Konukların belirli bir Microsoft 365 grubuna veya Microsoft Teams ekibine eklenmesini engelleme

Çoğu gruba ve takıma konuk erişimine izin vermek istiyorsanız ancak konuk erişimini engellemek istediğiniz bir yere sahipseniz, tek tek gruplar ve ekipler için konuk erişimini engelleyebilirsiniz. (Takıma konuk erişimini engelleme işlemi, ilişkili gruba konuk erişimini engelleyerek yapılır.) Bu, yeni konukların eklenmesini engeller ancak zaten grupta veya ekipte olan konukları kaldırmaz.

Kuruluşunuzda duyarlılık etiketleri kullanıyorsanız, grup başına konuk erişimini denetlemek için bunları kullanmanızı öneririz. Bunun nasıl yapılacağını öğrenmek için Microsoft Teams, Microsoft 365 grupları ve SharePoint sitelerindeki içeriği korumak için duyarlılık etiketlerini kullanın. Önerilen yaklaşım budur.

Microsoft Graph PowerShell kullanarak grup ayarlarını değiştirme

Ayrıca PowerShell'i kullanarak tek tek gruplara yeni konuklar eklenmesini engelleyebilirsiniz. (Ekibin ilişkili SharePoint sitesinde ayrı konuk paylaşım denetimleri olduğunu unutmayın.)

Grup düzeyinde konuk erişimi ayarını değiştirmek için Microsoft Graph PowerShell sürümünü kullanmanız beta gerekir:

• Modülü daha önce yüklemediyseniz bkz . Microsoft Graph PowerShell modülünü yükleme ve yönergeleri izleme.

• Sürümü zaten yüklediyseniz beta , bu modülün en son sürümü olduğundan emin olmak için komutunu çalıştırın Update-Module Microsoft.Graph.Beta .

Not

Bu komutları çalıştırmak için genel yönetici haklarına sahip olmanız gerekir.

GroupName değerini konuk erişimini engellemek istediğiniz grubun adıyla değiştirerek <aşağıdaki betiği çalıştırın.>

Connect-MgGraph

$GroupName = "<GroupName>"
$templateId = (Get-MgBetaDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}).Id
$groupID = (Get-MgBetaGroup -Filter "DisplayName eq '$GroupName'").Id

$params = @{
	templateId = "$templateId"
	values = @(
		@{
			name = "AllowToAddGuests"
			value = "false"
		}
	)
}

New-MgBetaGroupSetting -GroupId $groupID -BodyParameter $params

Ayarlarınızı doğrulamak için şu komutu çalıştırın:

(Invoke-GraphRequest -Uri https://graph.microsoft.com/beta/Groups/$groupId/settings -Method GET) | ConvertTo-Json | ConvertFrom-Json | fl Value

Doğrulama şu şekilde görünür:

Belirli bir gruba konuk erişimine izin vermek için ayarı yeniden değiştirmek isterseniz, aşağıdaki betiği çalıştırarak <GroupName> konuk erişimine izin vermek istediğiniz grubun adını değiştirin.

Connect-MgGraph

$GroupName = "<GroupName>"
$templateId = (Get-MgBetaDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}).Id
$groupID = (Get-MgBetaGroup -Filter "DisplayName eq '$GroupName'").Id

$params = @{
	templateId = "$templateId"
	values = @(
		@{
			name = "AllowToAddGuests"
			value = "true"
		}
	)
}

New-MgBetaGroupSetting -GroupId $groupID -BodyParameter $params

Etki alanına göre konuk erişimine izin verme veya erişimi engelleme

Belirli bir etki alanı kullanan konuklara izin verebilir veya bunları engelleyebilirsiniz. Örneğin, işletmenizin (Contoso) başka bir işletmeyle (Fabrikam) ortaklığı varsa, kullanıcılarınızın bu konukları gruplarına ekleyebilmesi için Fabrikam'ı izin verilenler listenize ekleyebilirsiniz.

Daha fazla bilgi için bkz. Belirli kuruluşların B2B kullanıcılarına yönelik davetlere izin verme veya davetleri engelleme.

Genel adres listesine konuk ekleme

Varsayılan olarak, konuklar Exchange Genel Adres Listesi'nde görünmez. Bir konuğun genel adres listesinde görünür olmasını sağlamak için aşağıda listelenen adımları kullanın.

Çalıştırarak konuğun ObjectID değerini bulun:

Get-MgBetaUser -All | ?{$_.CreationType -eq "Invitation"}

Ardından ObjectID, GivenName, Soyad, DisplayName ve TelephoneNumber için uygun değerleri kullanarak aşağıdakileri çalıştırın.

Update-MgBetaUser -UserId cfcbd1a0-ed18-4210-9b9d-cf0ba93cf6b2 -ShowInAddressList -GivenName 'Megan' -Surname 'Bowen' -DisplayName 'Megan Bowen' -mobilePhone '555-555-5555'

İlgili konular

İşbirliği idaresi planlama önerileri

İşbirliği idare planınızı oluşturma

Microsoft 365 yönetim merkezi Grup üyeliğini yönetme

erişim gözden geçirmelerini Microsoft Entra

Update-MgUser