Fehlende Microsoft Teams Vorlagen

Education Tenants haben in Office 365 spezielle Standardvorlagen für Microsoft Teams. So lassen sich über die Teams App einfach Teams für Klassen und Vorlesungen oder das Lehrpersonal einrichten. Wie kann es dazu kommen, dass diese Vorlagen nicht mehr zur Verfügung stehen?

Gruppenerstellung einschränken

Standardmäßig dürfen alle Benutzer eigene Teams erstellen. Das ist nicht immer gewünscht und so bietet Microsoft ein PowerShell-Skript [1] an, mit welchem die Erstellung von Gruppen in Office 365 auf eine Sicherheitsgruppe eingeschränkt werden kann. Davon betroffen sind neben normalen Office 365 Gruppen auch Teams. Dies hat keine Auswirkung auf die bestehenden Vorlagen. Problematisch wird es allerdings, wenn diese Sicherheitsgruppe gelöscht wird. Damit verlieren nicht automatisch alle Benutzer das Recht neue Gruppen zu erstellen, allerdings können über die Teams App keine neuen Teams mehr erstellt werden. Damit fehlen dann auch die Teams Vorlagen. Als Teams Admin, oder Global Admin können neue Teams weiterhin über das Azure, bzw. Teams-Portal erstellt werden. Dies erschwert unter Umständen das Troubleshooting, da man zunächst nicht den Verdacht hat, dass Berechtigungen oder eine ganze Sicherheitsgruppe fehlen.

Erlaubte Erstellergruppe identifizieren

Um zu überprüfen welche Gruppe für das Erstellen neuer Teams hinterlegt ist, muss man sich die Einstellungen des Azure AD anschauen. Dies ist per PowerShell möglich. Hierzu verbindet man sich zunächst mit dem Azure AD:

Connect-AzureAD

Anschließend lässt man sich die Einstellungen ausgeben:

Get-AzureADDirectorySetting | ForEach Values

Name                          Value ----                          ----- EnableMIPLabels               false CustomBlockedWordsList EnableMSStandardBlockedWords  False ClassificationDescriptions DefaultClassification PrefixSuffixNamingRequirement AllowGuestsToBeGroupOwner     False AllowGuestsToAccessGroups     True GuestUsageGuidelinesUrl GroupCreationAllowedGroupId   11111111-3333-93f0-abcd8927abcd AllowToAddGuests              True UsageGuidelinesUrl ClassificationList EnableGroupCreation           False

Wichtig ist hierbei die GroupCreationAllowedGroupId, mit welcher wir die zugehörige Gruppe identifizieren können:

Get-AzureADGroup -ObjectId "11111111-3333-93f0-abcd8927abcd"  Get-AzureADGroup : Error occurred while executing GetGroup Code: Request_ResourceNotFound

Hier sieht man bereits das Problem: Die Gruppe konnte nicht gefunden werden. Um Teams mit Vorlagen über die App erstellen zu können, muss das oben erwähnte Skript [1] erneut ausgeführt werden. Unter Umständen muss hierfür zunächst eine neue Sicherheitsgruppe erstellt werden, welche die Berechtigung zur Teamerstellung erhält.

Im Anschluss können wieder alle Mitglieder der Sicherheitsgruppe Teams erstellen.

[1] https://docs.microsoft.com/en-us/office365/admin/create-groups/manage-creation-of-groups?view=o365-worldwide

Office 365Iris Gerlach9. Dezember 2019Teams, Types, missing