Microsoft 365 için PowerShell ile kullanıcı başına Skype Kurumsal Çevrimiçi ilkeleri atama

Makale
04/04/2023

Bu makale hem Microsoft 365 Kurumsal hem de Office 365 Kurumsal için geçerlidir.

Microsoft 365 için PowerShell kullanmak, Skype Kurumsal Çevrimiçi ilkeleriyle kullanıcı başına iletişim ayarlarını atamanın etkili bir yoludur.

PowerShell komutlarını çalıştırmaya hazırlanma

Komutları çalıştıracak şekilde ayarlamak için bu yönergeleri kullanın (daha önce tamamlamış olduğunuz adımları atlayın):

Not

Skype Kurumsal Online Connector şu anda en son Teams PowerShell modülünün bir parçasıdır. En son Teams PowerShell genel sürümünü kullanıyorsanız Skype Kurumsal Çevrimiçi Bağlayıcısı'nı yüklemeniz gerekmez.

Teams PowerShell modülünü yükleyin.
bir Windows PowerShell komut istemi açın ve aşağıdaki komutları çalıştırın:
```
Import-Module MicrosoftTeams
Connect-MicrosoftTeams
```
İstendiğinde, Skype Kurumsal Çevrimiçi yönetici hesabı adınızı ve parolanızı girin.

Kullanıcı hesabı için dış iletişim ayarlarını güncelleştirme

Bir kullanıcı hesabındaki dış iletişim ayarlarını değiştirmek istediğinizi varsayalım. Örneğin, Alex'in federasyon kullanıcılarıyla iletişim kurmasına izin vermek istiyorsunuz (EnableFederationAccess True'ya eşittir) ancak Windows Live kullanıcılarıyla iletişim kurmaz (EnablePublicCloudAccess eşittir False). Bunu yapmak için iki şey yapmanız gerekir:

Ölçütlerimizi karşılayan bir dış erişim ilkesi bulun.
Bu dış erişim ilkesini Alex'e atayın.

Alex'e hangi dış erişim ilkesinin atandığını nasıl belirlersiniz? Aşağıdaki komut EnableFederationAccess değerinin True ve EnablePublicCloudAccess'in False olarak ayarlandığı tüm dış erişim ilkelerini döndürür:

Get-CsExternalAccessPolicy -Include All| Where-Object {$_.EnableFederationAccess -eq $True -and $_.EnablePublicCloudAccess -eq $False}

ExternalAccessPolicy'nin herhangi bir özel örneğini oluşturmadığınız sürece, bu komut ölçütlerimizi (FederationOnly) karşılayan bir ilke döndürür. İşte bir örnek:

Identity                          : Tag:FederationOnly
Description                       :
EnableFederationAccess            : True
EnableXmppAccess                  : False
EnablePublicCloudAccess           : False
EnablePublicCloudAudioVideoAccess : False
EnableOutsideAccess               : True

Alex'e hangi ilkenin atandığını bildiğinize göre, Grant-CsExternalAccessPolicy cmdlet'ini kullanarak bu ilkeyi atayabiliriz. İşte bir örnek:

Grant-CsExternalAccessPolicy -Identity "Alex Darrow" -PolicyName "FederationOnly"

İlke atamak basittir: Kullanıcının kimliğini ve atanacak ilkenin adını belirtebilirsiniz.

İlkeler ve ilke atamaları söz konusu olduğunda, kullanıcı hesaplarıyla tek tek çalışmakla sınırlı değilsiniz. Örneğin, federasyon iş ortaklarıyla ve Windows Live kullanıcılarıyla iletişim kurmasına izin verilen tüm kullanıcıların listesine ihtiyacınız olduğunu varsayalım. Bu kullanıcılara FederationAndPICDefault dış kullanıcı erişim ilkesi atandığını zaten biliyoruz. Bunu bildiğimiz için, tek bir basit komut çalıştırarak tüm bu kullanıcıların listesini görüntüleyebilirsiniz. Komut şu şekildedir:

Get-CsOnlineUser -Filter {ExternalAccessPolicy -eq "FederationAndPICDefault"} | Select-Object DisplayName

Başka bir deyişle, ExternalAccessPolicy özelliğinin FederationAndPICDefault olarak ayarlandığı tüm kullanıcıları bize gösterin. (Ekranda görünen bilgi miktarını sınırlamak için Select-Object cmdlet'ini kullanarak bize yalnızca her kullanıcının görünen adını gösterin.)

