Zuweisen von Richtlinien zu großen Gruppen von Benutzern in Ihrer Schule

Wichtig

Sie können den Richtlinienassistenten von Teams for Education ausführen, um auf einfache Weise Richtlinien für Ihre Schüler/Studierende, Lehrkräfte und Mitarbeiter anzuwenden. Das Tool passt die globale (organisationsweite Standard-) Richtliniendefinition eines Kernsatzes von Richtlinien mit Einstellungen an, die wir für die Sicherheit der Schüler/Studierenden empfehlen, und wendet sie auf Schüler/Studierenden an. Das Tool erstellt auch eine Reihe von benutzerdefinierten Richtlinien und weist sie den Lehrkräften und Mitarbeitern zu. Wenn Sie den Assistenten bereits verwendet haben, um Richtlinien für Ihre Schüler/Studierenden, Lehrkräfte und Mitarbeiter anzuwenden, verwenden Sie diesen Artikel als Referenz oder nur dann, wenn Sie manuell Richtlinien für Ihre Schüler/Studierenden, Lehrkräfte und Mitarbeiter erstellen und verwalten möchten.

Hinweis

Weitere Informationen zum Zuweisen von Richtlinien in Microsoft Teams finden Sie unter Zuweisen von Richtlinien zu Benutzern in Teams.

Übersicht

Müssen Sie Ihren Schülern/Studierenden und Lehrkräften Zugriff auf verschiedene Features in ihrer Microsoft Teams? Sie können die Benutzer in Ihrer Organisation schnell nach Lizenztyp identifizieren und ihnen dann die entsprechende Richtlinie zuweisen. In diesem Lernprogramm wird gezeigt, wie Sie eine Besprechungsrichtlinie großen Gruppen von Benutzern in Ihrer Schule zuweisen. Sie können Richtlinien über das Microsoft Teams Admin Center und PowerShell zuweisen, und wir zeigen Ihnen beide Möglichkeiten.

Sie können eine Besprechungsrichtlinie einer Sicherheitsgruppe zuweisen, deren Mitglieder die Benutzer sind, oder Benutzern direkt im Maßstab einer Batchrichtlinienzuweisung zuweisen. Folgende Punkte werden behandelt:

  • Verwenden Sie Richtlinienzuweisungen zu Gruppen, um einer Sicherheitsgruppe eine Besprechungsrichtlinie zuzuordnen (empfohlen). Mit dieser Methode können Sie eine Richtlinie basierend auf der Gruppenmitgliedschaft zuweisen. Sie können einer Sicherheitsgruppe oder Verteilerliste eine Richtlinie zuweisen. Wenn Mitglieder der Gruppe hinzugefügt oder aus ihr entfernt werden, werden ihre geerbten Richtlinienzuweisungen entsprechend aktualisiert. Wir empfehlen, diese Methode zu verwenden, da dadurch die Zeit zum Verwalten von Richtlinien für neue Benutzer verringert wird oder sich die Rollen von Benutzern ändern. Diese Methode funktioniert am besten für Gruppen mit bis zu 50.000 Benutzern, kann aber auch mit größeren Gruppen verwendet werden.

  • Verwenden Sie die Batchrichtlinienzuweisung, um benutzern eine Besprechungsrichtlinie direkt in Massen zuzuordnen. Sie können bis zu 5.000 Benutzern gleichzeitig eine Richtlinie zuweisen. Bei mehr als 5.000 Benutzern können Sie mehrere Batches übermitteln. Bei dieser Methode müssen Sie, wenn Sie neue Benutzer haben, die Batchzuweisung erneut ausführen, um den neuen Benutzern die Richtlinie zuzuordnen.

Denken Sie daran, Teams Benutzer automatisch die globale (organisationsweite Standardrichtlinie) für einen Teams-Richtlinientyp erhalten, es sei denn, Sie erstellen und weisen eine benutzerdefinierte Richtlinie zu. Da die Schüler/Studenten häufig die größte Gruppe von Benutzern sind und häufig die restriktivsten Einstellungen erhalten, empfehlen wir, die folgenden Schritte zu unternehmen:

  • Erstellen Sie eine benutzerdefinierte Richtlinie, die grundlegende Funktionen wie private Chats und Besprechungsplanung zulässt, und weisen Sie die Richtlinie Ihren Mitarbeitern und Lehrkräften zu.
  • Weisen Sie Ihren Mitarbeitern und Lehrkräften die benutzerdefinierte Richtlinie zu.
  • Bearbeiten Sie die globale (organisationsweite Standardrichtlinie), und wenden Sie sie an, um Funktionen für Schüler/Studierende einzuschränken.

