Administradores de TI: administrar reuniones externas y chatear con personas y organizaciones que usan identidades de Microsoft

En esta sección, puede configurar:

• Reuniones y chat con organizaciones de confianza de Microsoft 365
• Chatear con usuarios externos de Teams que no están administrados por una organización
• Chatear y llamar con usuarios de Skype

También puede configurar estas opciones con PowerShell

Especificar organizaciones de Microsoft 365 de confianza

Para las reuniones y el chat con otras organizaciones de Microsoft 365, puede especificar los dominios en los que desea confiar. De forma predeterminada, se permiten todos los dominios externos. Puede permitir o bloquear determinados dominios para definir en qué organizaciones confía su organización para reuniones y chats externos.

Para chatear y reunirse con personas en dominios externos, las organizaciones en las que confía también deben confiar en su organización y sus usuarios deben estar habilitados para el acceso externo. Si no es así, no podrán chatear con usuarios de su organización y se consideran anónimos al unirse a reuniones hospedadas por su organización. Obtenga más información sobre las reuniones con otras organizaciones de Microsoft 365.

Puede especificar qué dominios están permitidos o qué dominios están bloqueados. Si especifica dominios bloqueados, se permiten todos los demás dominios; si especifica dominios permitidos, se bloquean todos los demás dominios. Hay cuatro escenarios para configurar organizaciones de confianza:

• Permitir todos los dominios externos : la configuración predeterminada en Teams permite a los usuarios de su organización buscar, llamar, chatear y configurar reuniones con personas externas a su organización en cualquier dominio.

  En este escenario, los usuarios pueden comunicarse con todos los dominios externos que ejecuten Teams o Skype Empresarial siempre que la otra organización también haya habilitado el acceso externo.

• Permitir solo dominios externos específicos : al agregar dominios a una lista de permitidos , limita el acceso externo solo a los dominios permitidos. Una vez configurada una lista de dominios permitidos, se bloquean todos los demás dominios.

• Bloquear dominios específicos: al agregar dominios a una lista de dominios bloqueados, se permite la comunicación con todos los dominios externos, excepto con aquellos que se han bloqueado. Una vez configurada una lista de dominios bloqueados, se permiten todos los demás dominios.

• Bloquear todos los dominios externos : impide que los usuarios de su organización encuentren, llamen, chateen y configuren reuniones con personas externas a la organización en cualquier dominio.

Para permitir dominios específicos

1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

2. En Elegir a qué dominios tienen acceso los usuarios, elija Permitir solo dominios externos específicos.

3. Seleccione Permitir dominios.

4. En el cuadro Dominio, escriba el dominio que desea permitir y, a continuación, haga clic en Listo.

5. Si desea permitir otro dominio, haga clic en Agregar un dominio.

6. Haga clic en Guardar .

Para bloquear dominios específicos

1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

2. En Elegir a qué dominios tienen acceso los usuarios, elija Bloquear solo dominios externos específicos.

3. Seleccione Bloquear dominios.

4. En el cuadro Dominio, escriba el dominio que desea permitir y, a continuación, haga clic en Listo.

5. Si desea bloquear otro dominio, haga clic en Agregar un dominio.

6. Haga clic en Guardar .

De forma predeterminada, al bloquear dominios, los subdominios no se bloquean. Por ejemplo, si bloquea contoso.com, marketing.contoso.com no se bloquea. Si desea bloquear todos los subdominios, puede usar el cmdlet de PowerShell Set-CsTenantFederationConfiguration con el -BlockAllSubdomains parámetro. Por ejemplo:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Bloquear la federación con inquilinos de solo prueba de Teams

Puede controlar el acceso externo de su organización con inquilinos solo de prueba de Teams (que no tienen puestos comprados) mediante la configuración de PowerShell (se requiere al menos la -ExternalAccessWithTrialTenants versión 6.4.0).

