Grup Microsoft 365 yönetme

  • Makale

Bu makale hem Microsoft 365 Kurumsal hem de Office 365 Kurumsal için geçerlidir.

Yapılandırmanıza bağlı olarak Microsoft 365 gruplarını çeşitli yollarla yönetebilirsiniz. Microsoft 365 yönetim merkezi, PowerShell, Active Directory Domain Services (AD DS) veya Microsoft Entra yönetim merkezi kullanıcı hesaplarını yönetebilirsiniz.

Gruplarınızı nerede ve nasıl yönetebileceğinizi planlama

Kullanıcı hesaplarınızı nerede ve nasıl yönetebileceğiniz, Microsoft 365'iniz için kullanmak istediğiniz kimlik modeline bağlıdır. İki genel model yalnızca bulut ve hibrit modeldir.

Yalnızca bulut

Grupları oluşturmak ve yönetmek için:

Karma

Karma grupları yönetmek için, yalnızca bulut grupları için kullandığınız araçları kullanabilirsiniz. AD DS grupları AD DS'den Microsoft 365 ile eşitlenir, bu nedenle bu grupları yönetmek için şirket içi AD DS araçlarını kullanmanız gerekir.

Ayrıca AD DS gruplarından ayrı olan ancak AD DS'den kullanıcıları ve grupları içerebilen Microsoft Entra grupları oluşturabilir ve yönetebilirsiniz.

Kullanıcıların kendi gruplarını oluşturmasına ve yönetmesine izin ver

Microsoft Entra ID, BT yöneticileri yerine grup sahipleri tarafından yönetilebilen gruplara izin verir. Self servis grup yönetimi olarak bilinen bu özellik, yönetici rolü atanmayan grup sahiplerinin güvenlik grupları oluşturmasına ve yönetmesine olanak tanır.

Kullanıcılar bir güvenlik grubunda üyelik isteyebilir ve bu istek BT yöneticisi yerine grup sahibine gider. Bu, grup üyeliğinin günlük denetiminin, grubun iş kullanımını anlayan ve üyeliğini yönetebilen ekip, proje veya işletme sahiplerine temsilci olarak atanmasını sağlar.

Not

Self servis grup yönetimi yalnızca Microsoft Entra güvenlik ve Microsoft 365 grupları için kullanılabilir. Posta etkin gruplar, dağıtım listeleri veya AD DS'den eşitlenmiş herhangi bir grup için kullanılamaz.

Daha fazla bilgi için self servis yönetimi için Microsoft Entra grubu yapılandırma yönergelerine bakın.

Dinamik grup üyeliğini ayarlama

Microsoft Entra ID, kullanıcı hesaplarını otomatik olarak bir Microsoft Entra grubunun üyesi olarak ekleyen veya kaldıran bir dizi kuralın yapılandırılmasını destekler. Bu, dinamik grup üyeliği olarak bilinir. Kurallar, Departman veya Ülke gibi kullanıcı hesabı özniteliklerini temel alır.

Kurallar şu şekilde uygulanır:

  • Yeni bir kullanıcı hesabı grubun tüm kurallarıyla eşleşirse üye olur.
  • Bir kullanıcı hesabı grubun üyesi değilse, ancak öznitelikleri grubun tüm kurallarıyla eşleşeceği şekilde değişirse, o grubun üyesi olur.
  • Bir kullanıcı hesabı grubun tüm kurallarıyla eşleşmiyorsa gruba eklenmez.
  • Bir kullanıcı hesabı grubun üyesiyse ancak öznitelikleri artık grubun tüm kurallarıyla eşleşmemesi için değişirse, grubun üyesi olarak kaldırılır.

Dinamik üyeliği kullanmak için öncelikle ortak kullanıcı hesabı öznitelikleri kümesine sahip grup kümelerini belirlemeniz gerekir. Örneğin, Satış departmanının tüm üyeleri, Departman kullanıcı hesabı özniteliğinin "Satış" olarak ayarlanmış olması temelinde Sales Microsoft Entra grubunda olmalıdır.

Dinamik bir Microsoft Entra grubu için kurallar oluşturma ve yapılandırma yönergelerine bakın.

Otomatik lisanslama ayarlama

Microsoft Entra ID'de güvenlik gruplarını, bir abonelik kümesindeki lisansları grubun tüm üyelerine otomatik olarak atayacak şekilde yapılandırabilirsiniz. Bu, grup tabanlı lisanslama olarak bilinir. Gruba bir kullanıcı hesabı eklenirse veya gruptan kaldırılırsa, grup abonelikleri için lisanslar otomatik olarak atanır veya kullanıcı hesabından atanmamış olur.

Microsoft 365 Kurumsal için uygun Microsoft 365 Kurumsal lisansını atamak için Microsoft Entra güvenlik gruplarını yapılandıracaksınız.

Tüm grup üyeleri için yeterli lisansa sahip olduğunuzdan emin olun. Lisanslar tükenirse, lisanslar kullanılabilir duruma gelene kadar yeni kullanıcılara lisans atanamaz.

Not

Azure işletmeden işletmeye (B2B) hesapları içeren gruplar için grup tabanlı lisanslama yapılandırmamalısınız.

Daha fazla bilgi için bkz. Microsoft Entra ID'de grup tabanlı lisanslama temelleri.

Azure güvenlik grubu için grup tabanlı lisanslama yapılandırma yönergelerine bakın.