Office 365組命名策略 - 概述

Justin-Liu發表於2018-06-25

部落格地址:http://blog.csdn.net/FoxDave

本篇的內容適用於公共命名的組策略功能的預覽版本。
我們可以使用組命名策略來為組織中使用者建立的Office 365組執行強制命名一致性策略。命名策略可以幫助我們和使用者們識別組的功能,成員隸屬關係,地理區域或是建立者等。命名策略還有助於在地址簿中對組進行分類。我們可以使用策略來禁止特定的詞在組的名稱和別名中使用。

應用到組的命名策略是基於所有的組工作負荷建立的,如Outlook,Microsoft Teams,SharePoint,Planner,Yammer等。它同時應用於組的名稱和別名。在使用者建立組,組的名稱或別名被編輯時就會自動應用策略。

組命名策略由以下兩個功能組成:

  • 字首-字尾命名策略 我們可以使用字首或字尾來定義組的命名規範 (如”GRPP_US_My Group_Engineering”)。字首/字尾可以是固定的字串或是使用者屬性如部門[Department],屬性會在使用者建立組時讀取使用者屬性進行名稱的填充。
  • 自定義遮蔽詞 我們可以上傳遮蔽詞集合來禁止使用者在建立組時使用這些詞 (如“CEO,Payroll,HR”)。

字首-字尾命名策略

字首和字尾可以是固定的字串或使用者屬性。

固定字串

我們可以使用短字串來幫助我們區分GAL中的組和組工作負荷的左側導航。一些公共字首字尾是像“Grp_Name”,”#Name”,“_Name”這樣的關鍵詞。

屬性

我們可以使用屬性如部門[Department]來幫助識別誰建立了組,如國家[Country]來識別在哪裡建立的。

示例: 策略=”GRP [GroupName] [Department]“
使用者部門 = Engineering
建立的組名 = ”GPR My Group Engineering”

支援的Azure AD屬性有部門[Department],公司[Company],辦公室[Office],州或省[StateOrProvince],國家或區域[CountryOrRegion],標題[Title]

  • 不支援的使用者屬性被視為固定字串,如”[postalCode]”。
  • 擴充套件屬性和自定義屬性不支援

我們建議使用組織中所有使用者都具有值的屬性並且沒有過長值的屬性。

注意事項:

  • 在建立策略的過程中,字首和字尾的總長度被限制為53個字元。
  • 字首和字尾可以包含組的名稱和別名支援的特定字元。當字首和字尾包含的特定字元在組的名稱中被禁用時,它們會在組的名稱中被移除而應用到組的別名上。這種情況下,應用了字首和字尾的組的名稱和別名會不同。

自定義遮蔽詞

我們可以輸入逗號分隔的遮蔽詞列表用來設定會在組名稱和別名中遮蔽的詞。
遮蔽詞檢查是在使用者輸入組名後完成的。因此如果使用者輸入”darnit“並且”Prefix_“是策略的話,”Prefix_darnit“將會建立失敗。
需要注意的是,遮蔽詞和使用者輸入的組名需要完全匹配才能觸發失敗,不支援子字串查詢。也就是說,即便是”ass”這個詞被遮蔽了,使用者還是可以輸入”Class“這個詞作為名稱。

注意事項:

  • 遮蔽詞是大小寫敏感的。
  • 使用者如果輸入了遮蔽詞,組客戶端會顯示該詞被遮蔽的錯誤資訊。
  • 使用的遮蔽詞沒有字元限制。
  • 遮蔽詞的總長度不能超過5000。

相關文章