Wymuszanie zasad nazewnictwa w grupach platformy Microsoft 365 w identyfikatorze Entra firmy Microsoft

Artykuł
08/23/2024

Aby wymusić spójne konwencje nazewnictwa dla grup platformy Microsoft 365 utworzonych lub edytowanych przez użytkowników, skonfiguruj zasady nazewnictwa grup dla organizacji w usłudze Microsoft Entra ID. Można na przykład użyć zasad nazewnictwa, aby przekazać funkcję grupy, członkostwa, regionu geograficznego lub osoby, która utworzyła grupę. Można również użyć zasad nazewnictwa, aby ułatwić kategoryzowanie grup w książce adresowej. Zasady umożliwiają blokowanie używania określonych wyrazów w nazwach grup i aliasach.

Ważne

Korzystanie z zasad nazewnictwa identyfikatorów entra firmy Microsoft dla grup platformy Microsoft 365 wymaga posiadania, ale niekoniecznie przypisania licencji Microsoft Entra ID P1 lub licencji Microsoft Entra Basic EDU dla każdego unikatowego użytkownika, który jest członkiem co najmniej jednej grupy platformy Microsoft 365.

Zasady nazewnictwa są stosowane do tworzenia lub edytowania grup utworzonych między obciążeniami, na przykład outlook, Microsoft Teams, SharePoint, Exchange lub Planner, nawet jeśli nie zostaną wprowadzone żadne zmiany edycji. Jest ona stosowana zarówno do nazwy grupy, jak i aliasu grupy. Jeśli skonfigurujesz zasady nazewnictwa w usłudze Microsoft Entra ID i masz istniejące zasady nazewnictwa grup programu Exchange, zasady nazewnictwa identyfikatorów entra firmy Microsoft są wymuszane w organizacji.

Po skonfigurowaniu zasad nazewnictwa grup zasady są stosowane do nowych grup platformy Microsoft 365 utworzonych przez użytkowników. Zasady nazewnictwa nie mają zastosowania do niektórych ról katalogu, takich jak administrator globalny lub administrator użytkowników. (Aby uzyskać pełną listę ról wykluczonych z zasad nazewnictwa grup, zobacz sekcję "Role i uprawnienia". W przypadku istniejących grup platformy Microsoft 365 zasady nie są natychmiast stosowane w momencie konfiguracji. Gdy właściciel grupy edytuje nazwę grupy dla tych grup, zasady nazewnictwa są wymuszane, nawet jeśli nie zostaną wprowadzone żadne zmiany.

Funkcje zasad nazewnictwa

Zasady nazewnictwa dla grup można wymusić na dwa różne sposoby:

Zasady nazewnictwa prefiksów sufiksów: można zdefiniować prefiksy lub sufiksy, które następnie są dodawane automatycznie, aby wymusić konwencję nazewnictwa w grupach. Na przykład w nazwie GRP_JAPAN_My Group_Engineeringgrupy prefiks to GRP_JAPAN_ , a sufiks to _Engineering.
Niestandardowe zablokowane słowa: możesz przekazać zestaw zablokowanych wyrazów specyficznych dla organizacji, które mają być blokowane w grupach utworzonych przez użytkowników. Możesz na przykład użyć polecenia Payroll,CEO,HR.

Zasady nazewnictwa prefiksów i sufiksów

Ogólna struktura konwencji nazewnictwa to Prefix[GroupName]Suffix. Można zdefiniować wiele prefiksów i sufiksów, ale w ustawieniu może znajdować się tylko jedno wystąpienie [GroupName] . Prefiksy lub sufiksy mogą być ciągami stałymi lub atrybutami użytkownika, takimi jak [Department], które są zastępowane na podstawie użytkownika tworzącego grupę. Całkowita dozwolona liczba znaków dla prefiksu i ciągów sufiksu, w tym nazwa grupy, to 63 znaki.

Prefiksy i sufiksy mogą zawierać znaki specjalne obsługiwane w nazwie grupy i aliasie grupy. Wszystkie znaki w prefiksie lub sufiksie, które nie są obsługiwane w aliasie grupy, są nadal stosowane w nazwie grupy, ale usuwane z aliasu grupy. Ze względu na to ograniczenie prefiksy i sufiksy zastosowane do nazwy grupy mogą różnić się od tych zastosowanych do aliasu grupy.

Stałe ciągi

Możesz użyć ciągów, aby ułatwić skanowanie i rozróżnianie grup na globalnej liście adresów oraz w lewym linkach nawigacji obciążeń grupy. Niektóre typowe prefiksy to słowa kluczowe, takie jak Grp_Name, #Namei _Name.

