Wymuszanie zasad nazewnictwa dla grup Microsoft 365 w Microsoft Entra ID

Aby wymusić spójne konwencje nazewnictwa dla grup platformy Microsoft 365 utworzonych lub edytowanych przez użytkowników, skonfiguruj zasady nazewnictwa grup dla organizacji w usłudze Microsoft Entra ID. Można na przykład użyć zasad nazewnictwa, aby przekazać funkcję grupy, członkostwa, regionu geograficznego lub osoby, która utworzyła grupę. Można również użyć zasad nazewnictwa, aby ułatwić kategoryzowanie grup w książce adresowej. Zasady umożliwiają blokowanie używania określonych wyrazów w nazwach grup i aliasach.

Zasady nazewnictwa są stosowane do tworzenia lub edytowania grup utworzonych w różnych usługach, na przykład Outlook, Microsoft Teams, SharePoint, Exchange lub Planner, nawet jeśli nie dokonano żadnych zmian w edycji. Jest ona stosowana zarówno do nazwy grupy, jak i aliasu grupy. Jeśli skonfigurujesz zasady nazewnictwa w usłudze Microsoft Entra ID i masz istniejące zasady nazewnictwa grup programu Exchange, zasady nazewnictwa identyfikatorów entra firmy Microsoft są wymuszane w organizacji.

Po skonfigurowaniu zasad nazewnictwa grup zasady są stosowane do nowych grup platformy Microsoft 365 utworzonych przez użytkowników. Zasady nazewnictwa nie mają zastosowania do niektórych ról katalogu, takich jak administrator globalny lub administrator użytkowników. (Aby uzyskać pełną listę ról wykluczonych z zasad nazewnictwa grup, zobacz sekcję "Role i uprawnienia". W przypadku istniejących grup platformy Microsoft 365 zasady nie są natychmiast stosowane w momencie konfiguracji. Gdy właściciel grupy edytuje nazwę grupy dla tych grup, zasady nazewnictwa są wymuszane, nawet jeśli nie zostaną wprowadzone żadne zmiany.

Elementy polityki nazewnictwa

Zasady nazewnictwa dla grup można wymusić na dwa różne sposoby:

• Zasady nazewnictwa z prefiksem i sufiksem: można zdefiniować prefiksy lub sufiksy, które następnie są dodawane automatycznie, aby zapewnić konwencję nazewnictwa w Twoich grupach. Na przykład w nazwie GRP_JAPAN_My Group_Engineeringgrupy prefiks to GRP_JAPAN_ , a sufiks to _Engineering.
• Niestandardowe zablokowane słowa: możesz przekazać zestaw zablokowanych wyrazów specyficznych dla Twojej organizacji, które będą blokowane w grupach utworzonych przez użytkowników. Możesz na przykład użyć Payroll,CEO,HR.

Zasady nazewnictwa prefiksów i sufiksów

Ogólna struktura konwencji nazewnictwa to Prefix[GroupName]Suffix. Można zdefiniować wiele prefiksów i sufiksów, ale w ustawieniu może znajdować się tylko jedno wystąpienie [GroupName] . Prefiksy lub sufiksy mogą być ciągami stałymi lub atrybutami użytkownika, takimi jak [Department], które są zastępowane na podstawie użytkownika tworzącego grupę. Całkowita dozwolona liczba znaków dla prefiksu i ciągów sufiksu, w tym nazwa grupy, to 63 znaki.

Prefiksy i sufiksy mogą zawierać znaki specjalne, które są obsługiwane w nazwie grupy i aliasie grupy. Wszystkie znaki w prefiksie lub sufiksie, które nie są obsługiwane w aliasie grupy, są nadal stosowane w nazwie grupy, ale usuwane z aliasu grupy. Ze względu na to ograniczenie prefiksy i sufiksy zastosowane do nazwy grupy mogą różnić się od tych zastosowanych do aliasu grupy.

Stałe ciągi

Możesz użyć ciągów tekstowych, aby ułatwić skanowanie i rozróżnianie grup na globalnej liście adresów oraz w lewej nawigacji dla obciążeń grupy. Niektóre typowe prefiksy to słowa kluczowe, takie jak Grp_Name, #Namei _Name.

Atrybuty użytkownika

Możesz użyć atrybutów, które mogą pomóc Tobie i użytkownikom zidentyfikować dział, biuro lub region geograficzny, dla którego grupa została utworzona. Jeśli na przykład zdefiniujesz zasady nazewnictwa jako PrefixSuffixNamingRequirement = "GRP [GroupName] [Department]" i User's department = Engineering, to wymuszona nazwa grupy może być "GRP My Group Engineering.". Obsługiwane atrybuty Microsoft Entra to \[Department\], \[Company\], \[Office\], \[StateOrProvince\], \[CountryOrRegion\] i \[Title\]. Nieobsługiwane atrybuty użytkownika są traktowane jako stałe ciągi. Może to być na przykład "\[postalCode\]". Atrybuty rozszerzenia i atrybuty niestandardowe nie są obsługiwane.

