Amministratori IT - Gestire riunioni esterne e chattare con persone e organizzazioni usando le identità Microsoft

In questa sezione è possibile configurare:

• Riunioni e chat con organizzazioni di Microsoft 365 attendibili
• Chattare con utenti esterni di Teams non gestiti da un'organizzazione
• Chat e chiamate con utenti Skype

È anche possibile configurare queste impostazioni usando PowerShell

Specificare organizzazioni di Microsoft 365 attendibili

Per le riunioni e la chat con altre organizzazioni di Microsoft 365, è possibile specificare quali domini considerare attendibili. Per impostazione predefinita, sono consentiti tutti i domini esterni. È possibile consentire o bloccare determinati domini per definire quali organizzazioni sono attendibili per le riunioni esterne e la chat.

Per chattare e incontrare persone in domini esterni, anche le organizzazioni attendibili devono considerare attendibile l'organizzazione e gli utenti devono essere abilitati per l'accesso esterno. In caso contrario, non potranno chattare con gli utenti dell'organizzazione e vengono considerati anonimi quando partecipano a riunioni ospitate dall'organizzazione. Altre informazioni sulle riunioni con altre organizzazioni di Microsoft 365.

È possibile specificare quali domini sono consentiti o quali sono bloccati. Se si specificano domini bloccati, sono consentiti tutti gli altri domini; se si specificano domini consentiti, tutti gli altri domini vengono bloccati. Esistono quattro scenari per la configurazione di organizzazioni attendibili:

• Consenti tutti i domini esterni : impostazione predefinita in Teams, che consente agli utenti dell'organizzazione di trovare, chiamare, chattare e configurare riunioni con persone esterne all'organizzazione in qualsiasi dominio.

  In questo scenario, gli utenti possono comunicare con tutti i domini esterni che eseguono Teams o Skype for Business a condizione che anche l'altra organizzazione abbia abilitato l'accesso esterno.

• Consentire solo domini esterni specifici : aggiungendo domini a un elenco di domini consentiti , si limita l'accesso esterno solo ai domini consentiti. Dopo aver configurato un elenco di domini consentiti, tutti gli altri domini vengono bloccati.

• Bloccare domini specifici: l'aggiunta di domini a un elenco di blocco è possibile comunicare con tutti i domini esterni tranne quelli bloccati. Dopo aver configurato un elenco di domini bloccati, tutti gli altri domini sono consentiti.

• Bloccare tutti i domini esterni - Impedisce agli utenti dell'organizzazione di trovare, chiamare, chattare e configurare riunioni con persone esterne all'organizzazione in qualsiasi dominio.

Consentire domini specifici

1. Nell'interfaccia di amministrazione di Teams, passare a Utenti>Accesso esterno.

2. In Scegli i domini a cui hanno accesso gli utenti, scegliere Consenti solo domini esterni specifici.

3. Selezionare Consenti domini.

4. Nella casella Dominio digitare il dominio che si desidera consentire e quindi fare clic su Fatto.

5. Se si desidera consentire un altro dominio, fare clic su Aggiungi dominio.

6. Fare clic su Salva.

Bloccare domini specifici

1. Nell'interfaccia di amministrazione di Teams, passare a Utenti>Accesso esterno.

2. In Scegli i domini a cui gli utenti hanno accesso, Scegli Blocca solo domini esterni specifici.

3. Selezionare Blocca domini.

4. Nella casella Dominio digitare il dominio che si desidera consentire e quindi fare clic su Fatto.

5. Se si desidera bloccare un altro dominio, fare clic su Aggiungi un dominio.

6. Fare clic su Salva.

Per impostazione predefinita, quando si bloccano i domini, i sottodomini non vengono bloccati. Ad esempio, se blocchi contoso.com, marketing.contoso.com non viene bloccato. Se vuoi bloccare tutti i sottodomini, puoi utilizzare il cmdlet Set-CsTenantFederationConfiguration PowerShell con il -BlockAllSubdomains parametro. Ad esempio:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Bloccare la federazione con tenant solo di valutazione di Teams

È possibile controllare l'accesso esterno dell'organizzazione con tenant solo di valutazione di Teams (che non hanno postazioni acquistate), usando l'impostazione -ExternalAccessWithTrialTenants in PowerShell (è richiesta almeno la versione 6.4.0).

