制限付きサイト作成機能 IT 管理者は、SharePoint Online 管理シェルを使用して、テナント内のどの Microsoft Entra セキュリティ グループが OneDrive および SharePoint サイトを作成できるかを指定します。
テナント内でのサイト作成を管理するには、拒否モード (指定したグループはサイトを作成できない) と許可モード (指定したグループのみがサイトを作成できる) の 2 つの方法を選択できます。 テナントに対してこの機能を有効にすると、制限付きサイトの作成は既定で 拒否 モードになります。
制限付きサイト作成ポリシーは、サイトのプロビジョニング機能のみを制御し、サイト アクセスのアクセス許可を制御しません。
前提条件
Your organization needs SharePoint 高度な管理 Plan 1. 「 前提条件: SharePoint 高度な管理 Plan 1 アドオン」を参照してください。
SharePoint Online PowerShell モジュールの要件も参照してください。
ユーザーによる制限付きサイト作成のサイトの種類
制限付きサイト作成ポリシーには、指定したグループのユーザーの作成を許可または拒否するサイトの種類を指定する サイトの種類 が含まれています。
| サイトの種類 | 適用対象 |
|---|---|
| すべて | OneDrive とすべての SharePoint サイト |
| SharePoint | すべての SharePoint サイト (OneDrive を除く) |
| OneDrive | OneDrive のみ |
| チーム | SharePoint チーム サイト (グループ接続およびクラシック) のみ |
| コミュニケーション | SharePoint コミュニケーション サイトのみ |
サイトの種類ごとに最大 10 個の Microsoft Entra セキュリティ グループを指定できます。
制限付きサイトの作成拒否モードと許可モードはどのように機能しますか?
ユーザーによる制限付きサイト作成モードは、すべてのサイトの種類ポリシーで共有されます。 1 つのサイト タイプに対して拒否モードを使用し、別のサイト タイプに対して許可モードを使用することはできません。
ユーザーによる制限付きサイト作成を 拒否 モードに設定すると、作成するサイトと一致するサイトの種類に対して構成されたセキュリティ グループに属している場合、ユーザーはサイトを作成できません。 たとえば、ユーザーが [すべて]、[SharePoint]、または [コミュニケーション] サイトの種類の下にリストされているグループに属している場合、SharePoint コミュニケーション サイトを作成することはできません。
ユーザーによる制限付きサイト作成を 許可 モードに設定すると、ユーザーは、作成するサイトに一致するサイトの種類に対して構成されたセキュリティ グループに属している場合にのみ、サイトを作成できます。 たとえば、ユーザーが OneDrive サイトを作成できるのは、ユーザーが [すべて] または [OneDrive サイトの種類] の下に一覧表示されているグループに属している場合のみです。
ユーザーによる制限付きサイトの作成に関する現在の制限事項
- 現時点では、Microsoft Entraセキュリティグループ(メールが有効または非メールが有効)のみがサポートされています。
- サイトの種類ごとに最大 10 個のセキュリティ グループを構成できます。
- この機能は現在、21Vianet が運用する GCC、GCC-High、DoD、Microsoft 365 などの Microsoft 365 政府機関向けクラウド環境では使用できません。
ユーザーによる制限付きサイトの作成を管理する
Set-SPORestrictedSiteCreation コマンドと Get-SPORestrictedSiteCreation コマンドを使用すると、管理者はテナントの制限付きサイト作成機能とポリシーを構成および表示できます。
重要
これらのコマンドが正しく機能するには、バージョン 16.0.25513.12000 (2024 年 11 月公開) 以降の SharePoint Online 管理シェルを使用する必要があります。 以前のバージョンには、サイトの種類の最新の一覧がなく、正しく動作しません。
ユーザーによる制限付きサイトの作成を有効にする
ユーザーによる制限付きサイトの作成を有効にするには、SharePoint Online 管理シェルで次のコマンドを実行します。
Set-SPORestrictedSiteCreation -Enabled $true
ユーザーによる制限付きサイトの作成は、ポリシーなしで拒否モードで開始され、既定ではどのユーザーにも影響しません。
ユーザーによる制限付きサイト作成の許可モードまたは拒否モードを設定する
[ユーザーによるサイト作成の制限] 機能をオンにした後、特定のユーザー グループがサイトを作成できないようにするか、特定のグループがサイトを作成できるようにするかを決定します。
たとえば、次のコマンドは、制限付きサイトの作成を拒否モードに設定します。
Set-SPORestrictedSiteCreation -Mode Deny
重要
2 つのモードの間でスワップすると、既存のサイトの種類の構成がすべて削除されます。 制限付きサイトの作成機能では、すべて拒否またはすべて許可の構成のみがサポートされます。
サイトの種類のポリシーを構成する
サイトの種類ごとに、最大 10 個の Microsoft Entra セキュリティ グループのコンマ区切りリストを指定できます。 たとえば、制限付きサイトの作成が拒否モードの場合、次のコマンドは、次の 2 つのグループのいずれかのユーザーが SharePoint サイトを作成できないようにするポリシーを作成します。
Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"
注:
Microsoft Entra 管理センターに表示されるオブジェクト ID を使用して、Microsoft Entra セキュリティ グループを指定する必要があります。
サイトの種類の構成をクリアするには、RestrictedSiteCreationGroups に "" を指定します。
Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""
構成の表示
次のコマンドを使用して、既存の制限付きサイト作成構成を表示します。
Get-SPORestrictedSiteCreation
サイトの作成が制限されている場合、ユーザーに表示されるメッセージは何ですか?
ユーザーが [ユーザーによるサイト作成の制限] ポリシーによってサイトの作成をブロックされている場合、作成するサイトの種類と作成方法に応じてメッセージが表示されます。 参考までに、次の例を参照してください。
例 1: ユーザーがコミュニケーション サイトを作成できない
ユーザーが Web からコミュニケーション サイトを作成すると、「組織のポリシーにより、この種類のサイトを作成できません」というエラー メッセージが表示されます。
例 2: ユーザーがチーム サイトを作成できない
ユーザーが Web からチーム サイトを作成すると、ユーザーには "このグループのサイトをまだ設定中です" というメッセージが表示されますが、サイトは作成されていません。
例 3: ユーザーが OneDrive にアクセスできない
Web から OneDrive に初めてサインインすると、ユーザーには "OneDrive を作成できません。 必要な場合は、管理者またはヘルプ デスクにお問い合わせください。"
例 4: ユーザーが PowerShell を使用してサイトを作成できない
SharePoint Online 管理シェルを使用してサイトを作成する場合、コマンドレットは「組織のポリシーにより、この種類のサイトを作成できません」という例外で失敗します。