【管理者向け】Teamsチーム作成できる人を制限する方法

PowerShell では、モジュールという仕組みで様々な機能を追加できます。モジュールを使うには、PowerShell を開いて、インポートという操作を行う必要があります。

まず、Windowsの検索窓から「 powershell 」と検索して右クリックで管理者として実行してください。

下記コマンドを実行し、ネットワーク経由で最新版の
AzureActive Directory PowerShell Module V2 をインストールします。

Install Module AzureADPreview

「続行するにはNuGet プロバイダーが必要です」と表示されたら、 Y を入力し、先に進めます。

続けて「信頼されていないリポジトリ 」と表示されたら、 Y もしくはAを入力し進めるとモジュールのインストールが始まります。

PowerShellの実行ポリシーを変更するため下記コマンドを実行します。

Set-ExecutionPolicy RemoteSigned

この後下記コマンドを実行します。

Import Module AzureADPreview

Teamsでのチーム作成の制限をかけるためのスクリプトを作成します。

Microsoftのドキュメントにあるスクリプトをテキストエディター等にコピーします。

https://learn.microsoft.com/ja-jp/microsoft-365/solutions/manage-creation-of-groups?view=o365-worldwide

$GroupName = "<GroupName>"
$AllowGroupCreation = $False

Connect-AzureAD

$settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
if(!$settingsObjectID)
{
    $template = Get-AzureADDirectorySettingTemplate | Where-object {$_.displayname -eq "group.unified"}
    $settingsCopy = $template.CreateDirectorySetting()
    New-AzureADDirectorySetting -DirectorySetting $settingsCopy
    $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
}

$settingsCopy = Get-AzureADDirectorySetting -Id $settingsObjectID
$settingsCopy["EnableGroupCreation"] = $AllowGroupCreation

if($GroupName)
{
  $settingsCopy["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString $GroupName).objectid
} else {
$settingsCopy["GroupCreationAllowedGroupId"] = $GroupName
}
Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy

(Get-AzureADDirectorySetting -Id $settingsObjectID).Values

保存する際に1 行目の GroupNameを先ほど作成したグループ名に変更して「GroupCreators.ps1」というファイルで保存してください。

例

$GroupName = "teams_create_allow"

先ほど作ったファイルがある場所に、PowerShellで移動しましょう。

cd 保存場所
.\GroupCreators.ps1

移動後、コマンドでファイルを実行してください。

再度ログイン画面が表示されますので、管理者アカウントでログインしてください。

実行後「EnableGroupCreation 」がFalseになっていれば成功です。

チーム作成が制限されたメンバー（teams_create_allow）以外のアカウントでTeamsを開いてみてください。チーム作成ができなくなっているはずです。