受限制的網站建立功能 IT 系統管理員使用 SharePoint Online 管理命令介面來指定其租用戶中的哪些 Microsoft Entra 安全性群組可以建立 OneDrive 和 SharePoint 網站。
您可以選擇兩種方式來管理租用戶內的網站建立：拒絕模式 (指定的群組無法建立網站) ，以及允許模式 (只有指定的群組才能) 建立網站。 當您為租用戶啟用此功能時，受限制的網站建立預設為 拒絕 模式。
受限制的網站建立原則只會控制網站佈建功能，而不控制網站存取權限。
必要條件
您的組織需要 SharePoint 進階管理方案 1。 請參閱必要 條件：SharePoint 進階管理方案 1 附加元件。
另請參閱 SharePoint Online PowerShell 模組的需求。
限制使用者建立網站的網站類型
每個受限制的網站建立原則都包含網站 類型 ，指定允許或拒絕指定群組中的使用者建立網站類型。
| 網站類型 | 適用於 |
|---|---|
| 全部 | OneDrive 和所有 SharePoint 網站 |
| SharePoint | 所有 SharePoint 網站 (，但不包含 OneDrive) |
| OneDrive | 僅限 OneDrive |
| 小組 | 只有 SharePoint 小組網站 (群組連線的傳統) |
| 通訊 | 僅限 SharePoint 通訊網站 |
您最多可以為每個網站類型指定 10 個 Microsoft Entra 安全性群組。
受限制網站建立的拒絕和允許模式如何運作？
所有網站類型原則會共用 [限制使用者建立網站] 模式。 您不能對一種網站類型使用拒絕模式，並為不同的網站類型使用允許模式。
當您將 [限制使用者建立網站] 設定為 拒絕 模式時，如果使用者屬於針對與其要建立之網站相符之網站類型所設定的任何安全性群組，則使用者無法建立網站。 例如，如果使用者處於 [全部]、[SharePoint] 或 [通訊網站類型] 底下所列的群組中，則無法建立 SharePoint 通訊網站。
當您將 [限制使用者建立網站] 設定為 允許 模式時，使用者只能在所屬的網站類型符合其要建立之網站的網站類型所設定的安全性群組時，才能建立網站。 例如，使用者只有在位於 [全部] 或 [OneDrive] 網站類型下列出的群組中時，才能建立 OneDrive 網站。
目前限制使用者建立網站的限制
- 目前僅支援Microsoft Entra安全性群組 (啟用郵件或非啟用郵件的) 。
- 每種網站類型最多可以設定 10 個安全性群組。
- 此功能目前不適用於 Microsoft 365 政府雲端環境，例如 GCC、GCC-High、DoD 或由 21Vianet 運作的 由世紀互聯提供的 Microsoft 365。
管理使用者建立受限制的網站
Set-SPORestrictedSiteCreation 和 Get-SPORestrictedSiteCreation 命令可讓系統管理員設定和檢視租用戶的受限制網站建立功能和原則。
重要事項
您必須使用 2024 年 11 月) (發佈的版本 16.0.25513.12000 或更新版本的SharePoint Online 管理命令介面，這些命令才能正常運作。 舊版沒有目前的網站類型清單，且無法正常運作。
啟用使用者限制網站建立
若要啟用限制使用者建立網站，請在 SharePoint Online 管理命令介面中執行下列命令：
Set-SPORestrictedSiteCreation -Enabled $true
限制使用者建立網站會以沒有任何原則的拒絕模式開始，而且預設不會影響任何使用者。
設定允許或拒絕模式，以限制使用者建立網站
開啟 [限制使用者建立網站] 功能之後，請決定您是否要拒絕特定使用者群組建立網站，或允許特定群組建立網站。
例如，以下命令將受限制的網站建立設定為拒絕模式：
Set-SPORestrictedSiteCreation -Mode Deny
重要事項
在這兩種模式之間切換會移除所有現有的網站類型設定。 受限制的網站建立功能僅支援所有拒絕或所有允許設定。
設定網站類型的原則
您可以為每個網站類型指定最多 10 個 Microsoft Entra 安全性群組的逗號分隔清單。 例如，如果受限制的網站建立處於拒絕模式，下列命令會建立原則，封鎖下列兩個群組中任一的使用者建立任何 SharePoint 網站。
Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"
注意事項
您必須使用 Microsoft Entra 系統管理中心中顯示的物件識別碼來指定 Microsoft Entra 安全性群組。
若要清除網站類型的設定，請為 RestrictedSiteCreationGroups 指定 “” ：
Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""
檢視設定
使用下列命令來檢視現有的受限制網站建立設定：
Get-SPORestrictedSiteCreation
當使用者被限制無法建立網站時，會看到哪些訊息？
當使用者受到 [限制使用者建立網站] 原則而無法建立網站時，根據他們建立的網站類型及其建立方式，使用者會收到訊息。 請參閱下列範例以供參考：
範例 1：使用者無法建立通訊網站
當使用者從網頁建立通訊網站時，他們會看到錯誤訊息：「由於組織原則，您無法建立此類網站。」
範例 2：使用者無法建立小組網站
當使用者從網頁建立小組網站時，使用者會看到訊息「我們仍在為此群組設定網站」，但網站並未建立。
範例 3：使用者無法存取 OneDrive
使用者第一次從網路登入其 OneDrive 時，會看到錯誤訊息「您無法建立 OneDrive。 如有需要，請連絡您的系統管理員或技術支援中心。」
範例 4：使用者無法使用 PowerShell 建立網站
透過 SharePoint Online 管理命令介面建立網站時，Cmdlet 失敗，並顯示「由於組織原則，您無法建立此類網站」。