Office365でグループを作成できるユーザーを管理する

現在、世界中で教えるためのMicrosoftTeamsの使用は継続的に増加しています。ただし、教師を使用する過程で、生徒が自分の仕事をするために秘密のチャットグループを設定するなど、多くの厄介な教育的状況に遭遇することもあります...しかし、教師はマイクロソフトがツールを提供していることをあまり心配しないでください。教師はこれを制御しやすくしたいと思うかもしれません。

このチュートリアルでは、MicrosoftTeamsでグループを作成できるユーザーを許可するように設定します

これを行うには、教師はまず学校またはユニットのOffice365システム管理者アカウントを持っている必要があります

手順1：Office365グループを作成する必要があるユーザー用のセキュリティグループを作成する

 重要！

セキュリティグループを使用して グループを作成できるユーザーを制限する場合は、セキュリティグループ外のメンバーがOffice365共有ポイントにグループを作成 できないことも考慮する必要があります。

実行

• Microsoft 365管理センターで、[グループ]> [グループ]を選択します。

• [グループの追加]をクリックします
• [セキュリティ グループタイプ] -> [次へ]を選択します

• グループに名前を付けて、[次へ]をクリックします

• [グループの作成]をクリックしてセキュリティグループの設定を完了し、教師が学校またはユニットでグループを作成できるようにする人またはその他のセキュリティグループを追加します。

手順2：上記のPowerShellコマンドを実行する

教師は、 Powershellがコンピューターにインストールされていることを確認する必要があります

以下のスクリプトをWindowsPowerShellISEにコピーします。

SecurityGroupName > を、作成したセキュリティグループの名前に置き換え ます。例えば：

$GroupName = "Group Creators"

ファイルをGroupCreators.ps1として保存します

PowerShellウィンドウで、CDコマンドを使用して、教師がGroupCreators.ps1ファイルを保存したフォルダーに戻ります（「CD」と入力します）。ファイルがadminschoolフォルダーのドライブDに保存されているとすると、教師は次のようにコマンドを入力します。

次のように入力してスクリプトを実行します。

.\GroupCreators.ps1

次に、Powershellコマンドプロンプトで管理者アカウントでログインします

$GroupName = "" $AllowGroupCreation = "False" Connect-AzureAD $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id if(!$settingsObjectID) { $template = Get-AzureADDirectorySettingTemplate | Where-object {$_.displayname -eq "group.unified"} $settingsCopy = $template.CreateDirectorySetting() New-AzureADDirectorySetting -DirectorySetting $settingsCopy $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id } $settingsCopy = Get-AzureADDirectorySetting -Id $settingsObjectID $settingsCopy["EnableGroupCreation"] = $AllowGroupCreation if($GroupName) { $settingsCopy["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString $GroupName).objectid } else { $settingsCopy["GroupCreationAllowedGroupId"] = $GroupName } Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy (Get-AzureADDirectorySetting -Id $settingsObjectID).Values

スクリプトの最後の行には、更新された設定が表示されます。

後で使用するセキュリティグループを変更する場合は、新しいセキュリティグループの名前を使用して上記のスクリプトを再度実行できます。

グループ作成制限をオフにして、すべてのユーザーがグループを作成できるようにする場合（学生を含む場合は、$ GroupNameを「」に設定し、$ AllowgroupCreationを「True」に設定して、上記のスクリプトを再度実行します。

ステップ3：すでに機能しているかどうかを再確認しますか？

1. グループでグループを作成することを許可されていないユーザーアカウントを使用してOffice365にサインインします。 
2. チームを選択
3. チームで、新しいグループを作成してみてください
4. 教師は、グループ作成機能を無効にする通知を受け取ります。

Powershellでコマンドを実行するプロセスに問題がある場合は、チケットを作成してMicrosoftのテクニカルサポートに送信し、詳細なサポートを受けてください（これは新しく更新された機能であるため、これに関する経験はあまりありません）。Microsoft365管理センターでのサポート

頑張って先生！