特定のグループ以外のすべてのサイト作成を無効にする

Question

サイト作成を特定の管理者グループにロックしたいと思っています。このためのグループを作成しましたが、これを達成するためにSharePoint管理者に何を指示しますか？

Answer 1

サイト作成をロックダウンするには、基本的に、Azure AD PowerShellを使用して以下のようにいくつかのPowerShellコマンドを実行する必要があります。グローバル管理者権限でコマンドを実行します。

サイトの作成にアクセスできる特定のユーザーがAzure ADグループを作成したことを前提としています。

$creds = Get-Credential 

Connect-AzureAD -Credential $creds 

$group = Get-AzureADGroup -All $True | Where-Object {$_.DisplayName -eq "ENTER GROUP DISPLAY NAME HERE"} 

$policySetting = Get-AzureADDirectorySetting | where-object {$_.displayname -eq "Group.Unified"} 

if($policySetting -eq $null) { 

    $template = Get-AzureADDirectorySettingTemplate | Where-Object {$_.DisplayName -eq "Group.Unified"} 

    $settings = $template.CreateDirectorySetting() 

    $settings["EnableGroupCreation"] = $false 

    $settings["GroupCreationAllowedGroupId"] = $group.ObjectId 

    $policySetting = New-AzureADDirectorySetting -DirectorySetting $settings 
} 
else{ 

    $policySetting["EnableGroupCreation"] = $false 

    $policySetting["GroupCreationAllowedGroupId"] = $group.ObjectId  

    Set-AzureADDirectorySetting -Id $policySetting.Id -DirectorySetting $policySetting 
} 

リンク：

Installing the Azure AD module

コードから変更 - Managing Office 365 group creation using Azure AD PowerShell v2