El valor predeterminado de esta configuración es Bloqueado, pero puede reemplazarlo a Permitido, usando: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Para bloquear la comunicación externa con inquilinos de solo prueba: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Cuando se establece en Bloqueado, los usuarios de estos inquilinos de solo prueba no pueden buscar y ponerse en contacto con los usuarios a través de chats, llamadas de Teams y reuniones (con identidades autenticadas de los usuarios) y los usuarios no pueden ponerse en contacto con los usuarios de estos inquilinos de solo prueba. Los usuarios del espacio empresarial de solo prueba también se quitan de los chats existentes.

Los usuarios de inquilinos solo de prueba se bloquean de forma predeterminada (sin opción de invalidar) de la comunicación externa con los usuarios de otros entornos de la nube de Microsoft 365 y con los usuarios del servidor de Microsoft Skype Empresarial. Dos inquilinos con solo suscripciones de prueba pueden federarse entre sí si el -ExternalAccessWithTrialTenants está permitido por ambos inquilinos.

Herramienta de diagnóstico

Si es administrador, puede usar la siguiente herramienta de diagnóstico para validar si un usuario de Teams puede comunicarse con un usuario de Teams de una organización de confianza:

1. Seleccione Ejecutar pruebas a continuación, que rellena el diagnóstico en el Centro de Administración de Microsoft 365.

   Ejecutar pruebas: Organizaciones de confianza de Teams

2. En el panel Ejecutar diagnóstico, escriba la Dirección de Protocolo de inicio de sesión (SIP) y el nombre de dominio del espacio empresarial federado y, a continuación, seleccione Ejecutar pruebas.

3. Las pruebas devuelven los mejores pasos siguientes para abordar las configuraciones de configuración o directiva que impiden la comunicación con el usuario externo de Teams.

Skype Empresarial Online

Si quiere que los chats y las llamadas lleguen al cliente de Skype Empresarial del usuario, configure los usuarios para que estén en cualquier modo distinto de TeamsOnly. Para obtener más información, vea Comprender Microsoft Teams y Skype Empresarial coexistencia e interoperabilidad.

Administrar chats y reuniones con usuarios externos de Teams no administrados por una organización

Puede elegir habilitar o deshabilitar chats y reuniones con usuarios externos no administrados de Teams (los que no administra una organización, como Microsoft Teams (gratis)). Si está habilitado, también puede controlar si los usuarios con cuentas de Teams no administradas pueden iniciar chats y reuniones con usuarios de su organización.

Para permitir chats y reuniones con cuentas de Teams no administradas:

1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.
2. Active la configuraciónLa gente de mi organización puede comunicarse con los usuarios de Teams cuyas cuentas no estén administradas por una organización.
3. Si quiere permitir que los usuarios externos no administrados de Teams inicien la conversación, seleccione la casilla Los usuarios externos con cuentas de Teams no administradas por una organización pueden ponerse en contacto con los usuarios de mi organización .
4. Seleccione Guardar.

Si la opción Usuarios externos con cuentas de Teams no administradas por una organización pueden ponerse en contacto con usuarios de mi organización está desactivada, los usuarios no administrados de Teams no podrán buscar por dirección de correo electrónico para encontrar usuarios de la organización. Todos los usuarios de su organización deben iniciar todas las comunicaciones con usuarios de Teams no administrados.

Para evitar el chat con cuentas de Teams no administradas:

1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.
2. Desactive la configuración los usuarios de mi organización pueden comunicarse con los usuarios de Teams cuyas cuentas no estén administradas por una organización.
3. Seleccione Guardar.

Administrar chats y llamadas con usuarios de Skype

Siga los pasos que se indican a continuación para que los usuarios de Teams de su organización puedan llamar a usuarios de Skype y chatear con ellos. Los usuarios de Teams pueden buscar usuarios de Skype y, a continuación, iniciar con ellos una conversación privada de solo texto o una llamada de audio o vídeo, y viceversa.

