2018年9月13日 (木)

Microsoft Teams を利用していて、新規にチームを作成した場合、基本的にはOffice 365 グループのメンバーを管理するのに一人一人ユーザー追加することになります。

しかし、既存のセキュリティ グループメンバーを一括して追加したい。実際に試すと既存のセキュリティ グループメンバーを追加することはできるのですが、あくまで初期のユーザー展開までです。ようするに、いったんその時点でのメンバーを展開して追加しているだけなので、セキュリティグループとしての情報をずっと保持しているわけではない。そうなるとセキュリティ グループ側にメンバー変更があっても、チームメンバーとしては反映されないのです。

同期させるという機能のリクエストはあるようですが、中継ぎの対策として PowerShellを使った管理のサンプルが公開されています。あくまでも、自己責任となりますが、うまく活用したいですね。

Syncing Security Groups with team membership

In this post, I present a PowerShell script to synchronize the membership between security groups and Office 365 groups. Security groups in Azure Active Directory (AAD) have long been a useful way to manage sets of users in the enterprise -- even going back to on-premises Active Directory and befo...