Atribuir pacotes de políticas a usuários e grupos
Este artigo analisa as diferentes formas de atribuir pacotes de políticas a utilizadores e grupos no Microsoft Teams. Antes de ler, certifique-se de que leu Atribuir políticas no Teams – introdução.
Atribuir um pacote de política aos utilizadores
Um pacote de políticas no Teams é uma coleção de políticas predefinidas e definições de política que pode atribuir a utilizadores que tenham as mesmas funções ou funções semelhantes na sua organização. Cada pacote de política é concebido em torno de uma função de utilizador e inclui políticas predefinidas e definições de política que suportam atividades típicas para essa função. Alguns exemplos de pacotes de políticas são o pacote Educação (Professor) e o pacote Cuidados de Saúde (Trabalho clínico). Para saber mais, veja Gerir pacotes de políticas no Teams.
Atribuir um pacote de política a um utilizador
No painel de navegação esquerdo do centro de administração do Microsoft Teams, aceda a Utilizadores e, em seguida, selecione o utilizador.
Na página do utilizador, selecione Políticas e, em seguida, junto a Pacote de política, selecione Editar.
No painel Atribuir pacote de política , selecione o pacote que pretende atribuir e, em seguida, selecione Aplicar.
Atribuir um pacote de política a vários utilizadores
No painel de navegação esquerdo do centro de administração do Microsoft Teams, aceda a Pacotes de políticas e, em seguida, selecione o pacote de políticas que pretende atribuir ao clicar à esquerda do nome do pacote.
Selecione Gerenciar usuários.
No painel Gerenciar usuários, procure o usuário pelo nome de exibição ou pelo nome de usuário, escolha o nome e marque Adicionar. Repita esta etapa para cada usuário que você deseja adicionar.
Quando terminar de adicionar utilizadores, selecione Aplicar.
Atribua o pacote de política a um grupo.
As atribuições de pacote de política aos grupos permitem atribuir várias políticas a um grupo de usuários, como uma lista de distribuição ou grupo de segurança. As atribuições de política serão propagadas para os membros do grupo, de acordo com as regras de precedência. À medida que os membros forem adicionados ou removidos de um grupo, as atribuições de política herdadas serão atualizadas.
A atribuição de pacotes de políticas a grupos é recomendada para grupos de até 50 000 utilizadores, mas também funcionará com grupos maiores.
Quando atribui o pacote de política, este é imediatamente atribuído ao grupo. No entanto, a propagação da atribuição de política aos membros do grupo é executada como uma operação em segundo plano e pode demorar algum tempo, dependendo do tamanho do grupo. O mesmo acontece quando uma política não é atribuída a um grupo ou quando os membros são adicionados ou removidos de um grupo.
Importante
Antes de começar, é importante compreender (regras de precedência) e (classificação de atribuição de grupo). Certifique-se de que lê e compreende os conceitos em (O que precisa de saber sobre a atribuição de políticas a grupos) anteriormente neste artigo.
Atribuir um pacote de políticas a um grupo de utilizadores no centro de administração
No painel de navegação esquerdo do centro de administração do Microsoft Teams, aceda à página Pacotes de políticas .
Selecione o separador Atribuição de pacotes de grupo.
Selecione Adicionar e, em seguida, no painel Atribuir pacote de política a um grupo , faça o seguinte:
Para gerir a classificação de um tipo de política específico, navegue para a página de política específica.
Para reatribuir um pacote de políticas a um grupo, remova primeiro a atribuição de política de grupo. Em seguida, siga os passos acima para atribuir o pacote de política a um grupo.
Trabalhar com o PowerShell
Obter o módulo do PowerShell do Teams
Para obter orientações passo a passo, veja Instalar o Teams PowerShell.
