Применение политики именования в группах Microsoft 365 в Microsoft Entra ID

Чтобы применить согласованные соглашения об именовании для групп Microsoft 365, созданных или редактируемых пользователями, настройте политику именования групп для организаций в идентификаторе Microsoft Entra. Например, можно использовать политику именования для обмена данными о функции группы, членства, географического региона или человека, создавшего группу. Можно также использовать политику именования, чтобы классифицировать группы в адресной книге. Политику можно использовать для запрещения конкретных слов в именах и псевдонимах групп.

Политика именования применяется при создании или редактировании групп, созданных в таких средах, как Outlook, Microsoft Teams, SharePoint, Exchange или Planner, даже если никаких изменений не вносятся. Он применяется как к имени группы, так и к псевдониму группы. Если вы настроили политику именования в Microsoft Entra ID и используете существующую политику именования групп Exchange, в вашей организации будет применяться политика именования Microsoft Entra ID.

При настройке политики именования групп политика применяется к новым группам Microsoft 365, созданным пользователями. Политика именования не применяется к определенным ролям каталога, таким как глобальный администратор или администратор пользователей. (Полный список ролей, исключенных из политики именования групп, см. в разделе "Роли и разрешения". Для существующих групп Microsoft 365 политика не применяется сразу во время настройки. После изменения имени группы для этих групп применяется политика именования, даже если изменения не внесены.

Возможности политики именования

Политику именования для групп можно применять двумя разными способами:

• Политика именования с использованием префиксов и суффиксов: вы можете задать префиксы или суффиксы, которые автоматически добавляются для применения соглашения об именовании в ваших группах. Например, в имени группы GRP_JAPAN_My Group_Engineering префикс — это GRP_JAPAN_, а суффикс — _Engineering.
• Пользовательские заблокированные слова: вы можете отправить набор заблокированных слов, относящихся к вашей организации, для блокировки в группах, созданных пользователями. Например, можно использовать Payroll,CEO,HR.

Политика добавления префикса или суффикса

Общая структура соглашения об именовании — Prefix[GroupName]Suffix. Хотя можно определить несколько префиксов и суффиксов, в параметре может быть только один экземпляр [GroupName] . Префиксы или суффиксы могут быть либо фиксированными строками, либо атрибутами пользователя, например [Department], заменяющимися на основе пользователя, создающего группу. Общее допустимое число символов для строк префикса и суффикса, включая имя группы, равно 63 символам.

Префиксы и суффиксы могут содержать специальные символы, поддерживаемые в имени группы и псевдониме группы. Все символы префикса или суффикса, которые не поддерживаются в псевдониме группы, по-прежнему применяются в имени группы, но удалены из псевдонима группы. Из-за этого ограничения префиксы и суффиксы, применяемые к имени группы, могут отличаться от тех, которые применяются к ее псевдониму.

Фиксированные строки

Строки можно использовать, чтобы упростить проверку и различать группы в глобальном списке адресов, а также в левой области навигации, содержащей ссылки на рабочие нагрузки групп. Некоторые распространенные префиксы являются ключевыми словами, такими как Grp_Name, #Nameи _Name.

Атрибуты пользователя

Вы можете использовать атрибуты, которые помогут вам и пользователям определить отдел, офис или географический регион, для которого была создана группа. Например, если вы определяете политику именования как PrefixSuffixNamingRequirement = "GRP [GroupName] [Department]" и User's department = Engineering, то принудительное имя группы может быть "GRP My Group Engineering.". Поддерживаемые атрибуты Microsoft Entra: \[Department\], \[Company\], \[Office\], \[StateOrProvince\], \[CountryOrRegion\] и \[Title\]. Неподдерживаемые атрибуты пользователя обрабатываются как фиксированные строки. Например, "\[postalCode\]". Атрибуты расширения и настраиваемые атрибуты не поддерживаются.

Рекомендуется использовать атрибуты, которые имеют значения, указанные для всех пользователей в вашей организации, и не использовать атрибуты с длинными значениями.

Настраиваемые запрещенные слова

Список запрещенных слов — это список разделенных запятыми фраз, которые запрещены в именах и псевдонимах групп. Поиск подстроки не выполняется. Чтобы вызвать сбой, необходимо точное совпадение имени группы с одним или несколькими настраиваемыми запрещенными словами. Поиск подстроки не выполняется так, чтобы пользователи могли использовать распространенные слова, такие как Class, даже если "lass" является заблокированным словом.

Правила списка запрещенных слов:

• Заблокированные слова не учитывают регистр.
• Когда пользователь вводит запрещенное слово в имени группы, отображается сообщение об ошибке, содержащее запрещенное слово.
• Ограничения знаков в запрещенных словах отсутствуют.
• Существует верхний предел в 5000 фраз, которые можно настроить в списке заблокированных слов.

Роли и разрешения

Чтобы настроить политику именования, требуется одна из следующих ролей:

• Глобальный администратор
• Администратор группы
• Редактор каталогов

Некоторые роли администратора исключены из этих политик для всех нагрузок и конечных точек групп, чтобы они могли создавать группы, используя заблокированные слова и свои собственные стандарты именования. Ниже приведен список ролей администратора, исключенных из политики именования групп.

• Глобальный администратор
• Администратор пользователей

Настройка политики именования

1. Войдите в Центр администрирования Microsoft Entra как минимум как Администратор Группы.

2. Выберите Microsoft Entra ID.