Atrybuty użytkownika

Możesz użyć atrybutów, które mogą pomóc Tobie i użytkownikom zidentyfikować dział, biuro lub region geograficzny, dla którego grupa została utworzona. Jeśli na przykład zdefiniujesz zasady nazewnictwa jako PrefixSuffixNamingRequirement = "GRP [GroupName] [Department]" i User's department = Engineering, nazwa wymuszonej grupy może mieć "GRP My Group Engineering." wartość Obsługiwane atrybuty entra firmy Microsoft to \[Department\], , \[Company\], \[StateOrProvince\]\[Office\], \[CountryOrRegion\]i \[Title\]. Nieobsługiwane atrybuty użytkownika są traktowane jako stałe ciągi. Może to być na przykład "\[postalCode\]". Atrybuty rozszerzenia i atrybuty niestandardowe nie są obsługiwane.

Zalecamy używanie atrybutów z wartościami wypełnionymi dla wszystkich użytkowników w organizacji i nie używaj atrybutów, które mają długie wartości.

Niestandardowe zablokowane wyrazy

Lista zablokowanych wyrazów jest rozdzielaną przecinkami listą fraz, które mają być blokowane w nazwach grup i aliasach. Nie są wykonywane żadne wyszukiwania podciągów. Dokładne dopasowanie nazwy grupy do co najmniej jednego z niestandardowych zablokowanych wyrazów jest wymagane do wyzwolenia błędu. Wyszukiwanie podciągów nie jest wykonywane, aby użytkownicy mogli używać typowych słów, takich jak "Class", nawet jeśli "lass" jest zablokowanym słowem.

Zablokowane reguły listy wyrazów:

Zablokowane wyrazy nie są uwzględniane wielkości liter.
Gdy użytkownik wprowadzi zablokowany wyraz jako część nazwy grupy, zobaczy komunikat o błędzie z zablokowanym słowem.
Nie ma żadnych ograniczeń znaków dotyczących zablokowanych wyrazów.
Istnieje górny limit 5000 fraz, które można skonfigurować na liście zablokowanych wyrazów.

Uprawnienia i role

Aby skonfigurować zasady nazewnictwa, wymagana jest jedna z następujących ról:

Globalny administrator usługi
Administrator grupy
Składnik zapisywania katalogów

Niektóre role administratora są wykluczone z tych zasad, we wszystkich obciążeniach grupy i punktach końcowych, dzięki czemu mogą tworzyć grupy przy użyciu zablokowanych słów i własnych konwencji nazewnictwa. Następujące role administratora są wykluczone z zasad nazewnictwa grup:

Globalny administrator usługi
Administrator użytkowników

Konfigurowanie zasad nazewnictwa

Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator grupy.
Wybierz Microsoft Entra ID.
Wybierz pozycję Wszystkie grupy Grupy>, a następnie wybierz pozycję Zasady nazewnictwa, aby otworzyć stronę Zasad nazewnictwa.

Wyświetlanie lub edytowanie zasad nazewnictwa prefiksów

Na stronie Zasady nazewnictwa wybierz pozycję Zasady nazewnictwa grup.
Bieżące zasady nazewnictwa lub sufiksu można wyświetlać lub edytować indywidualnie, wybierając atrybuty lub ciągi, które mają być wymuszane w ramach zasad nazewnictwa.
Aby usunąć prefiks lub sufiks z listy, wybierz prefiks lub sufiks, a następnie wybierz pozycję Usuń. Jednocześnie można usunąć wiele elementów.
Zapisz zmiany dla nowych zasad, aby wejść w życie, wybierając pozycję Zapisz.

Edytowanie niestandardowych zablokowanych wyrazów

Na stronie Zasady nazewnictwa wybierz pozycję Zablokowane wyrazy.
Wyświetl lub edytuj bieżącą listę niestandardowych zablokowanych wyrazów, wybierając pozycję Pobierz. Musisz dodać nowe wpisy do istniejących wpisów.
Przekaż nową listę niestandardowych zablokowanych wyrazów, wybierając ikonę pliku .
Zapisz zmiany dla nowych zasad, aby wejść w życie, wybierając pozycję Zapisz.

Zainstaluj polecenia cmdlet programu PowerShell

Zainstaluj polecenia cmdlet programu Microsoft Graph zgodnie z opisem w temacie Instalowanie zestawu MICROSOFT Graph PowerShell SDK.

