Für Microsoft Teams gibt es seit 2019 ein eigenes PowerShell Modul für die Erstellung/Verwaltung von Teams, Channels und Anpassung von Mitgliedern des Teams. Das Teams Modul ist jedoch nicht ausreichend. Für die administrative Verwaltung benötigt es ausserdem das PowerShell Modul von Skype for Business.
In Microsoft Teams können alternative 3rd Party Cloudspeicher wie Google Drive, Dropbox, Box oder ShareFile angebunden werden. Ein Administrator hat die Option solche Cloudspeicher in Teams zu deaktivieren. Neu kommt Egnyte als zusätzlicher Anbieter hinzu und wird standardmässig aktiviert sein.
In Microsoft Graph gibt es zwei Arten wie sich jemand über eine Azure App authentifizieren kann. Entweder über Delegated Permissions oder Application Permissions. In dem Beitrag findest du Details wie du über PowerShell mit Delegated Permissions umgehen kannst.
Im Admin Center von Microsoft 365 stehen div. Berichte zur Verfügung, zum Beispiel um Statistiken von SharePoint, OneDrive, Teams, Yammer und anderen Diensten auszuwerten. Die Berichte können mit PowerShell über Microsoft Graph automatisiert abgerufen werden.
Bei der Ausführung von automatisierten PowerShell Scripts stellt sich immer wieder die Frage wie jemand Passwörter sicher und am besten verschlüsselt hinterlegen kann, und die Scripts dennoch Anmeldedaten verwenden können? Ich beschreibe hier in 3 Fällen wie ihr es mit PnP PowerShell lösen könnt.
Ergebnisse aus Anfragen an Microsoft Graph liefert es meist im JSON-Format zurück. In den Ergebnissen werden Umlaute, Sonderzeichen oder andere Zeichen oft nicht korrekt dargestellt.
Mit PnP ist es einfach eine ganze SharePoint Liste abzufragen und mit den Daten aus der Liste über PowerShell weiterzuarbeiten. Komplizierter wird es Ergebnisse aus einer PnP-Abfrage zu sortieren.
Per PowerShell kann sich ein SharePoint Online Administrator sehr einfach mit Connect-SPOService zum SharePoint Admin Center verbinden. Sofern die Anmeldedaten korrekt sind funktioniert es für gewöhnlich wie immer. Aber es kann auf einmal nicht mehr funktionieren.
Kurztipp: Mit PnP könnt ihr sehr einfach eine Verbindung mehrfach verwenden, anstatt für einzelne Abfragen immer zuerst die Site neu zu verbinden.
Bei der Abfrage von Daten zu einem Benutzeraccount könnt ihr in Microsoft Graph den UserPrincipalName (UPN) oder die Benutzer-ID verwenden. Der UPN hat den Vorteil es ist einfacher, jedoch hat es den Nachteil, wurde ein Account zum Beispiel gelöscht wird Graph einen Fehler zurückgeben mit der Meldung der Benutzer existiert nicht.
In div. Office 365 Services kann es kontrolliert werden ob ein Mitarbeiter für sich selbst ein Profilbild hochladen darf. Manchmal gibt es interne Prozesse um Bilder zentral aufzunehmen und an die angebundenen Dienste zu verteilen. Bisher hielt sich Teams nicht an die Konfigurationen aus dem Tenant und Mitarbeiter konnten über die Teams Clients selbstständig Bilder hochladen. Anfang April hat Microsoft dies angepasst.
In SharePoint gibt es beim Teilen von Inhalten 4 Optionen für die Freigabe. Bisher können im SharePoint AdminCenter jedoch nur 3 der Optionen als Standard gesetzt werden, Personen mit (bestehendem) Zugriff ist davon ausgenommen.