Atribuir um pacote de políticas a um grupo de utilizadores
Utilize o cmdlet Grant-CsGroupPolicyPackageAssignment para atribuir um pacote de política a um grupo. Pode especificar um grupo com o ID do objeto, o endereço SIP ou o endereço de e-mail. Quando atribuir o pacote de política, especifique uma (classificação de atribuição de grupo) para cada tipo de política no pacote de política.
Neste exemplo, atribuímos o pacote de política Education_Teacher a um grupo com uma classificação de atribuição de 1 para TeamsAppSetupPolicy e TeamsMeetingBroadcastPolicy e um ranking de 2 para TeamsMeetingPolicy.
Grant-CsGroupPolicyPackageAssignment -GroupId "dae90bb4-120f-4a3e-a15d-30f142e79f69" -PackageName "Education_Teacher" -PolicyRankings "TeamsAppSetupPolicy, 1", "TeamsMeetingBroadcastPolicy, 1", "TeamsMeetingPolicy, 2"
Atribuir um pacote de política a um lote de utilizadores
Com a atribuição de pacotes de políticas de lote, pode atribuir um pacote de política a grandes conjuntos de utilizadores de cada vez sem ter de utilizar um script. Utilize o cmdlet New-CsBatchPolicyAssignmentOperation para submeter um lote de utilizadores e o pacote de políticas que pretende atribuir. As atribuições são processadas como uma operação de plano de fundo e uma ID de operação é gerada para cada lote. Em seguida, pode utilizar o cmdlet Get-CsBatchPolicyAssignmentOperation para controlar o progresso e status das atribuições num lote.
Especifique os utilizadores pelo respetivo ID de objeto ou endereço SIP (Session Initiation Protocol). O endereço SIP de um utilizador tem frequentemente o mesmo valor que o Nome Principal de Utilizador (UPN) ou o endereço de e-mail, mas não é necessário. Se um utilizador for especificado através do UPN ou do e-mail, mas tiver um valor diferente do endereço SIP, a atribuição de políticas falhará para o utilizador. Se um lote incluir utilizadores duplicados, os duplicados serão removidos do lote antes do processamento e status só serão fornecidos para os utilizadores exclusivos restantes no lote.
Um lote contém até 5000 utilizadores. Para obter os melhores resultados, não submeta mais do que alguns lotes de cada vez. Permitir que os lotes concluam o processamento antes de submeter mais lotes.
Utilizar o módulo do PowerShell do Teams
Execute o seguinte para instalar o módulo do PowerShell do Microsoft Teams (se ainda não o fez). Certifique-se de que instala a versão 1.0.5 ou posterior.
Install-Module -Name MicrosoftTeams
Execute o seguinte para ligar ao Teams e iniciar uma sessão.
Connect-MicrosoftTeams
Quando lhe for pedido, inicie sessão com as suas credenciais de administrador.
Atribuir pacotes de políticas a um lote de utilizadores
Neste exemplo, utilizamos o cmdlet New-CsBatchPolicyAssignmentOperation para atribuir o pacote de política Education_PrimaryStudent a um lote de utilizadores.
New-CsBatchPolicyPackageAssignmentOperation -Identity 1bc0b35f-095a-4a37-a24c-c4b6049816ab,user1@econtoso.com,user2@contoso.com -PackageName Education_PrimaryStudent
Veja o status de uma atribuição de lote
Execute o seguinte para obter o status de uma atribuição de lote, em que OperationId é o ID da operação que é devolvido pelo New-CsBatchPolicyAssignmentOperation
cmdlet para um determinado lote.
$Get-CsBatchPolicyAssignmentOperation -OperationId f985e013-0826-40bb-8c94-e5f367076044 | fl
Se o resultado mostrar que ocorreu um erro, execute o seguinte para obter mais informações sobre erros, que estão na UserState
propriedade .
Get-CsBatchPolicyAssignmentOperation -OperationId f985e013-0826-40bb-8c94-e5f367076044 | Select -ExpandProperty UserState
Para saber mais, veja Get-CsBatchPolicyAssignmentOperation.