3. Выберите Все группы>Группы, а затем выберите Политику именования, чтобы открыть страницу Политики именования.

   

Просмотр или изменение политики добавления префикса или суффикса

1. На странице Политика именования выберите Политика именования групп.
2. Текущие политики изменения префикса или суффикса можно просматривать и изменять по отдельности, выбрав атрибуты или строки, которые необходимо применить в рамках политики именования.
3. Чтобы удалить префикс или суффикс из списка, выберите префикс или суффикс, а затем нажмите кнопку "Удалить". Одновременно можно удалить несколько элементов.
4. Сохраните изменения в новой политике, чтобы они вступили в силу, нажав кнопку Сохранить.

Редактирование настраиваемых запрещенных слов

1. На странице Политика именования выберите Заблокированные слова.

   

2. Для просмотра или изменения текущего списка настраиваемых запрещенных слов выберите Загрузить. Необходимо добавить новые записи в существующие записи.

3. Отправьте новый список настраиваемых заблокированных слов, выбрав значок файла .

4. Сохраните изменения в новой политике, чтобы они вступили в силу, нажав кнопку Сохранить.

Установка командлетов PowerShell

Установите командлеты Microsoft Graph, как описано в разделе "Установка пакета SDK Microsoft Graph PowerShell".

1. Запустите приложение Windows PowerShell от имени администратора.

2. Установите командлеты Microsoft Graph.

   Install-Module Microsoft.Graph -Scope AllUsers
   

3. Установите бета-командлеты Microsoft Graph.

   Install-Module Microsoft.Graph.Beta -Scope AllUsers
   

Настройка политики именования в PowerShell

1. Откройте окно Windows PowerShell на компьютере. Его можно открыть без более высокого уровня привилегий.

2. Запустите следующую команду для подготовки к запуску командлетов.

   Connect-MgGraph -Scopes "Directory.ReadWrite.All"
   

   На открывшемся экране входа в учетную запись введите учетную запись администратора и пароль для подключения к службе.

3. Следуйте шагам в командлетах Microsoft Entra для настройки параметров группы в этой организации.

Просмотр текущих параметров

1. Ознакомьтесь с текущей политикой именования для того, чтобы просмотреть действующие настройки.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Отобразите на экране текущие параметры групп.

   $Setting.Values
   

Установка политики именования и настраиваемых запрещенных слов

1. Получите параметр.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Задайте префиксы имени группы и суффиксы. Чтобы функция работала правильно, необходимо включить [GroupName] в настройки. Кроме того, задайте настраиваемые заблокированные слова, которые нужно ограничить.

   $params = @{
      values = @(
         @{
            name = "PrefixSuffixNamingRequirement"
            value = "GRP_[GroupName]_[Department]"
         }
         @{
            name = "CustomBlockedWordsList"
            value = "Payroll,CEO,HR"
         }
      )
   }
   

3. Обновите параметры новой политики, чтобы она вступила в силу, как показано в следующем примере.

   Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
   

Вот и все. Вы задали политику именования и добавили заблокированные слова.

Экспорт или импорт настраиваемых заблокированных слов

Дополнительные сведения см. в командлетах Microsoft Entra для настройки параметров группы.

Ниже приведен пример скрипта PowerShell для экспорта нескольких заблокированных слов.

$Words = (Get-MgBetaDirectorySetting).Values | where -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $Words.value.Split(",").Replace("`"","")

Ниже приведен пример скрипта PowerShell для импорта нескольких заблокированных слов.

$BadWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BadWords = [string]::join(",", $BadWords)
$Setting = Get-MgBetaDirectorySetting | where {$_.DisplayName -eq "Group.Unified"}
if ($Setting.Count -eq 0) {
   $Template = Get-MgBetaDirectorySettingTemplate | where {$_.DisplayName -eq "Group.Unified"}
   $Params = @{ templateId = $Template.Id }
   $Setting = New-MgBetaDirectorySetting -BodyParameter $Params 
   }
$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "$BadWords"
      }
   )
}
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params

Удалите политику именования

Для удаления политики именования можно использовать портал Azure или Microsoft Graph PowerShell.

Удалите политику именования с помощью портала Azure

1. На странице Политика именования выберите Удалить политику.
2. После подтверждения удаления политика именования удаляется, включая все правила именования с префиксами и суффиксами и любые пользовательские заблокированные слова.

Удаление политики именования с помощью Microsoft Graph PowerShell

1. Получите параметр.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Очистите префиксы и суффиксы имени группы. Удалите настраиваемые запрещенные слова

   $params = @{
      values = @(
         @{
            name = "PrefixSuffixNamingRequirement"
            value = ""
         }
         @{
            name = "CustomBlockedWordsList"
            value = ""
         }
      )
   }
   

3. Обновите параметр.

   Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
   

Работа в приложениях Microsoft 365

После установки политики именования групп в идентификаторе Microsoft Entra, когда пользователь создает группу в приложении Microsoft 365, они видят следующее:

• Предварительная версия имени в соответствии с политикой именования (с префиксами и суффиксами) как только пользователь вводит имя группы.
• Если пользователь вводит заблокированные слова, он увидит сообщение об ошибке, чтобы удалить заблокированные слова.

Следующие шаги

Дополнительные сведения о группах Microsoft Entra см. в следующих статье:

• Существующие группы
• Политика срока действия для групп Microsoft 365
• Управление параметрами группы
• Управление участниками группы
• Управление членством в группе
• Управление правилами для динамических групп членства