วิธีป้องกันไม่ให้ผู้ใช้ Microsoft 365 เปลี่ยนรูปถ่ายของตน

ผู้ใช้สามารถเปลี่ยนหรือเพิ่มรูปโปรไฟล์ในแอป Microsoft เช่น Outlook, OWA และ Teams เพื่อให้นโยบายรูปภาพสอดคล้องกันในองค์กรของคุณ คุณสามารถบล็อกผู้ใช้รายเดียว หลายราย หรือทั้งหมดไม่ให้อัปเดตรูปภาพโปรไฟล์ของตนได้ ในบทความนี้ เราจะแสดงวิธีป้องกันไม่ให้ผู้ใช้ Microsoft 365 เปลี่ยนรูปโปรไฟล์ใน Outlook, Microsoft Teams และศูนย์การจัดการ Microsoft Entra

เปลี่ยนรูปโปรไฟล์ผู้ใช้ใน Microsoft 365

ตามค่าเริ่มต้น ผู้ใช้สามารถเปลี่ยนหรือเพิ่มรูปโปรไฟล์ได้จากแอปหรือบริการ Microsoft 365

เราจะแสดงให้คุณเห็นว่าผู้ใช้สามารถเปลี่ยนรูปโปรไฟล์ใน Microsoft ได้อย่างไร:

• แนวโน้ม
• Outlook บนเว็บ (OWA)
• ทีม
• ศูนย์การจัดการ Microsoft Entra

เปลี่ยนรูปโปรไฟล์ใน Outlook และ OWA

หากต้องการเปลี่ยนหรือเพิ่มรูปโปรไฟล์ในแอป Outlook ให้ทำตามขั้นตอนเหล่านี้:

1. ไปที่ Outlook > ไฟล์
2. คลิกข้อมูล
3. คลิกที่รูปโปรไฟล์หรือเปลี่ยน

5. ระบบจะนำคุณไปที่ Outlook บนเว็บ (OWA) หรือไปที่ OWA โดยตรงเพื่อเปลี่ยนรูปโปรไฟล์
6. อัปโหลดรูปภาพใหม่ หรือ ลากรูปภาพของคุณมาที่นี่

7. คลิก ใช้

เปลี่ยนรูปโปรไฟล์ใน Microsoft Teams

เมื่อต้องการเปลี่ยนหรือเพิ่มรูปโปรไฟล์ในแอป Microsoft Teams ใหม่ ให้ทำตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้ แอป Microsoft Teams ด้วยบัญชีงานของคุณ
2. ขยายไอคอนหรือรูปภาพที่มุมขวาบน
3. คลิกที่ไอคอนหรือรูปภาพ

4. คลิกอัปโหลด
5. อัพโหลดรูปภาพ

4. คลิกบันทึก

เปลี่ยนรูปถ่ายของผู้ใช้ในศูนย์การจัดการ Microsoft Entra

ผู้ใช้สามารถเปลี่ยนรูปโปรไฟล์ได้ในศูนย์การจัดการ Microsoft Entra ซึ่งจะซิงค์กับแอปและบริการ Microsoft 365 อื่นๆ ทั้งหมด

หากต้องการเปลี่ยนหรือเพิ่มรูปโปรไฟล์ในศูนย์การจัดการ Microsoft Entra ให้ทำตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้ ศูนย์การจัดการ Microsoft Entra ด้วยบัญชีงานของคุณ
2. ขยาย ข้อมูลประจำตัว > ผู้ใช้ > ผู้ใช้ทั้งหมด
3. คลิกที่ชื่อที่แสดงของคุณ

4. คลิกที่ไอคอนกล้อง

5. ลากและวางไฟล์ หรือ เรียกดูไฟล์
6. คลิกบันทึก

ผู้ใช้อัปโหลดรูปถ่ายใหม่ไปยังศูนย์การจัดการ Microsoft Entra สำเร็จแล้ว

ป้องกันไม่ให้ผู้ใช้ Microsoft 365 เปลี่ยนรูปโปรไฟล์

แอป Microsoft บางตัวไม่ซิงค์กับแอปอื่น ซึ่งหมายความว่าคุณต้องบล็อกผู้ใช้ด้วยวิธีที่ต่างกัน เราจะแสดงวิธีป้องกันไม่ให้ผู้ใช้ Microsoft 365 เปลี่ยนรูปโปรไฟล์ในศูนย์การจัดการ Microsoft Entra และ PowerShell

รับสถานะ SetPhotoEnabled ด้วย PowerShell

หากต้องการบล็อกผู้ใช้ไม่ให้อัปเดตรูปโปรไฟล์ในแอปและบริการของ Microsoft เราจำเป็นต้องตรวจสอบนโยบายกล่องจดหมาย OWA ปัจจุบัน

เพื่อให้สามารถเรียกใช้คำสั่ง PowerShell คุณต้องเชื่อมต่อกับ Exchange Online PowerShell เปิด Windows PowerShell ในฐานะผู้ดูแลระบบ เรียกใช้ cmdlet ด้านล่าง และลงชื่อเข้าใช้ด้วยข้อมูลประจำตัวผู้ดูแลระบบของคุณ

Connect-ExchangeOnline

เราจะใช้ Get-OwaMailboxPolicy PowerShell cmdlet เพื่อดูนโยบายกล่องจดหมาย Outlook บนเว็บในองค์กร

เรียกใช้คำสั่ง PowerShell ด้านล่าง

Get-OwaMailboxPolicy | ft Name, SetPhotoEnabled

ผลลัพธ์ของ PowerShell แสดง ค่าเริ่มต้นของนโยบายกล่องจดหมาย OWA ที่อนุญาตให้ผู้ใช้เปลี่ยนรูปโปรไฟล์ของตน

Name                     SetPhotoEnabled
----                     ---------------
OwaMailboxPolicy-Default            True

ป้องกันไม่ให้ผู้ใช้ Microsoft 365 ทั้งหมดเปลี่ยนรูปภาพใน OWA

เมื่อต้องการกำหนดค่า Outlook ที่มีอยู่ในนโยบายกล่องจดหมายของเว็บ เราจะใช้ Set-OwaMailboxPolicy PowerShell cmdlet

พารามิเตอร์ -SetPhotoEnabled ระบุว่าผู้ใช้สามารถเพิ่ม เปลี่ยนแปลง และลบรูปภาพของผู้ส่งใน Outlook บนเว็บได้หรือไม่

• $true: ผู้ใช้สามารถจัดการรูปโปรไฟล์ของตนใน Outlook บนเว็บ (ค่าเริ่มต้น)
• $false: ผู้ใช้ไม่สามารถจัดการรูปโปรไฟล์ของตนใน Outlook บนเว็บได้

เรียกใช้คำสั่ง PowerShell ด้านล่างเพื่อบล็อกผู้ใช้ในองค์กรของคุณไม่ให้เปลี่ยนรูปโปรไฟล์

Set-OwaMailboxPolicy "OwaMailboxPolicy-Default" -SetPhotoEnabled $false

ตามค่าเริ่มต้น ผู้ใช้ได้ตั้งค่า OwaMailboxPolicy-Default ไว้แล้ว และการตั้งค่าข้างต้นจะมีผลใช้ หากผู้ใช้บางรายมีนโยบายอื่น คุณต้องตั้งค่านโยบาย OwaMailboxPolicy-Default สำหรับกล่องจดหมายทั้งหมด

เรียกใช้คำสั่ง PowerShell ต่อไปนี้เพื่อใช้นโยบาย OwaMailboxPolicy-Default สำหรับผู้ใช้ทั้งหมด

Get-CASMailbox -ResultSize Unlimited | Set-CASMailbox -OWAMailboxPolicy "OwaMailboxPolicy-Default"

