怠惰なMicrosoft365管理者

#GraphPowerShellに接続する
Connect-MgGraph -Scopes `
    Directory.ReadWrite.All,`
    Policy.ReadWrite.Authorization,`
    SharePointTenantSettings.ReadWrite.All `
    -NoWelcom

#現在のディレクトリの設定情報を取得する
$directorySetting = Get-MgBetaDirectorySetting | `
    Where-Object Id -eq "e605a951-62af-4a94-ae13-4ea2990eaf5e"

$settingId = $directorySetting.Id
$TemplateId = $directorySetting.TemplateId
$values = $directorySetting.values

#Microsoft365グループ作成の作成を制限するようパラメータを指定する
($values | Where-Object Name -eq "EnableGroupCreation" ).Value = $false

#Microsoft365グループの作成を制限するように設定を更新する
Update-MgBetaDirectorySetting `
    -DirectorySettingId $settingId `
    -TemplateId $TemplateId `
    -Values $values

#現在のセキュリティグループに関連する設定を取得する
$DefaultUserRolePermissions = `
(Get-MgBetaPolicyAuthorizationPolicy).DefaultUserRolePermissions

#セキュリティグループの作成を制限するようパラメータを指定する
$DefaultUserRolePermissions.AllowedToCreateSecurityGroups = $false

#セキュリティグループの作成を制限するよう設定を更新する
Update-MgBetaPolicyAuthorizationPolicy `
    -AuthorizationPolicyId "authorizationPolicy" `
    -DefaultUserRolePermissions $DefaultUserRolePermissions

#SharePointのサイトの作成を制限するようパラメータを指定する
$params = @{
    isSiteCreationEnabled = $false
    isSiteCreationUIEnabled = $false
}

#SharePointのサイトの作成を制限するよう設定を更新する
Update-MgBetaAdminSharepointSetting -BodyParameter $params

Disconnect-MgGraph

#ExchangeOnlineに接続する
Connect-ExchangeOnline

#ユーザー役割から配布リスト作成可能なポリシーの割り当てを解除する
Remove-ManagementRoleAssignment `
-Identity "MyDistributionGroups-Default Role Assignment Policy" `
-Confirm:$false

Disconnect-ExchangeOnline -Confirm:$false