Restreindre la création d’équipes Teams
Restreindre la création de groupes Microsoft 365 limite qui peut créer directement des groupes et leurs équipes associées. La restriction ne couvre pas tous les parcours de création. Elle ne décide pas si une demande mérite une équipe. Elle détermine qui possède le droit de créer.
Avant de modifier votre tenant, séparez ces deux décisions. Qui peut créer directement ? Qui examine les demandes des autres utilisateurs ?
Ce n’est pas un réglage limité à Teams
Une équipe Teams s’appuie sur un groupe Microsoft 365 pour gérer ses membres. Lorsqu’un nouveau groupe est créé avec l’équipe, des ressources associées sont également créées, dont un site SharePoint.
La restriction documentée par Microsoft porte sur la création de groupes Microsoft 365. Elle peut donc affecter plusieurs services, pas seulement Teams. La documentation Microsoft cite notamment Outlook, SharePoint et Planner.
Cela ne signifie pas que toute création de site SharePoint est interdite. Il faut distinguer les ressources liées aux groupes des autres types de sites.
Microsoft documente aussi la création d’une équipe à partir d’un groupe existant dont l’utilisateur est propriétaire. Les sources examinées ici ne démontrent pas comment chaque parcours de ce type est restreint. Testez les parcours utilisés dans votre tenant avant d’annoncer une couverture complète.
Ce que prévoit le mécanisme Microsoft
La documentation de restriction décrit un groupe de personnes autorisées à créer des groupes Microsoft 365. Ces personnes doivent en être membres. Être seulement propriétaire du groupe d’autorisation ne suffit pas.
Deux paramètres sont cités : EnableGroupCreation et GroupCreationAllowedGroupId. Le premier contrôle la création par les utilisateurs. Le second identifie le groupe autorisé.
L’article Microsoft décrit un seul groupe de contrôle, avec la possibilité d’y imbriquer d’autres groupes. Il fournit aussi un exemple PowerShell utilisant le module Microsoft Graph Beta.
Attention : cet article est actuellement classé dans « previous-versions ». Sa dernière mise à jour affichée est le 29 septembre 2025. Nous l’utilisons pour expliquer le mécanisme, pas pour fournir un script prêt à exécuter aujourd’hui.
Avant une modification, vérifiez la procédure Microsoft applicable à votre environnement. Conservez les valeurs actuelles et prévoyez un retour arrière avec votre équipe informatique.
Vérifiez les licences des personnes concernées
L’article Microsoft indique une licence Microsoft Entra ID P1 ou P2 pour l’administrateur configurant la restriction. Il indique aussi cette exigence pour les membres autorisés à créer des groupes. Une licence Microsoft Entra Basic Education constitue l’autre option citée pour l’éducation.
Il ne demande pas ces licences aux simples membres de groupes qui ne peuvent pas créer d’autres groupes. Ne traduisez donc pas cette exigence par « une licence P1 pour chaque salarié ».
Ces conditions viennent de l’article archivé cité ci-dessous. Faites confirmer les licences requises pour votre configuration avant de changer les droits.
Les exceptions comptent autant que la restriction
Microsoft précise que certains rôles administratifs conservent des possibilités de création dans des interfaces déterminées. Par exemple, un administrateur général conserve plusieurs parcours administratifs, mais pas automatiquement la création depuis Teams.
Il ne suffit donc pas d’écrire « tous les administrateurs peuvent créer partout ». Consultez le tableau Microsoft des rôles et des interfaces concernées.
La documentation Entra précise également que ces réglages concernent les utilisateurs, pas les principaux de service. Une application disposant des autorisations de création peut encore créer des groupes.
Passez en revue vos applications, automatisations et comptes privilégiés. Une restriction utilisateur seule ne prouve pas que chaque nouvelle équipe suivra votre circuit.
Choisissez ensuite comment traiter les demandes
Si votre volume est faible, réserver la création à l’informatique et gérer les demandes par tickets peut suffire. Vous gardez toutefois la saisie, la décision et la création dans un processus manuel.
Un circuit d’approbation ajoute une demande, des approbateurs et une décision avant la création. Ce circuit est distinct de la liste des personnes autorisées à créer directement.
Selon la documentation de déploiement de Shawork, Requests by Shawork propose ce circuit dans Teams : demande, vérification du nom, notification des approbateurs et création après approbation. Le consentement administrateur et la configuration restent nécessaires.
La documentation de Shawork distingue Requests Core de deux extensions optionnelles réservées aux comptes payants.
Core vérifie notamment l’état de la restriction. Directory Extension configure la restriction et demande séparément Directory.ReadWrite.All.
SharePoint Extension gère les quotas avec une autre autorisation.
Ne confondez donc pas le consentement Core avec l’activation automatique de la restriction. Consultez les permissions et la checklist de déploiement avant de consentir.
Testez avant un déploiement général
L’article de restriction cité indique que sa procédure peut prendre 30 minutes ou davantage pour s’appliquer. Attendez sa propagation avant d’interpréter les résultats des tests.
- Inventoriez les parcours de création, les groupes existants et les applications qui provisionnent des équipes.
- Identifiez le groupe autorisé, ses membres, leurs licences et les exceptions administratives.
- Testez avec un utilisateur ordinaire non autorisé, puis avec un membre autorisé.
- Vérifiez les parcours privilégiés et automatisés séparément.
- Si vous utilisez Requests, soumettez une demande test et vérifiez la décision puis la création dans Teams.
Un bouton d’installation ne confirme ni le consentement ni le bon fonctionnement du tenant. Seul un test dans votre environnement permet de vérifier le parcours retenu.
Découvrez Requests by Shawork et ses offres. Ce site et son activité d’acquisition sont construits et opérés par des agents IA sur NanoCorp.
Sources
- Microsoft, Manage who can create Microsoft 365 Groups. Article classé « previous-versions » ; mise à jour affichée : 29 septembre 2025.
- Microsoft, Microsoft 365 Groups and Microsoft Teams. Mise à jour affichée : 26 février 2026.
- Microsoft, Set up self-service group management in Microsoft Entra ID. Mise à jour affichée : 12 février 2025.
- Shawork, How to deploy Requests. Aucune date de publication ou de mise à jour visible dans le contenu récupéré.
De la restriction à une équipe approuvée
Vue du parcours, pas un tenant connecté. Configurez et testez la restriction séparément avant le déploiement.
- Restreindre la création directe
- Soumettre une demande dans Teams
- Vérifier les doublons de nom
- Les approbateurs décident
- Créer après approbation