Atribuir políticas a grandes conjuntos de usuários em sua escola

Visão geral

Você precisa dar aos seus alunos e educadores acesso a diferentes recursos no Microsoft Teams? Você pode identificar rapidamente os usuários em sua organização por tipo de licença e atribuir a eles a política apropriada. Este tutorial mostra como atribuir uma política de reunião a grandes conjuntos de usuários em sua escola. Você pode atribuir políticas usando o centro de administração do Microsoft Teams e o PowerShell e mostraremos as duas maneiras.

Você pode atribuir uma política de reunião a um grupo de segurança do qual os usuários são membros ou diretamente aos usuários em escala por meio de uma atribuição de política de lote. Você aprenderá a:

• Use a atribuição de política para grupos para atribuir uma política de reunião a um grupo de segurança (recomendado). Esse método permite atribuir uma política com base na associação de grupo. Você pode atribuir uma política a um grupo de segurança ou lista de distribuição. À medida que os membros são adicionados ou removidos do grupo, suas atribuições de política herdadas são atualizadas de acordo. Recomendamos que você use esse método porque reduz o tempo para gerenciar políticas para novos usuários ou quando as funções dos usuários são alteradas. Esse método funciona melhor para grupos de até 50.000 usuários, mas também funcionará com grupos maiores.

• Use a atribuição de política em lote para atribuir uma política de reunião diretamente aos usuários em massa. Você pode atribuir uma política para até 5.000 usuários por vez. Se você tiver mais de 5.000 usuários, poderá enviar vários lotes. Com esse método, quando você tiver novos usuários, precisará executar novamente a atribuição em lote para atribuir a política a esses novos usuários.

Lembre-se de que, no Teams, os usuários obtêm automaticamente a política Global (padrão em toda a organização) para um tipo de política do Teams, a menos que você crie e atribua uma política personalizada. Como a população estudantil geralmente é o maior conjunto de usuários e eles geralmente recebem as configurações mais restritivas, recomendamos que você faça o seguinte:

• Crie uma política personalizada que permita recursos principais, como chat privado e agendamento de reuniões e atribua a política aos seus funcionários e educadores.
• Atribua a política personalizada aos seus funcionários e educadores.
• Edite e aplique a política Global (padrão em toda a organização) para restringir os recursos para os alunos.

Tenha em mente que a política Global se aplicará a todos os usuários da sua escola até que você crie uma política personalizada e atribua-a aos seus funcionários e educadores.

Neste tutorial, os alunos receberão a política de reunião global e atribuiremos uma política de reunião personalizada chamada EducatorMeetingPolicy aos funcionários e educadores. Assumimos que você editou a política Global para adaptar as configurações de reunião para os alunos e criou uma política personalizada que define a experiência de reunião para funcionários e educadores.

Atribuir uma política a um grupo

Siga estas etapas para criar um grupo de segurança para seus funcionários e educadores e, em seguida, atribua uma política de reunião personalizada chamada EducatorMeetingPolicy a esse grupo de segurança.

Antes de começar

Antes de começar, é importante entender as regras de precedência e o ranking de atribuição de grupo. Certifique-se de ler e entender os conceitos no que você precisa saber sobre a atribuição de política para grupos.

Você precisará concluir todas essas etapas para que seus funcionários e educadores herdem uma política de reunião de um grupo de segurança.

1. Crie grupos de segurança.
2. Atribua uma política a um grupo de segurança.
3. Remova uma política que foi atribuída diretamente aos usuários.

Criar grupos de segurança

Primeiro, crie um grupo de segurança para seus funcionários e educadores.

Com o SDS ( Sincronização de Dados Escolares ), você pode criar facilmente grupos de segurança educadores e alunos em sua escola. Recomendamos que você use o SDS para criar os grupos de segurança necessários para gerenciar políticas para sua escola.

Se você não conseguir implantar o SDS em seu ambiente, use este script do PowerShell para criar dois grupos de segurança, um para todos os funcionários e educadores que têm uma licença da Faculdade atribuída e outra para todos os alunos que têm uma licença de estudante atribuída. Você precisará executar esse script rotineiramente para manter os grupos atualizados e atualizados.

Atribuir uma política a um grupo de segurança

Usando o centro de administração do Microsoft Teams

1. Na barra de navegação à esquerda do Centro de Administração do Microsoft Teams, vá para Reuniões>Políticas de Reunião.

2. Selecione a guia Atribuição de política de grupo .

3. Selecione Adicionar grupo e, em seguida, no painel Atribuir política ao grupo , faça o seguinte:

   

   1. Na caixa Selecionar um grupo, pesquise e adicione o grupo de segurança que contém seus funcionários e educadores.
   2. Na caixa Selecionar classificação , insira 1.
   3. Na caixa Selecionar uma política , selecione EducadorMeetingPolicy.
   4. Selecione Aplicar.

