Microsoft Entra Id'de Microsoft 365 gruplarında adlandırma ilkesini zorunlu kılma

Kullanıcılarınız tarafından oluşturulan veya düzenlenen Microsoft 365 grupları için tutarlı adlandırma kurallarını zorunlu kılmak için, Microsoft Entra Id'de kuruluşlarınız için bir grup adlandırma ilkesi ayarlayın. Örneğin, bir grubun, üyeliğin, coğrafi bölgenin veya grubu oluşturan kişinin işlevini iletmek için adlandırma ilkesini kullanabilirsiniz. Adres defterindeki grupları kategorilere ayırmaya yardımcı olması için adlandırma ilkesini de kullanabilirsiniz. Grup adlarında ve diğer adlarda belirli sözcüklerin kullanılmasını engellemek için ilkeyi kullanabilirsiniz.

Adlandırma ilkesi, hiçbir düzenleme değişikliği yapılmasa bile outlook, Microsoft Teams, SharePoint, Exchange veya Planner gibi iş yükleri arasında oluşturulan grupları oluşturmaya veya düzenlemeye uygulanır. Hem grup adına hem de grup takma adına uygulanır. Adlandırma ilkenizi Microsoft Entra ID'de ayarladıysanız ve var olan bir Exchange grubu adlandırma ilkeniz varsa, kuruluşunuzda Microsoft Entra ID adlandırma ilkesi uygulanır.

Bir grup adlandırma ilkesi yapılandırıldığında, ilke kullanıcılar tarafından oluşturulan yeni Microsoft 365 gruplarına uygulanır. Adlandırma ilkesi, Genel Yönetici veya Kullanıcı Yöneticisi gibi belirli dizin rollerine uygulanmaz. (Grup adlandırma ilkesinden muaf tutulan rollerin tam listesi için "Roller ve izinler" bölümüne bakın.) Mevcut Microsoft 365 grupları için ilke, yapılandırma sırasında hemen uygulanmaz. Bir grup sahibi bu grupların grup adını düzenledikten sonra, hiçbir değişiklik yapılmasa bile adlandırma ilkesi uygulanır.

Adlandırma ilkesi özellikleri

Gruplar için adlandırma ilkesini iki farklı yolla zorunlu kılabilirsiniz:

• Ön ek-sonek adlandırma ilkesi: Gruplarınızda adlandırma kuralını zorunlu kılmak için otomatik olarak eklenen ön ekleri veya sonekleri tanımlayabilirsiniz. Örneğin, grup adında GRP_JAPAN_My Group_Engineeringön ek, GRP_JAPAN_ sonek ise şeklindedir _Engineering.
• Özel engellenen sözcükler: Kuruluşunuza özgü engellenen sözcükler kümesini kullanıcılar tarafından oluşturulan gruplarda engellenecek şekilde karşıya yükleyebilirsiniz. Örneğin, kullanabilirsiniz Payroll,CEO,HR.

Ön ek-sonek adlandırma ilkesi

Adlandırma kuralının genel yapısıdır Prefix[GroupName]Suffix. Birden fazla ön ek ve sonek tanımlayabilirsiniz, ancak ayar içinde yalnızca bir [GroupName] öğesi örneğine sahip olabilirsiniz. Ön ekler veya sonekler, grubu oluşturan kullanıcıya göre değiştirilen sabit dizeler veya [Department] gibi kullanıcı nitelikleri olabilir. Grup adı da dahil olmak üzere ön ek ve sonek dizeleriniz için izin verilebilen toplam karakter sayısı 63 karakterdir.

Ön ekler ve sonekler, grup adında ve grup diğer adında desteklenen özel karakterler içerebilir. Önek veya sonek içinde yer alan ve grup takma adında desteklenmeyen karakterler, grup adında kalmaya devam eder ancak grup takma adından çıkarılır. Bu kısıtlama nedeniyle, grup adına uygulanan ön ekler ve sonekler, grup takma adına uygulananlardan farklı olabilir.

Sabit dizeler

Genel adres listesinde ve grup iş yüklerinin sol gezinti bağlantılarında grupları taramayı ve ayırt etme işlemini kolaylaştırmak için dizeleri kullanabilirsiniz. Yaygın öneklerden bazıları Grp_Name, #Name ve _Name gibi anahtar sözcüklerdir.

Kullanıcı öznitelikleri

Sizin ve kullanıcılarınızın grubun hangi departman, ofis veya coğrafi bölge için oluşturulduğunu tanımlamanıza yardımcı olabilecek öznitelikleri kullanabilirsiniz. Örneğin, adlandırma politikanızı PrefixSuffixNamingRequirement = "GRP [GroupName] [Department]" ve User's department = Engineering olarak tanımlarsanız, zorlanan bir grup adı "GRP My Group Engineering." olabilir. Desteklenen Microsoft Entra öznitelikleri: \[Department\], \[Company\], \[Office\], \[StateOrProvince\], \[CountryOrRegion\] ve \[Title\]. Desteklenmeyen kullanıcı öznitelikleri sabit dizeler olarak kabul edilir. "\[postalCode\]" bunun bir örneğidir. Uzantı öznitelikleri ve özel öznitelikler desteklenmez.

