使用英语阅读

通过


组设置概述

) 中的beta组设置 (也称为目录设置,是一组设置,允许你为特定Microsoft Entra 对象(如 Microsoft 365 个组)配置租户范围或特定于对象的允许行为。

Microsoft Entra ID 定义了以下八组只读设置模板。 每个设置模板都包含单个设置的集合。

设置模板可通过 中的 groupSettingTemplates 资源类型和 中的 v1.0directorySettingTemplates 资源类型 beta获得。

最初,Microsoft Entra ID 将默认配置分配给租户,并且没有设置对象。 若要更改默认设置,必须从设置模板创建新的设置对象。

在设置模板中,可以配置租户范围的设置或单个对象的设置。 使用 中的 v1.0groupSettings 资源类型或 中的目录设置资源类型beta及其关联的 API。

对于组,只有 Microsoft 365 个组的设置可用。 以下文章仅介绍可用于 Microsoft 365 个组的设置。

Group.Unified

此对象指定租户Microsoft 365 组设置。

除非另有说明,否则这些功能需要Microsoft Entra ID P1 许可证。

设置名称 类型 说明
AllowGuestsToAccessGroups 布尔值 指示来宾用户是否有权访问Microsoft 365 个组及其数据。 此设置不需要Microsoft Entra ID P1 许可证。
AllowGuestsToBeGroupOwner 布尔值 指示来宾用户是否可以是Microsoft 365 组所有者。
AllowToAddGuests 布尔值 指示Microsoft 365 组是否可以将来宾用户作为成员。 如果 EnableMIPLabelstrue ,并且来宾策略与分配给组的敏感度标签相关联,则可以重写此设置并变为只读。 如果此设置位于 false 租户级别,则它会在 为 时 true替代相应的组级别设置。 若要仅对几个Microsoft 365 个组启用来宾访问,请将 AllowToAddGuests 设置为 true 在租户级别,然后有选择地禁用此设置,以便排除单个Microsoft 365 个组。
ClassificationDescriptions String 以逗号分隔的分类说明列表。 有效值具有以下格式: "Value:Description" 其中 ValueClassificationList 设置中的条目匹配。 当 EnableMIPLabelstrue时,此设置不适用。 最大字符限制为 300,不能转义逗号。
ClassificationList String 可用于对 365 个组Microsoft分类的值的逗号分隔列表。 当 EnableMIPLabelstrue时,此设置不适用。 有关详细信息,请参阅 SharePoint“新式”网站分类
CustomBlockedWordsList String 逗号分隔的短语字符串,不允许用户在组名或别名中使用。 有关详细信息,请参阅 为Microsoft 365 个组强制实施命名策略
DefaultClassification String 如果在创建组期间未指定任何值,则为 Microsoft 365 组的默认分类。 当 EnableMIPLabelstrue时,此设置不适用。 有关详细信息,请参阅 SharePoint“新式”网站分类
EnableGroupCreation 布尔值 指示非管理员用户是否可以创建Microsoft 365 个组。 默认设置为 true。 此设置不需要Microsoft Entra ID P1 许可证。 此设置对应于 “用户可以在 Azure 门户、API 或 PowerShell 中创建Microsoft 365 个组 ”设置,该设置位于 Microsoft Entra 管理中心的组设置菜单中

注意:用户可以在 Azure 门户、API 或 PowerShell 中创建安全组设置是通过 authorizationPolicy 资源类型的defaultUserRolePermissions 对象的 allowedToCreateSecurityGroups 属性配置的。
EnableMSStandardBlockedWords 布尔值 已弃用和已停用。
EnableMIPLabels 布尔值 指示是否可将 Microsoft Purview 合规性门户中发布的信息保护敏感度标签应用于Microsoft 365 个组。 有关详细信息,请参阅 为Microsoft 365 个组分配敏感度标签
GroupCreationAllowedGroupId GUID 允许成员创建Microsoft 365 个组的安全组的标识符,即使 EnableGroupCreation 为 。false 此设置不需要Microsoft Entra ID P1 许可证。
GuestUsageGuidelinesUrl String 指向来宾使用指南的链接的 URL。
NewUnifiedGroupWritebackDefault 布尔值 租户范围的设置,如果组创建期间未指定属性,则向新组的 writebackConfiguration/isEnabled 属性分配默认值。 在 entra Connect Microsoft 中配置组写回时,此设置适用。 默认值为 true

更新此设置以 false 更改新Microsoft 365 组的默认写回行为,但不更改现有Microsoft 365 组的 writebackConfiguration/isEnabled 属性。 有关此设置和组的 writebackConfiguration 属性的详细信息,请参阅 组资源类型
PrefixSuffixNamingRequirement String 定义Microsoft 365 个组名称和邮件昵称的命名约定。 最大字符限制为 64。 有关详细信息,请参阅 为Microsoft 365 个组强制实施命名策略
UsageGuidelinesUrl String 指向组使用指南的链接。 默认值为空值。

Group.Unified.Guest

此对象中的设置指定是否可以将来宾添加到租户中的所有或特定Microsoft 365 个组。 此集合中只有一个设置可用。

设置名称 类型 说明
AllowToAddGuests 布尔值 指示是否可以将来宾用户添加到所有或特定Microsoft 365 组。 默认设置为 true。 在以下情况下,可以覆盖此设置:
  • 将敏感度标签分配给组时,EnableMIPLabelstrue 并应用来宾策略
  • AllowToAddGuests 位于 false 租户级别,然后覆盖组级别设置