Para remover uma atribuição de política de grupo, na guia Atribuição de política de grupo da página de política, selecione a atribuição de grupo e selecione Remover.

Para alterar a classificação de uma atribuição de grupo, primeiro você precisa remover a atribuição da política de grupo. Em seguida, siga as etapas acima para atribuir a política a um grupo.

Usando o Windows PowerShell

Instalar e conectar-se ao módulo do Microsoft Teams PowerShell

Execute o seguinte para instalar o módulo do Teams PowerShell (se ele ainda não estiver instalado). Instale a versão 1.0.5 ou posterior.

Install-Module -Name MicrosoftTeams

Execute o seguinte para se conectar ao Teams e iniciar uma sessão.

Connect-MicrosoftTeams

Quando você for solicitado, entre usando suas credenciais de administrador.

Atribuir uma política a um grupo

Execute o seguinte para atribuir a política de reunião chamada EducatorMeetingPolicy ao grupo de segurança que contém seus funcionários e educadores e definir o ranking de atribuição como 1. Você pode especificar um grupo de segurança usando a ID do objeto, o endereço SIP (Protocolo de Iniciação de Sessão) ou o endereço de email. Neste exemplo, usamos um endereço de email (staff-faculty@contoso.com).

New-CsGroupPolicyAssignment -GroupId staff-faculty@contoso.com -PolicyType TeamsMeetingPolicy -PolicyName "EducatorMeetingPolicy" -Rank 1

Remover uma política que foi atribuída diretamente aos usuários

Lembre-se de que, se um usuário recebeu diretamente uma política (individualmente ou por meio de uma atribuição em lote), essa política terá precedência. Isso significa que, se um usuário tiver uma política de reunião diretamente atribuída a eles, você terá que remover essa política de reunião do usuário antes que ele possa herdar uma política de reunião de um grupo de segurança.

Para saber mais, confira O que você precisa saber sobre a atribuição de política para grupos.

Siga estas etapas para remover a política de reunião que foi diretamente atribuída aos seus funcionários e educadores.

Instalar e conectar-se ao módulo do Microsoft Teams PowerShell

Execute o seguinte para instalar o módulo do Teams PowerShell (se ele ainda não estiver instalado). Instale a versão 1.0.5 ou posterior.

Install-Module -Name MicrosoftTeams

Execute o seguinte para se conectar ao Teams e iniciar uma sessão.

Connect-MicrosoftTeams

Quando você for solicitado, entre usando as mesmas credenciais de administrador usadas para se conectar ao Microsoft Entra ID.

Desinssignar uma política que foi atribuída diretamente aos usuários

Execute o seguinte para remover uma política de reunião de usuários que receberam essa política diretamente. Você pode especificar usuários por endereço de email ou ID do objeto.

Neste exemplo, a política de reunião é removida dos usuários especificados pelo endereço de email.

$users_ids = @("reda@contoso.com", "nikica@contoso.com", "jamie@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName $null -Identity $users_ids -OperationName "Unassign meeting policy"

Neste exemplo, a política de reunião é removida da lista de usuários em um arquivo de texto chamado user_ids.txt.

$user_ids = Get-Content .\users_ids.txt
New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName $null -Identity $users_ids -OperationName "Unassign meeting policy"

Obter atribuições de política para um grupo

Execute o seguinte para ver todas as políticas atribuídas a um grupo de segurança específico. Observe que os grupos são sempre listados pela ID do grupo, mesmo que seu endereço SIP ou endereço de email tenha sido usado para atribuir a política.

Get-CsGroupPolicyAssignment -GroupId staff-faculty@contoso.com

Obter as políticas atribuídas a um usuário

Execute o seguinte para ver todas as políticas atribuídas a um usuário específico. O exemplo a seguir mostra como obter as políticas atribuídas a reda@contoso.com.

Get-CsUserPolicyAssignment -Identity reda@contoso.com

Atribuir uma política a um lote de usuários

Siga estas etapas para atribuir uma política de reunião personalizada chamada EducatorMeetingPolicy diretamente aos seus funcionários e educadores em massa.

Usando o Windows PowerShell

Conectar-se ao Microsoft Graph PowerShell e ao módulo do Teams PowerShell

Antes de executar as etapas deste artigo, você precisará instalar e se conectar ao Microsoft Graph PowerShell (para identificar usuários por suas licenças atribuídas) e ao módulo do Microsoft Teams PowerShell (para atribuir as políticas a esses usuários).

Instalar e conectar-se ao Microsoft Graph PowerShell

Execute Windows PowerShell como administrador e execute o seguinte para instalar o Microsoft Graph PowerShell.

Install-Module Microsoft.Graph -Scope CurrentUser

Execute o seguinte para se conectar a Microsoft Entra ID.

