Con il rilascio degli Office 365 Groups e più in generale di Modern Sites e Communication Sites, su Office 365 è disponibile la possibile di creare “self service” nuove site collection di queste nuove tipologie.
E’ sufficiente accedere alla pagina SharePoint dal tile sull’App Launcher, e scegliere Create site dal pulsante in bella mostra:

Tutto bello… finora…

Cosa significa “tecnicamente”?

Significa poter creare una nuova Site collection SharePoint Online e, nel caso dei nuovi Team Sites, anche una nuova Distribution list su Exchange Online e tutto quanto correlato (security groups).

Chi può farlo?

Di default qualsiasi utente del tenant Office 365. Sì, hai letto bene!

Se quindi sei un amministratore del tenant, o anche soltanto di SharePoint Online, starai pensando: “vado a controllare sul portale amministrativo di SharePoint Online…” ed ecco un’altra “sorpresa”: le nuove site collection (quelle legate ai nuovi Team site e Communication site) non sono elencate nelle lista delle site collection!

Quindi?

Quindi, se amministri una realtà di qualche centinaia o migliaia di utenti… puoi aspettarti che qualcuno “ci abbia provato”, e che si siano create (fuori dal tuo controllo) nuove site collection e DL.

E adesso?

1. Per prima cosa prova ad indagare se individui nuove site collection “fuori controllo”, utilizzando un tool di Governance (es. Sharegate) o le seguenti istruzioni Powershell, per poi valutare le azioni correttive (contattare gli utenti? eliminarle?… le site collection e le DL, non gli utenti!).
2. Stabilire chi potrà creare nuovi Office 365 Groups, Team site e Communication site, seguendo le istruzioni descritte su questo articolo.
3. Attivarti, se non lo hai già fatto, per istituire un “competence center” o una “task force” che monitora i nuovi rilasci di Microsoft su Office 365, testa le novità attraverso le opzioni di First release, e stabilisce se e come adottare, e quando distribuire la funzionalità agli utenti.
4. Adottare un piano di Governance e le necessarie politiche e procedure di valutazione, adozione e intervento. Senza dimenticare che Office 365 non è più (o non lo è mai stato) un giocattolo, e che sempre più sta diventato (o è già diventato) il cuore dei sistemi di comunicazione e collaborazione dell’azienda.

La morale?

Chi mi conosce sa bene che parlo di non trascurare la Governance fin dalle prime versioni di SharePoint, e questo evento (legato a una scelta di configurazione di default quantomeno discutibile) è la prova lampante di quanto possa sfuggire dal controllo il “giocattolo”.