Skapa en basgrupp och lägga till medlemmar med hjälp av Azure Active Directory

Du kan skapa en basgrupp med hjälp av Azure Active Directory (Azure AD)-portalen. I den här artikeln läggs en basgrupp till i en enskild resurs av resursägaren (administratören) och innehåller specifika medlemmar (anställda) som behöver åtkomst till den här resursen. Mer komplicerade scenarier, inklusive dynamiskt medlemskap och regelskapande, finns i dokumentationen för Azure Active Directory-användarhantering.

Grupp- och medlemskapstyper

Det finns flera grupp- och medlemskapstyper. Följande information förklarar varje grupp och medlemskapstyp och varför de används för att hjälpa dig att avgöra vilka alternativ som ska användas när du skapar en grupp.

Grupptyper:

  • Säkerhet. Används för att hantera medlems- och datoråtkomst till delade resurser för en grupp användare. Du kan till exempel skapa en säkerhetsgrupp för en specifik säkerhetsprincip. På det här sättet kan du ge en uppsättning behörigheter till alla medlemmar på samma gång utan att behöva lägga till behörigheterna för varje medlem individuellt. En säkerhetsgrupp kan ha användare, enheter, grupper och tjänstens huvudnamn som medlemmar och användare och tjänstens huvudnamn som ägare. Mer information om hur du hanterar åtkomst till resurser finns i Hantera åtkomst till resurser med Azure Active Directory-grupper.
  • Microsoft 365. Ger samarbetsmöjligheter genom att ge medlemmar tillgång till en delad postlåda, kalender, filer, SharePoint-webbplats och mer. Med det här alternativet kan du även ge personer utanför organisationen tillgång till gruppen. En Microsoft 365 grupp kan bara ha användare som medlemmar. Både användare och tjänstens huvudnamn kan vara ägare till en Microsoft 365 grupp. Mer information om hur Microsoft 365 grupper finns i Läs mer om Microsoft 365 grupper.

Medlemskapstyper:

  • Tilldelad. Låter dig lägga till specifika användare som medlemmar i den här gruppen med unika behörigheter. I den här artikeln använder vi det här alternativet.

  • Dynamisk användare. Låter dig använda regler för dynamiskt medlemskap för att automatiskt lägga till och ta bort medlemmar. Om en medlems attribut ändras så tittar systemet på dina dynamiska gruppregler för katalogen för att se om medlemmen uppfyller regelkraven (läggs till) eller inte längre uppfyller regelkraven (tas bort).

  • Dynamisk enhet. Låter dig använda dynamiska gruppregler för att automatiskt lägga till och ta bort enheter. Om en enhets attribut ändras så tittar systemet på dina dynamiska gruppregler för katalogen för att se om enheten uppfyller regelkraven (läggs till) eller inte längre uppfyller regelkraven (tas bort).

    Viktigt

    Du kan skapa en dynamisk grupp för antingen enheter eller användare, men inte både och. Du kan inte heller skapa en enhetsgrupp baserat på enhetsägarens attribut. Medlemskapsregler för enheten kan bara referera till enhetens uppgifter. Mer information om hur du skapar en dynamisk grupp för användare och enheter finns i Skapa en dynamisk grupp och kontrollera status

Skapa en basgrupp och lägg till medlemmar

Du kan skapa en basgrupp och lägga till dina medlemmar på samma gång. Använd följande procedur för att skapa en grundläggande grupp och lägga till medlemmar:

  1. Logga in på Azure-portalen med ett Globalt administratörskonto för katalogen.

  2. Sök efter och välj Azure Active Directory.

  3. På sidan Active Directory väljer du Grupper och sedan Ny grupp.

    Azure AD page, with Groups showing

  4. Fönstret Ny grupp visas och du måste fylla i den information som krävs.

    New group page, filled out with example info

  5. Välj en fördefinierad grupptyp. Mer information om grupptyper finns i Grupp- och medlemskapstyper.

  6. Skapa och lägg till ett gruppnamn. Välj ett namn som du kommer ihåg och som är logiskt för gruppen. En kontroll utförs för att avgöra om namnet redan används av en annan grupp. Om namnet redan används för att undvika dubbla namn uppmanas du att ändra namnet på din grupp.

  7. Lägg till en grupp-e-postadress för gruppen eller behåll den e-postadress som fylls i automatiskt.

  8. Gruppbeskrivning. Lägg till en valfri beskrivning till din grupp.

  9. Välj en fördefinierad medlemskapstyp (krävs). Mer information om medlemskapstyper finns i Grupp- och medlemskapstyper.

  10. Välj Skapa. Din grupp skapas och är redo att lägga till medlemmar.

  11. Välj området Medlemmar från den Grupp-sidan och börja söka efter medlemmar att lägga till i din grupp från sidan Välj medlemmar.

    Selecting members for your group during the group creation process

  12. När du är klar med att lägga till medlemmar, väljer du Välj.

    Sidan Gruppöversikt uppdateras för att visa antalet medlemmar som nu lagts till i gruppen.

    Group Overview page with number of members highlighted

Inaktivera välkomstmeddelande för grupp

När en ny Microsoft 365 grupp skapas, oavsett om det är med dynamiskt eller statiskt medlemskap, skickas ett välkomstmeddelande till alla användare som läggs till i gruppen. När attribut för en användare eller enhet ändras bearbetas alla dynamiska gruppregler i organisationen för potentiella medlemskapsändringar. Användare som läggs till får sedan även välkomstmeddelandet. Du kan inaktivera det här beteendet i Exchange PowerShell.

Nästa steg