Schnellstart: Festlegen des Ablaufs von Microsoft 365-Gruppen in Azure Active Directory
In dieser Schnellstartanleitung legen Sie die Ablaufrichtlinie für Ihre Microsoft 365-Gruppen fest. Wenn Benutzer eigene Gruppen einrichten können, entstehen unter Umständen zahlreiche ungenutzte Gruppen. Um das zu vermeiden, kann beispielsweise ein Ablaufdatum für diese Gruppen konfiguriert werden, um den Aufwand für das manuelle Löschen von Gruppen zu verringern.
Eine Ablaufrichtlinie ist einfach:
- Gruppen mit Benutzeraktivitäten werden kurz vor Ablauf automatisch verlängert.
- Gruppenbesitzer werden benachrichtigt, eine ablaufende Gruppe zu verlängern.
- Nicht verlängerte Gruppen werden gelöscht.
- Eine gelöschte Microsoft 365-Gruppe kann innerhalb von 30 Tagen durch einen Gruppenbesitzer oder einen Azure AD-Administrator wiederhergestellt werden.
Hinweis
Azure Active Directory (Azure AD) (Teil von Microsoft Entra) verwendet Business Intelligence, um Gruppen automatisch zu erneuern, basierend darauf, ob sie zuletzt verwendet wurden. Diese Verlängerungsentscheidung basiert auf Benutzeraktivitäten in Gruppen für Microsoft 365-Dienste wie Outlook, SharePoint, Teams, Yammer und anderen.
Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.
Voraussetzung
Die zum Einrichten des Gruppenablaufs erforderliche Rolle mit den geringsten Berechtigungen ist die Rolle „Benutzeradministrator“ für die Organisation.
Aktivieren der Benutzererstellung für Gruppen
Melden Sie sich mit einem Benutzeradministratorkonto beim Azure-Portal an.
Klicken Sie auf Gruppen und anschließend auf Allgemein.
Legen Sie Benutzer können Microsoft 365-Gruppen erstellen auf Ja fest.
Klicken Sie auf Speichern, um die Gruppeneinstellungen zu speichern, wenn Sie fertig sind.
Festlegen des Gruppenablaufs
Melden Sie sich beim Azure-Portal an, und wählen Sie Azure Active Directory>Gruppen>Ablauf aus, um die Ablaufeinstellungen zu öffnen.
Legen Sie das Ablaufintervall fest. Wählen Sie einen vordefinierten Wert aus, oder geben Sie einen benutzerdefinierten Wert ein, der mehr als 31 Tage beträgt.
Geben Sie eine E-Mail-Adresse an, an die die Verlängerungsbenachrichtigungen gesendet werden sollen, wenn eine Gruppe keinen Besitzer hat.
Legen Sie für diese Schnellstartanleitung Ablauf für diese Microsoft 365-Gruppen aktivieren auf Alle fest.
Klicken Sie auf Speichern, um die Ablaufeinstellungen zu speichern, wenn Sie fertig sind.
Das ist alles! In dieser Schnellstartanleitung haben Sie die Ablaufrichtlinie für die ausgewählten Microsoft 365-Gruppen festgelegt.
Bereinigen von Ressourcen
So entfernen Sie die Ablaufrichtlinie
- Vergewissern Sie sich, dass Sie beim Azure-Portal über ein Konto angemeldet sind, das als globaler Administrator für Ihre Azure AD-Organisation konfiguriert ist.
- Klicken Sie auf Azure Active Directory>Gruppen>Ablauf.
- Legen Sie Ablauf für diese Microsoft 365-Gruppen aktivieren auf Keine fest.
So deaktivieren Sie die Benutzererstellung für Gruppen
- Klicken Sie auf Azure Active Directory>Gruppen>Allgemein.
- Legen Sie Benutzer können Microsoft 365-Gruppen in Azure-Portalen erstellen auf Nein fest.
Nächste Schritte
Weitere Informationen zum Ablauf einschließlich der PowerShell-Anweisungen und technischen Einschränkungen finden Sie im folgenden Artikel: