No quiero que mis usuarios creen grupos de Teams
Pues una semana después de mostrar teams a un cliente me encuentro 50 SITES nuevos… mire por activa y pasiva politicas en la zona de administración de teams y no fui capaz de ver nada.
Se lo comente a un compañero (CERO merito mio) y me comento que por PS se podría hacer.
El problema:
Requisito:
Creamos en Azure un grupo de seguridad y metemos dentro los usuarios que si van a poder crear grupos.
Apuntaros el ID del objeto porque cuando finaliza el script podréis comprobar si esta todo ok
(El código que me proporciono mi compañero BelloFraile)
import-Module AzureADPreview
Connect-AzureAD
$Template = Get-AzureADDirectorySettingTemplate | where {$_.DisplayName -eq ‘Group.Unified’}
$Setting = $Template.CreateDirectorySetting()
New-AzureADDirectorySetting -DirectorySetting $Setting
$Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ).id
$Setting[“EnableGroupCreation”] = $False
$Setting[“GroupCreationAllowedGroupId”] = (Get-AzureADGroup -SearchString “gs_creargrupos“).objectid
Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ).id -DirectorySetting $Setting
(Get-AzureADDirectorySetting).Values
gs_creargrupos = al grupo de seguridad que si podrá crear los equipos de Teams.
Si cerramos la aplicación y la abrimos ya no tendria que permitir crear grupos
Muchas gracias al bellofraile