Atribuir pacotes de política a usuários e gruposAssign policy packages to users and groups

Este artigo analisa as diferentes maneiras de atribuir pacotes de política a usuários e grupos no Microsoft Teams.This article reviews the different ways to assign policy packages to users and groups in Microsoft Teams. Antes de ler, certifique-se de que você leu Atribuir políticas no Teams - começando.Before reading, be sure you've read Assign policies in Teams - getting started.

Atribuir um pacote de política aos usuáriosAssign a policy package to users

Um pacote de política no Teams é um conjunto de políticas e configurações de política predefinidas que você pode atribuir aos usuários que têm as mesmas funções ou funções semelhantes em sua organização.A policy package in Teams is a collection of predefined policies and policy settings that you can assign to users who have the same or similar roles in your organization. Cada pacote de política é projetado em torno de uma função de usuário e inclui políticas predefinidas e configurações de política que suportam atividades típicas para essa função.Each policy package is designed around a user role and includes predefined policies and policy settings that support activities typical for that role. Alguns exemplos de pacotes de política são o pacote Educação (Professor) e o pacote Assistência Médica (Trabalho Médico).Some examples of policy packages are the Education (Teacher) package and Healthcare (Clinical worker) package. Para saber mais, confira Gerenciar pacotes de política no Teams.To learn more, see Manage policy packages in Teams.

Atribuir um pacote de política a um usuárioAssign a policy package to one user

  1. Na navegação à esquerda do centro de administração do Microsoft Teams, vá para Usuários e selecione o usuário.In the left navigation of the Microsoft Teams admin center, go to Users, and then select the user.
  2. Na página do usuário, selecione Políticas e, ao lado de Pacote de Política, selecione Editar.On the user's page, select Policies, and then next to Policy package, select Edit.
  3. No painel Atribuir pacote de política, selecione o pacote que você deseja atribuir e selecione Salvar.In the Assign policy package pane, select the package you want to assign, and then select Save.

Captura de tela do Centro de administração do Teams para atribuição de pacote de política a um usuário

Atribuir um pacote de política a vários usuáriosAssign a policy package to multiple users

  1. Na navegação à esquerda do centro de administração do Microsoft Teams, vá para Pacotes de Política e selecione o pacote de política que você deseja atribuir clicando à esquerda do nome do pacote.In the left navigation of the Microsoft Teams admin center, go to Policy packages, and then select the policy package you want to assign by clicking to the left of the package name.
  2. Escolha Gerenciar usuários.Select Manage users.
  3. No painel Gerenciar usuários, procure o usuário pelo nome de exibição ou pelo nome de usuário, escolha o nome e marque Adicionar.In the Manage users pane, search for the user by display name or by user name, select the name, and then select Add. Repita esta etapa para cada usuário que você deseja adicionar.Repeat this step for each user that you want to add.
  4. Quando terminar de adicionar usuários, selecione Salvar.When you're finished adding users, select Save.

Captura de tela do Centro de administração do Teams para atribuição de pacote de política a vários usuários

Atribua o pacote de política a um grupo.Assign a policy package to a group

As atribuições de pacote de política aos grupos permitem atribuir várias políticas a um grupo de usuários, como uma lista de distribuição ou grupo de segurança.Policy package assignment to groups let you assign multiple policies to a group of users, such as a security group or distribution list. As atribuições de política serão propagadas para os membros do grupo, de acordo com as regras de precedência.The policy assignment is propagated to members of the group according to precedence rules. À medida que os membros forem adicionados ou removidos de um grupo, as atribuições de política herdadas serão atualizadas.As members are added to or removed from a group, their inherited policy assignments are updated accordingly.

A atribuição de pacote de política a grupos é recomendada para grupos de até 50.000 usuários, mas também funcionará com grupos maiores.Policy package assignment to groups is recommended for groups of up to 50,000 users, but it will also work with larger groups.

Quando você atribui o pacote de política, ele é imediatamente atribuído ao grupo.When you assign the policy package, it's immediately assigned to the group. No entanto, a propagação da atribuição de política aos membros do grupo é executada como uma operação em segundo plano e pode levar algum tempo, dependendo do tamanho do grupo.However, the propagation of the policy assignment to members of the group is performed as a background operation and might take some time, depending on the size of the group. O mesmo acontece quando uma política não é atribuída a um grupo ou quando os membros são adicionados ou removidos de um grupo.The same is true when a policy is unassigned from a group, or when members are added to or removed from a group.

