Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Das Feature zur Erstellung eingeschränkter Websites IT-Administratoren verwenden die SharePoint Online-Verwaltungsshell, um festzulegen, welche Microsoft Entra-Sicherheitsgruppen in ihrem Mandanten OneDrive- und SharePoint-Websites erstellen können.
Sie können zwischen zwei Methoden wählen, um die Websiteerstellung in Ihrem Mandanten zu verwalten: Verweigerungsmodus (die angegebenen Gruppen können keine Websites erstellen) und Zulassungsmodus (nur die angegebenen Gruppen können Websites erstellen). Wenn Sie dieses Feature für Ihren Mandanten aktivieren, wird die Erstellung eingeschränkter Websites standardmäßig auf den Verweigerungsmodus festgelegt.
Richtlinien zur Erstellung eingeschränkter Websites steuern nur die Bereitstellungsfunktionen der Website, nicht jedoch die Zugriffsberechtigungen für Websites.
Voraussetzungen
Your organization needs Erweiterte SharePoint-Verwaltung Plan 1. Siehe Voraussetzungen: Erweiterte SharePoint-Verwaltung Plan 1-Add-On.
Siehe auch die Anforderungen für das SharePoint Online PowerShell-Modul.
Websitetypen für die eingeschränkte Websiteerstellung durch Benutzer
Jede Richtlinie zum Erstellen eingeschränkter Websites enthält einen Websitetyp , der die Typen von Websites angibt, die Benutzer in den angegebenen Gruppen entweder erstellen dürfen oder verweigern.
| Websitetyp | Gilt für |
|---|---|
| Alle | OneDrive und alle SharePoint-Websites |
| SharePoint | Alle SharePoint-Websites (aber nicht OneDrive) |
| Microsoft OneDrive-App | Nur OneDrive |
| Team | Nur SharePoint-Teamwebsites (gruppenverbunden und klassisch) |
| Kommunikation | Nur SharePoint-Kommunikationswebsites |
Sie können bis zu 10 Microsoft Entra-Sicherheitsgruppen für jeden Websitetyp angeben.
Wie funktionieren die Modi "Erstellen von eingeschränkten Websites", "Verweigern" und "Zulassen"?
Der Modus "Eingeschränkte Websiteerstellung durch Benutzer" wird von allen Websitetyprichtlinien gemeinsam genutzt. Sie können nicht den Verweigerungsmodus für einen Websitetyp und den Zulassungsmodus für einen anderen Websitetyp verwenden.
Wenn Sie die eingeschränkte Websiteerstellung durch Benutzer auf den Verweigerungsmodus festlegen, können Benutzer keine Website erstellen, wenn sie zu einer Sicherheitsgruppe gehören, die für einen Websitetyp konfiguriert ist, der der zu erstellenden Website entspricht. Wenn ein Benutzer beispielsweise in einer Gruppe unter den Websitetypen Alle, SharePoint oder Kommunikation aufgeführt ist, kann er keine SharePoint-Kommunikationswebsite erstellen.
Wenn Sie die eingeschränkte Websiteerstellung durch Benutzer auf den Zulassungsmodus festlegen, können Benutzer nur dann eine Website erstellen, wenn sie zu einer Sicherheitsgruppe gehören, die für einen Websitetyp konfiguriert ist, der der zu erstellenden Website entspricht. Beispielsweise kann ein Benutzer nur dann eine OneDrive-Website erstellen, wenn er sich in einer Gruppe befindet, die unter den Websitetypen "Alle" oder "OneDrive" aufgeführt ist.
Aktuelle Einschränkungen für die eingeschränkte Websiteerstellung durch Benutzer
- Derzeit werden nur Microsoft Entra-Sicherheitsgruppen (E-Mail-aktiviert oder nicht E-Mail-aktiviert) unterstützt.
- Sie können bis zu 10 Sicherheitsgruppen pro Websitetyp konfigurieren.
- Dieses Feature ist derzeit nicht für Microsoft 365 Government Cloud-Umgebungen wie GCC, GCC-High, DoD oder Microsoft 365, betrieben von 21Vianet, verfügbar.
Verwalten der Erstellung eingeschränkter Websites durch Benutzer
Mit den Befehlen Set-SPORestrictedSiteCreation und Get-SPORestrictedSiteCreation können Administratoren das Feature und die Richtlinien zur Erstellung eingeschränkter Websites für den Mandanten konfigurieren und anzeigen.