Denken Sie daran, dass die Globale Richtlinie für alle Benutzer in Ihrer Schule gilt, bis Sie eine benutzerdefinierte Richtlinie erstellen und sie Ihren Mitarbeitern und Lehrkräften zuweisen.

In diesem Lernprogramm erhalten die Kursteilnehmer die Globale Besprechungsrichtlinie, und wir weisen Mitarbeitern und Lehrkräften eine benutzerdefinierte Besprechungsrichtlinie mit dem Namen EducatorMeetingPolicy zu. Wir gehen davon aus, dass Sie die globale Richtlinie bearbeitet haben, um Die Besprechungseinstellungen für Schüler/Studierende zu anpassen, und eine benutzerdefinierte Richtlinie erstellt haben, die die Besprechungserfahrung für Mitarbeiter und Lehrkräfte definiert.

Screenshot der Seite "Besprechungsrichtlinien" im Teams Admin Center

Zuweisen einer Richtlinie zu einer Gruppe

Führen Sie die folgenden Schritte aus, um eine Sicherheitsgruppe für Ihre Mitarbeiter und Lehrkräfte zu erstellen, und weisen Sie dieser Sicherheitsgruppe dann eine benutzerdefinierte Besprechungsrichtlinie mit dem Namen EducatorMeetingPolicy zu.

Bevor Sie beginnen

Wichtig

Wenn Sie einer Gruppe eine Richtlinie zuweisen, wird die Richtlinienzuweisung gemäß den Rangfolgeregeln an Mitglieder der Gruppe weiterverfolgen. Wenn einem Benutzer beispielsweise direkt eine Richtlinie zugewiesen wird (entweder einzeln oder über eine Batchzuordnung), hat diese Richtlinie Vorrang vor einer Richtlinie, die von einer Gruppe geerbt wird. Dies bedeutet auch, dass Sie, wenn ein Benutzer über eine Besprechungsrichtlinie verfügt, die ihm direkt zugewiesen wurde, diese Besprechungsrichtlinie vom Benutzer entfernen müssen, bevor er eine Besprechungsrichtlinie von einer Sicherheitsgruppe erben kann.

Bevor Sie beginnen, ist es wichtig, Rangfolgeregeln und Rangfolge von Gruppenzuweisungen zu verstehen. Lesen und verstehen Sie die Konzepte in Wichtige Informationen zur Richtlinienzuweisung zu Gruppen.

Sie müssen alle diese Schritte ausführen, damit Ihre Mitarbeiter und Lehrkräfte eine Besprechungsrichtlinie von einer Sicherheitsgruppe erben können.

  1. Erstellen Sie Sicherheitsgruppen.
  2. Weisen Sie einer Sicherheitsgruppe eine Richtlinie zu.
  3. Entfernen Sie eine Richtlinie, die Benutzern direkt zugewiesen wurde.

Erstellen von Sicherheitsgruppen

Erstellen Sie zunächst eine Sicherheitsgruppe für Ihre Mitarbeiter und Lehrkräfte.

Mit School Data Sync (SDS) können Sie auf einfache Weise Sicherheitsgruppen erstellen, die Lehrkräfte und Schüler/Studenten in Ihrer Schule haben. Wir empfehlen, SDS zum Erstellen der Sicherheitsgruppen zu verwenden, die Sie zum Verwalten von Richtlinien für Ihre Schule benötigen.

Wenn Sie sdS nicht in Ihrer Umgebung bereitstellen können, verwenden Sie dieses PowerShell-Skript, um zwei Sicherheitsgruppen zu erstellen: eine für alle Mitarbeiter und Lehrkräfte, denen eine Lehrpersonallizenz zugewiesen ist, und eine weitere für alle Schüler/Studenten, denen eine Student-Lizenz zugewiesen ist. Sie müssen dieses Skript routinemäßig ausführen, um die Gruppen aktuell und auf dem neuesten Stand zu halten.

Zuweisen einer Richtlinie zu einer Sicherheitsgruppe

Verwenden des Microsoft Teams Admin Centers

Hinweis

Derzeit ist die Richtlinienzuweisung an Gruppen, die das Microsoft Teams Admin Center verwenden, nur für Teams-Anrufrichtlinien, Teams-Richtlinien zum Parken von Anrufen, Teams-Richtlinie, Teams-Richtlinie für Liveereignisse, Teams-Besprechungsrichtlinie und Teams-Messaging-Richtlinie verfügbar. Verwenden Sie PowerShell für andere Richtlinientypen.

  1. Wechseln Sie in der linken Navigationsleiste des Microsoft Teams Admin Centers zu Besprechungen > Besprechungsrichtlinien.

