Gérer les Groupes Microsoft 365 avec PowerShell
Cet article est valable pour Microsoft 365 Entreprise et Office 365 Entreprise.
Cet article décrit les étapes à suivre pour effectuer des tâches de gestion courantes pour les groupes dans Microsoft PowerShell. Il répertorie également les applets de commande PowerShell pour les groupes. Pour plus d’informations sur la gestion des sites SharePoint, voir Gérer les sites SharePoint Online à l’aide de PowerShell.
Lien vers vos instructions d’utilisation Groupes Microsoft 365
Lorsque des utilisateurs créent ou modifient un groupe dans Outlook, vous pouvez leur montrer un lien vers les instructions d’utilisation de votre organization. Par exemple, si vous avez besoin d’ajouter un préfixe ou un suffixe spécifique à un nom de groupe.
Utilisez Microsoft Graph PowerShell pour diriger vos utilisateurs vers les instructions d’utilisation de votre organization pour les groupes Microsoft 365. Consultez Microsoft Entra applets de commande pour configurer les paramètres de groupe et suivez les étapes décrites dans Créer des paramètres au niveau du répertoire pour définir le lien hypertexte des instructions d’utilisation. Après avoir exécuté l’applet de commande Microsoft Entra, les utilisateurs voient le lien vers vos instructions lorsqu’ils créent ou modifient un groupe dans Outlook.
Autoriser les utilisateurs à envoyer en tant que groupe Microsoft 365
Si vous souhaitez activer vos groupes Microsoft 365 avec les autorisations Envoyer en tant que, utilisez les applets de commande Add-RecipientPermission et Get-RecipientPermission . Après avoir configuré les autorisations, les utilisateurs du groupe Microsoft 365 peuvent utiliser Outlook ou Outlook sur le web pour envoyer et répondre à des e-mails en tant que groupe Microsoft 365. Les utilisateurs peuvent accéder au groupe, créer un e-mail et modifier le champ Envoyer en tant qu’adresse e-mail du groupe.
Remplacez GroupAlias> par< l’alias du groupe que vous souhaitez mettre à jour et <UserAlias> par l’alias de l’utilisateur auquel vous souhaitez accorder des autorisations. Connectez-vous à Exchange Online PowerShell, puis exécutez les commandes suivantes :
$groupAlias = "<GroupAlias>"
$userAlias = "<UserAlias>"
$groupsRecipientDetails = Get-Recipient -RecipientTypeDetails GroupMailbox -Identity $groupAlias
Add-RecipientPermission -Identity $groupsRecipientDetails.Name -Trustee $userAlias -AccessRights SendAs
Après avoir exécuté les commandes précédentes, les utilisateurs peuvent accéder à Outlook ou Outlook sur le web pour envoyer en tant que groupe, en ajoutant l’adresse e-mail du groupe au champ De.
Créer des classifications pour Groupes Microsoft 365 dans votre organization
Vous pouvez créer des étiquettes de confidentialité que les utilisateurs de votre organization peuvent définir lorsqu’ils créent un groupe Microsoft 365. Si vous souhaitez classifier des groupes, nous vous recommandons d’utiliser des étiquettes de confidentialité au lieu de la fonctionnalité de classification de groupes précédente. Pour plus d’informations sur l’utilisation des étiquettes de confidentialité, voir Utiliser des étiquettes de confidentialité pour protéger le contenu dans Microsoft Teams, les groupes Microsoft 365 et les sites SharePoint.
Importante
Si vous utilisez actuellement des étiquettes de classification, elles ne seront pas disponibles pour les utilisateurs qui créent des groupes une fois les étiquettes de confidentialité activées.
Vous pouvez toujours utiliser la fonctionnalité de classification de groupes précédente. Vous pouvez créer des classifications que les utilisateurs de votre organization peuvent définir lorsqu’ils créent un groupe Microsoft 365. Par exemple, vous pouvez autoriser les utilisateurs à définir Standard, Secret et Top Secret sur les groupes qu’ils créent. Les classifications de groupe ne sont pas définies par défaut et vous devez les créer pour que vos utilisateurs puissent les définir. Utilisez Microsoft Graph PowerShell pour diriger vos utilisateurs vers les instructions d’utilisation de votre organization pour Groupes Microsoft 365.
Consultez Microsoft Entra applets de commande pour configurer les paramètres de groupe et suivez les étapes décrites dans Créer des paramètres au niveau du répertoire pour définir la classification pour Groupes Microsoft 365.
$setting["ClassificationList"] = "Low Impact, Medium Impact, High Impact"
Pour associer une description à chaque classification, vous pouvez utiliser l’attribut settings ClassificationDescriptions à définir.
$setting["ClassificationDescriptions"] = "Classification:Description,Classification:Description"
Où Classification correspond aux chaînes de la ClassificationList.
Exemple :
$setting["ClassificationDescriptions"] = "Low Impact: General communication, Medium Impact: Company internal data , High Impact: Data that has regulatory requirements"
Après avoir exécuté la commande PowerShell Microsoft Graph précédente pour définir votre classification, exécutez l’applet de commande Set-UnifiedGroup si vous souhaitez définir la classification d’un groupe spécifique.
Set-UnifiedGroup LowImpactGroup@constoso.com -Classification LowImpact
Vous pouvez également créer un groupe avec une classification.
New-UnifiedGroup HighImpactGroup@constoso.com -Classification HighImpact -AccessType Public
Consultez Utilisation de PowerShell avec Exchange Online et Se connecter à Exchange Online PowerShell pour plus d’informations sur l’utilisation de Exchange Online PowerShell.
