Ограничение создания сайтов OneDrive и SharePoint пользователями

Функция ограниченного создания сайтов ИТ-администраторы используют командную консоль SharePoint Online, чтобы указать, какие группы безопасности Microsoft Entra в клиенте могут создавать сайты OneDrive и SharePoint.

Вы можете выбрать один из двух способов управления созданием сайтов в своем клиенте: режим запрета (указанные группы не могут создавать сайты) и режим разрешения (только указанные группы могут создавать сайты). Если вы включите эту функцию для своего клиента, ограниченное создание сайтов по умолчанию будет находиться в режиме запрета .

Политики создания сайтов с ограниченным доступом управляют только возможностями подготовки сайта, но не разрешениями на доступ к сайту.

Предварительные условия

Вашей организации требуется расширенное управление SharePoint (план 1). См. Предварительные требования: надстройка Расширенное управление SharePoint (план 1).

Также см. требования к модулю PowerShell в SharePoint Online.

Типы сайтов для ограниченного создания сайтов пользователями

Каждая политика создания сайтов с ограниченным доступом включает тип сайта , указывающий типы сайтов, создание которых разрешено или запрещено пользователям в указанных группах.

Для каждого типа сайта можно указать до 10 групп безопасности Microsoft Entra.

Как работают режимы запрета и разрешения ограниченного создания сайтов?

Режим ограниченного создания сайтов пользователями является общим для всех политик типа сайта. Запрещающий режим нельзя использовать для одного типа сайтов и разрешить для другого.

Если для режима запрета задано ограничение создания сайтов пользователями, пользователи не смогут создать сайт, если они принадлежат к какой-либо группе безопасности, настроенной для типа сайта, соответствующего сайту, который они хотят создать. Например, если пользователь входит в группу, перечисленную в типах сайтов "Все", "SharePoint" или "Коммуникации", он не может создать информационный сайт SharePoint.

Если задать режим разрешения для ограниченного создания сайтов, пользователи могут создавать сайты только в том случае, если они принадлежат к группе безопасности, настроенной для типа сайта, соответствующего сайту, который они хотят создать. Например, пользователь может создать сайт OneDrive, только если он входит в группу, перечисленную в списке типов сайтов "Все" или "OneDrive".

Текущие ограничения на создание сайтов пользователями с ограниченным доступом

• В настоящее время поддерживаются только группы безопасности Microsoft Entra (с поддержкой почты или без нее).
• Для каждого типа сайта можно настроить до 10 групп безопасности.
• Эта функция в настоящее время недоступна для облачных сред Microsoft 365 для государственных организаций, таких как GCC, GCC-High, DoD или Microsoft 365, управляемых 21Vianet.

Управление ограниченным созданием сайтов пользователями

Команды Set-SPORestrictedSiteCreation и Get-SPORestrictedSiteCreation позволяют администраторам настраивать и просматривать функцию и политики ограниченного создания сайтов для клиента.

Ограничение создания сайтов пользователями

Чтобы ограничить создание сайтов пользователями, выполните следующую команду в командной консоли командной консоль SharePoint Online:

Set-SPORestrictedSiteCreation -Enabled $true

Ограниченное создание сайтов пользователями запускается в режиме запрета без каких-либо политик и по умолчанию не затрагивает пользователей.

Настройка режима разрешения или запрета для ограниченного создания сайтов пользователями

После включения функции ограничения создания сайтов пользователями решите, хотите ли вы запретить определенным группам пользователей создавать сайты или разрешить определенным группам создавать сайты.

Например, следующая команда переводит ограниченное создание сайтов в режим запрета:

Set-SPORestrictedSiteCreation -Mode Deny

Настройка политик для типов сайтов

Для каждого типа сайта можно указать список с разделителями-запятыми, содержащий до 10 групп безопасности Microsoft Entra. Например, если ограниченное создание сайтов находится в режиме запрета, следующая команда создает политику, запрещающую пользователям из одной из следующих двух групп создавать сайты SharePoint.

Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"

Чтобы очистить конфигурацию для типа сайта, укажите "" для RestrictedSiteCreationGroups:

Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""

Просмотр конфигурации

Используйте следующую команду, чтобы просмотреть существующие конфигурации ограниченного создания сайтов:

Get-SPORestrictedSiteCreation

Какие сообщения видят пользователи, которым запрещено создавать сайты?

Если создание сайта заблокировано пользователем из-за политики "Ограничение создания сайтов пользователями", он получает сообщение в зависимости от типа и способа создаваемого сайта. См. следующие примеры для справки:

Пример 1. Пользователь не может создать информационный сайт

Когда пользователь создает информационный сайт из Интернета, он видит сообщение об ошибке "В соответствии с политикой организации вы не можете создать сайт такого типа".

Пример 2. Пользователь не может создать сайт группы

Когда пользователь создает сайт группы из Интернета, он видит сообщение "Мы по-прежнему настраиваем сайт для этой группы", но сайт не создан.

Пример 3. Пользователь не может получить доступ к OneDrive

При первом входе в OneDrive из Интернета пользователь видит сообщение об ошибке "Невозможно создать OneDrive. При необходимости обратитесь к администратору или в службу технической поддержки".

Пример 4. Пользователь не может создать сайт с помощью PowerShell

При создании сайтов с помощью командной консоли SharePoint Online в командной консоли SharePoint Online командлет завершается сбоем с исключением "В связи с политиками организации вы не можете создать сайт такого типа".

Статьи по теме

• Microsoft SharePoint премиум — обзор расширенного управления SharePoint
• Set-SPORestrictedSiteCreation
• Get-SPORestrictedSiteCreation