Importante

Antes de começar, é importante entender ( regrasde precedência) e ( classificaçãode atribuição de grupo).Before you get started, it's important to understand (precedence rules) and (group assignment ranking). Leia e entenda os conceitos em (O quevocê precisa saber sobre atribuição de política para grupos ) anteriormente neste artigo.Make sure you read and understand the concepts in (What you need to know about policy assignment to groups) earlier in this article.

Atribuir um pacote de política a um grupo de usuários no centro de administraçãoAssign a policy package to a group of users in the admin center

  1. Entre no Centro de administração do Teams.Sign in to the Teams admin center.

  2. Na navegação à esquerda, vá para a página pacote de política.In the left navigation, go to the policy package page.

  3. Selecione a guia Atribuição de política de grupo.Select the Group policy assignment tab.

  4. Selecione Adicionar grupo e, em seguida, no painel Atribuir um pacote de política ao grupo, faça o seguinte:Select Add group, and then in the Assign a policy package to group pane, do the following:

    a.a. Pesquise e adicione o grupo ao que você deseja atribuir o pacote de política.Search for and add the group you want to assign the policy package to.

    b.b. Selecione um pacote de política.Select a policy package.

    c.c. De definir a classificação para cada tipo de política.Set the ranking for each policy type.

    d.d. Selecione Aplicar.Select Apply.

mostra a atribuição de política de grupo

  1. Para gerenciar a classificação de um tipo de política específico, navegue até a página de política específica.To manage ranking for a specific policy type, navigate to the specific policy page.
  2. Para reatribuir um pacote de política a um grupo, primeiro remova a atribuição de política de grupo.To reassign a policy package to a group, first remove the group policy assignment. Em seguida, siga as etapas acima para atribuir o pacote de política a um grupo.Then, follow the steps above to assign the policy package to a group.

Trabalhar com o PowerShellWork with PowerShell

Obter o módulo do Teams PowerShellGet the Teams PowerShell module

Para obter orientações passo a passo, consulte Install Teams PowerShell.For step-by-step guidance, see Install Teams PowerShell.

Atribuir um pacote de política a um grupo de usuáriosAssign a policy package to a group of users

Use o cmdlet Grant-CsGroupPolicyPackageAssignment para atribuir um pacote de política a um grupo.Use the Grant-CsGroupPolicyPackageAssignment cmdlet to assign a policy package to a group. Você pode especificar um grupo usando a ID do objeto, endereço SIP ou endereço de email.You can specify a group by using the object ID, SIP address, or email address. Ao atribuir o pacote de política, especifique um ( classificação de atribuição degrupo) para cada tipo de política no pacote de política.When you assign the policy package, specify a (group assignment ranking) for each policy type in the policy package.

Neste exemplo, atribuímos o pacote de política Education_Teacher a um grupo com uma classificação de atribuição de 1 para TeamsAppSetupPolicy e TeamsMeetingBroadcastPolicy e uma classificação de 2 para TeamsMeetingPolicy.In this example, we assign the Education_Teacher policy package to a group with an assignment ranking of 1 for TeamsAppSetupPolicy and TeamsMeetingBroadcastPolicy and a ranking of 2 for TeamsMeetingPolicy.

Grant-CsGroupPolicyPackageAssignment -GroupId "dae90bb4-120f-4a3e-a15d-30f142e79f69" -PackageName "Education_Teacher" -PolicyRankings "TeamsAppSetupPolicy, 1", "TeamsMeetingBroadcastPolicy, 1", "TeamsMeetingPolicy, 2"

Atribuir um pacote de política a um lote de usuáriosAssign a policy package to a batch of users

Com a atribuição de pacote de política em lote, você pode atribuir um pacote de política a grandes conjuntos de usuários por vez sem precisar usar um script.With batch policy package assignment, you can assign a policy package to large sets of users at a time without having to use a script. Use o cmdlet New-CsBatchPolicyAssignmentOperation para enviar um lote de usuários e o pacote de política que você deseja atribuir.You use the New-CsBatchPolicyAssignmentOperation cmdlet to submit a batch of users and the policy package that you want to assign. As atribuições são processadas como uma operação de plano de fundo e uma ID de operação é gerada para cada lote.The assignments are processed as a background operation and an operation ID is generated for each batch. Em seguida, você pode usar o cmdlet Get-CsBatchPolicyAssignmentOperation para rastrear o progresso e o status das atribuições em um lote.You can then use the Get-CsBatchPolicyAssignmentOperation cmdlet to track the progress and status of the assignments in a batch.

