Gestire Gruppi di Microsoft 365 con PowerShell
Questo articolo si applica sia a Microsoft 365 Enterprise che a Office 365 Enterprise.
Questo articolo illustra i passaggi per eseguire attività di gestione comuni per i gruppi in Microsoft PowerShell. Elenca anche i cmdlet di PowerShell per i gruppi. Per informazioni sulla gestione dei siti di SharePoint, vedere Gestire i siti di SharePoint Online con PowerShell.
Collegamento alle linee guida per l'utilizzo Gruppi di Microsoft 365
Quando gli utenti creano o modificano un gruppo in Outlook, è possibile mostrare loro un collegamento alle linee guida sull'utilizzo dell'organizzazione. Ad esempio, se è necessario aggiungere un prefisso o un suffisso specifico a un nome di gruppo.
Usare Azure Active Directory (Azure AD) PowerShell per indirizzare gli utenti alle linee guida sull'utilizzo dell'organizzazione per i gruppi di Microsoft 365. Vedere i cmdlet di Azure Active Directory per configurare le impostazioni del gruppo e seguire la procedura descritta in Creare le impostazioni a livello di directory per definire il collegamento ipertestuale relativo alle linee guida per l'utilizzo. Dopo aver eseguito il cmdlet AAD, gli utenti visualizzeranno il collegamento alle linee guida quando creano o modificano un gruppo in Outlook.
Consenti agli utenti di inviare come gruppo di Microsoft 365
Per abilitare i gruppi di Microsoft 365 a "SendAs", usare i cmdlet Add-RecipientPermission e Get-RecipientPermission per configurare questa funzionalità. Dopo aver abilitato questa impostazione, gli utenti del gruppo di Microsoft 365 possono usare Outlook o Outlook sul web per inviare e rispondere alla posta elettronica come gruppo di Microsoft 365. Gli utenti possono passare al gruppo, creare un nuovo messaggio di posta elettronica e modificare il campo "Invia con nome" all'indirizzo di posta elettronica del gruppo.
È anche possibile eseguire questa operazione in Exchange Amministrazione Center.
Usare lo script seguente, sostituendo <GroupAlias> con l'alias del gruppo da aggiornare e <UserAlias> con l'alias dell'utente a cui si vogliono concedere le autorizzazioni. Connettersi a Exchange Online PowerShell per eseguire questo script.
$groupAlias = "<GroupAlias>"
$userAlias = "<UserAlias>"
$groupsRecipientDetails = Get-Recipient -RecipientTypeDetails groupmailbox -Identity $groupAlias
Add-RecipientPermission -Identity $groupsRecipientDetails.Name -Trustee $userAlias -AccessRights SendAs
Dopo l'esecuzione del cmdlet, gli utenti possono passare a Outlook o Outlook sul web da inviare come gruppo aggiungendo l'indirizzo di posta elettronica del gruppo al campo Da.
Creare classificazioni per Gruppi di Microsoft 365 nell'organizzazione
È possibile creare etichette di riservatezza che gli utenti dell'organizzazione possono impostare quando creano un gruppo di Microsoft 365. Per classificare i gruppi, è consigliabile usare le etichette di riservatezza anziché la funzionalità di classificazione dei gruppi precedente. Per informazioni sull'uso delle etichette di riservatezza, vedere Usare le etichette di riservatezza per proteggere il contenuto in Microsoft Teams, gruppi di Microsoft 365 e siti di SharePoint.
Importante
Se attualmente si usano etichette di classificazione, queste non saranno più disponibili per gli utenti che creano gruppi dopo l'abilitazione delle etichette di riservatezza.
È comunque possibile usare la funzionalità di classificazione dei gruppi precedente. È possibile creare classificazioni che gli utenti dell'organizzazione possono impostare quando creano un gruppo di Microsoft 365. Ad esempio, è possibile consentire agli utenti di impostare "Standard", "Secret" e "Top Secret" nei gruppi creati. Le classificazioni dei gruppi non sono impostate per impostazione predefinita ed è necessario crearle per consentire agli utenti di impostarle. Usare Azure Active Directory PowerShell per indirizzare gli utenti alle linee guida sull'utilizzo dell'organizzazione per Gruppi di Microsoft 365.
Vedere i cmdlet di Azure Active Directory per la configurazione delle impostazioni di gruppo e seguire la procedura descritta in Creare le impostazioni a livello di directory per definire la classificazione per Gruppi di Microsoft 365.
$setting["ClassificationList"] = "Low Impact, Medium Impact, High Impact"
Per associare una descrizione a ogni classificazione, è possibile usare l'attributo delle impostazioni ClassificationDescriptions per definire.
$setting["ClassificationDescriptions"] ="Classification:Description,Classification:Description"
Dove Classificazione corrisponde alle stringhe nell'oggetto ClassificationList.
Esempio:
$setting["ClassificationDescriptions"] = "Low Impact: General communication, Medium Impact: Company internal data , High Impact: Data that has regulatory requirements"
Dopo aver eseguito il cmdlet di Azure Active Directory precedente per impostare la classificazione, eseguire il cmdlet Set-UnifiedGroup se si vuole impostare la classificazione per un gruppo specifico.
Set-UnifiedGroup <LowImpactGroup@constoso.com> -Classification <LowImpact>
In alternativa, creare un nuovo gruppo con una classificazione.
New-UnifiedGroup <HighImpactGroup@constoso.com> -Classification <HighImpact> -AccessType <Public>
Per altri dettagli sull'uso di PowerShell di Exchange Online vedere Uso di PowerShell con Exchange Online e Connettersi a PowerShell di Exchange Online.