บล็อกผู้ใช้ Microsoft 365 รายเดียวไม่ให้เปลี่ยนรูปภาพใน OWA

เพื่อป้องกันไม่ให้ผู้ใช้รายเดียวเปลี่ยนรูปโปรไฟล์ใน Microsoft คุณต้องสร้างนโยบาย OWA ใหม่

เรียกใช้คำสั่ง PowerShell ด้านล่างเพื่อสร้างนโยบาย OWA ใหม่

New-OwaMailboxPolicy "Block users change profile photos" | Set-OwaMailboxPolicy -SetPhotoEnabled $false

จากนั้น ใช้นโยบาย OWA ใหม่กับผู้ใช้รายเดียว ในตัวอย่างของเรา เราจะป้องกันไม่ให้ผู้ใช้ (Amanda Hansen) เปลี่ยนรูปโปรไฟล์ของตน

เรียกใช้คำสั่ง PowerShell ด้านล่างเพื่อบล็อกผู้ใช้รายเดียวจากการเปลี่ยนรูปโปรไฟล์

Set-CASMailbox -Identity "Amanda.Hansen@m365info.com" -OwaMailboxPolicy "Block users change profile photos"

ป้องกันไม่ให้ผู้ใช้ Microsoft 365 หลายคนเปลี่ยนรูปถ่ายใน OWA

หากต้องการบล็อกผู้ใช้หลายรายไม่ให้เปลี่ยนรูปโปรไฟล์ คุณต้องใช้นโยบาย OWA ใหม่

สร้างไฟล์ CSV ด้วย UserPrincipalName

1. พิมพ์ UPN ที่ด้านบนของรายการ
2. แสดงรายการ ชื่อผู้ใช้หลัก ทั้งหมด
3. สร้างโฟลเดอร์ชั่วคราวหากคุณยังไม่มีอยู่ในไดรฟ์ (C:)
4. ตั้งชื่อไฟล์ Users.csv
5. บันทึกเป็น CSV (คั่นด้วยจุลภาค (*.csv)

6. ระบุ เส้นทางของไฟล์ CSV ใน บรรทัด 1
7. พิมพ์ ชื่อนโยบาย ใน บรรทัด 2
8. เรียกใช้สคริปต์ PowerShell ด้านล่าง

$UserList = Import-Csv -Path "C:\temp\Users.csv"
$PolicyName = "Block users change profile photos"

foreach ($User in $UserList) {
    $Mailbox = Get-Mailbox -Identity $User.UPN -ErrorAction SilentlyContinue
    
    if ($Mailbox) {
        $MailboxPolicy = Get-CASMailbox -Identity $Mailbox.Identity | Select-Object -ExpandProperty OwaMailboxPolicy
        
        if ($MailboxPolicy -eq "$PolicyName") {
            Write-Host "Policy already set for user '$($User.UPN)'." -ForegroundColor Yellow
        }
        else {
            Set-CASMailbox -Identity $Mailbox.Identity -OwaMailboxPolicy "$PolicyName"
            Write-Host "Policy set for user '$($User.UPN)'." -ForegroundColor Green
        }
    }
    else {
        Write-Host "User '$($User.UPN)' not found." -ForegroundColor Red
    }
}

ผลลัพธ์ของ PowerShell แสดงว่าผู้ใช้ตั้งค่านโยบาย OWA ใหม่เพื่อบล็อกผู้ใช้จากการเปลี่ยนรูปโปรไฟล์หรือไม่

Policy already set for user 'Amanda.Hansen@m365info.com'.
Policy set for user 'Brenda.Smith@m365info.com'.
Policy set for user 'Diana.Baker@m365info.com'.
User 'Chris.Lucas@m365info.com' not found.
Policy set for user 'Soren.Vest@m365info.com'.
User 'Unknown@m365info.com' not found.