  2. Wählen Sie die Registerkarte Gruppenrichtlinienzuordnung aus.

  3. Wählen Sie Gruppe hinzufügen aus, und gehen Sie dann im Bereich Richtlinie zu Gruppe zuweisen wie folgt vor:

    Screenshot des Bereichs "Einstellungen bearbeiten" mit Besprechungsrichtlinie

    1. Suchen Sie im Feld Gruppe auswählen nach der Sicherheitsgruppe, die Ihre Mitarbeiter und Lehrkräfte enthält, und fügen Sie sie hinzu.
    2. Geben Sie im Feld Rang auswählen den Wert 1 ein.
    3. Wählen Sie im Feld Richtlinie auswählen die Option EducatorMeetingPolicy aus.
    4. Wählen Sie Übernehmen aus.

Um eine Gruppenrichtlinienzuweisung zu entfernen, wählen Sie auf der Richtlinienseite auf der Registerkarte Gruppenrichtlinienzuweisung die Gruppenzuordnung und dann Entfernen aus.

Um die Bewertung einer Gruppenzuordnung zu ändern, müssen Sie zuerst die Gruppenrichtlinienzuweisung entfernen. Führen Sie dann die vorstehenden Schritte aus, um die Richtlinie einer Gruppe zuzuordnen.

Verwendung von PowerShell

Hinweis

Derzeit ist die Richtlinienzuweisung zu Gruppen mithilfe von PowerShell nicht für alle gruppenrichtlinientypen Teams verfügbar. Eine Liste der unterstützten Richtlinientypen finden Sie unter New-CsGroupPolicyAssignment.

Installieren und Herstellen einer Verbindung mit dem Microsoft Teams PowerShell-Modul

Führen Sie Folgendes aus, um das Teams PowerShell-Modul zu installieren (sofern es noch nicht installiert ist). Vergewissern Sie sich, dass Sie Version 1.0.5 oder höher installieren.

Install-Module -Name MicrosoftTeams

Führen Sie die folgenden Schritte aus, um Teams Verbindung herzustellen und eine Sitzung zu starten.

Connect-MicrosoftTeams

Wenn Sie dazu aufgefordert werden, melden Sie sich mit Ihren Administratoranmeldeinformationen an.

Zuweisen einer Richtlinie zu einer Gruppe

Führen Sie Folgendes aus, um der Sicherheitsgruppe, die Ihre Mitarbeiter und Lehrkräfte enthält, die Besprechungsrichtlinie mit dem Namen EducatorMeetingPolicy zuzuordnen, und legen Sie die Aufgabenrangfolge auf 1 fest. Sie können eine Sicherheitsgruppe mithilfe der Objekt-ID, der SIP-Adresse (Session Initiation Protocol) oder der E-Mail-Adresse angeben. In diesem Beispiel verwenden wir eine E-Mail-Adresse (staff-faculty@contoso.com).

New-CsGroupPolicyAssignment -GroupId staff-faculty@contoso.com -PolicyType TeamsMeetingPolicy -PolicyName "EducatorMeetingPolicy" -Rank 1

Entfernen einer Richtlinie, die Benutzern direkt zugewiesen wurde

Denken Sie daran: Wenn einem Benutzer eine Richtlinie direkt zugewiesen wurde (entweder einzeln oder über eine Batchzuweisung), hat diese Richtlinie Vorrang. Dies bedeutet: Wenn ein Benutzer über eine Besprechungsrichtlinie verfügt, die ihm direkt zugewiesen wurde, müssen Sie diese Besprechungsrichtlinie vom Benutzer entfernen, bevor er eine Besprechungsrichtlinie von einer Sicherheitsgruppe erben kann.

Weitere Informationen finden Sie unter Wichtige Informationen zur Richtlinienzuweisung zu Gruppen.

Führen Sie die folgenden Schritte aus, um die Besprechungsrichtlinie zu entfernen, die Ihren Mitarbeitern und Lehrkräften direkt zugewiesen wurde.

Installieren und Herstellen einer Verbindung mit dem Microsoft Teams PowerShell-Modul

Führen Sie Folgendes aus, um das Teams PowerShell-Modul zu installieren (sofern es noch nicht installiert ist). Vergewissern Sie sich, dass Sie Version 1.0.5 oder höher installieren.

Install-Module -Name MicrosoftTeams

Führen Sie die folgenden Schritte aus, um Teams Verbindung herzustellen und eine Sitzung zu starten.

