Microsoft Entra Id'de Microsoft 365 gruplarına duyarlılık etiketleri atama

  • Makale

Microsoft Entra ID, bu etiketler Microsoft Purview portalında veya Microsoft Purview uyumluluk portalı yayımlandığında ve etiketler gruplar ve siteler için yapılandırıldığında Microsoft 365 gruplarına duyarlılık etiketleri uygulanmasını destekler.

Duyarlılık etiketleri Outlook, Microsoft Teams ve SharePoint gibi uygulamalar ve hizmetler genelindeki gruplara uygulanabilir. Daha fazla bilgi için Purview belgelerinde duyarlılık etiketleri desteği bölümüne bakın.

Önemli

Bu özelliği yapılandırmak için, Microsoft Entra kuruluşunuzda en az bir etkin Microsoft Entra ID P1 lisansı olmalıdır.

PowerShell'de duyarlılık etiketi desteğini etkinleştirme

Yayımlanmış etiketleri gruplara uygulamak için önce özelliği etkinleştirmeniz gerekir. Bu adımlar Özelliği Microsoft Entra Id'de etkinleştirir. Microsoft Graph PowerShell SDK'sı iki modülde Microsoft.Graph ve Microsoft.Graph.Betaşeklinde gelir.

  1. Bilgisayarınızda bir PowerShell istemi açın ve cmdlet'leri çalıştırmaya hazırlanmak için aşağıdaki komutları çalıştırın.

    Install-Module Microsoft.Graph -Scope CurrentUser
Install-Module Microsoft.Graph.Beta -Scope CurrentUser

  2. Kiracınıza Bağlan.

    Connect-MgGraph -Scopes "Directory.ReadWrite.All"

  3. Microsoft Entra kuruluşu için geçerli grup ayarlarını getirin ve geçerli grup ayarlarını görüntüleyin.

    $grpUnifiedSetting = Get-MgBetaDirectorySetting -Search DisplayName:"Group.Unified"

    Bu Microsoft Entra kuruluşu için hiçbir grup ayarı oluşturulmadıysa boş bir ekran alırsınız. Bu durumda, önce ayarları oluşturmanız gerekir. Bu Microsoft Entra kuruluşunda grup ayarları oluşturmak üzere grup ayarlarını yapılandırmak için Microsoft Entra cmdlet'lerindeki adımları izleyin.

    Not

    Duyarlılık etiketi daha önce etkinleştirildiyse EnableMIPLabels = True seçeneğini görürsünüz. Bu durumda hiçbir şey yapmanız gerekmez.

  4. Yeni ayarları uygulayın.

    $params = @{
     Values = @(
 	    @{
 		    Name = "EnableMIPLabels"
 		    Value = "True"
 	    }
     )
}

Update-MgBetaDirectorySetting -DirectorySettingId $grpUnifiedSetting.Id -BodyParameter $params

  5. Yeni değerin mevcut olduğunu doğrulayın.

    $Setting = Get-MgBetaDirectorySetting -DirectorySettingId $grpUnifiedSetting.Id
$Setting.Values

Hata Request_BadRequest alırsanız, bunun nedeni ayarların kiracıda zaten mevcut olmasıdır. Yeni property:value bir çift oluşturmaya çalıştığınızda sonuç bir hatadır. Bu durumda şu adımları izleyin:

  1. Bir Get-MgBetaDirectorySetting | FL cmdlet oluşturun ve kimliği denetleyin. Birkaç kimlik değeri varsa, Değerler ayarlarında özelliğini gördüğünüz EnableMIPLabels değeri kullanın.
  2. Update-MgBetaDirectorySetting Aldığınız kimliği kullanarak cmdlet'ini çalıştırın.

Ayrıca duyarlılık etiketlerinizi Microsoft Entra Id ile eşitlemeniz gerekir. Yönergeler için bkz . Kapsayıcılar için duyarlılık etiketlerini etkinleştirme ve etiketleri eşitleme.

Microsoft Entra yönetim merkezinde yeni bir gruba etiket atama

  1. Microsoft Entra yönetim merkezinde en azından Genel Yönetici istrator olarak oturum açın.

  2. Microsoft Entra Kimlik'i seçin.

  3. Gruplar>Tüm gruplar>Yeni grup'a tıklayın.

  4. Yeni Grup sayfasında Microsoft 365'i seçin. Ardından yeni grup için gerekli bilgileri doldurun ve listeden bir duyarlılık etiketi seçin.

    Yeni gruplar sayfasında duyarlılık etiketi atamayı gösteren ekran görüntüsü.

  5. Değişikliklerinizi kaydetmek için Oluştur'u seçin.

Grubunuz oluşturulur ve seçili etiketle ilişkili site ve grup ayarları otomatik olarak zorlanır.

Microsoft Entra yönetim merkezinde mevcut bir gruba etiket atama

  1. Microsoft Entra yönetim merkezinde en azından Genel Yönetici istrator olarak oturum açın.

  2. Microsoft Entra Kimlik'i seçin.

  3. Gruplar'ı seçin.

  4. Tüm gruplar sayfasında, etiketlemek istediğiniz grubu seçin.

  5. Seçili grubun sayfasında Özellikler'i seçin ve listeden bir duyarlılık etiketi seçin.

    Grubun genel bakış sayfasında duyarlılık etiketi atamayı gösteren ekran görüntüsü.

