Scegliere il dominio da usare durante la creazione di gruppi di Microsoft 365

  • Articolo

Alcune organizzazioni usano domini di posta elettronica separati per segmentare le diverse parti dell'azienda. È possibile specificare il dominio da usare quando gli utenti creano gruppi di Microsoft 365.

Se l'organizzazione ha bisogno che gli utenti creino i propri gruppi in domini diversi dal dominio accettato predefinito dell'azienda, è possibile consentirlo configurando i criteri degli indirizzi di posta elettronica (EAPs) tramite PowerShell.

Prima di poter eseguire i cmdlet di PowerShell, scaricare e installare un modulo che consenta di comunicare con l'organizzazione. Vedere Connetti a Exchange Online PowerShell.

Scenari di esempio

Si supponga che il dominio principale dell'azienda sia Contoso.com. Ma il dominio accettato predefinito dell'organizzazione è service.contoso.com. Ciò significa che i gruppi verranno creati in service.contoso.com , jimsteam@service.contoso.comad esempio .

Si supponga di avere anche sottodomini configurati nell'organizzazione. Si desidera che i gruppi vengano creati anche in questi domini:

  • students.contoso.com per gli studenti

  • faculty.contoso.com per membri dell'istituto di istruzione

I due scenari seguenti illustrano come eseguire questa operazione.

Nota

Quando si dispone di più EAPs, vengono valutati nell'ordine di priorità. Un valore pari a 1 indica la massima priorità. Una volta che un EAP corrisponde, non vengono valutate altre EAP e gli indirizzi che vengono timbrati nel gruppo sono in base all'EAP corrispondente. > Se nessun EAPs corrisponde ai criteri specificati, viene effettuato il provisioning del gruppo nel dominio accettato predefinito dell'organizzazione. Per informazioni dettagliate su come aggiungere un dominio accettato, vedere Gestire i domini accettati in Exchange Online.

Scenario 1

L'esempio seguente illustra come effettuare il provisioning di tutti i gruppi di Microsoft 365 nell'organizzazione nel dominio groups.contoso.com.

New-EmailAddressPolicy -Name Groups -IncludeUnifiedGroupRecipients -EnabledEmailAddressTemplates "SMTP:@groups.contoso.com" -Priority 1

Scenario 2

Si supponga di voler controllare in quali sottodomini vengono creati i gruppi di Microsoft 365. Si vuole che:

  • Gruppi creati dagli studenti (gli utenti con Department impostato su Students) nel dominio students.groups.contoso.com. Usare questo comando:

    New-EmailAddressPolicy -Name StudentsGroups -IncludeUnifiedGroupRecipients -EnabledEmailAddressTemplates "SMTP:@students.groups.contoso.com","smtp:@groups.contoso.com" -ManagedByFilter {Department -eq 'Students'} -Priority 1

  • Gruppi creati dai membri dell'istituto di istruzione (gli utenti che hanno Department impostato su Facoltà o l'indirizzo di posta elettronica contiene faculty.contoso.com)) nel dominio faculty.groups.contoso.com. Usare questo comando:

    New-EmailAddressPolicy -Name FacultyGroups -IncludeUnifiedGroupRecipients -EnabledEmailAddressTemplates "SMTP:@faculty.groups.contoso.com","smtp:@groups.contoso.com" -ManagedByFilter {Department -eq 'Faculty' -or EmailAddresses -like "*faculty.contoso.com*"} -Priority 2

  • I gruppi creati da altri utenti vengono creati nel dominio groups.contoso.com. Usare questo comando:

    New-EmailAddressPolicy -Name OtherGroups -IncludeUnifiedGroupRecipients -EnabledPrimarySMTPAddressTemplate "SMTP:@groups.contoso.com" -Priority 3

Nota

Questo scenario non funziona quando il record MX punta al filtro della posta indesiderata di terze parti.

Cambiare i criteri per gli indirizzi di posta elettronica

Per modificare la priorità o i modelli dell'indirizzo di posta elettronica per un criterio EAP esistente, usare il cmdlet Set-EmailAddressPolicy.

Set-EmailAddressPolicy -Name StudentsGroups -EnabledEmailAddressTemplates "SMTP:@students.groups.contoso.com","smtp:@groups.contoso.com", "smtp:@students.contoso.com"

La modifica di un criterio EAP non influisce sui gruppi di cui è già stato eseguito il provisioning.

Eliminare i criteri per gli indirizzi di posta elettronica

Per eliminare un criterio EAP, usare il cmdlet Remove-EmailAddressPolicy.

Remove-EmailAddressPolicy -Identity StudentsGroups

La modifica di un criterio EAP non influisce sui gruppi di cui è già stato eseguito il provisioning.

Requisiti ibridi

Se l'organizzazione è configurata in uno scenario ibrido, vedere Configurare i gruppi di Microsoft 365 con Exchange ibrido locale per assicurarsi che l'organizzazione soddisfi i requisiti per la creazione di gruppi di Microsoft 365.

Altre informazioni sull'uso dei gruppi di criteri degli indirizzi di posta elettronica:

Ci sono alcune altre cose da sapere:

  • La velocità di creazione dei gruppi dipende dal numero di EAPs configurati nell'organizzazione.

  • Gli amministratori e gli utenti possono anche modificare i domini quando creano gruppi.

  • Il gruppo di utenti viene determinato usando le query standard (proprietà utente) già disponibili. Per informazioni sulle proprietà filtrabili supportate, vedere Proprietà filtrabili per il parametro - RecipientFilter.

  • Se si configurano criteri EAP per i gruppi, viene selezionato il dominio accettato predefinito per la creazione di gruppi.

  • Se si rimuove un dominio accettato, è necessario aggiornare prima i criteri EAP, altrimenti ci saranno conseguenze sul provisioning dei gruppi.

  • È possibile configurare un limite massimo di 100 criteri per gli indirizzi di posta elettronica per un'organizzazione.

Contenuto correlato

Raccomandazioni per la pianificazione della governance della collaborazione (articolo)

Creare il piano di governance della collaborazione (articolo)

Creare un gruppo di Microsoft 365 nell'interfaccia di amministrazione (articolo)