Uwaga

Moduły usług Azure AD i MSOnline programu PowerShell są przestarzałe od 30 marca 2024 r. Aby dowiedzieć się więcej, przeczytaj aktualizację o wycofaniu. Po tej dacie obsługa tych modułów jest ograniczona do pomocy dotyczącej migracji do zestawu MICROSOFT Graph PowerShell SDK i poprawek zabezpieczeń. Przestarzałe moduły będą nadal działać do 30 marca 2025 r.

Zalecamy migrację do programu Microsoft Graph PowerShell w celu interakcji z identyfikatorem Entra firmy Microsoft (dawniej Azure AD). W przypadku typowych pytań dotyczących migracji zapoznaj się z często zadawanymi pytaniami dotyczącymi migracji. Uwaga: wersje 1.0.x usługi MSOnline mogą wystąpić zakłócenia po 30 czerwca 2024 r.

Otwórz aplikację Windows PowerShell jako administrator.
Zainstaluj polecenia cmdlet programu Microsoft Graph.
```
Install-Module Microsoft.Graph -Scope AllUsers
```
Zainstaluj polecenia cmdlet programu Microsoft Graph w wersji beta.
```
Install-Module Microsoft.Graph.Beta -Scope AllUsers
```

Konfigurowanie zasad nazewnictwa w programie PowerShell

Otwórz okno programu Windows PowerShell na komputerze. Można go otworzyć bez podniesionych uprawnień.
Uruchom następujące polecenie, aby przygotować się do uruchomienia poleceń cmdlet.
```
Connect-MgGraph -Scopes "Directory.ReadWrite.All"
```
Na wyświetlonym ekranie Zaloguj się do konta wprowadź konto administratora i hasło, aby nawiązać połączenie z usługą.
Wykonaj kroki opisane w temacie Microsoft Entra cmdlets for configuring group settings to create group settings for this organization (Konfigurowanie ustawień grupy w celu utworzenia ustawień grupy dla tej organizacji).

wyświetlanie bieżących ustawień

Pobierz bieżące zasady nazewnictwa, aby wyświetlić bieżące ustawienia.

$Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

Wyświetl bieżące ustawienia grupy.
```
$Setting.Values
```

Ustawianie zasad nazewnictwa i niestandardowych zablokowanych wyrazów

Pobierz ustawienie.

$Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

Ustaw prefiksy i sufiksy nazw grup. Aby funkcja działała prawidłowo, [GroupName] musi być uwzględniona w ustawieniu. Ponadto ustaw niestandardowe zablokowane wyrazy, które chcesz ograniczyć.

$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "Payroll,CEO,HR"
      }
   )
}

Zaktualizuj ustawienia nowych zasad, aby zostały wprowadzone, jak pokazano w poniższym przykładzie.
```
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
```

To wszystko. Zasady nazewnictwa zostały ustawione i dodane zablokowane słowa.

Eksportowanie lub importowanie niestandardowych zablokowanych wyrazów

Aby uzyskać więcej informacji, zobacz Microsoft Entra cmdlets for configuring group settings (Polecenia cmdlet firmy Microsoft entra służące do konfigurowania ustawień grupy).

Oto przykład skryptu programu PowerShell w celu wyeksportowania wielu zablokowanych wyrazów.

$Words = (Get-MgBetaDirectorySetting).Values | where -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $Words.value.Split(",").Replace("`"","")

Oto przykładowy skrypt programu PowerShell do importowania wielu zablokowanych wyrazów.

$BadWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BadWords = [string]::join(",", $BadWords)
$Setting = Get-MgBetaDirectorySetting | where {$_.DisplayName -eq "Group.Unified"}
if ($Setting.Count -eq 0) {
   $Template = Get-MgBetaDirectorySettingTemplate | where {$_.DisplayName -eq "Group.Unified"}
   $Params = @{ templateId = $Template.Id }
   $Setting = New-MgBetaDirectorySetting -BodyParameter $Params 
   }
$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "$BadWords"
      }
   )
}
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params

Usuwanie zasad nazewnictwa

Aby usunąć zasady nazewnictwa, możesz użyć witryny Azure Portal lub programu Microsoft Graph PowerShell.

Usuwanie zasad nazewnictwa przy użyciu witryny Azure Portal

Na stronie Zasady nazewnictwa wybierz pozycję Usuń zasady.
Po potwierdzeniu usunięcia zasady nazewnictwa zostaną usunięte, w tym wszystkie zasady nazewnictwa prefiksów i wszelkie niestandardowe zablokowane wyrazy.

Usuwanie zasad nazewnictwa przy użyciu programu Microsoft Graph PowerShell