Il valore predefinito per questa impostazione è Bloccato, ma è possibile eseguirne l'override in Consentito, usando: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Per bloccare la comunicazione esterna con tenant solo di valutazione: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Se impostato su Bloccato, gli utenti di questi tenant solo di valutazione non possono cercare e contattare gli utenti tramite chat, chiamate e riunioni di Teams (usando le identità autenticate degli utenti) e gli utenti non sono in grado di raggiungere gli utenti in questi tenant solo di valutazione. Anche gli utenti dal tenant solo di valutazione vengono rimossi dalle chat esistenti.

Gli utenti dei tenant solo di valutazione sono bloccati per impostazione predefinita (senza possibilità di override) dalla comunicazione esterna con utenti in altri ambienti cloud Microsoft 365 e con utenti di microsoft Skype for Business server. Due tenant con solo sottoscrizioni di valutazione possono essere federati tra loro se -ExternalAccessWithTrialTenants è consentito da entrambi i tenant.

Strumento di diagnostica

Se sei un amministratore, puoi usare il seguente strumento di diagnostica per verificare se un utente di Teams può comunicare con un utente di Teams in un'organizzazione attendibile:

1. Selezionare Esegui test di seguito, che popola la diagnostica nel Centro Amministrazione Microsoft 365.

   Eseguire test: Organizzazioni attendibili di Teams

2. Nel riquadro Esegui diagnostica immettere il dell'indirizzo SIP (Session Initiation Protocol) e il nome di dominio del tenant federato , quindi selezionare Esegui test.

3. I test restituiscono i passaggi successivi migliori per risolvere eventuali configurazioni di impostazioni o criteri che impediscono la comunicazione con l'utente esterno di Teams.

Skype for Business Online

Se vuoi che le chat e le chiamate arrivino nel client Skype for Business dell'utente, configura gli utenti in una modalità diversa da TeamsOnly. Per altre informazioni, vedere Informazioni su Microsoft Teams e Skype for Business coesistenza e interoperabilità.

Gestire chat e riunioni con utenti esterni di Teams non gestiti da un'organizzazione

È possibile scegliere di abilitare o disabilitare le chat e le riunioni con utenti esterni non gestiti di Teams (quelli non gestiti da un'organizzazione, ad esempio Microsoft Teams (free).You can choose to enable or disable chats and meetings with external nonmanaged Teams users (those not managed by an organization, such as Microsoft Teams (free)). Se abilitata, è anche possibile controllare se le persone con account di Teams non gestiti possono avviare chat e riunioni con gli utenti dell'organizzazione.

Per consentire chat e riunioni con account di Teams non gestiti:

1. Nell'interfaccia di amministrazione di Teams, passare a Utenti>Accesso esterno.
2. Attivare l’impostazioneLe persone dell'organizzazione possono comunicare con gli utenti di Teams i cui account non sono gestiti da un'organizzazione.
3. Se si vuole consentire agli utenti esterni non gestiti di Teams di avviare la conversazione, selezionare la casella di controllo Gli utenti esterni con account di Teams non gestiti da un'organizzazione possono contattare gli utenti della mia organizzazione .
4. Selezionare Salva.

Se gli utenti esterni con account di Teams non gestiti da un'organizzazione possono contattare gli utenti dell'organizzazione sono disattivati, gli utenti non gestiti di Teams non possono cercare per indirizzo di posta elettronica per trovare gli utenti dell'organizzazione. Tutte le comunicazioni con utenti di Teams non gestiti devono essere avviate dagli utenti dell'organizzazione.

Per impedire la chat con account di Teams non gestiti:

1. Nell'interfaccia di amministrazione di Teams, passare a Utenti>Accesso esterno.
2. Disattivare l'impostazione Persone dell'organizzazione che possono comunicare con gli utenti di Teams i cui account non sono gestiti da un'organizzazione.
3. Selezionare Salva.

Gestire chat e chiamate con gli utenti Skype

Seguire questa procedura per consentire agli utenti di Teams nell'organizzazione di comunicare con gli utenti Skype e di chiamarli. Gli utenti di Teams potranno cercare utenti di Skype e avviare una conversazione a due di solo testo oppure una chiamata audio/video e viceversa.

