Microsoft Teams: So deaktivieren Sie die Teams-Erstellung
Wenn Sie die Teams-Lizenz in Office 365 aktivieren, kann jedes Mitglied innerhalb der Organisation neue Teams-Gruppen bzw. Teams erstellen. Geben Sie Ihren Mitarbeitern die Möglichkeit, Teams selbst und nach ihren Bedürfnissen zu erstellen, erhöht dies die Akzeptanz des neu eingeführten Tools.
Dennoch kann es zu Problemen führen, wenn viele Mitarbeiter hohe Berechtigungsstufen haben. Oft ist nicht klar definiert, wann es notwendig ist, ein Team zu erstellen und wann ein Kanal oder sogar nur ein Chat ausreicht. Es kann auch dazu führen, dass Teams mit dem gleichen Zweck mehrfach angelegt werden. Das kann schnell zu einem Wildwuchs führen, der Ihre Mitarbeiter mit vielen Teams ohne echten Nutzen verwirrt.
Um ein unkontrolliertes Wachstum von Teams zu verhindern, ist es eine bewährte Praxis, die Erstellung von Teams zu deaktivieren. Natürlich birgt es auch Gefahren, den Benutzern in dieser Form jegliche Freiheit zu nehmen. Zu strenge Einschränkungen können Benutzer demotivieren oder dazu führen, dass sie das Interesse verlieren. Wir empfehlen, eine kontrollierte Version der Teamerstellung zu implementieren. Nutzen Sie den Teams Manager, der einen Anfrage- und Genehmigungsprozess für Teams bietet.
Teams-Erstellung in Microsoft Teams deaktivieren – in nur 3 Schritten
Zeitaufwand: 10 Minuten.
Da die Standard-O365-Benutzeroberfläche keine Option zum Deaktivieren der Teams-Erstellung bietet, muss ein Powershell-Skript verwendet werden.
Hinweis: Das Skript deaktiviert nicht nur die Erstellung von Teams, sondern auch die Erstellung von Gruppen im Allgemeinen, d.h. Sites in SharePoint, Sites/Gruppen in Planner, Gruppen in Outlook usw.
- Sicherheitsgruppe anlegen
Bevor Sie das Skript ausführen, müssen Sie in Ihrem Office 365 Admin Center eine Sicherheitsgruppe anlegen. Klicken Sie auf “Gruppen”, fügen Sie eine neue Gruppe hinzu und wählen Sie den Typ “Sicherheit”.
- Mitglieder hinzufügen
Fügen Sie der Gruppe ein Mitglied hinzu, das später noch in der Lage sein soll, Teams zu erstellen.
- Folgendes Skript ausführen
Führen Sie das folgende Skript aus, um die Erstellung von Teams zu deaktivieren:
(Ersetzen Sie “Name of your security group ” durch Ihren Gruppennamen)
Connect-AzureAD
Get-AzureADGroup -SearchString "Name of your security group"
$Template = Get-AzureADDirectorySettingTemplate | where {$_.DisplayName -eq 'Group.Unified'}
$Setting = $Template.CreateDirectorySetting()
New-AzureADDirectorySetting -DirectorySetting $Setting
$Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id
$Setting["EnableGroupCreation"] = $False
$Setting["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString "Name of your security group").objectid
Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id -DirectorySetting $Setting
(Get-AzureADDirectorySetting).Values
Hinweis: Um das Skript ausführen zu können, benötigen Sie das Vorschau-Modul für Powershell ‘AzureADPreview’. Wenn Sie das AzureAD-Modul bereits installiert haben, müssen Sie es zunächst deinstallieren.
Das Erstellen von Teams ist jetzt für Benutzer deaktiviert.
Diese AzureAD-Sicherheitsgruppe wird die einzige sein, die später Teams-Gruppen erstellen kann.
Beachten Sie, dass Global Admin-Mitglieder auch Microsoft Teams erstellen können.
Der Teams Manager bietet einfache Lösungen für die meisten Admin-Probleme in MS Teams. Sehen Sie sich die Features an oder buchen Sie jetzt eine schnelle Demo.
Account Manager bei Solutions2Share – David beschäftigt sich seit 2018 mit Microsoft 365 und hat sich auf Microsoft Teams Governance und Guest Management spezialisiert. Er teilt sein Wissen über M365 und unterstützt die Einführung von Governance-Lösungen.
Hallo Herr Papaja, gibt es auch einen Weg zurück (So aktivieren Sie die Teams-Erstellung wieder.)? Danke Ralf
Hallo Ralf,
wenn Sie diese Zeile aus dem Script löschen:
$Setting[“GroupCreationAllowedGroupId”] = (Get-AzureADGroup -SearchString “Name of your security group”).objectid
… und EnableGroupCreation auf “True” ändern, sollte es wieder funktionieren.
Viele Grüße,
das Solutions2Share Team