprovedou žádné změny úprav. Použije se u názvu skupiny i aliasu skupiny. Pokud nastavíte zásady pojmenování v Microsoft Entra ID a máte existující zásady pojmenování skupiny Exchange, zásady pojmenování ID Microsoft Entra se vynucují ve vaší organizaci.

Když je nakonfigurovaná zásada pojmenování skupiny, použijí se zásady pro nové skupiny Microsoftu 365 vytvořené uživateli. Zásady pojmenování se nevztahují na určité role adresáře, jako je globální Správa istrator nebo uživatelský Správa istrator. (Úplný seznam rolí vyloučených ze zásad pojmenování skupin najdete v části Role a oprávnění.) U existujících skupin Microsoftu 365 se zásady okamžitě nepoužijí v době konfigurace. Jakmile vlastník skupiny upraví název skupiny pro tyto skupiny, zásada pojmenování se vynutí i v případě, že se neprovedou žádné změny.

Funkce zásad pojmenování

Zásady pojmenování pro skupiny můžete vynutit dvěma různými způsoby:

Zásady pojmenování přípon předpon: Můžete definovat předpony nebo přípony, které se pak přidají automaticky, aby se u vašich skupin vynucují zásady vytváření názvů. Například v názvu GRP_JAPAN_My Group_Engineeringskupiny je GRP_JAPAN_ předpona a přípona je _Engineering.
Vlastní blokovaná slova: Můžete nahrát sadu blokovaných slov specifických pro vaši organizaci, která se mají blokovat ve skupinách vytvořených uživateli. Můžete například použít Payroll,CEO,HR.

Zásady pojmenování přípony předpony

Obecná struktura konvence pojmenování je Prefix[GroupName]Suffix. I když můžete definovat více předpon a přípon, můžete mít pouze jednu instanci [GroupName] v nastavení. Předpony nebo přípony mohou být pevné řetězce nebo atributy uživatele, například [Department], které jsou nahrazeny na základě uživatele, který vytváří skupinu. Celkový povolený počet znaků pro předponu a přípony řetězců včetně názvu skupiny je 63 znaků.

Předpony a přípony můžou obsahovat speciální znaky podporované v názvu skupiny a aliasu skupiny. Všechny znaky v předponě nebo příponě, které nejsou podporovány v aliasu skupiny, se stále použijí v názvu skupiny, ale odeberou se z aliasu skupiny. Kvůli tomuto omezení se předpony a přípony použité na název skupiny můžou lišit od předpon použitých u aliasu skupiny.

Pevné řetězce

Pomocí řetězců můžete snadněji prohledávat a rozlišovat skupiny v globálním adresáři a na levých navigačních odkazech úloh skupin. Mezi běžné předpony patří klíčová slova jako Grp_Name, #Namea _Name.

Atributy uživatele

Můžete použít atributy, které vám a vašim uživatelům pomohou určit, které oddělení, kancelář nebo geografickou oblast, pro kterou byla skupina vytvořena. Pokud například definujete zásady pojmenování jako PrefixSuffixNamingRequirement = "GRP [GroupName] [Department]" a User's department = Engineeringpak vynucený název skupiny může být "GRP My Group Engineering." podporován atributy Microsoft Entra jsou \[Department\], , \[Company\], \[Office\], \[StateOrProvince\], \[CountryOrRegion\]a \[Title\]. Nepodporované atributy uživatele se považují za pevné řetězce. Příklad: "\[postalCode\]". Atributy rozšíření a vlastní atributy se nepodporují.

Doporučujeme používat atributy s vyplněnými hodnotami pro všechny uživatele ve vaší organizaci a nepoužívat atributy, které mají dlouhé hodnoty.

Vlastní blokovaná slova

Blokovaný seznam slov je čárkami oddělený seznam frází, které se mají blokovat v názvech a aliasech skupin. Neprovádí se žádná hledání podřetěžce. K aktivaci selhání se vyžaduje přesná shoda mezi názvem skupiny a jedním nebo více vlastními blokovanými slovy. Hledání podřetědců se neprovádí, aby uživatelé mohli používat běžná slova, jako je "Třída", i když je "lass" blokované slovo.

Pravidla seznamu blokovaných slov:

Blokovaná slova nerozlišují malá a velká písmena.
Když uživatel zadá blokované slovo jako součást názvu skupiny, zobrazí se mu chybová zpráva s blokovaným slovem.
Blokovaná slova nemají žádná omezení znaků.
Existuje horní limit 5 000 frází, které můžete nakonfigurovat v seznamu blokovaných slov.

Role a oprávnění

Ke konfiguraci zásad pojmenování se vyžaduje jedna z následujících rolí:

Globální správce
Správce skupiny
Zapisovač adresářů

Některé role správce jsou z těchto zásad vyloučené ze všech skupinových úloh a koncových bodů, aby mohly vytvářet skupiny pomocí blokovaných slov a s vlastními zásadami vytváření názvů. Z zásad pojmenování skupin jsou vyloučeny následující role správce:

Globální správce
Správce uživatelů

Konfigurace zásad pojmenování

Přihlaste se do Centra pro správu Microsoft Entra jako alespoň skupina Správa istrator.
Vyberte Microsoft Entra ID.
Vyberte Všechny skupiny> a pak vyberte Zásady pojmenování a otevřete stránku Zásady pojmenování.