Tüm kullanıcı hesaplarımızı aynı ilkeyi kullanacak şekilde yapılandırmak için şu komutu kullanın:

Get-CsOnlineUser | Grant-CsExternalAccessPolicy "FederationAndPICDefault"

Bu komut, Lync için etkinleştirilen tüm kullanıcıların koleksiyonunu döndürmek için Get-CsOnlineUser kullanır, ardından tüm bu bilgileri Grant-CsExternalAccessPolicy'ye gönderir ve bu da koleksiyondaki her kullanıcıya FederationAndPICDefault ilkesini atar.

Ek bir örnek olarak, Daha önce Alex'e FederationAndPICDefault ilkesi atadığınız ve şimdi fikrinizi değiştirdiğiniz ve genel dış erişim ilkesi tarafından yönetilmesini istediğinizi varsayalım. Genel ilkeyi herkese açıkça atayamazsınız. Bunun yerine, kullanıcı başına ilke atanmamışsa, genel ilke belirli bir kullanıcı için kullanılır. Bu nedenle, Alex'in genel ilke tarafından yönetilmesini istiyorsak, daha önce kendisine atanmış olan kullanıcı başına ilke atamasını kaldırmanız gerekir. Aşağıda örnek bir komut verilmişti:

Grant-CsExternalAccessPolicy -Identity "Alex Darrow" -PolicyName $Null

Bu komut, Alex'e atanan dış erişim ilkesinin adını null bir değere ($Null) ayarlar. Null , "hiçbir şey" anlamına gelir. Başka bir deyişle, Alex'e dış erişim ilkesi atanmadı. Bir kullanıcıya dış erişim ilkesi atanmadığında, bu kullanıcı genel ilke tarafından yönetilir.

Çok sayıda kullanıcıyı yönetme

Çok sayıda kullanıcıyı (1000 veya daha fazla) yönetmek için Invoke-Command cmdlet'ini kullanarak komutları bir betik bloğu aracılığıyla toplu işlemeniz gerekir. Önceki örneklerde, bir cmdlet her yürütildiğinde çağrıyı ayarlamalı ve ardından geri göndermeden önce sonucu beklemelidir. Betik bloğu kullanılırken, bu cmdlet'lerin uzaktan yürütülmesine ve tamamlandıktan sonra verileri geri göndermesine olanak tanır.

$s = Get-PSSession | Where-Object { ($.ComputerName -like '*.online.lync.com' -or $.Computername -eq 'api.interfaces.records.teams.microsoft.com') -and $.State -eq 'Opened' -and $.Availability -eq 'Available' }

$users = Get-CsOnlineUser -Filter { ClientPolicy -eq $null } -ResultSize 500

$batch = 50
$filter = ''
$total = $users.Count
$count = 0
    $users | ForEach-Object {
    $upn = $_.UserPrincipalName
    $filter += "(UserPrincipalName -eq '$upn')"
    $batch--
    $count++
    if (($batch -eq 0) -or ($count -eq $total)) {
        $filterSB=[ScriptBlock]::Create($filter)
        Invoke-Command -Session $s -ScriptBlock {param($f) Get-CsOnlineUser -filter $f | Grant-CsClientPolicy -PolicyName "ClientPolicyNoIMURL" -Passthru | Grant-CsExternalAccessPolicy -PolicyName "FederationAndPICDefault"} -ArgumentList $filterSB

        # Reset
        $batch = 50
        $filter = ''
    } else {
        $filter += " -or "
    }
}

Bu, bir kerede istemci ilkesi olmayan 500 kullanıcıyı bulur. Onlara "ClientPolicyNoIMURL" istemci ilkesini ve "FederationAndPicDefault" dış erişim ilkesini verir. Sonuçlar 50'lik gruplar halinde toplu olarak oluşturulur ve 50'lik her toplu iş uzak makineye gönderilir.

Ayrıca bkz.

PowerShell ile Skype Kurumsal Online'i yönetme

PowerShell ile Microsoft 365’i yönetme

Microsoft 365 için PowerShell'i kullanmaya başlama

Aracılığıyla paylaş