Owners e members no Teams admin center: a manutenção que evita surpresas

Você já entrou no Teams admin center, olhou a lista de equipes e descobriu que uma delas não tem um único owner? Ou que dezenas de pessoas que saíram da empresa ainda aparecem como members de times que deveriam ter sido arquivados? Pois é. Isso é mais comum do que parece, e a boa notícia é que o próprio admin center dá os instrumentos para resolver.

Dois papéis, uma diferença que pesaLink para esta seção

Dentro do Microsoft Teams, existem dois papéis de usuário: owner e member. Quem cria uma equipe nova ganha owner por padrão, segundo a documentação oficial (Assign team owners and members in Microsoft Teams admin center ((abre em nova aba))). A diferença entre os dois não é sutil. O owner pode criar e excluir a equipe, editar nome e descrição, adicionar membros a equipes privadas, promover ou rebaixar outros usuários. O member não. O member pode sair da equipe, adicionar membros a equipes públicas e, se o owner permitir, adicionar ou remover aplicativos e criar canais padrão (User permissions based on assigned roles ((abre em nova aba))).

Na prática, uma equipe sem owner é uma equipe sem governo. Ninguém pode moderar, ajustar configurações ou gerenciar a participação de novos integrantes. E o Teams admin center foi desenhado justamente para o administrador enxergar e corrigir isso.

Onde encontrar suas equipesLink para esta seção

O centro de administração do Teams fica em https://admin.teams.microsoft.com ((abre em nova aba)). Dentro dele, o caminho é Teams > Manage teams. Ali você encontra a grade com todas as equipes do seu inquilino, com colunas que mostram nome, quantidade de canais padrão, privados e compartilhados, total de membros, owners, convidados, tipo de privacidade, status e data de expiração (Manage teams in the Microsoft Teams admin center ((abre em nova aba))).

Se alguma coluna não aparecer, você pode clicar em Edit columns e ativar as que precisar. É por essa grade que você identifica rapidamente equipes órfãs: basta olhar a coluna Owners. Se o número for zero, você tem um problema.

Para acessar o admin center com todas as capacidades de gerenciamento, você precisa de um dos seguintes papéis de administrador: Global administrator, Teams administrator ou Teams Reader (este último oferece apenas visualização e, segundo a documentação, exige uma licença do Teams para acessar a seção Manage Teams & Channel) (Manage teams in the Microsoft Teams admin center ((abre em nova aba))).

Como atribuir um ownerLink para esta seção

Na grade, clique no nome da equipe que precisa de atenção. Você vai para a página de perfil da equipe. Lá, na aba Members, você pode adicionar ou remover membros e atribuir os papéis de owner e moderator (Assign a user role in Teams admin center ((abre em nova aba))).

Se a equipe foi criada a partir de um grupo existente do Microsoft 365, as permissões são herdadas. Vale a pena conferir de onde veio aquela equipe antes de sair alterando manualmente.

O que mais dá para fazer na página de perfilLink para esta seção

A página de perfil da equipe não serve só para gerenciar membros. Você também pode adicionar e remover canais (com uma exceção: o canal General não pode ser removido, e a assinatura de canais padrão não pode ser alterada individualmente). Dá para mudar configurações da equipe: nome, descrição, privacidade (público ou privado), rótulo de sensibilidade, permissões de membros para mensagens, canais e aplicativos, permissões de convidados e configurações de diversão como gifs, figurinhas e memes (Team profiles ((abre em nova aba))).

Toda alteração feita em configurações do grupo Microsoft 365 (nome, descrição, foto, privacidade, sensibilidade ou membros) é atribuída a você pelo pipeline de auditoria. Já as alterações em configurações específicas do Teams são registradas e atribuídas a você no canal General da equipe (Team profiles ((abre em nova aba))). Isso significa que, se alguém questionar quem mudou o nome de uma equipe, o registro está lá.

Ownerless teams: o risco silenciosoLink para esta seção

A documentação do admin center menciona explicitamente que você pode precisar "realizar ações de remediação como atribuir owners para equipes sem owner" (Manage teams in the Microsoft Teams admin center ((abre em nova aba))). Isso não é um cenário teórico. Em organizações onde a criação de equipes é descentralizada, é muito comum que o criador original saia da empresa ou mude de área e ninguém assuma o papel.

Sem owner, uma equipe não pode ganhar membros novos (em equipes privadas), não pode ter canais moderados, não pode ter configurações ajustadas. Ela basicamente trava no estado em que estava quando o último owner saiu.

Restringir quem cria equipeLink para esta seção

Nem todo mundo na organização precisa ter o poder de criar equipes. Por padrão, todos os usuários com caixa postal no Exchange Online podem criar grupos do Microsoft 365 e, com eles, equipes no Teams. Se você quiser restringir isso, pode delegar os direitos de criação e gerenciamento de grupos a um conjunto específico de usuários. Quando essa restrição está ativa, nem owners nem members conseguem criar novas equipes (Restrict permission to create teams ((abre em nova aba))). O link para configurar isso está na documentação sobre gerenciamento de criação de grupos do Microsoft 365 (Manage who can create Microsoft 365 Groups ((abre em nova aba))).

Uma rotina de manutenção possívelLink para esta seção

No seu tenant, confirme quem tem acesso ao admin center com papel de Teams administrator. Depois, crie o hábito de passar pela grade Manage teams uma vez por mês. Olhe a coluna de owners. Olhe a coluna de convidados. Olhe a data de expiração, se você configurou política de expiração para grupos. Equipes que ninguém usa podem ser arquivadas, o que as coloca em modo somente leitura sem perder o histórico (Archive a team ((abre em nova aba))). Equipes excluídas acidentalmente podem ser restauradas pelo próprio admin center, na opção View deleted teams no canto superior direito da tela (Restore deleted teams ((abre em nova aba))).

O que levar para a segunda-feiraLink para esta seção

Entre no Teams admin center, vá em Teams > Manage teams e filtre por equipes com zero owners. Atribua um owner para cada uma. Depois, veja se faz sentido restringir quem pode criar novas equipes na sua organização. São dois passos. Nenhum deles exige PowerShell, script ou mudança de licença. Só exige olhar.

A manutenção de owners e members não aparece no roadmap de novidades da Microsoft. Mas é o tipo de cuidado que, quando falta, vira dor de cabeça em dia de auditoria ou na chegada de um colaborador novo que não consegue entrar na equipe que deveria.