Configurar a política de nomeação de Grupos do Microsoft 365.

  • 6 minutos

Você pode usar uma política de nome de grupo para impor uma estratégia de nomenclatura consistente para grupos criados por usuários. Uma política de nome ajuda os usuários a identificar a função do grupo, a associação, a região geográfica ou a pessoa que criou o grupo.

A política de nome é aplicada a grupos que são criados em todas as cargas de trabalho de grupos. Por exemplo, Outlook, Microsoft Teams, Microsoft Office SharePoint Online, Planner ou Yammer. A política de nome é aplicada ao nome do grupo e ao alias do grupo.

Políticas de nome de grupos do Microsoft 365

A política de nome de grupo consiste nos seguintes recursos:

  • Política de nome de prefixo-sufixo. Você pode usar prefixos ou sufixos para definir a convenção de nome dos grupos.

  • Palavras bloqueadas personalizadas. Você também pode especificar várias palavras que serão bloqueadas em grupos criados por usuários, como GM, Cobranças, Pagamentos, RH.

Política de nome de prefixo-sufixo

Prefixos e sufixos podem ser cadeias de caracteres fixas ou atributos do usuário.

  • Cadeias Fixas: ao utilizar cadeias fixas, recomenda-se que utilize cadeias curtas que ajudarão a diferenciar grupos na Lista de Endereços Global (GAL). Alguns dos prefixos e sufixos usados ​​com frequência são palavras-chave como: 'Grp_Name', '#Name', '_Name'.

  • Atributos: você pode usar atributos que podem ajudar na identificação de qual usuário criou o grupo, como [Department] e de onde ele foi criado, como [Country].

Por exemplo, uma política de nome = "GRP [GroupName] [Department]" resultará no seguinte se o grupo for denominado "Meu Grupo" e o departamento do usuário for "Engenharia":

"GRP Meu Grupo Engenharia"

Os atributos suportados do Microsoft Entra são [Department], [Company], [Office], [StateOrProvince], [CountryOrRegion] e [Title]. Atributos de usuário sem suporte são considerados cadeias de caracteres fixas. Por exemplo, "[postalCode]". Além disso, atributos de extensão e atributos personalizados não são compatíveis. É recomendável que você use atributos que têm valores preenchidos para todos os usuários em sua organização e não use atributos com valores mais longos.

Há coisas que você precisa estar ciente:

  • O comprimento da cadeia de caracteres total de prefixos e sufixos é restrito ao máximo de 53 caracteres.

  • Prefixos e sufixos podem conter caracteres especiais que são suportados no nome do grupo e no alias do grupo. Todos os carateres no prefixo ou sufixo que não são suportados no alias de grupo continuam a ser aplicados no nome do grupo, mas removidos do alias de grupo. Devido a essa restrição, os prefixos e sufixos aplicados ao nome do grupo podem ser diferentes daqueles aplicados ao alias do grupo.

  • Se estiver a utilizar grupos ligados do Yammer do Office 365, evite utilizar os seguintes carateres na sua política de nomenclatura: @, #, [, ], <e >. Se esses caracteres estiverem na política de nome, os usuários regulares do Yammer não poderão criar grupos.

Palavras bloqueadas personalizadas

Você pode usar palavras bloqueadas personalizadas para impedir que os usuários as usem ao criar um grupo. Você também pode listar palavras bloqueadas que precisam ser separadas por uma vírgula entre as diferentes palavras. A verificação de palavras bloqueadas é feita no nome do grupo inserido pelo usuário. Por exemplo, se um usuário inserir "final" e "Prefix_" como a política de nomenclatura, "Prefix_final" falhará.

A pesquisa de subcadeia de caracteres não é feita para que os usuários possam usar algumas das palavras comuns, como 'Piloto', mesmo que 'lot' seja uma palavra bloqueada.

Configurar a política de nome de grupos do Microsoft 365

Pode configurar a política de nomenclatura de grupos do Microsoft 365 com o Centro de administração do Microsoft Entra ou o Microsoft Graph PowerShell.

Utilizar o centro de administração do Microsoft Entra

  1. Inicie sessão no portal do Azure, selecione Microsoft Entra ID e, na secção Gerir, selecioneGrupos.

  2. Na seção Configurações, selecione Política de nome.

  3. Selecione a guia Palavras bloqueadas e carregue o arquivo .csv com suas palavras bloqueadas.

  4. Selecione a guia Política de nome de grupo.

  5. Na seção Política atual, selecione se deseja exigir um prefixo ou sufixo (ou ambos) e marque as caixas de seleção apropriadas.