Especifique os usuários por sua ID de objeto ou endereço SIP (Session Initiation Protocol).Specify users by their object ID or Session Initiation Protocol (SIP) address. O endereço SIP de um usuário geralmente tem o mesmo valor que o UPN (Nome principal do usuário) ou o endereço de email, mas isso não é necessário.A user's SIP address often has the same value as the User Principal Name (UPN) or email address, but this isn't required. Se um usuário for especificado usando seu UPN ou email, mas tiver um valor diferente do endereço SIP, a atribuição de política falhará para o usuário.If a user is specified using their UPN or email, but it has a different value than their SIP address, then policy assignment will fail for the user. Se um lote incluir usuários duplicados, as duplicatas serão removidas do lote antes do processamento e o status só será fornecido para os usuários exclusivos restantes no lote.If a batch includes duplicate users, the duplicates will be removed from the batch before processing and status will only be provided for the unique users remaining in the batch.

Um lote contém até 5.000 usuários.A batch contains up to 5,000 users. Para obter melhores resultados, não envie mais de alguns lotes por vez.For best results, don't submit more than a few batches at a time. Permitir que lotes concluam o processamento antes de enviar mais lotes.Allow batches to complete processing before submitting more batches.

Usar o módulo do Teams PowerShellUse the Teams PowerShell module

Execute o seguinte para instalar o módulo do Microsoft Teams PowerShell (caso ainda não tenha feito isso).Run the following to install the Microsoft Teams PowerShell module (if you haven't already). Instale a versão 1.0.5 ou posterior.Make sure you install version 1.0.5 or later.

Install-Module -Name MicrosoftTeams

Execute o seguinte para se conectar ao Teams e iniciar uma sessão.Run the following to connect to Teams and start a session.

Connect-MicrosoftTeams

Quando for solicitado, entre usando suas credenciais de administrador.When you're prompted, sign in using your admin credentials.

Atribuir pacotes de política a um lote de usuáriosAssign policy packages to a batch of users

Neste exemplo, usamos o cmdlet New-CsBatchPolicyAssignmentOperation para atribuir o pacote de política Education_PrimaryStudent a um lote de usuários.In this example, we use the New-CsBatchPolicyAssignmentOperation cmdlet to assign the Education_PrimaryStudent policy package to a batch of users.

New-CsBatchPolicyPackageAssignmentOperation -Identity 1bc0b35f-095a-4a37-a24c-c4b6049816ab,user1@econtoso.com,user2@contoso.com -PackageName Education_PrimaryStudent

Consulte o status de uma atribuição em lotesSee the status of a batch assignment

Execute o seguinte para obter o status de uma atribuição em lotes, onde OperationId é a ID da operação retornada pelo New-CsBatchPolicyAssignmentOperation cmdlet para um determinado lote.Run the following to get the status of a batch assignment, where OperationId is the operation ID that's returned by the New-CsBatchPolicyAssignmentOperation cmdlet for a given batch.

$Get-CsBatchPolicyAssignmentOperation -OperationId f985e013-0826-40bb-8c94-e5f367076044 | fl

Se a saída mostrar que ocorreu um erro, execute o seguinte para obter mais informações sobre erros, que estão na UserState propriedade.If the output shows that an error occurred, run the following to get more information about errors, which are in the UserState property.

Get-CsBatchPolicyAssignmentOperation -OperationId f985e013-0826-40bb-8c94-e5f367076044 | Select -ExpandProperty UserState

Para saber mais, confira Get-CsBatchPolicyAssignmentOperation.To learn more, see Get-CsBatchPolicyAssignmentOperation.