Gruppenbenennungsrichtlinien

FlorianLG · 26. Juli 2019

Hallo,

wir sind eine gemeinnützige Organisation. Entsprechend investiere ich rein meine private Freizeit in das Projekt Office 365. Ohne großartig Vorkenntnisse zu haben, musste ich mich in die Thematik einarbeiten. Wir haben verschiedene Abteilungen, die als Kennziffer in Customattribute1 hinterlegt sind, z.B. 4000.

Wichtig war, dass Benutzer nur Gruppen erstellen können, die diese Kennziffer vorweggestellt bekommen, also z.B. 4000-Vorstand. Da das System super lief, habe ich zwischenzeitlich meine Arbeit am System reduziert. Irgendwann musste ich aber feststellen, dass man über Teams oder Sharepoint beliebige Gruppen erstellen konnte. Die Gruppenbenennungsrichtlinie griff nicht, da sie nur auf Exchange wirkte. Nach vielen Recherchen fand ich heraus, dass es auch eine Azure AD Gruppenbenennungsrichtlinie gibt. Allerdings kann ich damit nicht auf Exchange Attribute zugreifen. In Azure scheint es aber auch keine anderen Attribute zu geben, die man für eine solche Richtlinie nutzen könnte. Ich habe dann herum experimentiert mit der Büro Nummer, also dem Attribut Office. Das war zwar eine unsaubere Lösung, aber den Kompromiss würde ich noch eingehen. Dabei ist aber dann das Problem, dass Benutzer dieses Attribut selbst ändern konnten. Ich könnte die Berechtigung entziehen, aber dann können die Benutzer auch ihre Handynummer nicht ändern, was allerdings ausdrücklich gewünscht ist.

Hat jemand eine Idee, wie man es anders lösen könnte?

Wolf Spohr

Guten Morgen,

Bitte stelle Deine Frage
hier.

Die kollegen betreuen Azure AD

Mit freundlichem Grüßen

Wolf Fabian Spohr

Microsoft Office 365 Support Engineer

FlorianLG

Sehr geehrter Herr Spohr,

vielen Dank für ihre Rückmeldung. Ich möchte ihre Hilfestellung mit einer Gegenfrage beantworten:

Haben Sie eine Gruppenbenennungsrichtlinie schon mal nach der Anleitung erstellt und in Teams eine neue Gruppe geöffnet?

Das Problem:

Wie in der Anleitung beschrieben wird in Exchange eine Gruppenbenennungsrichtlinie erstellt. Diese funktioniert einwandfrei. Wenn ich über Teams oder Sharepoint als Beispiel eine neue Gruppe erstelle, greift die Benennungsrichtlinie nicht (weil kein Exchange!).
Hier greift eine AzureAD Benennungsrichtlinie. Diese funktioniert auch wunderbar, allerdings ohne ein Exchange-CustomAttribute1. Aber genau dieses benötige ich. Oder ich benötige eine Alternative, wo ich in AzureAD so ein Attribute abspeichern könnte.

Wolf Spohr

Hallo,

Bitte schaue dir einmal diese
Anleitung an.

Solltest Du genauso vorgegangen sein melde Dich ungehend.

Dann setze die Richtline wie
hier besschrieben durch.

Freue mich auf Deine Rückmeldung.

Mit freundlichem Gruß

Wolf Fabian Spohr

Microsoft Office 365 Support Engineer

Desislava Dimova MSF

Hallo FlorianLG,

Die Richtlinie wird beim Admins nicht angewendet. Ist das der Fall bei Dir?

Freue mich auf Deine Rückmeldung.

Mit freundlichen Grüßen,

Desislava Dimova

Microsoft Office 365 Support Engineer

FlorianLG

Ich habe die Benennungsrichtlinie jetzt im ECP neu erstellt.
Bei einem Benutzer funktioniert sie nun mit "-", also 3010-Testgruppe[mention:46eb46e2a5084706b59330c67e7bdb16:e9ed411860ed4f2ba0265705b8793d05] , bei einem anderen Benutzer funktioniert sie nicht: -Testgruppe@....

Ich dachte, die Config wäre organisationsweit...?

Hi,

willkommen im Windows Forum!

Gruppenbenennungsrichtlinien