  6. Escolha entre Atributo e Cadeia de Caracteres.

  7. Quando terminar de configurar as definições necessárias, clique no botão Guardar .

    Captura de ecrã a mostrar a Configuração da Política de Nomenclatura.

Utilizar o PowerShell do Microsoft Graph

Para exibir as configurações de política de nome atuais, execute o seguinte comando do PowerShell como administrador:

$Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
$Setting.Values

Na saída, verifique os seguintes valores:

  • CustomBlockedWordsList,

  • EnableMSStandardBlockedWords

  • PrefixSuffixNamingRequirement.

Para configurar a política de nome de grupos do Microsoft 365, execute as seguintes etapas:

  1. Obtenha as definições de diretório existentes a partir do seu ID do Microsoft Entra:

    $Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id

  2. Defina os prefixos e sufixos do nome do grupo, por exemplo, o prefixo "GRP_":

    $Setting["PrefixSuffixNamingRequirement"] ="GRP_[GroupName]"

  3. Para configurar palavras bloqueadas personalizadas que você deseja restringir, por exemplo, Folha de pagamento e CEO, execute o seguinte cmdlet:

    $Setting["CustomBlockedWordsList"]="Payroll,CEO"

  4. Atualize a definição nas definições de diretório do Microsoft Entra:

    Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id -DirectorySetting $Setting

Remover a política de nome

Utilizar o centro de administração do Microsoft Entra

Para remover a política de nomenclatura com o ID do Microsoft Entra, execute os seguintes passos:

  1. Na página Política de nome, selecione Excluir política.

  2. Depois de confirmar a exclusão, a política de nome é removida, incluindo toda a política de nomenclatura de prefixo-sufixo e quaisquer palavras bloqueadas personalizadas.

Utilizar o PowerShell do Microsoft Graph

Para remover a política de nomenclatura com o Microsoft Graph PowerShell, execute os seguintes passos:

  1. Esvazie os prefixos e sufixos de nome de grupo no Microsoft Graph PowerShell.

    $Setting["PrefixSuffixNamingRequirement"] =""

  2. Esvazie as palavras bloqueadas personalizadas.

    $Setting["CustomBlockedWordsList"]=""

  3. Salve as configurações.

    Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id -DirectorySetting $Setting

Experiências do usuário com a política de nome

Depois de criar uma política de nomenclatura de grupo no Microsoft Entra ID, quando os utilizadores criarem um grupo numa aplicação do Office 365, terão as seguintes experiências consoante as definições de políticas de nomenclatura do grupo:

  • Os usuários verão uma versão prévia do nome de acordo com sua política de nome (com prefixos e sufixos) assim que o usuário digitar o nome do grupo.
  • Se os utilizadores introduzirem palavras bloqueadas, verão uma mensagem de erro para poderem remover as palavras bloqueadas.

Experiência do Microsoft Teams

Ao criar uma equipe a partir do cliente Teams, o prefixo e o sufixo são adicionados automaticamente ao nome da equipe. Uma mensagem de erro aparecerá quando os usuários inserirem termos contendo palavras bloqueadas.

Captura de ecrã a mostrar o aviso Palavras bloqueadas do Teams.

Ao criar uma equipe do PowerShell, você precisará incluir o prefixo e o sufixo nos parâmetros do cmdlet.

Por exemplo, o cmdlet a seguir cria uma equipe enquanto o prefixo é "Contoso" e o sufixo é "Grupo".

New-Team -DisplayName "ContosoSalesGroup" -MailNickName "ContosoSalesGroup"

Experiência do cliente Web Outlook

Quando os usuários inserem palavras bloqueadas personalizadas no Outlook, uma mensagem de erro aparecerá na interface do usuário junto com as palavras bloqueadas. Os usuários podem removê-lo, conforme mostrado no exemplo a seguir:

Captura de ecrã a mostrar o aviso Palavras bloqueadas do OWA.

Experiência de Área de trabalho do Outlook

Os grupos criados na área de trabalho do Outlook são compatíveis com a política de nomenclatura, portanto, a política de nomenclatura criada será aplicada automaticamente ao selecionar criar/editar e os usuários verão erros se houver palavras bloqueadas personalizadas no nome ou alias do grupo.

Requisitos de licença

A utilização da política de nomenclatura do Microsoft Entra ID para Grupos do Microsoft 365 requer que possua, mas não necessariamente, uma licença do Microsoft Entra ID P1 ou uma licença microsoft Entra Basic EDU para cada utilizador exclusivo (incluindo convidados) que seja membro de um ou mais grupos do Microsoft 365.

Para obter mais informações, confira Políticas de nome de grupos.