No quiero que mis usuarios creen grupos de Teams
Pues una semana después de mostrar teams a un cliente me encuentro 50 SITES nuevos… mire por activa y pasiva politicas en la zona de administración de teams y no fui capaz de ver nada.
Se lo comente a un compañero (CERO merito mio) y me comento que por PS se podría hacer.
El problema:
Requisito:
Creamos en Azure un grupo de seguridad y metemos dentro los usuarios que si van a poder crear grupos.
Apuntaros el ID del objeto porque cuando finaliza el script podréis comprobar si esta todo ok
(El código que me proporciono mi compañero BelloFraile)
import-Module AzureADPreview
Connect-AzureAD
$Template = Get-AzureADDirectorySettingTemplate | where {$_.DisplayName -eq ‘Group.Unified’}
$Setting = $Template.CreateDirectorySetting()
New-AzureADDirectorySetting -DirectorySetting $Setting
$Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ).id
$Setting[“EnableGroupCreation”] = $False
$Setting[“GroupCreationAllowedGroupId”] = (Get-AzureADGroup -SearchString “gs_creargrupos“).objectid
Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value “Group.Unified” -EQ).id -DirectorySetting $Setting
(Get-AzureADDirectorySetting).Values
gs_creargrupos = al grupo de seguridad que si podrá crear los equipos de Teams.
Si cerramos la aplicación y la abrimos ya no tendria que permitir crear grupos
Muchas gracias al bellofraile
Hola,
¿Te puedo preguntar por qué no quieres que tus usuarios creen grupos de Teams? Para mí, precisamente una de las gracias es que los usuarios se administren ellos mismos con los grupos…
Hola Nacho!
Pues en mi caso prefiero tener controlado quien realiza grupos, con el post no quería decir que solo yo pueda crear grupos o alguien de IT pero si prefiero que los creen “Responsables de equipos.” (Puede que tenga una mentalidad antigua no lo niego jeje gracias por pasarte por el blog!)