Microsoft is now extending group policy assignment support to additional policy types via Teams PowerShell Module (TPM). Admins can create new groups in Microsoft 365 admin center or can use existing groups to assign custom policies for various policy types in Teams PowerShell Module.

As your organization expands, your requirements become increasingly nuanced and multifaceted. A “one size fits all” approach is no longer tenable. Therefore, this capability will enable your organization to have different custom policies for various policy types assigned to user groups for specific needs. You will not have to rely on global (org-wide default) policies or direct policy assignments via manual user selections.

[When this will happen:]

This new update will be available for policies mentioned in subsequent section by late May 2023 for all Microsoft Teams commercial licenses.

[How this will affect your organization:]

The group policy assignment feature lets you assign custom policies to groups that were created in the Microsoft 365 Admin center. The Teams PowerShell Module (TPM) supports M365 groups, distribution lists, mail-enabled security groups, and security groups for group policy assignment. Apart from core policies such as meeting policies, calling policies, and messaging policies, group policy assignment support is now extended to the below policy types in TPM:

• Application Access Policy
• Call Hold Policy
• Carrier Emergency Call Routing Policy
• Cortana Policy
• Dial Out Policy
• Education Assignments App Policy
• Emergency Calling Policy
• Enhanced Encryption Policy
• Events Policy
• External Access Policy
• Feedback Policy
• Files Policy
• IPPhone Policy
• Media Logging Policy
• Meeting Branding Policy
• Meeting Template Permission Policy
• Mobility Policy
• Notification And Feeds Policy
• Room Video Tele Conferencing Policy
• Synthetic Automated Call Policy
• Teams Branch Survivability Policy
• Template Permission Policy
• VDI Policy
• Video Interop Service Policy
• Voice Routing Policy
• Voicemail Policy

Admins will first have to manage groups in the Microsoft 365 Admin center, and then go to the Teams PowerShell Module to perform the group policy assignment for various policy types.

[What you need to do to prepare:]

Follow below steps to be prepared:

1. Review how the policy assignment for users and groups works.
2. Review how policy takes effect for users due to precedence rules.
3. You can then review groups that you have created in Microsoft 365 admin center or create new groups.
4. Based on your organization’s needs, you can assign custom policies for these policy types to user groups via Microsoft Teams PowerShell Module.
5. To remove a pre-existing custom direct policy assignment, use GRANT to assign null policy to make way for group policy assignments to take effect (due to precedence rules mentioned in #2).

マイクロソフトは現在、Teams PowerShell モジュール (TPM) を介して 、グループ ポリシーの割り当て のサポートを追加のポリシーの種類に拡張しています。管理者は、Microsoft 365 管理センターで新しいグループを作成することも、既存のグループを使用して、Teams PowerShell モジュールのさまざまなポリシーの種類にカスタム ポリシーを割り当てることもできます。

組織が拡大するにつれて、要件はますます微妙で多面的になります。「1つのサイズですべてに対応する」アプローチはもはや受け入れられません。したがって、この機能により、組織は、特定のニーズに合わせてユーザー グループに割り当てられたポリシーの種類ごとに異なるカスタム ポリシーを持つことができます。グローバル (組織全体の既定) ポリシーや、手動のユーザー選択による直接ポリシー割り当てに依存する必要はありません。

[これが起こるとき:]

この新しいアップデートは、2023 年 5 月下旬までに、すべての商用ライセンスについて、次のセクションで説明するポリシー Microsoft Teams利用可能になります。

[これが組織に与える影響:]

グループ ポリシーの割り当て機能を使用すると、Microsoft 365 管理センターで作成されたグループにカスタム ポリシーを割り当てることができます。Teams PowerShell モジュール (TPM) は、グループ ポリシー割り当て用の M365 グループ、配布リスト、メールが有効なセキュリティ グループ、およびセキュリティ グループをサポートします。会議ポリシー、通話ポリシー、メッセージング ポリシーなどのコア ポリシーとは別に、グループ ポリシー割り当てのサポートが TPM の次のポリシーの種類に拡張されました。

• アプリケーション アクセス ポリシー
• 通話保留ポリシー
• キャリア緊急コールルーティングポリシー
• コルタナポリシー
• ダイヤルアウトポリシー
• 教育課題アプリポリシー
• 緊急通報ポリシー
• 強化された暗号化ポリシー
• イベントポリシー
• 外部アクセス ポリシー
• フィードバックポリシー
• ファイルポリシー
• IPフォンポリシー
• メディア ログ ポリシー
• ブランディングポリシーの会議
• 会議テンプレートのアクセス許可ポリシー
• モビリティ ポリシー
• 通知とフィードに関するポリシー
• ルームビデオ電話会議ポリシー
• 合成自動コールポリシー
• Teams ブランチの存続可能性ポリシー
• テンプレートのアクセス許可ポリシー
• VDI ポリシー
• ビデオ相互運用サービス ポリシー
• 音声ルーティング ポリシー
• ボイスメール ポリシー

管理者は、最初に Microsoft 365 管理センターでグループを管理し、次に Teams PowerShell モジュールに移動して、さまざまなポリシーの種類のグループ ポリシーの割り当てを実行する必要があります。

[準備するために必要なこと:]

以下の手順に従って準備してください。

1. ユーザーとグループの  ポリシー割り当てのしくみを確認します。
2. 優先順位ルールによってユーザーに対してポリシーがどのように有効になるかを確認します。
3. その後、Microsoft 365 管理センターで作成したグループを確認したり、新しいグループを作成したりできます。
4. 組織のニーズに基づいて、PowerShell モジュールを使用して、これらのポリシーの種類のカスタム ポリシーをユーザー グループに割り当てるMicrosoft Teamsできます。
5. 既存のカスタム直接ポリシー割り当てを削除するには、 GRANT を使用してポリシーを割り当て null 、グループ ポリシーの割り当てを有効にします (#2 に記載されている優先順位規則のため)。