Le riunioni non sono supportate con gli utenti Skype. Gli invitati a una riunione vengono considerati anonimi al momento della partecipazione.

Per configurare chat e chiamate con gli utenti Skype:

1. Nell'interfaccia di amministrazione di Teams, passare a Utenti>Accesso esterno.
2. Attivare o disattivare l'impostazione Consenti agli utenti della mia organizzazione di comunicare con gli utenti Skype .
3. Selezionare Salva.

Per altre informazioni sui modi in cui gli utenti di Teams e gli utenti di Skype possono comunicare, incluse le limitazioni applicabili, vedere Interoperabilità tra Teams e Skype.

Configurare le impostazioni dell'organizzazione tramite PowerShell

Le organizzazioni attendibili possono essere configurate utilizzando il cmdlet Set-CSTenantFederationConfiguration .

La tabella seguente mostra i parametri dei cmdlet usati per configurare le organizzazioni attendibili.

Chat con gli utenti di Teams non gestiti da un'organizzazione e gli utenti Skype possono essere configurati utilizzando il cmdlet Set-CSTenantFederationConfiguration .

La tabella seguente mostra i parametri dei cmdlet usati per configurare la chat con Skype e gli utenti di Teams non gestiti.

Prima di eseguire questi cmdlet, è necessario essere connessi a PowerShell di Microsoft Teams. Per altre informazioni, vedere Gestire Teams con Microsoft Teams PowerShell.

Se è stata abilitata una delle impostazioni di accesso esterno per l'organizzazione, è possibile specificare quali utenti dell'organizzazione possono chattare o incontrare persone esterne all'organizzazione usando un criterio di accesso esterno (entrambi devono essere abilitati per consentire agli utenti di chattare o incontrarsi con persone esterne all'organizzazione).

Per gli organizzatori delle riunioni che non sono abilitati per l'accesso esterno, i partecipanti alle riunioni di altre organizzazioni sono considerati anonimi quando partecipano alle riunioni.

Configurare i criteri di accesso esterno

I criteri di accesso esterno sono configurati utilizzando il cmdlet Set-CsExternalAccessPolicy .

La tabella seguente mostra i parametri dei cmdlet usati per configurare chi può chattare e incontrare persone esterne all'organizzazione.

Per limitare le riunioni esterne e la chat a utenti specifici, è necessario:

• Disattivare il controllo per il criterio globale predefinito.
• Creare un nuovo criterio con il controllo attivato e assegnarvi gli utenti appropriati.

È possibile usare lo script di esempio seguente, sostituendo il parametro al controllo da modificare, PolicyName al nome da assegnare al criterio e UserName per ogni utente per cui si desidera abilitare/disabilitare l'accesso esterno.

Assicurarsi di aver installato il modulo Microsoft Teams PowerShell prima di eseguire lo script.

Connect-MicrosoftTeams

# Disable external access globally
Set-CsExternalAccessPolicy -<parameter> $false

# Create a new external access policy
New-CsExternalAccessPolicy -Identity <PolicyName> -<parameter> $true

# Assign users to the policy
$users_ids = @("<UserName1>", "<UserName2>")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "<PolicyName>" -Identity $users_ids

I parametri per la configurazione dell'accesso esterno sono:

• EnableFederationAccess: controlla chat e riunioni con altre organizzazioni di Microsoft 365
• EnableTeamsConsumerAccess - controlla la chat con gli utenti di Teams non gestiti da un'organizzazione

Ad esempio, per abilitare le comunicazioni con utenti di Teams esterni non gestiti da un'organizzazione:

Connect-MicrosoftTeams

Set-CsExternalAccessPolicy -EnableTeamsConsumerAccess $false

New-CsExternalAccessPolicy -Identity ContosoExternalAccess -EnableTeamsConsumerAccess $true

$users_ids = @("MeganB@contoso.com", "AlexW@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "ContosoExternalAccess" -Identity $users_ids

Per visualizzare il nuovo criterio, eseguire Get-CsExternalAccessPolicy.

Per altri esempi su come compilare un elenco di utenti, vedere New-CsBatchPolicyAssignmentOperation.