Zalecamy używanie atrybutów z wartościami wypełnionymi dla wszystkich użytkowników w organizacji i nie używaj atrybutów, które mają długie wartości.

Własne zablokowane wyrazy

Lista zablokowanych wyrazów jest rozdzielaną przecinkami listą fraz, które mają być blokowane w nazwach grup i aliasach. Nie są wykonywane żadne wyszukiwania podciągów. Dokładne dopasowanie nazwy grupy do co najmniej jednego z niestandardowych zablokowanych wyrazów jest wymagane do spowodowania niepowodzenia. Wyszukiwanie podciągów nie jest wykonywane, aby użytkownicy mogli używać typowych słów, takich jak "Class", nawet jeśli "lass" jest zablokowanym słowem.

Reguły zablokowanej listy wyrazów:

• Zablokowane wyrazy nie są czułe na wielkość liter.
• Gdy użytkownik wprowadzi zablokowany wyraz jako część nazwy grupy, zobaczy komunikat o błędzie z zablokowanym słowem.
• Nie ma żadnych ograniczeń znaków dotyczących zablokowanych wyrazów.
• Istnieje górny limit 5000 fraz, które można skonfigurować na liście zablokowanych wyrazów.

Uprawnienia i role

Aby skonfigurować zasady nazewnictwa, wymagana jest jedna z następujących ról:

• Globalny administrator usługi
• Administrator grupy
• Program zapisujący katalogi

Niektóre role administratora są wyłączone z tych zasad na wszystkich obciążeniach grupy i punktach końcowych, aby mogły tworzyć grupy przy użyciu zablokowanych słów i według własnych konwencji nazewnictwa. Następujące role administratora są wykluczone z zasad nazewnictwa grup:

• Globalny administrator usługi
• Administrator użytkowników

Konfigurowanie zasad nazewnictwa

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator grupy.

2. Wybierz Microsoft Entra ID.

3. Wybierz pozycję Wszystkie grupy>Grupy, a następnie wybierz pozycję Zasady nazewnictwa, aby otworzyć stronę Zasad nazewnictwa.

   

Wyświetlanie lub edytowanie zasad nazewnictwa prefiksów

1. Na stronie Zasady nazewnictwa wybierz Zasady nazewnictwa grup.
2. Można indywidualnie wyświetlać lub edytować bieżące zasady nazewnictwa dotyczące prefiksów lub sufiksów, wybierając atrybuty lub ciągi znaków, które mają być egzekwowane jako część zasad nazewnictwa.
3. Aby usunąć prefiks lub sufiks z listy, wybierz prefiks lub sufiks, a następnie wybierz pozycję Usuń. Jednocześnie można usunąć wiele elementów.
4. Aby nowe zasady weszły w życie, zapisz swoje zmiany, wybierając pozycję Zapisz.

Edytowanie niestandardowych zablokowanych wyrazów

1. Na stronie Zasady nazewnictwa wybierz pozycję Zablokowane wyrazy.

   

2. Wyświetl lub edytuj bieżącą listę niestandardowych zablokowanych wyrazów, wybierając pozycję Pobierz. Musisz dodać nowe wpisy do istniejących wpisów.

3. Prześlij nową listę niestandardowych zablokowanych słów, wybierając ikonę pliku.

4. Aby nowe zasady weszły w życie, zapisz swoje zmiany, wybierając pozycję Zapisz.

Zainstaluj polecenia cmdlet programu PowerShell

Zainstaluj polecenia cmdlet programu Microsoft Graph zgodnie z opisem w temacie Instalowanie zestawu MICROSOFT Graph PowerShell SDK.

1. Otwórz aplikację Windows PowerShell jako administrator.

2. Zainstaluj cmdlety programu Microsoft Graph.

   Install-Module Microsoft.Graph -Scope AllUsers
   

3. Zainstaluj polecenia cmdlet programu Microsoft Graph w wersji beta.

   Install-Module Microsoft.Graph.Beta -Scope AllUsers
   

Konfigurowanie zasad nazewnictwa w programie PowerShell

1. Otwórz okno programu Windows PowerShell na komputerze. Można go otworzyć bez podniesionych uprawnień.

2. Uruchom następujące polecenie, aby przygotować się do uruchomienia poleceń cmdlet.

   Connect-MgGraph -Scopes "Directory.ReadWrite.All"
   

   Na wyświetlonym ekranie Zaloguj się do konta wprowadź konto administratora i hasło, aby nawiązać połączenie z usługą.

