Поделиться через


Краткое руководство. Установка срока действия групп Microsoft 365 в идентификаторе Microsoft Entra

В этом кратком руководстве описано, как задать политику срока действия групп Microsoft 365. Если у пользователя есть возможность настройки собственных групп, количество неиспользуемых групп увеличивается. Первый способ управления неиспользуемыми группами — задание срока действия этих групп, чтобы сократить обслуживание при их удалении вручную.

Политика срока действия простая:

  • Группы с действиями пользователей автоматически обновляются по истечении срока действия
  • Владельцы группы получают уведомления, чтобы обновить группу с истекающим сроком действия
  • Группа, которая не была обновлена, удаляется.
  • Удаленная группа Microsoft 365 может быть восстановлена в течение 30 дней владельцем группы или администратором Microsoft Entra

Примечание.

Идентификатор Microsoft Entra, часть Microsoft Entra, использует аналитику для автоматического продления групп на основе того, были ли они в последнее время используются. Это решение об обновлении основано на активности пользователя в группах служб Microsoft 365, таких как Outlook, SharePoint, Teams, Yammer и другие.

Если у вас нет подписки Azure, создайте бесплатную учетную запись, прежде чем приступить к работе.

Необходимые условия

Роль с минимальными привилегиями, требуемыми для настройки времени окончания срока действия группы, — это администратор пользователей в организации.

Включение создания пользователя для групп

Совет

Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.

  1. Войдите в Центр администрирования Microsoft Entra как минимум глобальный Администратор istrator.

  2. Перейдите к группам>удостоверений>все группы и выберите "Общие".

    Screenshot of the Self-service group settings page.

  3. Настройка пользователей может создавать группы Microsoft 365 в портал Azure, API или PowerShell на "Да".

  4. Когда все будет готово, нажмите кнопку Сохранить для сохранения параметров групп.

Настройка срока действия группы

  1. Войдите в Центр администрирования Microsoft Entra как минимум группы Администратор istrator.

  2. Перейдите к группе>удостоверений>Все группы>, чтобы открыть параметры окончания срока действия.

    Screenshot of the Expiration settings page for group.

  3. Установите интервал срока действия. Выберите заранее установленное значение или введите пользовательское значение больше 31 дня. 

  4. Если у группы нет владельца, укажите адрес электронной почты, на который необходимо отправлять уведомления об истечении срока действия.

  5. При работе с этим кратким руководством для параметра Включить срок действия для этих групп Microsoft 365 нужно выбрать вариант Все.

  6. Когда все будет готово, нажмите кнопку Сохранить для сохранения срока действия.

Вот и все! При работе с этим кратким руководством вы успешно задали политику срока действия выбранных групп Microsoft 365.

Очистка ресурсов

Удаление политики срока действия

  1. Войдите в Центр администрирования Microsoft Entra как минимум группы Администратор istrator.
  2. Перейдите к группе>удостоверений>Все группы>окончания срока действия.
  3. Задайте для параметра Включить срок действия для этих групп Microsoft 365 значение Отсутствует.

Отключение возможности для создания групп пользователями

  1. Перейдите к параметрам>группы удостоверений>>"Общие".
  2. Задайте для параметра Пользователи могут создавать группы Microsoft 365 на порталах Azure значение Нет.

Следующие шаги

См. подробнее об окончании срока действия, включая инструкции для PowerShell и технические ограничения: