Standaard kan iedereen in je organisatie een team maken. Na een paar maanden heb je dan tientallen teams met namen als Test of Project, en weet niemand meer welk team waarvoor dient. Met een eenvoudige instelling beperk je wie teams mag maken tot een groep, bijvoorbeeld IT of teamleiders. In dit artikel lees je hoe.
Wat beperk je precies?
Een team is een Microsoft 365-groep. Je beperkt dus wie Microsoft 365-groepen mag maken. Dat geldt overal: in Teams, Outlook, SharePoint, Planner en Viva Engage. Beheerders kunnen altijd groepen maken.
Stap 1: een groep maken
Maak in het Microsoft 365-beheercentrum of het Entra-beheercentrum een beveiligingsgroep, bijvoorbeeld Teams-makers, en voeg de mensen toe die teams mogen maken.
Stap 2: de instelling met PowerShell
Installeer de module Microsoft.Graph.Beta.Identity.DirectoryManagement en voer uit:
Connect-MgGraph -Scopes "Directory.ReadWrite.All","Group.Read.All"
$groupId = (Get-MgBetaGroup -Filter "displayName eq 'Teams-makers'").Id
$setting = Get-MgBetaDirectorySetting | Where-Object DisplayName -eq "Group.Unified"
Bestaat de instelling nog niet, maak ze dan aan op basis van de sjabloon Group.Unified. Zet daarna de waarden EnableGroupCreation op false en GroupCreationAllowedGroupId op het ID van je groep, en sla op met Update-MgBetaDirectorySetting. Microsoft biedt een kant-en-klaar script in de documentatie Beheren wie Microsoft 365-groepen kan maken.
Controleren
Meld je aan als gebruiker die niet in de groep zit. In Teams ziet die gebruiker bij Team maken een melding dat het niet mag, of de optie verdwijnt. Het kan tot een half uur duren voor de wijziging werkt.
Liever geen harde blokkade?
- Laat iedereen teams maken, maar gebruik een naamgevingsbeleid (Entra ID P1) met een voorvoegsel zoals TM-.
- Ruim ongebruikte teams op met een verloopbeleid.
- Bied een aanvraagformulier aan, bijvoorbeeld met Forms en Power Automate, dat een team met de juiste sjabloon maakt.