  6. Yaptığınız değişiklikleri kaydetmek için Kaydet'i seçin.

Microsoft Entra yönetim merkezinde mevcut bir gruptan etiket kaldırma

  1. Microsoft Entra yönetim merkezinde en azından Genel Yönetici istrator olarak oturum açın.
  2. Microsoft Entra Kimlik'i seçin.
  3. Gruplar>Tüm gruplar'ı seçin.
  4. Tüm gruplar sayfasında, etiketi kaldırmak istediğiniz grubu seçin.
  5. Grup sayfasında Özellikler'i seçin.
  6. Kaldır seçeneğini belirleyin.
  7. Yaptığınız değişiklikleri uygulamak için Kaydet'i seçin.

Klasik Microsoft Entra sınıflandırmalarını kullanma

Bu özelliği etkinleştirdikten sonra, gruplar için "klasik" sınıflandırmalar yalnızca mevcut gruplarda ve sitelerde görünür. Bunları yalnızca duyarlılık etiketlerini desteklemeyen uygulamalarda gruplar oluşturursanız yeni gruplar için kullanmanız gerekir. Yöneticiniz gerekirse bunları daha sonra duyarlılık etiketlerine dönüştürebilir. Klasik sınıflandırmalar, Azure AD PowerShell'de ayarın ClassificationList değerlerini tanımlayarak ayarladığınız eski sınıflandırmalardır. Bu özellik etkinleştirildiğinde, bu sınıflandırmalar gruplara uygulanmaz.

Önemli

Azure AD PowerShell'in 30 Mart 2024'te kullanımdan kaldırılması planlanmaktadır. Daha fazla bilgi edinmek için kullanımdan kaldırma güncelleştirmesini okuyun. Microsoft Entra ID (eski adıyla Azure AD) ile etkileşime geçmek için Microsoft Graph PowerShell'e geçiş yapmanızı öneririz. Microsoft Graph PowerShell, tüm Microsoft Graph API'lerine erişim sağlar ve PowerShell 7'de kullanılabilir. Yaygın geçiş sorgularının yanıtları için bkz . Geçiş SSS.

Sorun giderme

Bu bölümde yaygın sorunlar için sorun giderme ipuçları sunulmaktadır.

Duyarlılık etiketleri bir grupta atama için kullanılamaz

Duyarlılık etiketi seçeneği yalnızca aşağıdaki koşulların tümü karşılandığında gruplar için görünür:

  1. Kuruluşun etkin bir Microsoft Entra ID P1 lisansı vardır.
  2. Özellik etkinleştirilir ve EnableMIPLabels Microsoft Graph PowerShell modülünde True olarak ayarlanır.
  3. Duyarlılık etiketleri Microsoft Purview portalında veya bu Microsoft Entra kuruluşuna yönelik Microsoft Purview uyumluluk portalı yayımlanır.
  4. Etiketler, Güvenlik ve Uyumluluk PowerShell modülündeki Execute-AzureAdLabelSync cmdlet ile Microsoft Entra Id ile eşitlenir. Etiketin Microsoft Entra Id'de kullanılabilir olması eşitlemeden sonra 24 saat kadar sürebilir.
  5. Duyarlılık etiketi kapsamı Gruplar ve Siteler için yapılandırılmalıdır.
  6. Grup bir Microsoft 365 grubudur.
  7. Geçerli oturum açmış kullanıcı:
    1. Duyarlılık etiketleri atamak için yeterli ayrıcalıklara sahiptir. Kullanıcının Genel Yönetici istrator, Grup Yönetici istrator veya grup sahibi olması gerekir.
    2. Duyarlılık etiketi yayımlama ilkesi kapsamında olmalıdır.

Bir gruba etiket atamak için önceki tüm koşulların karşılandığından emin olun.

Atamak istediğiniz etiket listede yok

Aradığınız etiket listede yoksa:

  • Etiket Microsoft Purview portalında veya Microsoft Purview uyumluluk portalı yayımlanmamış olabilir. Ayrıca etiket artık yayımlanmayabilir. Daha fazla bilgi için yöneticinize başvurun.
  • Etiket yayımlanmış olabilir, ancak oturum açmış olan kullanıcı tarafından kullanılamaz. Etikete erişme hakkında daha fazla bilgi için yöneticinize başvurun.

Gruptaki etiketi değiştirme

Etiketler, mevcut bir gruba etiket atamayla aynı adımlar kullanılarak herhangi bir zamanda değiştirilebilir:

  1. Microsoft Entra yönetim merkezinde en azından Genel Yönetici istrator olarak oturum açın.
  2. Microsoft Entra Kimlik'i seçin.
  3. Tüm Grupları Gruplandır'ı >ve ardından etiketlemek istediğiniz grubu seçin.
  4. Seçili grubun sayfasında Özellikler'i seçin ve listeden yeni bir duyarlılık etiketi seçin.
  5. Kaydet'i seçin.

Grup ayarında yayımlanan etiketlerdeki değişiklikler gruplarda güncelleştirilmez

Microsoft Purview portalında veya Microsoft Purview uyumluluk portalı yayımlanan bir etiketin grup ayarlarında değişiklik yaptığınızda, bu ilke değişiklikleri etiketlenmiş gruplara otomatik olarak uygulanmaz. Duyarlılık etiketi yayımlandıktan ve gruplara uygulandıktan sonra Microsoft, portalda etiketin grup ayarlarını değiştirmenizi önermez.

Bir değişiklik yapmanız gerekiyorsa, etkilenen gruplara güncelleştirmeleri el ile uygulamak için bir PowerShell betiği kullanın. Bu yöntem, tüm mevcut grupların yeni ayarı zorunlu kılmasını sağlar.

Sonraki adımlar