Microsoft365 グループ所有者のグループ削除機能を制限したい

Question

Microsoft365 グループの所有者が、誤ってTeamsなどからグループ削除を行い、都度、管理者が復元をするという事案が、組織内で何度か発生しています。

グループ所有者には削除権限を与えず、グループを削除する場合はAzureAD グループ管理者または上位の管理者のみが削除できるなど、削除機能を制限する方法がありましたらお教えいただけませんでしょうか。

お手数おかけ致しますがご教示いただきます様、宜しくお願い致します。

Answer 1

Teams にチーム（Microsoft 365 グループ）に有効期限を設けて、一定期間利用のないチームを自動的に削除できます。保持ポリシーと組み合わせると、自動的にアーカイブすることも可能でしょう。

ただしチームの有効期限設定は Azure AD Premium ライセンスが必要です。

• Microsoft 365 group expiration policy | Microsoft Docs
• チームの有効期限と更新 (Microsoft Teams - Microsoft Teams | Microsoft Docs

Answer 2

Microsoft 365 グループの削除権限 = 作成権限のようなので、グループ作成も管理者で行うようにしないと希望の動作にはならないかと思います。

Microsoft 365 グループを作成できるユーザーを管理する | Microsoft Docs

グループの作成権限と削除権限を別々に設定することはできないのですね。

あまり造詣が深くはないのですが、PowerShellを利用すればセキュリティグループの設定や所有者ロールに直接細かく制御できるものかと漠然と考えておりました。

ご回答いただきありがとうございます。

誰でもグループを作成できる状態は、プロジェクト、チームや案件毎等、目的に対するコミュニケーションや情報共有の場が自然発生し、組織の求める文化に即した良い機能なので、あまり制約はかけたくないのですが、反面、削除はあまり気軽に行うものではないと考えておりました。

まずは組織内のルールを再度見直しメンバーに落とし込むとともに、30日間の復元期間をセーフティネットとして情報の損失を回避できるよう運用を見直してみます。

利用されていないグループのアーカイブ化などもできるようになると良いなと思います。

Answer 3

Microsoft 365 グループの削除権限 = 作成権限のようなので、グループ作成も管理者で行うようにしないと希望の動作にはならないかと思います。

Microsoft 365 グループを作成できるユーザーを管理する | Microsoft Docs