Connect-MicrosoftTeams

Wenn Sie dazu aufgefordert werden, melden Sie sich mit den gleichen Administratoranmeldeinformationen an, die Sie für die Verbindung zu Azure AD.

Eine Richtlinie, die Benutzern direkt zugewiesen wurde, wieder zuweisen

Führen Sie Folgendes aus, um eine Besprechungsrichtlinie von Benutzern zu entfernen, denen diese Richtlinie direkt zugewiesen wurde. Sie können Benutzer nach E-Mail-Adresse oder Objekt-ID angeben.

In diesem Beispiel wird die Besprechungsrichtlinie von Benutzern entfernt, die durch ihre E-Mail-Adresse angegeben sind.

$users_ids = @("reda@contoso.com", "nikica@contoso.com", "jamie@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName $null -Identity $users_ids -OperationName "Unassign meeting policy"

In diesem Beispiel wird die Besprechungsrichtlinie aus der Liste der Benutzer in einer Textdatei namens "user_ids.txt.

$user_ids = Get-Content .\users_ids.txt
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName $null -Identity $users_ids -OperationName "Unassign meeting policy"
Erhalten von Richtlinienzuweisungen für eine Gruppe

Führen Sie die folgenden Schritte aus, um alle Richtlinien zu sehen, die einer bestimmten Sicherheitsgruppe zugewiesen sind. Beachten Sie, dass Gruppen immer nach ihrer Gruppen-ID aufgelistet werden, auch wenn deren SIP-Adresse oder E-Mail-Adresse zum Zuweisen der Richtlinie verwendet wurde.

Get-CsGroupPolicyAssignment -GroupId staff-faculty@contoso.com

Erhalten der Richtlinien, die einem Benutzer zugewiesen werden

Führen Sie die folgenden Schritte aus, um alle Richtlinien zu sehen, die einem bestimmten Benutzer zugewiesen sind. Das folgende Beispiel zeigt, wie Sie die Richtlinien erhalten, die einem reda@contoso.com.

Get-CsUserPolicyAssignment -Identity reda@contoso.com

Zuweisen einer Richtlinie zu einer Gruppe von Benutzern

Führen Sie die folgenden Schritte aus, um Ihren Mitarbeitern und Lehrkräften in Massen eine benutzerdefinierte Besprechungsrichtlinie mit dem Namen EducatorMeetingPolicy direkt zuzuordnen.

Verwendung von PowerShell

Verbinden zum Azure AD PowerShell für Graph und zum Teams PowerShell-Modul

Bevor Sie die schritte in diesem Artikel ausführen, müssen Sie das Azure AD PowerShell für Graph-Modul (zum Identifizieren von Benutzern nach den ihnen zugewiesenen Lizenzen) und das Microsoft Teams PowerShell-Modul (zum Zuweisen der Richtlinien zu diesen Benutzern) installieren und eine Verbindung herstellen.

Installieren und Herstellen einer Verbindung mit Azure AD PowerShell für Graph Modul

Öffnen Sie eine Eingabeaufforderung Windows PowerShell mit erhöhten Rechten (führen Sie Windows PowerShell als Administrator aus), und führen Sie dann die folgenden Schritte aus, um das Azure Active Directory PowerShell für Graph zu installieren.

Install-Module -Name AzureAD

Führen Sie die folgenden Schritte aus, um eine Verbindung mit Azure AD.

Connect-AzureAD

Wenn Sie dazu aufgefordert werden, melden Sie sich mit Ihren Administratoranmeldeinformationen an.

Weitere Informationen finden Sie unter Verbinden mit dem Azure Active Directory PowerShell für Graph Modul.

Installieren und Herstellen einer Verbindung mit dem Microsoft Teams PowerShell-Modul

Führen Sie Folgendes aus, um das Teams PowerShell-Modul zu installieren (sofern es noch nicht installiert ist). Vergewissern Sie sich, dass Sie Version 1.0.5 oder höher installieren.

Install-Module -Name MicrosoftTeams

Führen Sie die folgenden Schritte aus, um Teams Verbindung herzustellen und eine Sitzung zu starten.

Connect-MicrosoftTeams

Wenn Sie dazu aufgefordert werden, melden Sie sich mit den gleichen Administratoranmeldeinformationen an, die Sie für die Verbindung zu Azure AD.

Identifizieren der Benutzer

Führen Sie zunächst die folgenden Schritte aus, um Ihre Mitarbeiter und Lehrkräfte nach Lizenztyp zu identifizieren. Dies teilt Ihnen mit, welche SKUs in Ihrer Organisation verwendet werden. Sie können dann Mitarbeiter und Lehrkräfte identifizieren, denen eine Lehrpersonal-SKU zugewiesen ist.