Kuruluşunuzdaki tüm kullanıcılar için değerleri doldurulmuş öznitelikleri kullanmanızı ve uzun değerlere sahip öznitelikleri kullanmamanızı öneririz.

Özel engellenen sözcükler

Engellenen sözcük listesi, grup adlarında ve diğer adlarda engellenecek tümceciklerin virgülle ayrılmış listesidir. Alt dize araması yapılmaz. Bir hatayı tetikleyebilmek için grup adıyla bir veya daha fazla özel engellenen sözcük arasında tam eşleşme olması gerekir. Alt dize araması yapılmıyor, böylece kullanıcılar "lass" engellenmiş bir kelime olsa bile "Sınıf" gibi yaygın kelimeleri kullanabilir.

Engellenen sözcük listesi kuralları:

• Engellenen sözcükler büyük/küçük harfe duyarlı değildir.
• Kullanıcı bir grup adının parçası olarak engellenen bir sözcük girdiğinde, engellenen sözcüğü içeren bir hata iletisi görür.
• Engellenen sözcüklerde karakter kısıtlaması yoktur.
• Engellenen sözcükler listesinde yapılandırabileceğiniz 5.000 tümcecik üst sınırı vardır.

Roller ve izinler

Adlandırma ilkesi yapılandırmak için aşağıdaki rollerden biri gereklidir:

• Genel Yönetici
• Grup Yöneticisi
• Dizin Oluşturucu

Bazı yönetici rolleri, engellenen sözcükleri kullanarak ve kendi adlandırma kurallarıyla grup oluşturabilmeleri için tüm grup iş yükleri ve uç noktaları genelinde bu ilkelerden muaf tutulur. Aşağıdaki yönetici rolleri grup adlandırma ilkesinden muaf tutulur:

• Genel Yönetici
• Kullanıcı Yöneticisi

Adlandırma ilkesini yapılandırın

1. Microsoft Entra yönetim merkezinde en azından Grup Yöneticisi olarak oturum açın.

2. Microsoft Entra Kimlik'i seçin.

3. Tüm gruplar>Grupları seçin, ardından Adlandırma ilkesi'ni seçerek Adlandırma ilkesi sayfasını açın.

   

Ön ek ve sonek adlandırma politikasını görüntüle veya düzenle

1. Adlandırma ilkesi sayfasında Grup adlandırma ilkesi'ni seçin.
2. Adlandırma ilkesinin bir parçası olarak zorlamak istediğiniz öznitelikleri veya dizeleri seçerek geçerli ön ek veya sonek adlandırma ilkelerini tek tek görüntüleyebilir veya düzenleyebilirsiniz.
3. Listeden bir ön eki veya son eki kaldırmak için ön eki veya son eki seçin ve ardından Sil'i seçin. Aynı anda birden çok öğeyi silebilirsiniz.
4. Kaydet'i seçerek yeni ilkenin geçerli olması için değişikliklerinizi kaydedin.

Özel engellenen sözcükleri düzenleme

1. Adlandırma ilkesi sayfasında Engellenen sözcükler'i seçin.

   Adlandırma ilkesi için engellenen sözcükler listesini düzenlemeyi ve yüklemeyi gösteren ekran görüntüsü.

2. İndir'i seçerek mevcut özel engellenen kelimeler listesini görüntüleyin veya düzenleyin. Varolan girdilere yeni girdiler eklemeniz gerekir.

3. Dosya simgesini seçerek özel engellenen sözcüklerin yeni listesini yükleyin.

4. Kaydet'i seçerek yeni ilkenin geçerli olması için değişikliklerinizi kaydedin.

PowerShell cmdlet'lerini yükleme

Microsoft Graph PowerShell SDK'sını yükleme bölümünde açıklandığı gibi Microsoft Graph cmdlet'lerini yükleyin.

1. Windows PowerShell uygulamasını yönetici olarak açın.

2. Microsoft Graph cmdlet'lerini yükleyin.

   Install-Module Microsoft.Graph -Scope AllUsers
   

3. Microsoft Graph beta cmdlet'lerini yükleyin.

   Install-Module Microsoft.Graph.Beta -Scope AllUsers
   

PowerShell'de adlandırma ilkesi yapılandırma

1. Bilgisayarınızda bir Windows PowerShell penceresi açın. Yükseltilmiş ayrıcalıklar olmadan açabilirsiniz.

2. Cmdlet'leri çalıştırmaya hazırlanmak için aşağıdaki komutu çalıştırın.

   Connect-MgGraph -Scopes "Directory.ReadWrite.All"
   

   Açılan Hesabınızda oturum açın ekranında, hizmetinize bağlanmak için yönetici hesabınızı ve parolanızı girin.