เพื่อป้องกันไม่ให้ผู้ใช้เปลี่ยนรูปโปรไฟล์ใน Microsoft Entra ID คุณต้องจำกัดการเข้าถึงของผู้ใช้ในขั้นตอนถัดไป

จำกัดการเข้าถึงของผู้ใช้ไปยังศูนย์การจัดการ Microsoft Entra

หากต้องการปิดใช้งานการเข้าถึงของผู้ใช้ Microsoft Entra ID ให้ทำตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra ในฐานะผู้ดูแลระบบส่วนกลาง
2. ขยาย ข้อมูลประจำตัว > ผู้ใช้ > การตั้งค่าผู้ใช้
3. เปิดใช้งานใช่ถัดจากจำกัดการเข้าถึงศูนย์การจัดการ Microsoft Entra
4. คลิกบันทึก

คุณอัปเดตการตั้งค่าผู้ใช้สำหรับองค์กรของคุณสำเร็จแล้ว

เมื่อผู้ใช้ถูกป้องกันไม่ให้เปลี่ยนรูปโปรไฟล์แล้ว คุณสามารถในฐานะผู้ดูแลระบบในการเปลี่ยนรูปถ่ายของผู้ใช้ได้ตลอดเวลา อ่านเพิ่มเติมในบทความวิธีจัดการภาพถ่ายของผู้ใช้ด้วย Microsoft Graph PowerShell

ตรวจสอบผู้ใช้ Microsoft ที่ถูกบล็อกไม่ให้เปลี่ยนรูปโปรไฟล์

ตรวจสอบว่าผู้ใช้ไม่สามารถเปลี่ยนรูปโปรไฟล์ในแอปและบริการ Microsoft 365

ใน Outlook ผู้ใช้ยังคงสามารถไปที่ การตั้งค่าบัญชี และคลิกที่ รูปภาพ หรือบน เปลี่ยน โดยจะนำทางพวกเขาไปที่ OWA เท่านั้น และที่นั่น ผู้ใช้จะไม่สามารถเปลี่ยนรูปโปรไฟล์ของตนได้

ใน Outlook บนเว็บ (OWA) ผู้ใช้ไม่สามารถเปลี่ยนรูปถ่ายได้อีกต่อไป เนื่องจากจะไม่แสดงสิ่งใดให้ผู้ใช้อัปเดตรูปโปรไฟล์ของตน

ตรวจสอบว่าผู้ใช้ไม่สามารถเปลี่ยนรูปโปรไฟล์ใน Outlook และ OWA

หากต้องการตรวจสอบว่าผู้ใช้รายใดถูกบล็อกไม่ให้เปลี่ยนรูปโปรไฟล์ เราจำเป็นต้องใช้ Get-CasMailbox PowerShell cmdlet

เรียกใช้คำสั่ง PowerShell ด้านล่างเพื่อดูผู้ใช้กล่องจดหมายทั้งหมดที่ถูกบล็อกหรือเลิกบล็อกจากการเปลี่ยนรูปโปรไฟล์ใน OWA

Get-CasMailbox | ft Name, DisplayName, OwaMailboxPolicy

ผลลัพธ์ของ PowerShell จะแสดงกล่องจดหมายของผู้ใช้ ที่ใช้ร่วมกัน ห้อง และอุปกรณ์ และ OWAMailboxPolicy ใดที่พวกเขาได้ตั้งค่าไว้

