51CTO 博客地址:https://blog.51cto.com/14669127
Azure培训视频地址:https://space.bilibili.com/2000820534
很多大型企业的IT部门都有严格的Policy,比如Groups或者Teams命名不是终端用户随性的命名,而是严格控制遵守一套命名策略的,这样可以帮助用户或者管理员识别组或者Teams以及相关成员,同时也会帮助用户对地址簿中的Group进行分类管理。
比如说,可以针对Tenant设定前缀—后缀命名策略,前缀/后缀可以是固定的字符串,也可以是[Department]这样的用户属性,这些属性将根据创建组的用户被替换,这样用户在创建组的时候,命名规则就是China_Group Name_Internal。
今天,我将给大家介绍一下Azure的Naming Policy功能,还实现上述需求,具体操作步骤如下所示:
1. 以Azure Administrator身份登录到Azure 订阅,并搜索Active Directory资源,如下所示:
2. 在Active Directory页面,点击左侧导航栏中的“组”,如下图所示:
3. 在组页面,我们点击左侧导航中的Setting里的“Naming Policy”,如下所示:
4. 在命名策略中,可以看到两个选项:
· 组织字词
· 命名策略
我们切换到命名策略,可以看到有前缀和后缀,比如我们可以定义一个前缀和一个后缀,这样终端用户创建Microsoft Group时,Group的命名规则显示为:
这里强调一下:
· 若将Azure AD命名策略用于Microsoft 365 Group,需要拥有Azure Active Directory
Premium P1的许可证或者Azure AD Basic EDU许可证,但不一定要为每名用户都分配该许可证,只需要确保一个或者多个Microsoft 365 组的成员分配许可证即可。
· 默认情况下,只支持一个Tenant配置一个Name policy,不支持等多个Naming policy
· 对于已存在的Microsoft 365 Group不会立刻生效,会随着下次改动Group信息时进行调整。
本文分享到这里,若日后大家在配置上遇到问题,欢迎线下讨论。