Erstellen einer Basisgruppe und Hinzufügen von Mitgliedern mit Azure Active DirectoryCreate a basic group and add members using Azure Active Directory

Sie können über das Azure Active Directory-Portal (Azure AD) eine Basisgruppe erstellen.You can create a basic group using the Azure Active Directory (Azure AD) portal. Für die Zwecke dieses Artikels wird einer einzelnen Ressource eine Basisgruppe durch den Ressourcenbesitzer (Administrator) hinzugefügt und bestimmte Mitglieder (Mitarbeiter) eingeschlossen, die auf diese Ressource zugreifen müssen.For the purposes of this article, a basic group is added to a single resource by the resource owner (administrator) and includes specific members (employees) that need to access that resource. Informationen zu komplexeren Szenarien wie dynamische Mitgliedschaften und die Erstellung von Regeln finden Sie in der Dokumentation für die Verwaltung von Azure Active Directory-Benutzern.For more complex scenarios, including dynamic memberships and rule creation, see the Azure Active Directory user management documentation.

Gruppen- und MitgliedschaftstypenGroup and membership types

Es gibt mehrere Gruppen- und Mitgliedschaftstypen.There are several group and membership types. In den folgenden Informationen werden die einzelnen Gruppen- und Mitgliedschaftstypen und die Gründe ihrer Verwendung erläutert, damit Sie entscheiden können, welche Optionen beim Erstellen einer Gruppe verwendet werden sollen.The following information explains each group and membership type and why they are used, to help you decide which options to use when you create a group.

Gruppentypen:Group types:

  • Sicherheit.Security. Dieser Gruppentyp dient zur Verwaltung von Mitgliedern und des Computerzugriffs auf freigegebene Ressourcen für eine Gruppe von Benutzern.Used to manage member and computer access to shared resources for a group of users. Beispielsweise können Sie eine Sicherheitsgruppe für eine bestimmte Sicherheitsrichtlinie erstellen.For example, you can create a security group for a specific security policy. Auf diese Weise können Sie allen Mitgliedern gleichzeitig eine Gruppe von Berechtigungen gewähren, statt jedem einzelnen Mitglied separat Berechtigungen hinzuzufügen.By doing it this way, you can give a set of permissions to all the members at once, instead of having to add permissions to each member individually. Eine Sicherheitsgruppe kann über Benutzer, Geräte, Gruppen und Dienstprinzipale als Mitglieder und Benutzer und Dienstprinzipale als Besitzer verfügen.A security group can have users, devices, groups and service principals as its members and users and service principals as its owners. Weitere Informationen zum Verwalten des Zugriffs auf Ressourcen finden Sie unter Informationen zur Verwaltung des Zugriffs mit Azure Active Directory-Gruppen.For more info about managing access to resources, see Manage access to resources with Azure Active Directory groups.
  • Microsoft 365:Microsoft 365. Dieser Gruppentyp bietet Möglichkeiten zur Zusammenarbeit, indem Mitgliedern Zugriff auf freigegebene Postfächer, Kalender, Dateien, SharePoint-Websites und vieles mehr gewährt wird.Provides collaboration opportunities by giving members access to a shared mailbox, calendar, files, SharePoint site, and more. Über diese Option können Sie auch Personen außerhalb Ihrer Organisation Zugriff auf die Gruppe gewähren.This option also lets you give people outside of your organization access to the group. Eine Microsoft 365-Gruppe kann nur Benutzer als Mitglieder enthalten.A Microsoft 365 group can have only users as its members. Benutzer und Dienstprinzipale können Besitzer einer Microsoft 365-Gruppe sein.Both users and service principals can be owners of a Microsoft 365 group. Weitere Informationen zu Microsoft 365-Gruppen finden Sie unter Informationen zu Microsoft 365-Gruppen.For more info about Microsoft 365 Groups, see Learn about Microsoft 365 Groups.

Mitgliedschaftstypen:Membership types:

  • Zugewiesen:Assigned. Mit dieser Option können Sie bestimmte Benutzer als Mitglieder dieser Gruppe mit einzigartigen Berechtigungen hinzufügen.Lets you add specific users to be members of this group and to have unique permissions. Für die Zwecke dieses Artikels verwenden wir diese Option.For the purposes of this article, we're using this option.

  • Dynamischer Benutzer:Dynamic user. Wir verwenden dynamische Mitgliedschaftsregeln, um Mitglieder automatisch hinzuzufügen und zu entfernen.Lets you use dynamic membership rules to automatically add and remove members. Wenn sich die Attribute eines Mitglieds ändern, prüft das System Ihre dynamischen Gruppenregeln für das Verzeichnis, um festzustellen, ob das Mitglied den Regelanforderungen (sofern hinzugefügt) entspricht oder nicht mehr entspricht (falls entfernt).If a member's attributes change, the system looks at your dynamic group rules for the directory to see if the member meets the rule requirements (is added) or no longer meets the rules requirements (is removed).

  • Dynamisches Gerät:Dynamic device. Über diese Option können Sie mithilfe dynamischer Gruppenregeln automatisch Geräte hinzufügen und entfernen lassen.Lets you use dynamic group rules to automatically add and remove devices. Wenn sich die Attribute eines Geräts ändern, prüft das System Ihre dynamischen Gruppenregeln für das Verzeichnis, um festzustellen, ob das Gerät den Regelanforderungen (sofern hinzugefügt) entspricht oder nicht mehr entspricht (falls entfernt).If a device's attributes change, the system looks at your dynamic group rules for the directory to see if the device meets the rule requirements (is added) or no longer meets the rules requirements (is removed).