Wichtig
Sie müssen Version 16.0.25513.12000 (veröffentlicht im November 2024) oder höher der SharePoint Online-Verwaltungsshell verwenden, damit diese Befehle ordnungsgemäß funktionieren. Frühere Versionen verfügen nicht über die aktuelle Liste der Websitetypen und funktionieren nicht ordnungsgemäß.
Ermöglicht die Erstellung eingeschränkter Websites durch Benutzer
Um die eingeschränkte Websiteerstellung durch Benutzer zu aktivieren, führen Sie den folgenden Befehl in der SharePoint Online-Verwaltungsshell aus:
Set-SPORestrictedSiteCreation -Enabled $true
Die Erstellung eingeschränkter Websites durch Benutzer beginnt im Verweigerungsmodus ohne Richtlinien und wirkt sich standardmäßig nicht auf Benutzer aus.
Festlegen des Modus "Zulassen" oder "Verweigern" für die Erstellung eingeschränkter Websites durch Benutzer
Nachdem Sie das Feature "Eingeschränkte Websiteerstellung durch Benutzer" aktiviert haben, entscheiden Sie, ob Sie bestimmten Benutzergruppen das Erstellen von Websites verweigern oder bestimmten Gruppen das Erstellen von Websites erlauben möchten.
Mit dem folgenden Befehl wird beispielsweise die eingeschränkte Websiteerstellung auf den Verweigerungsmodus festgelegt:
Set-SPORestrictedSiteCreation -Mode Deny
Wichtig
Durch das Wechseln zwischen den beiden Modi werden alle vorhandenen Websitetypkonfigurationen entfernt. Das Feature zur Erstellung eingeschränkter Sites unterstützt nur die Konfigurationen "Verweigern" oder "Zulassen".
Konfigurieren von Richtlinien für Websitetypen
Sie können eine durch Trennzeichen getrennte Liste von bis zu 10 Microsoft Entra-Sicherheitsgruppen für jeden Websitetyp angeben. Wenn sich die Erstellung eingeschränkter Websites beispielsweise im Verweigerungsmodus befindet, wird mit dem folgenden Befehl eine Richtlinie erstellt, die Benutzer in einer der folgenden beiden Gruppen daran hindert, SharePoint-Websites zu erstellen.
Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"
Hinweis
Sie müssen Microsoft Entra-Sicherheitsgruppen mithilfe der Objekt-ID angeben, die im Microsoft Entra Admin Center angezeigt wird.
Um die Konfiguration für einen Websitetyp zu löschen, geben Sie "" für die RestrictedSiteCreationGroups an:
Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""
Konfiguration anzeigen
Verwenden Sie den folgenden Befehl, um die vorhandenen Konfigurationen für die Erstellung eingeschränkter Websites anzuzeigen:
Get-SPORestrictedSiteCreation
Welche Meldungen werden Benutzern angezeigt, wenn sie von der Websiteerstellung ausgeschlossen sind?
Wenn ein Benutzer durch eine Richtlinie für die eingeschränkte Websiteerstellung durch Benutzer daran gehindert wird, eine Website zu erstellen, erhält er je nach Art der Website und wie sie erstellt wird, eine Nachricht. Sehen Sie sich die folgenden Beispiele als Referenz an:
Beispiel 1: Benutzer kann keine Kommunikationswebsite erstellen
Wenn ein Benutzer eine Kommunikationswebsite aus dem Web erstellt, wird die Fehlermeldung "Aufgrund von Organisationsrichtlinien können Sie diese Art von Website nicht erstellen" angezeigt.
Beispiel 2: Benutzer kann keine Teamwebsite erstellen
Wenn ein Benutzer eine Teamwebsite aus dem Web erstellt, wird die Meldung "Die Website wird weiterhin für diese Gruppe eingerichtet" angezeigt, aber die Website wurde nicht erstellt.
Beispiel 3: Benutzer kann nicht auf OneDrive zugreifen
Bei der ersten Anmeldung bei OneDrive über das Web wird dem Benutzer die Fehlermeldung "Sie können kein OneDrive erstellen. Wenn Sie eines benötigen, wenden Sie sich an Ihren Administrator oder Helpdesk."
Beispiel 4: Benutzer kann mit PowerShell keine Website erstellen
Beim Erstellen von Websites über die SharePoint Online-Verwaltungsshell schlägt das Cmdlet mit der Ausnahme "Aufgrund von Organisationsrichtlinien können Sie diese Art von Website nicht erstellen" fehl.