3. Bu kuruluş için grup ayarları oluşturmak üzere grup ayarlarını yapılandırmak için Microsoft Entra cmdlet'lerindeki adımları izleyin.

Geçerli ayarları görüntüleme

1. Geçerli ayarları görüntülemek için geçerli adlandırma ilkesini alın.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Geçerli grup ayarlarını görüntüleyin.

   $Setting.Values
   

Adlandırma ilkesini ve özel engellenen sözcükleri ayarlama

1. Ayarı edinin.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Grup adı ön eklerini ve soneklerini ayarlayın. Özelliğin düzgün [GroupName] çalışması için ayara dahil edilmesi gerekir. Ayrıca, kısıtlamak istediğiniz özel engellenen sözcükleri ayarlayın.

   $params = @{
      values = @(
         @{
            name = "PrefixSuffixNamingRequirement"
            value = "GRP_[GroupName]_[Department]"
         }
         @{
            name = "CustomBlockedWordsList"
            value = "Payroll,CEO,HR"
         }
      )
   }
   

3. Yeni ilkenin ayarlarını, aşağıdaki örnekte gösterildiği gibi geçerli olacak şekilde güncelleştirin.

   Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
   

İşte bu kadar. Adlandırma ilkenizi ayarladınız ve engellenen sözcüklerinizi eklediniz.

Özel engellenen sözcükleri dışarı veya içeri aktarma

Daha fazla bilgi için grup ayarlarını yapılandırmak amacıyla Microsoft Entra cmdlet'leri konusuna bakın.

Burada, engellenen birden çok sözcüğü dışarı aktarmaya yönelik bir PowerShell betiği örneği verilmiştir.

$Words = (Get-MgBetaDirectorySetting).Values | where -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $Words.value.Split(",").Replace("`"","")

Aşağıda, engellenen birden çok sözcüğü içeri aktarmaya yönelik örnek bir PowerShell betiği verilmiştir.

$BadWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BadWords = [string]::join(",", $BadWords)
$Setting = Get-MgBetaDirectorySetting | where {$_.DisplayName -eq "Group.Unified"}
if ($Setting.Count -eq 0) {
   $Template = Get-MgBetaDirectorySettingTemplate | where {$_.DisplayName -eq "Group.Unified"}
   $Params = @{ templateId = $Template.Id }
   $Setting = New-MgBetaDirectorySetting -BodyParameter $Params 
   }
$params = @{
   values = @(
      @{
         name = "PrefixSuffixNamingRequirement"
         value = "GRP_[GroupName]_[Department]"
      }
      @{
         name = "CustomBlockedWordsList"
         value = "$BadWords"
      }
   )
}
Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params

Adlandırma ilkesini kaldırma

Adlandırma ilkesini kaldırmak için Azure portalını veya Microsoft Graph PowerShell'i kullanabilirsiniz.

Azure portalını kullanarak adlandırma ilkesini kaldırma

1. Adlandırma ilkesi sayfasında İlkeyi sil'i seçin.
2. Silme işlemini onayladıktan sonra, tüm ön ek-sonek adlandırma ilkeleri ve özel engellenen sözcükler de dahil olmak üzere adlandırma ilkesi kaldırılır.

Microsoft Graph PowerShell kullanarak adlandırma ilkesini kaldırma

1. Ayarları al.

   $Setting = Get-MgBetaDirectorySetting -DirectorySettingId (Get-MgBetaDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
   

2. Grup adı ön eklerini ve son eklerini boşaltın. Özel engellenen sözcükleri boşaltın.

   $params = @{
      values = @(
         @{
            name = "PrefixSuffixNamingRequirement"
            value = ""
         }
         @{
            name = "CustomBlockedWordsList"
            value = ""
         }
      )
   }
   

3. Ayarı güncelleştirin.

   Update-MgBetaDirectorySetting -DirectorySettingId $Setting.Id -BodyParameter $params
   

Microsoft 365 uygulamalarında deneyim

Microsoft Entra Id'de bir grup adlandırma ilkesi ayarladıktan sonra, kullanıcı bir Microsoft 365 uygulamasında grup oluşturduğunda şunları görür:

• Kullanıcı grup adını girer girmez, adlandırma politikanıza göre adın önizlemesi (önekler ve soneklerle birlikte) gösterilir.
• Kullanıcı engellenen sözcükler girerse, engellenen sözcükleri kaldırabilmesi için bir hata iletisi görür.

Sonraki adımlar

Microsoft Entra grupları hakkında daha fazla bilgi için bkz:

• Mevcut gruplar
• Microsoft 365 grupları için süre sonu ilkesi
• Bir grubun ayarlarını yönetme
• Bir grubun üyelerini yönetme
• Bir grubun üyeliklerini yönetme
• Dinamik üyelik grupları için kuralları yönetme