A Microsoft 365-csoportok létrehozására jogosultak kezelése

Alapértelmezés szerint minden felhasználó létrehozhat Microsoft 365-csoportokat. Ez az ajánlott megközelítés, mivel lehetővé teszi a felhasználók számára az együttműködést anélkül, hogy az informatikai részleg segítségét kérték volna.

Ha vállalata megköveteli, hogy korlátozza, hogy kik hozhatnak létre csoportokat, korlátozhatja Microsoft 365-csoportok létrehozást egy adott Microsoft 365-csoport vagy biztonsági csoport tagjaira.

Ha aggódik amiatt, hogy a felhasználók olyan csoportokat vagy csoportokat hoznak létre, amelyek nem felelnek meg az üzleti szabványoknak, érdemes lehet megkövetelni a felhasználóktól, hogy végezzenek el egy tanfolyamot, majd vegye fel őket az engedélyezett felhasználók csoportjába.

Ha korlátozza, hogy ki hozhat létre csoportot, az minden olyan szolgáltatást érint, amely csoportokat használ a hozzáféréshez, beleértve a következőket:

• Outlook
• SharePoint
• Microsoft Viva Engage
• Microsoft Teams
• Planner
• Power BI (klasszikus)
• Project munkaszervezéshez / ütemterv

A cikkben ismertetett lépések nem akadályozzák meg, hogy bizonyos szerepkörök tagjai csoportokat hozzanak létre. A Microsoft 365 globális rendszergazdái csoportokat hozhatnak létre a Microsoft 365 Felügyeleti központ, a Planner, az Exchange és a SharePoint segítségével, más helyeken, például a Teamsben azonban nem. Más szerepkörök korlátozott módon hozhatnak létre Microsoft 365-csoportok, az alábbiakban felsorolt módon.

• Exchange-rendszergazda: Exchange Felügyeleti központ, Microsoft Entra ID
• 1. szintű partnertámogatás: Microsoft 365 Felügyeleti központ, Exchange Felügyeleti központ, Microsoft Entra ID
• 2. szintű partnertámogatás: Microsoft 365 Felügyeleti központ, Exchange Felügyeleti központ, Microsoft Entra ID
• Címtárírók: Microsoft Entra ID
• Csoportadminisztrátor: Microsoft Entra ID
• SharePoint-rendszergazda: SharePoint Felügyeleti központ, Microsoft Entra ID
• Teams szolgáltatásadminisztrátor: Teams Felügyeleti központ, Microsoft Entra ID
• Felhasználói rendszergazda: Microsoft 365 Felügyeleti központ, Microsoft Entra ID

Ha Ön ezen szerepkörök valamelyikének tagja, létrehozhat Microsoft 365-csoportok korlátozott felhasználók számára, majd hozzárendelheti a felhasználót a csoport tulajdonosaként.

Licencelési követelmények

A csoportok létrehozására jogosultak kezeléséhez a következő személyeknek Microsoft Entra ID P1 vagy P2 licenccel vagy Microsoft Entra hozzájuk rendelt alapszintű EDU licenccel kell rendelkezniük:

• A csoportlétrehozás beállításait konfiguráló rendszergazda
• A csoport azon tagjai, akik csoportokat hozhatnak létre

A következő személyeknek nincs szükségük Microsoft Entra ID P1 vagy P2 vagy Microsoft Entra alapszintű EDU-licencek hozzárendelésére:

• Kapcsolatok, akik a Microsoft 365-csoportok tagjai, és akik nem tudnak más csoportokat létrehozni.

1. lépés: Csoport létrehozása Microsoft 365-csoportok létrehozásához szükséges felhasználóknak

A szervezeten belül csak egy csoport használható annak szabályozására, hogy ki hozhat létre Microsoft 365-csoportok. Más csoportokat azonban ennek a csoportnak a tagjaiként ágyazhat be.

A fent felsorolt szerepkörökben lévő rendszergazdáknak nem kell a csoport tagjának lenniük: továbbra is képesek csoportokat létrehozni.

1. A Felügyeleti központban lépjen a Csoportok lapra.

2. Kattintson a Csoport hozzáadása elemre.

3. Válassza ki a kívánt csoporttípust. A csoport nevét jegyezze meg. Később szüksége lesz rá.

4. Fejezze be a csoport beállítását, és adja hozzá azokat a személyeket vagy más csoportokat, akiket tagként (nem tulajdonosként) szeretne létrehozni.

