タイトル通りですが、Microsoft 365 グループの作成を抑制するためにセキュリティグループを作成し、そのグループに所属するひと以外は作成できないようにする。そんな手法です。
制御手順
Docs を読んで手順通りにやるだけです。DocsはMS公式のドキュメントなので個人ブログの手順書よりも常に最新手順が更新されているのでDocsを読みましょう（身も蓋もない
参考：Microsoft 365 グループを作成できるユーザーを管理する
ざっくりの手順
- 「M365グループを作成できる人たち」グループ のようなセキュリティグループを作成する
- Docs 記載の PowerShell を実行する
私が試した時点では AzureADPreview のPSモジュールが必要となっています。 - 作成を許可する人を(1)のグループに所属させる
- 30分程度休憩する。 精神を落ち着かせるために紅茶がおススメ
- グループに所属していないユーザーで Microsoft 365 グループが作成できないことを確認する
- グループに所属しているユーザーは、グループを作成できることを確認する
作成できないグループ
yammer はコミュニティが作成できません
Plannerも作れません
Stream でもグループを作成できない
うむ。期待通りの動作ですね。
まとめ
Microsoft 365 グループはさまざまな場所から作成することが出来ます。
参考：IT アーキテクト向け Microsoft 365 のグループ
便利な反面、管理者としては無駄に未使用なグループが乱立するのは歓迎したくありません。このようなコントロールをしたいと考えるのは自然かと思います。
とくにyammerのコミュニティの作成まで抑制されるのは（ふだんyammerをあまり使わないので）驚きでした。