Las reuniones no son compatibles con los usuarios de Skype. Si se les invita a una reunión, se considera anónimo al unirse.

Para configurar el chat y las llamadas con los usuarios de Skype:

1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.
2. Active o desactive la opción Permitir que los usuarios de mi organización se comuniquen con usuarios de Skype .
3. Seleccione Guardar.

Para obtener más información sobre las formas en las que pueden comunicarse los usuarios de Teams y Skype, incluidas las limitaciones que se aplican, consulte Interoperabilidad de Teams y Skype.

Configurar la organización con PowerShell

Las organizaciones de confianza se pueden configurar mediante el cmdlet Set-CSTenantFederationConfiguration .

En la tabla siguiente se muestran los parámetros de cmdlet que se usan para configurar organizaciones de confianza.

Chatear con usuarios de Teams no administrados por una organización y los usuarios de Skype se pueden configurar mediante el cmdlet Set-CSTenantFederationConfiguration .

En la tabla siguiente se muestran los parámetros de cmdlet que se usan para configurar el chat con Skype y los usuarios no administrados de Teams.

Antes de poder ejecutar estos cmdlets, debe estar conectado a Microsoft Teams PowerShell. Para obtener más información, consulte Administrar Teams con Microsoft Teams PowerShell.

Si ha habilitado una de las opciones de acceso externo para la organización, puede especificar qué usuarios de su organización pueden chatear o reunirse con personas de fuera de la organización mediante una directiva de acceso externo (ambas deben estar habilitadas para que los usuarios puedan chatear o reunirse con personas de fuera de la organización).

Para los organizadores de la reunión que no están habilitados para el acceso externo, los asistentes a la reunión de otras organizaciones se consideran anónimos al unirse a sus reuniones.

Configurar directivas de acceso externo

Las directivas de acceso externo se configuran mediante el cmdlet Set-CsExternalAccessPolicy .

En la tabla siguiente se muestran los parámetros de cmdlet que se usan para configurar quién puede chatear y reunirse con personas de fuera de su organización.

Para limitar las reuniones y el chat externos a usuarios específicos, debe:

• Desactive el control de la directiva global predeterminada.
• Cree una nueva directiva con el control activado y asígnele los usuarios adecuados.

Puede usar el siguiente script de ejemplo, sustituyendo el parámetro por el control que desea cambiar, PolicyName por el nombre que desea asignar a la directiva y UserName por cada usuario para el que desea habilitar o deshabilitar el acceso externo.

Asegúrese de que ha instalado el módulo Microsoft Teams PowerShell antes de ejecutar el script.

Connect-MicrosoftTeams

# Disable external access globally
Set-CsExternalAccessPolicy -<parameter> $false

# Create a new external access policy
New-CsExternalAccessPolicy -Identity <PolicyName> -<parameter> $true

# Assign users to the policy
$users_ids = @("<UserName1>", "<UserName2>")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "<PolicyName>" -Identity $users_ids

Los parámetros para configurar el acceso externo son:

• EnableFederationAccess: controla el chat y las reuniones con otras organizaciones de Microsoft 365
• EnableTeamsConsumerAccess: controles de chat con usuarios de Teams no administrados por una organización

Por ejemplo, para habilitar las comunicaciones con usuarios externos de Teams no administrados por una organización:

Connect-MicrosoftTeams

Set-CsExternalAccessPolicy -EnableTeamsConsumerAccess $false

New-CsExternalAccessPolicy -Identity ContosoExternalAccess -EnableTeamsConsumerAccess $true

$users_ids = @("MeganB@contoso.com", "AlexW@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "ContosoExternalAccess" -Identity $users_ids

Puede ver la nueva directiva ejecutando Get-CsExternalAccessPolicy.

Vea New-CsBatchPolicyAssignmentOperation para obtener ejemplos adicionales de cómo compilar una lista de usuarios.