Asignar paquetes de directiva a usuarios y grupos
En este artículo se revisan las diferentes formas de asignar paquetes de directiva a usuarios y grupos en Microsoft Teams. Antes de leer, asegúrese de que ha leído Asignar directivas en Teams: introducción.
Nota
Cada usuario necesitará el complemento de Comunicaciones avanzadas para recibir una tarea de paquete personalizado de directiva. Para más información, consulte Complemento de Comunicaciones avanzadas para Microsoft Teams.
Asignar un paquete de directiva a los usuarios
Un paquete de directivas en Teams es una colección de directivas predefinidas y configuraciones de directiva que puede asignar a usuarios que tienen los mismos roles o similares en su organización. Cada paquete de directivas está diseñado en torno a un rol de usuario e incluye directivas predefinidas y configuraciones de directiva que admiten actividades típicas de ese rol. Algunos ejemplos de paquetes de directivas son el paquete educación (profesor) y el paquete de atención sanitaria (trabajador clínico). Para obtener más información, vea Administrar paquetes de directivas en Teams.
Asignar un paquete de directiva a un usuario
En el panel de navegación izquierdo del Microsoft Teams de administración, vaya a Usuarios y, a continuación, seleccione el usuario.
En la página del usuario, seleccione Directivas y, a continuación, junto a Paquete de directivas, seleccione Editar.
En el panel Asignar paquete de directiva, seleccione el paquete que desea asignar y, a continuación, seleccione Guardar.
Asignar un paquete de directiva a varios usuarios
En el panel de navegación izquierdo del centro de administración de Microsoft Teams, vaya a Paquetes de directiva y, a continuación, seleccione el paquete de directiva que desea asignar haciendo clic a la izquierda del nombre del paquete.
Seleccione Administrar usuarios.
En el panel Administrar usuarios, busque el usuario por su nombre para mostrar o por su nombre de usuario, seleccione el nombre y, después, haga clic en Agregar. Repita este paso por cada usuario que quiera agregar.
Cuando haya terminado de agregar usuarios, seleccione Guardar.
Asignar un paquete de directivas a un grupo
La opción de asignar un paquete de directiva a grupos le permite asignar múltiples directivas a un grupo de usuarios, como un grupo de seguridad o una lista de distribución. La asignación de directiva se extiende a los miembros del grupo en función de las reglas de prioridad. A medida que se agregan o se eliminan miembros de un grupo, sus asignaciones de directivas heredadas se actualizan correspondientemente.
La asignación de paquetes de directiva a grupos se recomienda para grupos de hasta 50 000 usuarios, pero también funcionará con grupos más grandes.
Al asignar el paquete de directiva, se asigna inmediatamente al grupo. Sin embargo, la propagación de la asignación de directivas a los miembros del grupo se realiza como una operación en segundo plano y puede tardar algún tiempo, dependiendo del tamaño del grupo. Lo mismo ocurre cuando una directiva no está desasignada de un grupo o cuando se agregan o quitan miembros de un grupo.
Importante
Antes de empezar, es importante comprender (reglas deprioridad)y (clasificaciónde asignaciones de grupo). Asegúrese de leer y comprender los conceptos de (Qué necesita saberacerca de la asignación de directivas a grupos) anteriormente en este artículo.
Asignar un paquete de directiva a un grupo de usuarios en el centro de administración
Inicie la sesión en el Centro de administración de Teams
En el panel de navegación izquierdo, vaya a la página del paquete de directivas.
Seleccione la pestaña Asignación de directivas de grupo.
Seleccione Agregar grupo y, a continuación, en el panel Asignar un paquete de directiva al grupo, haga lo siguiente:
Busque y agregue el grupo al que desea asignar el paquete de directiva.
Seleccione un paquete de directiva.
Establezca la clasificación para cada tipo de directiva.
Seleccione Aplicar.
Para administrar la clasificación de un tipo de directiva específico, vaya a la página de directiva específica.
Para reasignar un paquete de directiva a un grupo, primero quite la asignación de directiva de grupo. A continuación, siga los pasos anteriores para asignar el paquete de directiva a un grupo.
