Grupper och teams i Office 365

Hantera Skapandet av Microsoft 365-grupper och Teams

Som standard har alla användare i en Microsoft 365-organisation möjlighet att skapa Microsoft 365-grupper, vilka utgör grunden för Microsoft Teams och andra samarbetstjänster. För att bibehålla struktur och överblick rekommenderar vi starkt att er organisation har en tydlig plan för hur grupper ska användas och namnges.

Om ni vill begränsa vilka användare som kan skapa nya grupper och team, kan denna möjlighet stängas av för vanliga användare. Administratörer kommer fortfarande att kunna skapa grupper. Metoden nedan använder PowerShell för att justera inställningar som främst påverkar skapandet av grupper via Outlook-gränssnitt.

Viktigt att Notera om Metoden Nedan:

• PowerShell-skripten i denna manual justerar OwaMailboxPolicy. Detta begränsar primärt möjligheten att skapa Microsoft 365-grupper från Outlook (både webbversionen och skrivbordsklienten).
• För att fullständigt blockera eller kontrollera skapandet av grupper från alla Microsoft 365-tjänster (inklusive Teams, Planner, SharePoint etc.) krävs ytterligare konfiguration på Azure Active Directory-nivå. Detta innebär vanligtvis att man skapar en säkerhetsgrupp för de som får skapa grupper och sedan använder Microsoft Graph PowerShell (eller tidigare AzureAD-modulen) för att begränsa skapandet för alla andra. Denna metod är mer omfattande men rekommenderas för fullständig kontroll.
• 
  

Förberedelser för PowerShell:

1. Kör PowerShell som administratör: Högerklicka på PowerShell-ikonen och välj "Kör som administratör".
2. Installera Exchange Online PowerShell-modulen (om det inte redan är gjort):
   PowerShell

   Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser -Force
   

   Om du får frågor, godkänn installationen.
3. Anslut till Exchange Online: Ersätt dinadmin@dindomän.onmicrosoft.commed ditt globala administratörs-UPN.
   PowerShell

   Connect-ExchangeOnline -UserPrincipalName dinadmin@dindomän.onmicrosoft.com
   

   Du kommer att uppmanas att logga in.

PowerShell-skript för att STÄNGA AV möjligheten att skapa grupper (via Outlook)

Detta skript ändrar standardpolicyn för Outlook Web App (OWA).

# Ställ in exekveringspolicy om det behövs (körs en gång per maskin/användare)
# Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force

# Hitta och ändra standard OWA Mailbox Policy
# Detta stänger av knappen "Ny grupp" i Outlook för användare som omfattas av denna policy.
Get-OwaMailboxPolicy | Where-Object {$_.IsDefault -eq $true} | Set-OwaMailboxPolicy -GroupCreationEnabled $false

Write-Host "Möjligheten för användare att skapa grupper via Outlook (enligt standardpolicyn) har stängts av."

PowerShell-skript för att SLÅ PÅ möjligheten att skapa grupper (via Outlook)

# Anslut till Exchange Online enligt instruktionerna ovan om du inte redan är ansluten.

# Hitta och ändra standard OWA Mailbox Policy för att tillåta gruppskapande via Outlook.
Get-OwaMailboxPolicy | Where-Object {$_.IsDefault -eq $true} | Set-OwaMailboxPolicy -GroupCreationEnabled $true

Write-Host "Möjligheten för användare att skapa grupper via Outlook (enligt standardpolicyn) har slagits på."

Kontrollera aktuell inställning (för Outlook-skapande):

# Anslut till Exchange Online enligt instruktionerna ovan om du inte redan är ansluten.

# Visa inställningen för GroupCreationEnabled för standardpolicyn
Get-OwaMailboxPolicy | Where-Object {$_.IsDefault -eq $true} | Select-Object Name, GroupCreationEnabled

Du ser då GroupCreationEnabled satt till True (på) eller False (av).

Efter att du har kört skripten:

• Koppla från sessionen:När du är klar är det god praxis att koppla från Exchange Online-sessionen.
  PowerShell

  Disconnect-ExchangeOnline
  

Kom ihåg: För en heltäckande lösning för att styra skapandet av Microsoft 365-grupper rekommenderas att undersöka och implementera Azure AD-baserad gruppskapandekontroll.

Kontrollerad 2025-05-31