Get-AzureAdSubscribedSku | Select-Object -Property SkuPartNumber,SkuId

Gibt zurück:

SkuPartNumber      SkuId
-------------      -----
M365EDU_A5_FACULTY e97c048c-37a4-45fb-ab50-922fbf07a370
M365EDU_A5_STUDENT 46c119d4-0379-4a9d-85e4-97c66d3f909e

In diesem Beispiel zeigt die Ausgabe, dass die Lizenz-SkuId für Lehrpersonal "e97c048c-37a4-45fb-ab50-922fbf07a370" ist.

Hinweis

Eine Liste der Education-SKUs und SKU-IDs finden Sie unter Education-SKU -Referenz.

Als Nächstes führen wir die folgenden Schritte aus, um die Benutzer zu identifizieren, die über diese Lizenz verfügen, und sie alle zusammen zu sammeln.

$faculty = Get-AzureADUser -All $true | Where-Object {($_.assignedLicenses).SkuId -contains "e97c048c-37a4-45fb-ab50-922fbf07a370"}

Massen zuweisen einer Richtlinie

Jetzt weisen wir den Benutzern die entsprechenden Richtlinien in Massen zu. Die maximale Anzahl von Benutzern, denen Sie Richtlinien zuweisen oder aktualisieren können, beträgt 5.000 gleichzeitig. Wenn Sie beispielsweise über mehr als 5.000 Mitarbeiter und Lehrkräfte verfügen, müssen Sie mehrere Batches übermitteln.

Führen Sie Folgendes aus, um Ihren Mitarbeitern und Lehrkräften eine benutzerdefinierte Besprechungsrichtlinie mit dem Namen EducatorMeetingPolicy zuzuordnen.

New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName EducatorMeetingPolicy -Identity $faculty.ObjectId

Hinweis

Wenn Sie einen anderen Richtlinientyp (z. B. "TeamsMessagingPolicy" ) in einem Massenwechsel zuweisen möchten, müssen Sie zu der Richtlinie, die Sie zuweisen, und dem PolicyType PolicyName Richtliniennamen wechseln.

Anzeigen des Status einer Massenzuweisung

Jede Massenzuweisung gibt eine Vorgangs-ID zurück, mit der Sie den Fortschritt der Richtlinienzuweisungen nachverfolgen oder mögliche Fehler identifizieren können. Führen Sie z. B. Folgendes aus:

Get-CsBatchPolicyAssignmentOperation -OperationId 3964004e-caa8-4eb4-b0d2-7dd2c8173c8c | fl

Führen Sie die folgenden Schritte aus, um den Aufgabenstatus der einzelnen Benutzer im Batchvorgang anzeigen zu können. Details zu jedem Benutzer sind in der UserState -Eigenschaft zu finden.

Get-CsBatchPolicyAssignmentOperation -OperationId 3964004e-caa8-4eb4-b0d2-7dd2c8173c8c | Select -ExpandProperty UserState

Massen zuweisen einer Richtlinie bei mehr als 5.000 Benutzern

Führen Sie zunächst die folgenden Schritte aus, um zu sehen, über wie viele Mitarbeiter und Lehrkräfte Sie verfügen:

$faculty.count

Anstatt die gesamte Liste der Benutzer-IDs anzugeben, führen Sie die folgenden Schritte aus, um die ersten 5.000, dann die nächsten 5.000 und so weiter anzugeben.

New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName EducatorMeetingPolicy -Identity $faculty[0..19999].ObjectId

Sie können den Bereich der Benutzer-IDs ändern, bis Sie die vollständige Liste der Benutzer erreicht haben. Geben Sie z. B. für den ersten Batch ein, verwenden Sie für den zweiten Stapel, für den dritten Batch $faculty[0..4999 $faculty[5000..9999 eingeben und so $faculty[10000..14999 weiter.

Erhalten der Richtlinien, die einem Benutzer zugewiesen werden

Führen Sie die folgenden Schritte aus, um alle Richtlinien zu sehen, die einem bestimmten Benutzer zugewiesen sind. Das folgende Beispiel zeigt, wie Sie die Richtlinien erhalten, die einem bestimmten hannah@contoso.com.

Get-CsUserPolicyAssignment -Identity hannah@contoso.com

Häufig gestellte Fragen

Ich bin mit PowerShell für Teams. Wo kann ich mehr erfahren?

Eine Übersicht über die Verwendung von PowerShell zum Verwalten von Teams finden Sie unter Übersicht Teams PowerShell. Weitere Informationen zu den in diesem Artikel verwendeten Cmdlets finden Sie unter: