Управление группами Microsoft 365

  • Статья

Эта статья относится к Microsoft 365 корпоративный и Office 365 корпоративный.

Вы можете управлять группами Microsoft 365 несколькими разными способами в зависимости от конфигурации. Вы можете управлять учетными записями пользователей в Центр администрирования Microsoft 365, PowerShell, в доменные службы Active Directory (AD DS) или в Центр администрирования Microsoft Entra.

Планирование того, где и как вы будете управлять группами

Где и как можно управлять учетными записями пользователей, зависит от модели удостоверений, которую вы хотите использовать для Microsoft 365. Две общие модели — только облачная и гибридная.

Только облако

Вы создаете группы и управляете ими с помощью:

Гибридную

Для управления гибридными группами можно использовать те же средства, что и для облачных групп. Группы AD DS синхронизируются с Microsoft 365 из AD DS, поэтому для управления этими группами необходимо использовать локальные средства AD DS.

Вы также можете создавать группы Microsoft Entra, которые отделены от групп AD DS, но могут содержать пользователей и группы из AD DS, а также управлять ими.

Разрешение пользователям создавать собственные группы и управлять ими

Microsoft Entra ID позволяет управлять группами, которыми могут управлять владельцы групп, а не ИТ-администраторы. Эта функция, известная как самостоятельное управление группами, позволяет владельцам групп, которым не назначена административная роль, создавать группы безопасности и управлять ими.

Пользователи могут отправлять заявки на членство в группе безопасности, которые отправляются владельцу группы, а не ИТ-администратору. Это позволяет делегировать повседневное управление членством в группах владельцам команд, проектов или компаний, которые понимают пользу группы для бизнеса и могут управлять членством в ней.

Примечание.

Самостоятельное управление группами доступно только для Microsoft Entra безопасности и групп Microsoft 365. Он недоступен для групп с поддержкой почты, списков рассылки или любой группы, синхронизированной с AD DS.

Дополнительные сведения см. в инструкциях по настройке Microsoft Entra группы для самостоятельного управления.

Настройка динамического членства в группах

Microsoft Entra ID поддерживает настройку ряда правил, которые автоматически добавляют или удаляют учетные записи пользователей в качестве членов Microsoft Entra группы. Это называется динамическим членством в группах. Правила основаны на атрибутах учетных записей, например атрибуте "Отдел" или "Страна".

Ниже описано, как применяются такие правила.

  • Если новая учетная запись пользователя соответствует всем правилам для группы, она становится членом группы.
  • Если учетная запись пользователя не является членом группы, но ее атрибуты изменились так, что теперь она соответствует всем правилам для группы, она становится членом группы.
  • Если учетная запись пользователя не соответствует всем правилам для группы, она не будет добавлена в группу.
  • Если учетная запись пользователя является членом группы, но ее атрибуты изменяются так, что она больше не соответствует всем правилам для группы, она удаляется как член группы.

Чтобы использовать динамическое членство, необходимо сначала определить наборы групп, имеющих общий набор атрибутов учетной записи пользователя. Например, все члены отдела продаж должны находиться в группе Продажи Microsoft Entra на основе атрибута учетной записи пользователя Department, для параметра "Продажи".

См. инструкции по созданию и настройке правил для динамической группы Microsoft Entra.

Настройка автоматического лицензирования

Группы безопасности можно настроить в Microsoft Entra ID, чтобы автоматически назначать лицензии из набора подписок всем членам группы. Это называется лицензированием на основе групп. Когда учетная запись добавляется в группу или удаляется из нее, лицензии для подписок группы автоматически назначаются этой учетной записи или отменяются для нее.

Для Microsoft 365 корпоративный вы настроите Microsoft Entra группы безопасности для назначения соответствующей лицензии Microsoft 365 корпоративный.

Убедитесь, что у вас есть достаточно лицензий для всех участников группы. Если лицензии закончатся, они не будут назначаться новым пользователям, пока эти лицензии не станут доступны.

Примечание.

Лицензирование на основе групп не следует настраивать для групп, содержащих учетные записи типа "бизнес-бизнес" (B2B) в Azure.

Дополнительные сведения см. в статье Основы группового лицензирования в Microsoft Entra ID.

См. инструкции по настройке группового лицензирования для группы безопасности Azure.