Estä vieraiden lisääminen tiettyyn Microsoft 365 -ryhmään tai Microsoft Teams -tiimiin

Jos haluat sallia vieraskäyttöoikeuden useimmille ryhmille ja tiimeille, mutta haluat estää vieraskäyttöoikeuden, voit estää vieraskäyttöoikeuden yksittäisille ryhmille ja tiimeille. (Ryhmän vieraskäyttö estetään estämällä siihen liittyvän ryhmän vieraskäyttö.) Tämä estää uusien vieraiden lisäämisen, mutta ei poista vieraita, jotka ovat jo ryhmässä tai ryhmässä.

Jos käytät luottamuksellisuustunnisteita organisaatiossasi, suosittelemme, että käytät niitä vieraskäytön hallintaan ryhmittäin. Saat lisätietoja siitä, miten voit tehdä tämän suojaamaan Microsoft Teams-, Microsoft 365 - ja SharePoint-sivustojen sisältöä luottamuksellisuustunnisteiden avulla. Tämä on suositeltu menetelmä.

Ryhmäasetusten muuttaminen Microsoft Graph PowerShellin avulla

Voit myös estää uusien vieraiden lisäämisen yksittäisiin ryhmiin PowerShellin avulla. (Muista, että tiimin liittyvässä SharePoint-sivustossa on erilliset vierasjako-ohjausobjektit.)

Sinun on käytettävä betaMicrosoft Graph PowerShelliä muuttaaksesi ryhmätason vieraskäyttöasetusta:

• Jos et ole asentanut moduulia aiemmin, katso Microsoft Graph PowerShell -moduulin asentaminen ja noudata ohjeita.

• Jos olet jo asentanut beta version, suorita Update-Module Microsoft.Graph.Beta sen varmistamiseksi, että se on tämän moduulin uusin versio.

Huomautus

Sinulla on oltava yleiset järjestelmänvalvojan oikeudet, jotta voit suorittaa nämä komennot.

Suorita seuraava komentosarja ja muuta <GroupName> sen ryhmän nimeksi, jossa haluat estää vieraskäyttöoikeuden.

Connect-MgGraph

$GroupName = "<GroupName>"
$templateId = (Get-MgBetaDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}).Id
$groupID = (Get-MgBetaGroup -Filter "DisplayName eq '$GroupName'").Id

$params = @{
	templateId = "$templateId"
	values = @(
		@{
			name = "AllowToAddGuests"
			value = "false"
		}
	)
}

New-MgBetaGroupSetting -GroupId $groupID -BodyParameter $params

Vahvista asetukset suorittamalla seuraava komento:

(Invoke-GraphRequest -Uri https://graph.microsoft.com/beta/Groups/$groupId/settings -Method GET) | ConvertTo-Json | ConvertFrom-Json | fl Value

Vahvistus näyttää tältä:

Jos haluat palauttaa asetuksen käyttöön, jotta vieras voi käyttää tiettyä ryhmää, suorita seuraava komentosarja ja vaihda <GroupName> sen ryhmän nimi, johon haluat antaa vieraskäyttöoikeuden.

Connect-MgGraph

$GroupName = "<GroupName>"
$templateId = (Get-MgBetaDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}).Id
$groupID = (Get-MgBetaGroup -Filter "DisplayName eq '$GroupName'").Id

$params = @{
	templateId = "$templateId"
	values = @(
		@{
			name = "AllowToAddGuests"
			value = "true"
		}
	)
}

New-MgBetaGroupSetting -GroupId $groupID -BodyParameter $params

Salli tai estä vieraskäyttö toimialueen perusteella

Voit sallia tai estää vieraita, jotka käyttävät tiettyä toimialuetta. Jos yritykselläsi (Contoso) on esimerkiksi kumppanuus toisen yrityksen (Fabrikam) kanssa, voit lisätä Fabrikamin sallittujen luetteloon, jotta käyttäjät voivat lisätä kyseiset vieraat ryhmiinsä.

Lisätietoja on kohdassa Salli tai estä kutsut tiettyjen organisaatioiden B2B-käyttäjille.

Vieraiden lisääminen yleiseen osoiteluetteloon

Vieraat eivät ole oletusarvoisesti näkyvissä Exchangen yleisessä osoiteluettelossa. Alla lueteltujen vaiheiden avulla voit määrittää vieraan näkyväksi yleisessä osoiteluettelossa.

Etsi vieraan ObjectID suorittamalla:

Get-MgBetaUser -All | ?{$_.CreationType -eq "Invitation"}

Suorita sitten seuraava käyttämällä asianmukaisia arvoja kohteelle ObjectID, GivenName, Sukunimi, Näyttönimi ja Puhelinnumeronumero.

Update-MgBetaUser -UserId cfcbd1a0-ed18-4210-9b9d-cf0ba93cf6b2 -ShowInAddressList -GivenName 'Megan' -Surname 'Bowen' -DisplayName 'Megan Bowen' -mobilePhone '555-555-5555'

Aiheeseen liittyvät artikkelit

Yhteistyön hallinnan suunnittelusuositukset

Yhteistyösuunnitelman luominen

Ryhmän jäsenyyden hallinta Microsoft 365 -hallintakeskus

Microsoft Entra käyttöoikeuksien tarkistukset

Update-MgUser