Restringir a criação de sites do OneDrive e do SharePoint por usuários

O recurso de criação de site restrito Os administradores de TI usam o Shell de Gerenciamento do SharePoint Online para designar quais grupos de segurança do Microsoft Entra em seu locatário podem criar sites do OneDrive e do SharePoint.

Você pode escolher entre duas maneiras de gerenciar a criação de sites em seu locatário: modo de negação (os grupos especificados não podem criar sites) e modo de permissão (somente os grupos especificados podem criar sites). Quando você habilita esse recurso para seu locatário, a criação de site restrita assume como padrão o modo de negação .

As políticas restritas de criação de sites controlam apenas os recursos de provisionamento do site, não as permissões de acesso ao site.

Pré-requisitos

Sua organização precisa do Plano de Gerenciamento Avançado 1 do SharePoint. Consulte Pré-requisitos: complemento do Plano de Gerenciamento Avançado 1 do SharePoint.

Consulte também os requisitos do módulo do PowerShell do SharePoint Online.

Tipos de site para criação de sites restritos por usuários

Cada política de criação de site restrito inclui um tipo de site que especifica os tipos de sites que os usuários nos grupos especificados podem ou não criar.

Você pode especificar até 10 grupos de segurança do Microsoft Entra para cada tipo de site.

Como funcionam os modos de negação e permissão de criação de sites restritos?

O modo restrito de criação de sites por usuários é compartilhado entre todas as políticas de tipo de site. Você não pode usar o modo de negação para um tipo de site e o modo de permissão para um tipo de site diferente.

Quando você define a criação de sites restritos por usuários para o modo de negação , os usuários não podem criar um site se pertencerem a qualquer grupo de segurança configurado para um tipo de site que corresponda ao site que desejam criar. Por exemplo, se um usuário estiver em um grupo listado nos tipos de site Todos, SharePoint ou Comunicação, ele não poderá criar um site de comunicação do SharePoint.

Quando você define a criação de sites restritos por usuários para permitir o modo, os usuários só podem criar um site se pertencerem a um grupo de segurança configurado para um tipo de site que corresponda ao site que desejam criar. Por exemplo, um usuário só poderá criar um site do OneDrive se estiver em um grupo listado nos tipos de site Todos ou OneDrive.

Limitações atuais da criação de sites restritos por usuários

• Apenas grupos de segurança do Microsoft Entra (habilitados para email ou não habilitados para email) têm suporte no momento.
• Você pode configurar até 10 grupos de segurança por tipo de site.
• No momento, esse recurso não está disponível para ambientes de nuvem governamentais do Microsoft 365, como GCC, GCC-High, DoD ou Microsoft 365 operado pela 21Vianet.

Gerenciar a criação de sites restritos por usuários

Os comandos Set-SPORestrictedSiteCreation e Get-SPORestrictedSiteCreation permitem que os administradores configurem e exibam o recurso e as políticas de criação de sites restritos para o locatário.

Habilitar a criação de sites restritos pelos usuários

Para habilitar a criação de sites restritos por usuários, execute o seguinte comando no Shell de Gerenciamento do SharePoint Online:

Set-SPORestrictedSiteCreation -Enabled $true

A criação de sites restritos por usuários começa no modo de negação sem políticas e não afeta nenhum usuário por padrão.

Definir o modo Permitir ou Negar para criação de sites restritos pelos usuários

Depois de ativar o recurso de criação de sites restritos por usuários, decida se deseja impedir que certos grupos de usuários criem sites ou permitir que certos grupos criem sites.

Por exemplo, o comando a seguir define a criação de site restrito para o modo de negação:

Set-SPORestrictedSiteCreation -Mode Deny

Configurar políticas para tipos de site

Você pode especificar uma lista separada por vírgulas de até 10 grupos de segurança do Microsoft Entra para cada tipo de site. Por exemplo, se a criação de site restrito estiver no modo de negação, o comando a seguir criará uma política que impede que os usuários de qualquer um dos dois grupos a seguir criem qualquer site do SharePoint.

Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"

Para limpar a configuração de um tipo de site, especifique "" para RestrictedSiteCreationGroups:

Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""

Exibir configuração

Use o seguinte comando para exibir as configurações de criação de site restrito existentes:

Get-SPORestrictedSiteCreation

Quais mensagens os usuários veem quando restritos à criação de sites?

Quando um usuário é impedido de criar um site por uma política restrita de criação de site por usuários, ele recebe uma mensagem dependendo do tipo de site que está criando e de como o está criando. Consulte os seguintes exemplos para referência:

Exemplo 1: o usuário não pode criar um site de comunicação

Quando um usuário cria um site de comunicação da Web, ele vê a mensagem de erro "Devido às políticas organizacionais, não é possível criar esse tipo de site".

Exemplo 2: o usuário não consegue criar um site de equipe

Quando um usuário cria um site de equipe na Web, o usuário vê a mensagem "Ainda estamos configurando o site para este grupo", mas o site não é criado.

Exemplo 3: o usuário não pode acessar o OneDrive

Ao entrar pela primeira vez no OneDrive da Web, o usuário vê a mensagem de erro "Você não consegue criar um OneDrive. Se você precisar de um, entre em contato com o administrador ou o suporte técnico."

Exemplo 4: o usuário não pode criar um site usando o PowerShell

Ao criar sites por meio do Shell de Gerenciamento do SharePoint Online, o cmdlet falha com a exceção "Devido a políticas organizacionais, você não pode criar esse tipo de site".

Artigos relacionados

• Microsoft SharePoint Premium – Visão geral do Gerenciamento Avançado do SharePoint
• Set-SPORestrictedSiteCreation
• Get-SPORestrictedSiteCreation