Una volta abilitate queste impostazioni, il proprietario del gruppo sarà in grado di scegliere una classificazione dal menu a discesa in Outlook sul Web e Outlook e salvarla dalla pagina Modifica gruppo.
Nascondere Gruppi di Microsoft 365 dall'elenco indirizzi globale.
È possibile specificare se un gruppo di Microsoft 365 viene visualizzato nell'elenco indirizzi globale (GAL) e in altri elenchi nell'organizzazione. Ad esempio, se si dispone di un gruppo di reparto legale che non si vuole visualizzare nell'elenco indirizzi, è possibile impedire che tale gruppo venga visualizzato nell'elenco indirizzi globale. Eseguire il cmdlet Set-Unified Group per nascondere il gruppo dall'elenco indirizzi come indicato di seguito:
Set-UnifiedGroup -Identity "Legal Department" -HiddenFromAddressListsEnabled $true
Consentire solo agli utenti interni di inviare messaggi a Gruppi di Microsoft 365
Se non si vuole che gli utenti di altre organizzazioni inviino messaggi di posta elettronica a un gruppo di Microsoft 365, è possibile modificare le impostazioni per tale gruppo. Consentirà solo agli utenti interni di inviare un messaggio di posta elettronica al gruppo. Se un utente esterno tenta di inviare un messaggio a tale gruppo, verrà rifiutato.
Eseguire il cmdlet Set-UnifiedGroup per aggiornare questa impostazione, come illustrato di seguito:
Set-UnifiedGroup -Identity "Internal senders only" -RequireSenderAuthenticationEnabled $true
Aggiungere suggerimenti messaggio a Gruppi di Microsoft 365
Ogni volta che un mittente tenta di inviare un messaggio di posta elettronica a un gruppo di Microsoft 365, è possibile visualizzare un suggerimento messaggio.
Eseguire il cmdlet Set-Unified Group per aggiungere un suggerimento messaggio al gruppo:
Set-UnifiedGroup -Identity "MailTip Group" -MailTip "This group has a MailTip"
Insieme a Suggerimento messaggio, è anche possibile impostare MailTipTranslations, che specificano altre lingue per il suggerimento messaggio. Si supponga di voler avere la traduzione spagnola, quindi eseguire il comando seguente:
Set-UnifiedGroup -Identity "MailaTip Group" -MailTip "This group has a MailTip" -MailTipTranslations "@{Add="ES:Esta caja no se supervisa."
Modificare il nome visualizzato del gruppo di Microsoft 365
Il nome visualizzato specifica il nome del gruppo di Microsoft 365. È possibile visualizzare questo nome nell'interfaccia di amministrazione di Exchange o interfaccia di amministrazione di Microsoft 365. È possibile modificare il nome visualizzato del gruppo o assegnare un nome visualizzato a un gruppo di Microsoft 365 esistente eseguendo il comando Set-UnifiedGroup:
Set-UnifiedGroup -Identity "mygroup@contoso.com" -DisplayName "My new group"
Modificare l'impostazione predefinita di Gruppi di Microsoft 365 per Outlook in Pubblico o Privato
Gruppi di Microsoft 365 in Outlook vengono creati come privati per impostazione predefinita. Se l'organizzazione vuole creare Gruppi di Microsoft 365 come public per impostazione predefinita (o tornare a Private), usare questa sintassi del cmdlet di PowerShell:
Set-OrganizationConfig -DefaultGroupAccessType Public
Per impostare su Privato:
Set-OrganizationConfig -DefaultGroupAccessType Private
Per verificare l'impostazione:
Get-OrganizationConfig | ft DefaultGroupAccessType
Per altre informazioni, vedere Set-OrganizationConfig e Get-OrganizationConfig.
cmdlet Gruppi di Microsoft 365
I cmdlet seguenti possono essere usati con Gruppi di Microsoft 365.
| Nome cmdlet | Descrizione |
|---|---|
| Get-UnifiedGroup |
Usare questo cmdlet per cercare Gruppi di Microsoft 365 esistenti e per visualizzare le proprietà dell'oggetto gruppo |
| Set-UnifiedGroup |
Aggiornare le proprietà di un gruppo di Microsoft 365 specifico |
| New-UnifiedGroup |
Creare un nuovo gruppo di Microsoft 365. Questo cmdlet fornisce un set minimo di parametri. Per impostare i valori per le proprietà estese, usare Set-UnifiedGroup dopo aver creato il nuovo gruppo |
| Remove-UnifiedGroup |
Eliminare un gruppo di Microsoft 365 esistente |
| Get-UnifiedGroupLinks |
Recuperare le informazioni sull'appartenenza e sul proprietario per un gruppo di Microsoft 365 |
| Add-UnifiedGroupLinks |
Aggiungere membri, proprietari e sottoscrittori a un gruppo di Microsoft 365 esistente |
| Remove-UnifiedGroupLinks |
Rimuovere proprietari e membri da un gruppo di Microsoft 365 esistente |
| Get-UserPhoto |
Usato per visualizzare le informazioni sulla foto dell'utente associata a un account. Le foto utente vengono archiviate in Active Directory |
| Set-UserPhoto |
Usato per associare una foto dell'utente a un account. Le foto utente vengono archiviate in Active Directory |
| Remove-UserPhoto |
Rimuovere la foto per un gruppo di Microsoft 365 |
Argomenti correlati
Gestire chi può creare gruppi in Microsoft 365