Office 365 Dinamik Grupları Nasıl Oluşturulur

Dinamik gruplar, grup üyeliklerinin tanımlanmış kurallara göre dinamik olarak güncellendiği gruplardır. Doğru kullanıldığında dinamik gruplar size çok zaman kazandırabilir ve ağınızın güvenliğini artırabilir.

Office 365 dinamik grupları, Azure AD Premium P1 veya P2 aboneliğine sahip olmanızı gerektirir.

Active Directory (şirket içi) yalnızca dinamik dağıtım gruplarını destekler. Dağıtım grupları posta dağıtımı için kullanılır; dosya erişimi veya grup ilkeleri atamak için kullanılamazlar.

Pahalı P1 veya P2 aboneliği olmadan şirket içinde VE Office 365'te Dinamik Gruplar mı istiyorsunuz? Bunu okuyun!

Portalı Kullanarak Office 365 Dinamik Grubu Oluşturma

Office 365, dinamik gruplar için destek içerir. AD dinamik gruplarının aksine, Office 365 dinamik grupları aslında kaynaklara erişim izni vermek için kullanılabilir; ancak yalnızca Teams, SharePoint vb. gibi Office 365 kaynaklarına. Gruplar yerel AD etki alanınızla senkronize edilmediğinden kullanılamaz. paylaşılan klasörler ve grup politikaları gibi yerel AD kaynaklarınızda.

GUI'yi kullanarak Office 365'te dinamik gruplar oluşturmak için Gruplar'a gidin ve "Yeni Grup"a tıklayın:

Yeni grubu tanımlarken üyelik tipini “Dinamik Kullanıcı” olarak ayarlamayı unutmayın:

PowerShell Kullanarak Office 365 Dinamik Grup Oluşturma

PowerShell kullanarak Office 365'te dinamik bir grup oluşturmak için New-AzureADMSGroup komutunu kullanın:

New-AzureADMSGroup -DisplayName "Marketing Department" -Description "Marketing department group" -MailEnabled $True -SecurityEnabled $True -MailNickname MarketingDepartment -GroupTypes "DynamicMembership", "Unified" -MembershipRule "(User.department -eq ""Marketing"")" -MembershipRuleProcessingState "On"

Bu komut şuna benzer bir çıktı üretecektir:

Id                            : 14753031-d04c-4712-be0b-48796f0581cb
Description                   : Marketing department group
OnPremisesSyncEnabled         : 
DisplayName                   : Marketing Department
OnPremisesLastSyncDateTime    : 
Mail                          : 
MailEnabled                   : True
MailNickname                  : MarketingDepartment 
OnPremisesSecurityIdentifier  : 
ProxyAddresses                : {} 
SecurityEnabled               : True 
GroupTypes                    : {} 
MembershipRule                : (user.department -eq "Marketing") MembershipRuleProcessingState : Paused

Office 365 Dinamik Grup Kuralları

Grup üyeliğini tanımlayan kurallar, sınırlı sayıda kullanıcı özelliğinden oluşturulur. Aşağıdaki tablo, Office 365 dinamik grup kurallarında hangi niteliklerin kullanılabileceğini gösterir:

Office 365 Dinamik Grupları

TypePropertyExample
BoolaccountEnableduser.accountEnabled -eq true
BooldirSyncEnableduser.dirSyncEnabled -eq true
Stringcity(user.city -eq “value”)
Stringcountry(user.country -eq “value”)
StringcompanyName(user.companyName -eq “value”)
Stringdepartment(user.department -eq “value”)
StringdisplayName(user.displayName -eq “value”)
StringemployeeId(user.employeeId -eq “value”)
StringfacsimileTelephoneNumber(user.facsimileTelephoneNumber -eq “value”)
StringgivenName(user.givenName -eq “value”)
StringjobTitle(user.jobTitle -eq “value”)
Stringmail(user.mail -eq “value”)
StringmailNickName(user.mailNickName -eq “value”)
Stringmobile(user.mobile -eq “value”)
StringobjectId(user.objectId -eq “value”)
StringonPremisesSecurityIdentifier(user.onPremisesSecurityIdentifier -eq “value”)
StringpasswordPolicies(user.passwordPolicies -eq “DisableStrongPassword”)
StringphysicalDeliveryOfficeName(user.physicalDeliveryOfficeName -eq “value”)
StringpostalCode(user.postalCode -eq “value”)
StringpreferredLanguage(user.preferredLanguage -eq “en-US”)
StringsipProxyAddress(user.sipProxyAddress -eq “value”)
Stringstate(user.state -eq “value”)
StringstreetAddress(user.streetAddress -eq “value”)
Stringsurname(user.surname -eq “value”)
StringtelephoneNumber(user.telephoneNumber -eq “value”)
StringusageLocation(user.usageLocation -eq “US”)
StringuserPrincipalName(user.userPrincipalName -eq “alias@domain”)
StringuserType(user.userType -eq “Member”)
String collectionotherMails(user.otherMails -contains “alias@domain”)
String collectionproxyAddresses(user.proxyAddresses -contains “SMTP: alias@domain”)

Ne yazık ki kurallarınızı yukarıda listelenenlerin dışında herhangi bir özelliğe dayandırmak mümkün değildir, ancak bunlar en yaygın ihtiyaçları karşılamalıdır.

Yerel Active Directory'nizdeki ve Office 365'teki Dinamik Gruplar Ücretsiz!

Önceki bölümlerde gördüğünüz gibi Office 365 dinamik gruplarıyla ilgili birkaç sorun var:

  • Pahalı P1 veya P2 Azure AD lisansını gerektirirler
  • Şirket içi AD'nizde kaynak erişimini yönetmek için kullanılamazlar
  • Filtrelenebilecek kullanıcı özellikleri kümesi sınırlıdır

Yöneticilerin bu engelleri aşmasına yardımcı olmak için ücretsiz bir araç olan DynamicGroups'u oluşturduk. DynamicGroups, şirket içi AD'nizde sınırsız sayıda dinamik grup oluşturmanıza olanak tanıyan bir Windows hizmetidir. Azure AD Connect'i kullanarak bu grupları Office 365 ile senkronize edebilir, böylece Office 365'te size etkili bir şekilde dinamik gruplar sunabilirsiniz.

Son kullanma tarihi yok! Sınırlı işlevsellik yok! Sorun yok! DynamicGroups, Office 365'i yönetmenin kolay yolu Easy365Manager tarafından desteklenmektedir…

DynamicGroups ile gruplarınızı bir LDAP filtresine, hedef kuruluş birimine veya her ikisinin birleşimine göre tanımlarsınız. Daha fazla bilgi için kapsamlı belgelere göz atın.

İlgili makaleler