Come impedire agli utenti di creare e gestire gruppi di distribuzione in Microsoft 365

Introduzione

Gli utenti in un ambiente Microsoft 365 possono creare gruppi di distribuzione e gestirli. In qualità di amministratore, è possibile impedire agli utenti o a un subset di utenti di creare e gestire gruppi di distribuzione.

Procedura

La funzionalità per creare e gestire i gruppi di distribuzione è disponibile per gli utenti delle organizzazioni che non usano la sincronizzazione della directory per sincronizzare utenti e gruppi dall'ambiente locale a Microsoft 365. Exchange Online amministratori possono disabilitare questa funzionalità in modo che gli utenti non possano creare e gestire i propri gruppi di distribuzione. A tal fine, attenersi alla seguente procedura:

Passaggio 1: Modificare i criteri di assegnazione di ruolo predefiniti o creare un nuovo criterio di assegnazione di ruolo

A seconda dello scenario specifico e del tipo di organizzazione, Exchange Online amministratori hanno due opzioni per l'uso di criteri di assegnazione di ruolo per controllare se gli utenti possono creare e gestire gruppi di distribuzione. Queste opzioni sono le seguenti:

• Se si desidera applicare i criteri a tutti gli utenti dell'organizzazione, modificare i criteri di assegnazione di ruolo predefiniti.
• Se sono già stati creati diversi criteri di assegnazione di ruolo o se si vuole disabilitare questa funzionalità solo per un subset di utenti dell'organizzazione, creare un nuovo criterio di assegnazione di ruolo.

Eseguire una delle operazioni seguenti, in base alla situazione:

• Modificare i criteri di assegnazione di ruolo predefiniti

  Per modificare i criteri di assegnazione di ruolo predefiniti, seguire questa procedura:

  1. Accedere al portale di Microsoft 365 come amministratore, fare clic su Amministrazione e quindi su Exchange per aprire l'interfaccia di amministrazione di Exchange.
  2. Nel riquadro di spostamento a sinistra fare clic su autorizzazioni e quindi su ruoli utente.
  3. Fare doppio clic su Criteri di assegnazione di ruolo predefiniti.
  4. Fare clic per deselezionare la casella di controllo MyDistributionGroups e la casella di controllo MyDistributionGroupMembership .
  5. Fare clic su Salva.

• Creare un nuovo criterio di assegnazione di ruolo

  Per creare un nuovo criterio di assegnazione di ruolo, seguire questa procedura:

  1. Accedere al portale di Microsoft 365 come amministratore, fare clic su Amministrazione e quindi su Exchange per aprire l'interfaccia di amministrazione di Exchange.
  2. Nel riquadro di spostamento a sinistra fare clic su autorizzazioni e quindi su ruoli utente.
  3. Fare clic su Nuovo ( ).
  4. Digitare un nome per il nuovo criterio di assegnazione di ruolo e quindi fare clic per selezionare le opzioni desiderate. Assicurarsi che la casella di controllo MyDistributionGroups e la casella di controllo MyDistributionGroupMembership siano deselezionate.
  5. Fare clic su Salva.

Passaggio 2: Applicare i criteri di assegnazione di ruolo

Dopo aver configurato i criteri di assegnazione di ruolo, applicare i criteri. Tenere presente che se è stato modificato il criterio di assegnazione di ruolo predefinito, non è necessario riapplicarlo. Tuttavia, se è stato creato un nuovo criterio di assegnazione di ruolo, è necessario applicarlo agli utenti dell'organizzazione.

Per applicare i criteri di assegnazione di ruolo, usare uno dei metodi seguenti, in base alla situazione.

• Applicare manualmente i criteri di assegnazione di ruolo a un utente usando l'interfaccia di amministrazione di Exchange

  Per applicare i criteri di assegnazione di ruolo a un utente, seguire questa procedura:

  1. Accedere al portale di Microsoft 365 come amministratore, fare clic su Amministrazione e quindi su Exchange per aprire l'interfaccia di amministrazione di Exchange.
  2. Nel riquadro di spostamento a sinistra fare clic su destinatari e quindi su cassette postali.
  3. Fare doppio clic sulla cassetta postale a cui si desidera applicare i criteri.
  4. Nella finestra dei dettagli della cassetta postale fare clic sulle funzionalità della cassetta postale e quindi nella casella Criteri di assegnazione del ruolo selezionare i criteri da applicare.
  5. Fare clic su Salva.

• Applicare i criteri di assegnazione di ruolo a tutti gli utenti usando PowerShell remoto

  Per applicare i criteri di assegnazione di ruolo a tutti gli utenti dell'organizzazione usando PowerShell remoto, seguire questa procedura:

  1. Connettersi a Exchange Online tramite una sessione remota di PowerShell. Per altre informazioni su come eseguire questa operazione, vedere Connettersi a Exchange Online usando PowerShell remoto.

  2. Al prompt di PowerShell digitare il comando seguente e quindi premere INVIO:

     Get-Mailbox | Set-Mailbox –RoleAssignmentPolicy " <Name of Policy> "
     

Ulteriori informazioni

Ulteriore assistenza Visitare la community Microsoft.