为用户和组计划策略分配

  • 6 分钟

策略用于控制可供用户使用的 Teams 功能。 组织具有不同类型的用户，具有独特的需求。 可以使用全局策略 (组织范围内的默认策略) 或为组织中的人员创建自定义策略。

默认情况下，将为每个策略类型创建全局（组织范围默认）策略。 全局（组织范围默认）策略适用于组织中的最大用户数。 只需将策略分配给那些需要专用策略的用户。 自定义策略允许根据用户的需求为不同的用户集定制策略设置。

策略类型

可以使用 Microsoft Teams 管理以下策略。

策略类型 说明 策略
策略包 策略包是预定义策略和设置的集合，可以分配给组织中具有类似角色的用户。 - 策略包
会议策略 会议策略用于控制组织中用户安排会议的与会者可用的功能。 - 会议策略
- 实时事件策略
语音和呼叫策略 语音和呼叫策略通过团队（如紧急呼叫、呼叫路由和呼叫者 ID）管理这些设置。 - 呼叫策略
- 呼叫管理策略
- 来电显示策略
- 紧急策略
- 语音路由策略
- 语音邮件策略
- 拨号计划
应用策略 应用策略用于控制 Microsoft Teams 中的应用程序，例如允许或阻止用户可以安装的应用。 - 应用程序权限策略
- 应用设置策略
聊天、团队和频道策略 聊天、团队和频道策略控制团队和协作功能的可用性。 - 邮件策略
- 模板策略
- Teams 策略
Teams 功能策略 更新策略用于管理 Teams 和 Office 预览版用户，这些用户将在 Teams 应用中看到预发布或预览功能。 - 更新策略

分配策略的方法

可以直接向用户或组（包括Microsoft 365 组、通讯组列表或安全组）分配策略。 选择的选项取决于要管理的策略数以及要为其分配策略的用户数。

  • 将策略直接分配给单个用户。
  • 向一批用户分配策略包。
  • 向组分配策略。

还可以使用策略包向组织中具有相似角色的用户分配预设的策略集合。 例如，使用批作业 (教师) 教师策略包，让他们完全访问聊天、通话和会议。

  • 将策略包直接分配给单个用户。
  • 向一批用户分配策略包。
  • 将策略包分配给组。

可以使用 Teams 管理中心或 PowerShell 分配策略或策略包。 下表显示了 PowerShell 命令的摘要。

策略分配 分配策略 分配策略包
对单个用户 使用给定策略类型的 Grant- cmdlet 来分配策略。

例如，使用 Grant-CsTeamsMeetingPolicy cmdlet 向用户分配 Teams 会议策略。		 使用 Grant-CsUserPolicyPackage cmdlet 一次向一个或少于 20 个用户分配策略包。
向一批用户 使用 New-CsBatchPolicyAssignmentOperation cmdlet 将策略分配给一批用户。 使用 New-CsBatchPolicyPackageAssignmentOperation cmdlet 将策略包分配给租户中的一批用户。
到组 使用 New-CsGroupPolicyAssignment cmdlet 将策略分配给组。 使用 Grant-CsGroupPolicyPackageAssignment cmdlet 将策略包分配给组。

根据 Teams 策略类型，某些策略分配不适用于所有 Teams 策略类型。

策略优先级

用户对每种策略类型都有一个有效策略。 用户的有效策略根据优先级规则确定为以下顺序。

  1. 用户：如果直接为用户分配策略（单独分配或通过批量分配），则该策略优先。

  2. 组：如果未直接为用户分配给定类型的策略，则分配给用户所属组的策略优先。 如果用户是多个组的成员，则具有给定策略类型的最高排名的策略优先级（1 是最高排名）。

  3. 组织范围的：如果用户未直接分配策略或不是分配有策略的任何组成员，则用户将获取该策略类型的全局（组织范围默认）策略。

    显示策略优先级顺序的关系图。

注意

  • 组策略分配仅传播到作为组直接成员的用户。 工作分配不会传播到嵌套组的成员。
  • 如果用户具有直接分配给用户的给定类型的策略，则必须从用户中删除该策略，然后才能从组继承相同类型的策略。
  • 如果通过 Microsoft Teams 管理中心向 20 多个用户批处理分配策略，可以在活动日志（Teams 管理中心>仪表板>活动日志）中查看过去 30 天内这些策略分配的状态。