Une fois ces paramètres activés, le propriétaire du groupe peut choisir une classification dans le menu déroulant dans Outlook sur le web et Outlook, puis l’enregistrer à partir de la page Modifier le groupe.
Masquez Groupes Microsoft 365 de la liste d’adresses globale.
Vous pouvez spécifier si un groupe Microsoft 365 apparaît dans la liste d’adresses globale (GAL) et dans d’autres listes de votre organization. Par exemple, si vous avez un groupe de services juridiques que vous ne souhaitez pas afficher dans la liste d’adresses, vous pouvez empêcher ce groupe d’apparaître dans la liste d’adresses. Exécutez l’applet de commande Set-Unified Group pour masquer le groupe de la liste d’adresses comme suit :
Set-UnifiedGroup -Identity "Legal Department" -HiddenFromAddressListsEnabled $true
Autoriser uniquement les utilisateurs internes à envoyer des messages à Groupes Microsoft 365
Si vous ne souhaitez pas que les utilisateurs d’autres organisations envoient des e-mails à un groupe Microsoft 365, vous pouvez modifier les paramètres de ce groupe. Il permet uniquement aux utilisateurs internes d’envoyer un e-mail à votre groupe. Si un utilisateur externe tente d’envoyer un message à ce groupe, il est rejeté.
Exécutez l’applet de commande Set-UnifiedGroup pour mettre à jour ce paramètre, comme suit :
Set-UnifiedGroup -Identity "Internal senders only" -RequireSenderAuthenticationEnabled $true
Ajouter des infos-courrier à Groupes Microsoft 365
Chaque fois qu’un expéditeur tente d’envoyer un e-mail à un groupe Microsoft 365, une info-courrier peut lui être affichée.
Exécutez l’applet de commande Set-Unified Group pour ajouter une info-mail au groupe :
Set-UnifiedGroup -Identity "MailTip Group" -MailTip "This group has a MailTip"
En plus de MailTip, vous pouvez également définir MailTipTranslations, qui spécifient d’autres langues pour l’info-mail. Par exemple, pour obtenir la traduction espagnole, exécutez la commande suivante :
Set-UnifiedGroup -Identity "MailaTip Group" -MailTip "This group has a MailTip" -MailTipTranslations "@{Add="ES:Esta caja no se supervisa."
Modifier le nom complet du groupe Microsoft 365
Le nom d’affichage spécifie le nom du groupe Microsoft 365. Vous pouvez voir ce nom dans votre centre d’administration Exchange ou Centre d'administration Microsoft 365. Vous pouvez modifier le nom complet du groupe ou attribuer un nom d’affichage à un groupe Microsoft 365 existant en exécutant la commande suivante :
Set-UnifiedGroup -Identity "mygroup@contoso.com" -DisplayName "My new group"
Modifier le paramètre par défaut de Groupes Microsoft 365 pour Outlook sur Public ou Privé
Groupes Microsoft 365 dans Outlook sont créés en tant que privé par défaut. Si votre organization souhaite que Groupes Microsoft 365 soit créé en tant que Public par défaut (ou de nouveau en Privé), utilisez la syntaxe de l’applet de commande PowerShell suivante :
Set-OrganizationConfig -DefaultGroupAccessType Public
Pour définir sur Privé :
Set-OrganizationConfig -DefaultGroupAccessType Private
Pour vérifier le paramètre :
Get-OrganizationConfig | ft DefaultGroupAccessType
Pour plus d’informations, consultez Set-OrganizationConfig et Get-OrganizationConfig.
applets de commande Groupes Microsoft 365
Les applets de commande suivantes peuvent être utilisées avec Groupes Microsoft 365.
Conseil
Les photos des utilisateurs pour Groupes Microsoft 365 sont stockées dans Microsoft Entra ID. Pour gérer les photos des utilisateurs pour Groupes Microsoft 365, consultez Gérer les photos des utilisateurs dans Microsoft Graph PowerShell.
| Nom de la cmdlet | Description |
|---|---|
| Get-UnifiedGroup | Utilisez cette applet de commande pour rechercher des Groupes Microsoft 365 existantes et afficher les propriétés de l’objet de groupe |
| Set-UnifiedGroup | Mettre à jour les propriétés d’un groupe Microsoft 365 spécifique |
| New-UnifiedGroup | Créez un groupe Microsoft 365. Cette applet de commande fournit un ensemble minimal de paramètres. Pour définir des valeurs pour les propriétés étendues, utilisez Set-UnifiedGroup après avoir créé le groupe |
| Remove-UnifiedGroup | Supprimer un groupe Microsoft 365 existant |
| Get-UnifiedGroupLinks | Récupérer les informations d’appartenance et de propriétaire d’un groupe Microsoft 365 |
| Add-UnifiedGroupLinks | Ajouter des membres, des propriétaires et des abonnés à un groupe Microsoft 365 existant |
| Remove-UnifiedGroupLinks | Supprimer des propriétaires et des membres d’un groupe Microsoft 365 existant |
| Get-MgGroupPhoto | Permet d’afficher des informations sur la photo de l’utilisateur associée à un groupe Microsoft 365. |
| Get-MgGroupPhotoContent | Permet de télécharger la photo de l’utilisateur associée à un groupe Microsoft 365. |
| Set-MgUserPhotoContent | Permet d’ajouter une photo d’utilisateur à un groupe Microsoft 365. |
| Remove-MgGroupPhoto | Supprimez la photo d’un groupe Microsoft 365. |
Articles connexes
Gérer les personnes autorisées à créer des groupes Microsoft 365
Gérer l’accès invité à Groupes Microsoft 365
Modifier l’appartenance au groupe statique en dynamique dans