Részletes útmutatásért lásd: Biztonsági csoport létrehozása, szerkesztése vagy törlése a Microsoft 365 Felügyeleti központ.

2. lépés: PowerShell-parancsok futtatása

A Csoportszintű vendéghozzáférés beállításának módosításához a Microsoft Graph PowerShellbétaverziós modulját fogja használni:

• Ha már telepítette a bétaverziót, futtassa a parancsot Update-Module Microsoft.Graph.Beta , és győződjön meg arról, hogy ez a modul legújabb verziója.

Másolja az alábbi szkriptet egy szövegszerkesztőbe, például a Jegyzettömbbe vagy a Windows PowerShell ISE-be.

Cserélje le <a GroupName> elemet a létrehozott csoport nevére. Például:

$GroupName = "Group Creators"

Mentse a fájlt GroupCreators.ps1.

A PowerShell-ablakban keresse meg azt a helyet, ahová a fájlt mentette (írja be a "CD <FileLocation>" kifejezést).

Futtassa a szkriptet a következő beírásával:

.\GroupCreators.ps1

lehetőséget, és jelentkezzen be a rendszergazdai fiókjával , amikor a rendszer kéri.

Import-Module Microsoft.Graph.Beta.Identity.DirectoryManagement
Import-Module Microsoft.Graph.Beta.Groups

Connect-MgGraph -Scopes "Directory.ReadWrite.All", "Group.Read.All"

$GroupName = ""
$AllowGroupCreation = "False"

$settingsObjectID = (Get-MgBetaDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id

if(!$settingsObjectID)
{
    $params = @{
	  templateId = "62375ab9-6b52-47ed-826b-58e47e0e304b"
	  values = @(
		    @{
			       name = "EnableMSStandardBlockedWords"
			       value = "true"
		     }
	 	     )
	     }
	
    New-MgBetaDirectorySetting -BodyParameter $params
	
    $settingsObjectID = (Get-MgBetaDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).Id
}

 
$groupId = (Get-MgBetaGroup | Where-object {$_.displayname -eq $GroupName}).Id

$params = @{
	templateId = "62375ab9-6b52-47ed-826b-58e47e0e304b"
	values = @(
		@{
			name = "EnableGroupCreation"
			value = $AllowGroupCreation
		}
		@{
			name = "GroupCreationAllowedGroupId"
			value = $groupId
		}
	)
}

Update-MgBetaDirectorySetting -DirectorySettingId $settingsObjectID -BodyParameter $params

(Get-MgBetaDirectorySetting -DirectorySettingId $settingsObjectID).Values

A szkript utolsó sora megjeleníti a frissített beállításokat:

Ha a jövőben módosítani szeretné a használt csoportot, újrafuttathatja a szkriptet az új csoport nevével.

Ha ki szeretné kapcsolni a csoportlétrehozási korlátozást, és ismét engedélyezni szeretné, hogy minden felhasználó csoportokat hozzon létre, állítsa a $GroupName "" értékre, majd $AllowGroupCreation "$true" értékre, majd futtassa újra a szkriptet.

3. lépés: Működés ellenőrzése

A módosítások érvénybe lépése harminc percet vagy többet is igénybe vehet. Az új beállítások ellenőrzéséhez tegye a következőket:

1. Jelentkezzen be a Microsoft 365-be egy olyan felhasználó fiókjával, akinek NEM szabad csoportokat létrehoznia. Vagyis nem tagjai az Ön által létrehozott csoportnak vagy rendszergazdának.

2. Válassza a Planner csempét.

3. A Planner bal oldali navigációs sávjában válassza az Új terv lehetőséget a terv létrehozásához.

4. Ekkor megjelenik egy üzenet, amely szerint a terv- és csoportlétrehozás le van tiltva.

Próbálkozzon újra ugyanezzel az eljárással a csoport egyik tagjával.

Kapcsolódó témakörök

Az együttműködés szabályozásának tervezési javaslatai

Az együttműködési szabályozási terv létrehozása

Az Office 365 PowerShell használatbavétele

Önkiszolgáló csoportkezelés beállítása a Microsoft Entra ID

Set-ExecutionPolicy

Microsoft Entra parancsmagok a csoportbeállítások konfigurálásához