Office 365 - Microsoft Entra ID: Übersicht über Gruppen

Innerhalb von Microsoft Entra ID (vormals Active Directory) und Office 365 stehen verschiedene Gruppentypen zur Verfügung, um eine Anzahl von Benutzern gleichartige Zugriffrechte bzw. Funktionen zu erteilen. Im Einzelnen handelt es sich dabei um die nachfolgenden Gruppentypen:
  • Office 365 Gruppen
  • Verteilergruppen (Distribution groups)
  • Sicherheitsgruppen (Security groups)
  • E-Mail-aktivierte Sicherheitsgruppen (Mail-enabled security groups)
  • Freigegebene Postfächer (Shared mailboxes)
  • Dynamische Verteilergruppen (Dynamic distribution groups )
Je nach Anforderungen kann ein bestimmter Gruppentyp verwendet werden. Nachfolgend sind die wichtigsten Eigenschaften der verschiedenen Gruppentypen erläutert. Im Video werden die Einstellungen noch in den Office 365 Administrationsoberflächen demonstriert.


Office 365 Gruppen
  • Fokus: Zusammenarbeit
  • Viva Engage & Teams werden unterstützt
  • Enthält:
  • Gruppen E-Mail 
  • Einen freigegebenen Arbeitsbereich für Unterhaltungen, Dateien und Kalenderereignisse, Stream sowie einen MS Planner
  • kann externe Benutzer enthalten (Administration)
  • dynamische Mitgliedschaft möglich
  • Unterstützung in SharePoint

Verteilergruppen (Distribution groups)
  • Versendung von E-Mail-Benachrichtigungen
  • Empfang von (Gruppen-) Nachrichten
  • Optimal für die Versendung von Informationen an einen bestimmten Benutzerkreis
  • kann einer Teams Gruppe zugeordnet werden

Sicherheitsgruppen (Security groups)
  • Vergabe Rechte auf Ressourcen in Office 365
  • Unterstützt Benutzer und Geräte (Intune)
  • Unterstützt keine MS 365 Gruppen
  • dynamische/statische Mitglieder möglich
  • kann einer Teams Gruppe zugordnet werden

E-Mail-aktivierte Sicherheitsgruppen (Mail-enabled security groups)
  • Verhalten sich für Sicherheitsgruppen
  • Ermöglicht das Senden einer E-Mail an alle Mitglieder
  • Keine Geräte möglich
  • Keine dynamischen Mitgliedschaften
  • kann kein Team zugeordnet werden 

Freigegebene Postfächer (Shared mailboxes)
  • Ermöglicht mehreren Benutzern den Zugriff auf ein Postfach
  • Externer Empfang möglich wenn aktiviert
  • Kalender
  • Bei Berechtigung kann im Name des Postfaches geantwortet werden

Dynamische Verteilergruppen (Dynamic distribution groups )
  • Versendung von E-Mail Benachrichtigungen
  • Optimal für die Versendung von Informationen an einen bestimmten Benutzerkreis
  • Zugeordnete Benutzer werden anhand von Attributen dynamisch der Gruppe zugeordnet
  • Filterattribute werden in der Exchange Administration festgelegt
HINWEIS:
  • Gruppen, die über einen lokalen Verzeichnisdienst synchronisiert werden, können nicht in Entra-ID verwaltet werden
  • Die Verwaltung von Verteilerlisten und E-Mail-aktivierten Sicherheitsgruppen erfolgt in der Exchange- bzw. der Microsoft 365 Administration


Kommentare

Kommentar veröffentlichen

Beliebte Posts aus diesem Blog

Exchange Online: Schutzregel für E-Mail Weiterleitung

Bild
Office 365 enthält viele Schutzregeln, die die Weitergabe zum Beispiel von geschützten und wichtigen Unterlagen unterbinden. Dies betrifft auch die Regel für die automatische Weiterleitung von E-Mails. Dazu existiert im Microsoft 365 Defender eine Regel namens "Antispam-Ausgangsrichtlinie (Standard)". Diese unterbindet im Standard die automatische Weiterleitung an ein anderes Postfach. Dies ist auch eine vernünftige Regelung, da somit externe weitergaben von Informationen nicht automatisiert erfolgen können. Ein Mitarbeiter, der das Unternehmen verlässt, könnte sich bis zur Deaktivierung seines Kontos zum Beispiel noch E-Mails weiterleiten. Für bestimme Anforderungen möchte man diese Regel aber deaktivieren. Damit dies möglich wird, kann die Regel "Automatische Weiterleitung" auf die Einstellung "Ein - Weiterleitung ist akiviert" gesetzt werden. Erscheint bei dem Versuch der Fehler: Office 365 enthält viele Schutzregeln, die Microsoft.Exchange.Config
Mehr anzeigen

Vertikaler Bereich deaktiviert

Bild
Der vertikale Bereich erlaubt es auf SharePoint Seiten einen durchgängigen rechten Bereich einer Seite hinzuzufügen. Es kann aber sein, dass die entsprechende Option deaktiviert ist, wie im nachfolgenden Screenshot zu sehen ist. In der Regel liegt es an einen durchgängigen Bereich mit voller Breite (Abschnitt mit voller Breite / full-width column) auf der Seite, der die gesamte Seitenbreite einnimmt. In einen solchen Bereich wird oft das Hero Element verwendet. Leider ist es aktuell nicht möglich, die beiden Elemente "Vertikaler Bereich" (Vertical Section) und "Abschnitt mit voller Breite" auf einer Seite zeitgleich zu verwenden.
Mehr anzeigen

Power Automate: Abrufen von SharePoint Listenelementen mit ODATA-Filter

Bild
Innerhalb eines Power Automate Flows im Bereich SharePoint kommt nicht selten die Aktion "Elemente abrufen" zum Einsatz. Diese ermöglicht das Auslesen einer SharePoint Liste. Die Aktion ist nicht ganz ungefährlich, da diese ohne weitere Konfiguration immer die gesamten SharePoint Listeninhalte verarbeitet und zurückliefert. Aus diesem Grunde sollte bei umfangreichen Listeninhalten immer ein Filter angewendet werden, der die Treffermenge reduziert. Dazu besitzt die Aktion eine Filtereigenschaft, wie in der nachfolgenden Abbildung erkennbar ist. Im Feld "Abfrage filtern" kann ein Filterausdruck angegeben werden, um die Treffermenge einzuschränken. Dabei muss der Filter mittels ODATA-Syntax definiert werden. Dazu ist kurz zu klären, was überhaupt ODATA ist. Das Open Data Protocol (OData) ermöglicht die Erstellung von REST-basierten Datendiensten, die es ermöglichen, mithilfe von Uniform Resource Identifiers (URIs) identifizierte und in einem Datenmodell definierte Ress
Mehr anzeigen