SharePoint: Nova Funcionalidade Permite Restringir Criação de Sites por Grupos

Há algum tempo, os administradores de SharePoint Online estão cada vez mais preocupados com questões de acesso, restrição de acesso e permissões. Com o avanço das funcionalidades do Microsoft 365, é um pedido constante dos clientes e usuários que as políticas sejam alteradas devido às necessidades da organização ou por solicitação da gestão. Sempre recomendamos o bloqueio para restrição de grupos. No entanto, no fim do ano passado, a Microsoft lançou uma funcionalidade mais granular: o bloqueio apenas para SharePoint e OneDrive.

Vou fazer aqui um resumo da documentação e sobre essa funcionalidade que está sendo aprimorada. Ainda não tive a oportunidade de realizar testes com ela

Descrição da Funcionalidade

A funcionalidade de criação restrita de sites permite aos administradores utilizar o Shell de Gerenciamento do SharePoint Online para controlar a criação de sites do OneDrive e do SharePoint. Existem dois modos principais para gerenciar essa criação:

• Modo de Negação: Especifica os grupos que não podem criar sites.

• Modo de Permissão: Apenas os grupos especificados podem criar sites.
  

Por padrão, a criação restrita de sites é ativada no modo de negação. 🛑 Essa funcionalidade tem um pré requisito no PowerShell! 🛑 Tem que utilizar a versão 16.0.25513.12000 (publicada em novembro de 2024) ou posterior do Shell de Gerenciamento do SharePoint Online para que estes comandos funcionem corretamente. As versões anteriores não têm a lista atual de tipos de site e não funcionarão corretamente.

Cenários de Uso

Essa funcionalidade é particularmente útil em grandes organizações que precisam seguir políticas rigorosas de governança. Por exemplo, departamentos diferentes podem ter permissões distintas para criar sites, garantindo que apenas os usuários autorizados possam criar sites específicos, como sites de equipe ou de comunicação. Como vai aparecer quando eu aplicar a mudança de restrição?

Vai aparecer uma mensagem de erro, indicando que a criação não será permitida, mas o site não será criado.

Quando a criação de sites for tentada via PowerShell, o comando também resultará em erro. Qual biblioteca será utilizada?

Os comandos são baseados na biblioteca do SharePoint Online, utilizando o cmdlet:

SPORestrictedSiteCreation

Documentação do cmdlet: https://learn.microsoft.com/pt-br/powershell/module/sharepoint-online/get-sporestrictedsitecreation?view=sharepoint-ps Considerações finais: Como se trata de uma funcionalidade que ainda está em aprimoramento e desenvolvimento, ainda temos poucos insumos para testar e realmente falar sobre a efetividade. Acredito que, nos próximos meses, a funcionalidade terá um nível de maturidade maior. 🪧A documentação oficial dessa funcionalidade está públicada neste artigo: https://learn.microsoft.com/pt-br/sharepoint/restricted-site-creation