    Wichtig

    Sie können eine dynamische Gruppe entweder für Geräte oder für Benutzer erstellen, jedoch nicht für beides.You can create a dynamic group for either devices or users, but not for both. Zudem können Sie keine Gerätegruppe basierend auf den Attributen der Gerätebesitzer erstellen.You also can't create a device group based on the device owners' attributes. Regeln für die Gerätemitgliedschaft können nur Geräteattribute referenzieren.Device membership rules can only reference device attributions. Weitere Informationen zum Erstellen einer dynamischen Gruppe von Benutzern und Geräten finden Sie unter Erstellen einer dynamischen Gruppe und Überprüfen des Status.For more info about creating a dynamic group for users and devices, see Create a dynamic group and check status

Erstellen einer Basisgruppe und Hinzufügen von MitgliedernCreate a basic group and add members

Sie können eine Basisgruppe erstellen und gleichzeitig Ihre Mitglieder hinzufügen.You can create a basic group and add your members at the same time. So erstellen Sie eine Basisgruppe und fügen ihr Mitglieder hinzu:To create a basic group and add members use the following procedure:

  1. Melden Sie sich mit dem Konto eines globalen Administrators für das Verzeichnis beim Azure-Portal an.Sign in to the Azure portal using a Global administrator account for the directory.

  2. Suchen Sie nach Azure Active Directory, und wählen Sie diese Option aus.Search for and select Azure Active Directory.

  3. Wählen Sie auf der Seite Azure Active Directory die Option Gruppen und anschließend Neue Gruppe aus.On the Active Directory page, select Groups and then select New group.

    Seite „Azure AD“ mit Gruppen

  4. Der Bereich Neue Gruppe wird angezeigt, und Sie müssen die erforderlichen Informationen eintragen.The New Group pane will appear and you must fill out the required information.

    Neue Seite „Gruppe“ mit ausgefüllten Beispielinformationen

  5. Wählen Sie einen vordefinierten Gruppentyp aus.Select a pre-defined Group type. Weitere Informationen zu Gruppentypen finden Sie unter Gruppen- und Mitgliedschaftstypen.For more information on group types, see Group and membership types.

  6. Erstellen Sie einen Gruppennamen, und fügen Sie ihn hinzu.Create and add a Group name. Wählen Sie einen Namen, den Sie sich gut merken können und der für die Gruppe sinnvoll ist.Choose a name that you'll remember and that makes sense for the group. Es wird geprüft, ob der Name bereits für eine andere Gruppe verwendet wird.A check will be performed to determine if the name is already in use by another group. Wenn der Name bereits verwendet wird, werden Sie aufgefordert, den Namen Ihrer Gruppe zu ändern, um doppelte Namen zu vermeiden.If the name is already in use, to avoid duplicate naming, you'll be asked to change the name of your group.

  7. Fügen Sie eine Gruppen-E-Mail-Adresse hinzu, oder übernehmen Sie die automatisch eingefügte E-Mail-Adresse.Add a Group email address for the group, or keep the email address that is filled in automatically.

  8. Gruppenbeschreibung:Group description. Fügen Sie ggf. eine Beschreibung zu Ihrer Gruppe hinzu.Add an optional description to your group.

  9. Wählen Sie einen vordefinierten Mitgliedschaftstyp (erforderlich) aus.Select a pre-defined Membership type (required). Weitere Informationen zu Mitgliedschaftstypen finden Sie unter Gruppen- und Mitgliedschaftstypen.For more information on membership types, see Group and membership types.

  10. Klicken Sie auf Erstellen.Select Create. Wenn die Gruppe erstellt ist, können ihr Mitglieder hinzugefügt werden.Your group is created and ready for you to add members.

  11. Wählen Sie auf der Seite Gruppe den Bereich Mitglieder aus, und suchen Sie dann auf der Seite Mitglied auswählen die Mitglieder, die Ihrer Gruppe hinzugefügt werden sollen.Select the Members area from the Group page, and then begin searching for the members to add to your group from the Select members page.

    Auswählen der Mitglieder für die Gruppe bei der Gruppenerstellung

  12. Wenn Sie fertig sind, wählen Sie Auswählen aus.When you're done adding members, choose Select.

    Die Seite Gruppenübersicht wird aktualisiert und zeigt danach die Anzahl der Mitglieder an, die nun der Gruppe hinzugefügt sind.The Group Overview page updates to show the number of members who are now added to the group.

    Seite der Gruppenübersicht mit der Anzahl von markierten Mitgliedern

Aktivieren oder Deaktivieren der Gruppenbegrüßungs-E-MailTurn on or off group welcome email

Wenn eine neue Microsoft 365-Gruppe erstellt wird, wird eine Begrüßungsnachricht an alle Benutzer gesendet, die der Gruppe hinzugefügt wurden – unabhängig davon, ob die Mitglieder dynamisch oder statisch hinzugefügt werden.When any new Microsoft 365 group is created, whether with dynamic or static membership, a welcome notification is sent to all users who are added to the group. Wenn sich Attribute eines Benutzers oder Geräts ändern, werden alle dynamischen Gruppenregeln in der Organisation verarbeitet, um mögliche Änderungen an der Mitgliedschaft zu ermitteln.When any attributes of a user or device change, all dynamic group rules in the organization are processed for potential membership changes. Hinzugefügte Benutzer erhalten dann ebenfalls eine Begrüßungsnachricht.Users who are added then also receive the welcome notification. Sie können dieses Verhalten in Exchange PowerShell deaktivieren.You can turn this behavior off in Exchange PowerShell.

Nächste SchritteNext steps