3. Wykonaj kroki opisane w poleceniach cmdlet Microsoft Entra do konfigurowania ustawień grupy, aby utworzyć ustawienia grupy dla tej organizacji.

wyświetlanie bieżących ustawień

1. Sprawdź obecne zasady nazewnictwa, aby zobaczyć aktualne ustawienia.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Wyświetl bieżące ustawienia grupy.

   $Setting.Values
   

Ustawianie zasad nazewnictwa i niestandardowych zablokowanych wyrazów

1. Pobierz ustawienie.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Ustaw prefiksy i sufiksy nazw grup. Aby funkcja działała prawidłowo, [GroupName] musi być uwzględniona w ustawieniu. Ponadto ustaw niestandardowe zablokowane wyrazy, które chcesz zablokować.

   $params = @{
      values = @(
         @{
            name = "PrefixSuffixNamingRequirement"
            value = "GRP_[GroupName]_[Department]"
         }
         @{
            name = "CustomBlockedWordsList"
            value = "Payroll,CEO,HR"
         }
      )
   }
   

3. Zaktualizuj ustawienia nowych zasad, aby zostały wprowadzone, jak pokazano w poniższym przykładzie.

   Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
   

To wszystko. Ustawiłeś swoje zasady nazewnictwa i dodałeś zablokowane słowa.

Eksportowanie lub importowanie niestandardowych zablokowanych wyrazów

Aby uzyskać więcej informacji, zobacz polecenia cmdlet Microsoft Entra służące do konfigurowania ustawień grupy.

Oto przykład skryptu programu PowerShell w celu wyeksportowania wielu zablokowanych wyrazów.

$Words = (Get-MgBetaDirectorySetting).Values | where -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $Words.value.Split(",").Replace("`"","")

Oto przykładowy skrypt programu PowerShell do importowania wielu zablokowanych wyrazów.

$BadWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BadWords = [string]::join(",", $BadWords)
$Setting = Get-MgBetaDirectorySetting | where {$_.DisplayName -eq "Group.Unified"}
if ($Setting.Count -eq 0) {
   $Template = Get-MgBetaDirectorySettingTemplate | where {$_.DisplayName -eq "Group.Unified"}
   $Params = @{ templateId = $Template.Id }
   $Setting = New-MgBetaDirectorySetting -BodyParameter $Params 
   }
$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "$BadWords"
      }
   )
}
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params

Usuwanie zasad nazewnictwa

Aby usunąć zasady nazewnictwa, możesz użyć witryny Azure Portal lub programu Microsoft Graph PowerShell.

Usuwanie zasad nazewnictwa przy użyciu witryny Azure Portal

1. Na stronie Zasady nazewnictwa wybierz pozycję Usuń zasadę.
2. Po potwierdzeniu usunięcia, zasada nazewnictwa zostanie usunięta, łącznie z wszystkimi zasadami nazewnictwa prefiksów i sufiksów oraz wszelkimi niestandardowymi zablokowanymi wyrazami.

Usuwanie zasad nazewnictwa przy użyciu programu Microsoft Graph PowerShell

1. Pobierz ustawienie.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Opróżnij prefiksy i sufiksy nazw grupy. Usuń niestandardowe słowa zablokowane.

   $params = @{
      values = @(
         @{
            name = "PrefixSuffixNamingRequirement"
            value = ""
         }
         @{
            name = "CustomBlockedWordsList"
            value = ""
         }
      )
   }
   

3. Zaktualizuj ustawienie.

   Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
   

Doświadczenie w aplikacjach platformy Microsoft 365

Po ustawieniu zasad nazewnictwa grup w usłudze Microsoft Entra ID, gdy użytkownik utworzy grupę w aplikacji platformy Microsoft 365, zobaczy:

• Podgląd nazwy zgodnie z zasadami nazewnictwa (z prefiksami i sufiksami) pojawi się natychmiast po wprowadzeniu przez użytkownika nazwy grupy.
• Jeśli użytkownik wprowadzi zablokowane wyrazy, zobaczy komunikat o błędzie, aby mógł usunąć zablokowane wyrazy.

Następne kroki

Aby uzyskać więcej informacji na temat grup entra firmy Microsoft, zobacz:

• Zasady wygasania dla grup platformy Microsoft 365
• Zarządzanie grupami i członkostwem w grupach firmy Microsoft
• Zarządzanie regułami dla dynamicznych grup członkostwa