Zobrazení nebo úprava zásad pojmenování přípon předpony

Na stránce Zásady pojmenování vyberte Zásady pojmenování skupiny.
Zásady pojmenování aktuální předpony nebo přípony můžete zobrazit nebo upravit jednotlivě tak, že vyberete atributy nebo řetězce, které chcete vynutit jako součást zásad pojmenování.
Pokud chcete ze seznamu odebrat předponu nebo příponu, vyberte předponu nebo příponu a pak vyberte Odstranit. Můžete odstranit více položek najednou.
Uložte změny, aby se nové zásady projevily tak , že vyberete Uložit.

Úprava vlastních blokovaných slov

Na stránce Zásady pojmenování vyberte Blokovaná slova.
Výběrem možnosti Stáhnout můžete zobrazit nebo upravit aktuální seznam vlastních blokovaných slov. Do existujících položek je nutné přidat nové položky.
Výběrem ikony souboru nahrajte nový seznam vlastních blokovaných slov.
Uložte změny, aby se nové zásady projevily tak , že vyberete Uložit.

Instalace rutin PowerShellu

Nainstalujte rutiny Microsoft Graphu, jak je popsáno v tématu Instalace sady Microsoft Graph PowerShell SDK.

Důležité

30. března 2024 se plánuje vyřazení Azure AD PowerShellu. Další informace najdete v aktualizaci vyřazení. Doporučujeme migrovat na Microsoft Graph PowerShell , abyste mohli pracovat s Microsoft Entra ID (dříve Azure AD). Microsoft Graph PowerShell umožňuje přístup ke všem rozhraním Microsoft Graph API a je k dispozici v PowerShellu 7. Odpovědi na běžné dotazy na migraci najdete v nejčastějších dotazech k migraci.

Otevřete aplikaci Windows PowerShell jako správce.

Nainstalujte rutiny Microsoft Graphu.

Install-Module Microsoft.Graph -Scope AllUsers

Nainstalujte beta rutiny Microsoft Graphu.

Install-Module Microsoft.Graph.Beta -Scope AllUsers

Konfigurace zásad pojmenování v PowerShellu

Na počítači otevřete okno Windows PowerShellu. Můžete ho otevřít bez zvýšených oprávnění.
Spuštěním následujícího příkazu se připravte ke spuštění rutin.
```
Connect-MgGraph -Scopes "Directory.ReadWrite.All"
```
Na obrazovce Pro přihlášení k účtu, která se otevře, zadejte účet správce a heslo pro připojení k vaší službě.
Postupujte podle pokynů v rutinách Microsoft Entra pro konfiguraci nastavení skupiny a vytvořte nastavení skupiny pro tuto organizaci.

Zobrazení aktuálního nastavení

Načtěte aktuální zásady pojmenování, abyste zobrazili aktuální nastavení.

$Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

Zobrazte aktuální nastavení skupiny.
```
$Setting.Values
```

Nastavení zásad pojmenování a vlastních blokovaných slov

Nastavení získáte.

$Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

Nastavte předpony a přípony názvu skupiny. Aby funkce fungovala správně, [GroupName] musí být součástí nastavení. Nastavte také vlastní blokovaná slova, která chcete omezit.

$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "Payroll,CEO,HR"
      }
   )
}

Aktualizujte nastavení nových zásad tak, aby se projevilo, jak je znázorněno v následujícím příkladu.
```
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
```

Hotovo. Nastavili jste zásady pojmenování a přidali blokovaná slova.

Export nebo import vlastních blokovaných slov

Další informace naleznete v tématu Rutiny Microsoft Entra pro konfiguraci nastavení skupiny.

Tady je příklad skriptu PowerShellu pro export více blokovaných slov.

$Words = (Get-MgBetaDirectorySetting).Values | where -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $Words.value.Split(",").Replace("`"","")

Tady je ukázkový skript PowerShellu pro import více blokovaných slov.

$BadWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BadWords = [string]::join(",", $BadWords)
$Setting = Get-MgBetaDirectorySetting | where {$_.DisplayName -eq "Group.Unified"}
if ($Setting.Count -eq 0) {
   $Template = Get-MgBetaDirectorySettingTemplate | where {$_.DisplayName -eq "Group.Unified"}
   $Params = @{ templateId = $Template.Id }
   $Setting = New-MgBetaDirectorySetting -BodyParameter $Params 
   }
$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "$BadWords"
      }
   )
}
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params

Odebrání zásad pojmenování

K odebrání zásad pojmenování můžete použít Azure Portal nebo Microsoft Graph PowerShell.

Odebrání zásad pojmenování pomocí webu Azure Portal

Na stránce Zásady pojmenování vyberte Odstranit zásadu.
Po potvrzení odstranění se odeberou zásady pojmenování, včetně všech zásad pojmenování přípon předpony a všech vlastních blokovaných slov.

Odebrání zásad pojmenování pomocí Microsoft Graph PowerShellu