Name                                 DisplayName              OwaMailboxPolicy
----                                 -----------              ----------------
41377e9c-dc47-46c0-b4a5-1d5bbdcb5cc5 Amanda Hansen            Block users change profile photos
82cd0d62-e974-4892-aca6-e0387abc62be Anna Bell                OwaMailboxPolicy-Default
5cae3874-442b-459c-8f33-3aee5b879275 Anne Butler              OwaMailboxPolicy-Default
0f38d53f-cbe0-4844-86e9-1032a45ba31b Brenda Smith             Block users change profile photos
52a6c1c7-77d2-4109-99b9-a4076167b6e2 Carl Hawk                OwaMailboxPolicy-Default
b602b148-2fcf-435a-9d34-ce72c3a8c748 Diana Baker              Block users change profile photos
29a12fd8-bbd2-440f-b457-8e304200a85d Frank Olsen              OwaMailboxPolicy-Default
19c82700-9d4b-45e5-b608-7b30403046a0 Ken Walker               OwaMailboxPolicy-Default
213a5a8b-0bcf-40cc-b114-edb1b2a423f4 Laura Terry              OwaMailboxPolicy-Default
3bb176aa-d0ba-47f7-aecc-f4837593006e Mary James               OwaMailboxPolicy-Default
Projector 8                          Projector 8              OwaMailboxPolicy-Default
8b31d6a0-6d92-4b5b-80bd-a4029e641d35 RoomMailboxTest          OwaMailboxPolicy-Default
e5c3a5e8-eeae-4829-94dc-fb7228bcf8da Ryan Walker              OwaMailboxPolicy-Default
1e367b85-f0c0-4c9c-a16a-22d132f1d8e6 Søren Vest               Block users change profile photos
c32b2b27-d809-439a-a3e3-eb7a749eeb72 Stephen Hunter           OwaMailboxPolicy-Default
fd199cb4-2ebf-4171-96e2-12fd75453e39 Susan Brown              OwaMailboxPolicy-Default
Test SharedMailbox20231129082329     Test SharedMailbox       OwaMailboxPolicy-Default

ตรวจสอบว่าผู้ใช้ไม่สามารถเปลี่ยนรูปโปรไฟล์ใน Microsoft Teams

หากคุณลงชื่อเข้าใช้ Microsoft Teams คุณยังคงสามารถคลิกที่ไอคอนที่มุมขวาได้

เมื่อคุณคลิกที่ไอคอนเพื่อเปลี่ยนรูปโปรไฟล์ของคุณ มันแสดงว่า ตัวเลือกรูปภาพถูกปิดใช้งานตามนโยบาย

ด้านล่างนี้คือเวลาที่ตั้งค่าภาพถ่ายของผู้ใช้

ด้านล่างนี้คือตอนที่ไม่ได้ตั้งค่ารูปโปรไฟล์

ตรวจสอบว่าผู้ใช้ไม่สามารถเปลี่ยนรูปถ่ายในศูนย์การจัดการ Microsoft Entra

ตรวจสอบว่าผู้ใช้จำกัดการเข้าถึงพอร์ทัล Microsoft Entra ซึ่งหมายความว่าพวกเขาเปลี่ยนรูปภาพไม่ได้

ภาพรวมศูนย์การจัดการ Microsoft Entra ดูแตกต่างออกไป และเมื่อคุณเลื่อนลง คุณจะเห็นว่า คุณไม่มีสิทธิ์เข้าถึงข้อมูลนี้

แค่นั้นแหละ!

อ่านเพิ่มเติม: กำหนดค่าระยะเวลาการเก็บรักษา Microsoft 365 กักกันเป็น 30 วัน »

บทสรุป

คุณได้เรียนรู้วิธีป้องกันไม่ให้ผู้ใช้ Microsoft 365 เปลี่ยนรูปโปรไฟล์ของพวกเขา ขั้นแรก คุณต้องจำกัดการเข้าถึงของผู้ใช้ในศูนย์การจัดการ Microsoft Entra ถัดไป ให้ใช้ PowerShell เพื่อปิดใช้งานนโยบาย OWA เพื่อบล็อกผู้ใช้จากการเปลี่ยนรูปโปรไฟล์ใน Outlook, OWA และ Microsoft Teams

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการวิธีแก้ไขกู้คืนรายการที่ถูกลบเป็นสีเทาใน Exchange Online อย่าลืมติดตามเราและแบ่งปันบทความนี้