Trabajar con PowerShell
Obtener el Teams de PowerShell
Para obtener instrucciones paso a paso, vea Instalar Teams PowerShell.
Asignar un paquete de directiva a un grupo de usuarios
Use el cmdlet Grant-CsGroupPolicyPackageAssignment para asignar un paquete de directiva a un grupo. Puede especificar un grupo con el id. de objeto, la dirección SIP o la dirección de correo electrónico. Al asignar el paquete de directiva, especifique una ( clasificación de asignaciones degrupo)para cada tipo de directiva en el paquete de directiva.
En este ejemplo, asignamos el paquete de directiva de Education_Teacher a un grupo con una clasificación de asignaciones de 1 para TeamsAppSetupPolicy y TeamsMeetingBroadcastPolicy y una clasificación de 2 para TeamsMeetingPolicy.
Grant-CsGroupPolicyPackageAssignment -GroupId "dae90bb4-120f-4a3e-a15d-30f142e79f69" -PackageName "Education_Teacher" -PolicyRankings "TeamsAppSetupPolicy, 1", "TeamsMeetingBroadcastPolicy, 1", "TeamsMeetingPolicy, 2"
Asignar un paquete de directiva a un lote de usuarios
Con la asignación de paquetes de directivas por lotes, puede asignar un paquete de directiva a grandes conjuntos de usuarios a la vez sin tener que usar un script. Use el cmdlet New-CsBatchPolicyAssignmentOperation para enviar un lote de usuarios y el paquete de directiva que desea asignar. Las asignaciones se procesan como una operación de segundo plano y se genera un identificador de operación para cada lote. A continuación, puede usar el cmdlet Get-CsBatchPolicyAssignmentOperation para realizar un seguimiento del progreso y el estado de las asignaciones en un lote.
Especifique los usuarios por su id. de objeto o dirección del Protocolo de inicio de sesión (SIP). La dirección SIP de un usuario suele tener el mismo valor que el nombre principal de usuario (UPN) o la dirección de correo electrónico, pero esto no es necesario. Si se especifica un usuario con su UPN o correo electrónico, pero tiene un valor diferente de su dirección SIP, la asignación de directivas no se realizará correctamente para el usuario. Si un lote incluye usuarios duplicados, los duplicados se quitarán del lote antes de procesar y el estado solo se proporciona para los usuarios únicos que permanecen en el lote.
Un lote contiene hasta 5 000 usuarios. Para obtener los mejores resultados, no envíe más de unos pocos lotes a la vez. Permitir que los lotes completen el procesamiento antes de enviar más lotes.
Usar el Teams PowerShell
Ejecute lo siguiente para instalar el Microsoft Teams PowerShell (si aún no lo ha hecho). Asegúrese de instalar la versión 1.0.5 o posterior.
Install-Module -Name MicrosoftTeams
Ejecute lo siguiente para conectarse a Teams e iniciar una sesión.
Connect-MicrosoftTeams
Cuando se le solicite, inicie sesión con sus credenciales de administrador.
Asignar paquetes de directiva a un lote de usuarios
En este ejemplo, usamos el cmdlet New-CsBatchPolicyAssignmentOperation para asignar el paquete de directiva Education_PrimaryStudent un lote de usuarios.
New-CsBatchPolicyPackageAssignmentOperation -Identity 1bc0b35f-095a-4a37-a24c-c4b6049816ab,user1@econtoso.com,user2@contoso.com -PackageName Education_PrimaryStudent
Ver el estado de una asignación por lotes
Ejecute lo siguiente para obtener el estado de una asignación por lotes, donde OperationId es el id. de operación devuelto por el New-CsBatchPolicyAssignmentOperation cmdlet para un lote determinado.
$Get-CsBatchPolicyAssignmentOperation -OperationId f985e013-0826-40bb-8c94-e5f367076044 | fl
Si el resultado muestra que se ha producido un error, ejecute lo siguiente para obtener más información sobre los errores, que se encuentran en la UserState propiedad.
Get-CsBatchPolicyAssignmentOperation -OperationId f985e013-0826-40bb-8c94-e5f367076044 | Select -ExpandProperty UserState
Para obtener más información, vea Get-CsBatchPolicyAssignmentOperation.