Connect-MgGraph

Quando você for solicitado, entre usando suas credenciais de administrador.

Para saber mais, confira Introdução ao SDK do Microsoft Graph PowerShell.

Instalar e conectar-se ao módulo do Microsoft Teams PowerShell

Execute o seguinte para instalar o módulo do Teams PowerShell (se ele ainda não estiver instalado). Instale a versão 1.0.5 ou posterior.

Install-Module MicrosoftTeams

Execute o seguinte para se conectar ao Teams e iniciar uma sessão.

Connect-MicrosoftTeams

Quando você for solicitado, entre usando as mesmas credenciais de administrador usadas para se conectar ao Microsoft Entra ID.

Identificar seus usuários

Primeiro, execute o seguinte para identificar seus funcionários e educadores por tipo de licença. Isso informa quais SKUs estão em uso em sua organização. Em seguida, você pode identificar funcionários e educadores que têm um SKU do Corpo Docente atribuído.

Get-MgSubscribedSku | Select-Object -Property SkuPartNumber,SkuId

O que retorna:

SkuPartNumber      SkuId
-------------      -----
M365EDU_A5_FACULTY e97c048c-37a4-45fb-ab50-922fbf07a370
M365EDU_A5_STUDENT 46c119d4-0379-4a9d-85e4-97c66d3f909e

Neste exemplo, a saída mostra que a licença da Faculdade SkuId é "e97c048c-37a4-45fb-ab50-922fbf07a370".

Em seguida, executamos o seguinte para identificar os usuários que têm essa licença e recolhê-los todos juntos.

$SkuId = "e97c048c-37a4-45fb-ab50-922fbf07a370"
$faculty = Get-MgUser -Filter "assignedLicenses/any(x:x/skuId eq $($SkuId) )" -ConsistencyLevel eventual -CountVariable skuIdUserCount -All

Atribuir uma política em massa

Agora, atribuimos as políticas apropriadas aos usuários em massa. O número máximo de usuários para os quais você pode atribuir ou atualizar políticas é 5.000 por vez. Por exemplo, se você tiver mais de 5.000 funcionários e educadores, precisará enviar vários lotes.

Execute o seguinte para atribuir uma política de reunião personalizada chamada EducatorMeetingPolicy aos seus funcionários e educadores.

New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName EducatorMeetingPolicy -Identity $faculty.ObjectId

Obter o status de uma atribuição em massa

Cada atribuição em massa retorna uma ID de operação, que você pode usar para acompanhar o progresso das atribuições de política ou identificar quaisquer falhas que possam ocorrer. Por exemplo, execute o seguinte:

Get-CsBatchPolicyAssignmentOperation -OperationId 3964004e-caa8-4eb4-b0d2-7dd2c8173c8c | fl

Para exibir a atribuição status de cada usuário na operação do lote, execute o seguinte. Os detalhes de cada usuário estão na UserState propriedade.

Get-CsBatchPolicyAssignmentOperation -OperationId 3964004e-caa8-4eb4-b0d2-7dd2c8173c8c | Select -ExpandProperty UserState

Atribuir uma política em massa se você tiver mais de 5.000 usuários

Primeiro, execute o seguinte para ver quantos funcionários e educadores você tem:

$faculty.count

Em vez de fornecer toda a lista de IDs de usuário, execute o seguinte para especificar os primeiros 5.000 e, em seguida, os próximos 5.000 e assim por diante.

New-CsBatchPolicyAssignmentOperation -PolicyType TeamsMeetingPolicy -PolicyName EducatorMeetingPolicy -Identity $faculty[0..19999].ObjectId

Você pode alterar o intervalo de IDs de usuário até chegar à lista completa de usuários. Por exemplo, insira $faculty[0..4999 para o primeiro lote, use $faculty[5000..9999 para o segundo lote, insira $faculty[10000..14999 para o terceiro lote e assim por diante.

Obter as políticas atribuídas a um usuário

Execute o seguinte para ver todas as políticas atribuídas a um usuário específico. O exemplo a seguir mostra como obter as políticas atribuídas a hannah@contoso.com.

Get-CsUserPolicyAssignment -Identity hannah@contoso.com

Perguntas frequentes

Não estou familiarizado com o PowerShell para Teams. Onde posso aprender mais?

Para obter uma visão geral do uso do PowerShell para gerenciar o Teams, consulte Visão geral do Teams PowerShell. Para obter mais informações sobre os cmdlets usados neste artigo, confira:

• New-CsGroupPolicyAssignment
• Get-CsGroupPolicyAssignment
• New-CsBatchPolicyAssignmentOperation
• Get-CsBatchPolicyAssignmentOperation
• Get-CsUserPolicyAssignment

Tópicos relacionados

• Atribuir políticas aos usuários
• Políticas do Teams e pacotes de políticas para Educação
• Gerenciar políticas de reunião no Teams