Administradores de TI – Gerir reuniões externas e conversar por chat com pessoas e organizações com identidades da Microsoft

Nesta secção, pode configurar:

• Reuniões e conversas com organizações fidedignas do Microsoft 365
• Conversar com utilizadores externos do Teams não geridos por uma organização
• Conversar por chat e chamadas com utilizadores do Skype

Também pode configurar estas definições com o PowerShell

Especificar organizações fidedignas do Microsoft 365

Para reuniões e conversas com outras organizações do Microsoft 365, pode especificar os domínios em que pretende confiar. Por predefinição, todos os domínios externos são permitidos. Pode permitir ou bloquear determinados domínios para definir as organizações nas quais a sua organização confia para reuniões externas e conversar por chat.

Para conversar e reunir-se com pessoas em domínios externos, as organizações nas quais confia também têm de confiar na sua organização e os respetivos utilizadores têm de estar ativados para acesso externo. Caso contrário, não poderão conversar por chat com os utilizadores na sua organização e são considerados anónimos ao participarem em reuniões organizadas pela sua organização. Saiba mais sobre reuniões com outras organizações do Microsoft 365.

Pode especificar que domínios são permitidos ou que domínios estão bloqueados. Se especificar domínios bloqueados, todos os outros domínios são permitidos; se especificar domínios permitidos, todos os outros domínios serão bloqueados. Existem quatro cenários para configurar organizações fidedignas:

• Permitir todos os domínios externos – a predefinição no Teams e permite que os utilizadores na sua organização localizem, liguem, conversem e configurem reuniões com pessoas externas à sua organização em qualquer domínio.

  Neste cenário, os seus utilizadores podem comunicar com todos os domínios externos que estão a executar o Teams ou Skype for Business desde que a outra organização também tenha ativado o acesso externo.

• Permitir apenas domínios externos específicos – ao adicionar domínios a uma lista Permitir , limita o acesso externo apenas aos domínios permitidos. Depois de configurar uma lista de domínios permitidos, todos os outros domínios são bloqueados.

• Bloquear domínios específicos: ao adicionar domínios a uma lista de bloqueados, você pode se comunicar com todos os domínios externos, exceto os bloqueados. Depois de configurar uma lista de domínios bloqueados, todos os outros domínios são permitidos.

• Bloquear todos os domínios externos – impede que os utilizadores na sua organização localizem, chamem, conversem e configurem reuniões com pessoas externas à sua organização em qualquer domínio.

Para permitir domínios específicos

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.

2. Em Escolher quais domínios seus usuários possuem acesso, escolha Permitir apenas domínios externos específicos.

3. Selecione Permitir domínios.

4. Na caixa Domínio, digite o domínio que você quer permitir e clique em Feito.

5. Se você quiser permitir outro domínio, clique em Adicionar um domínio.

6. Clique em Salvar.

Para bloquear domínios específicos

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.

2. Em Escolher quais domínios seus usuários possuem acesso, escolha Bloquear apenas domínios externos específicos.

3. Selecione Bloquear domínios.

4. Na caixa Domínio, digite o domínio que você quer permitir e clique em Feito.

5. Se você quiser bloquear outro domínio, clique em Adicionar um domínio.

6. Clique em Salvar.

Por predefinição, quando bloqueia domínios, os subdomínios não são bloqueados. Por exemplo, se bloquear contoso.com, marketing.contoso.com não será bloqueado. Se quiser bloquear todos os subdomínios, pode utilizar o cmdlet Do PowerShell Set-CsTenantFederationConfiguration com o -BlockAllSubdomains parâmetro . Por exemplo:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Bloquear a federação com inquilinos apenas de avaliação do Teams

Pode controlar o acesso externo da sua organização com inquilinos apenas de avaliação do Teams (que não têm quaisquer lugares comprados) ao utilizar a -ExternalAccessWithTrialTenants definição no PowerShell (é necessária, pelo menos, a versão 6.4.0).

O valor predefinido para esta definição é Bloqueado, mas pode substitui-lo para Permitido, utilizando: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Para bloquear a comunicação externa com inquilinos apenas de avaliação: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Quando definido como Bloqueado, os utilizadores destes inquilinos apenas de avaliação não conseguem procurar e contactar os seus utilizadores através de chats, chamadas do Teams e reuniões (utilizando as identidades autenticadas dos utilizadores) e os seus utilizadores não conseguem contactar os utilizadores nestes inquilinos apenas de avaliação. Os utilizadores do inquilino apenas de avaliação também são removidos das conversas existentes.

Os utilizadores de inquilinos apenas de avaliação estão bloqueados por predefinição (sem opção de substituição) de comunicações externas com utilizadores noutros ambientes de cloud do Microsoft 365 e com utilizadores de servidores do Microsoft Skype for Business. Dois inquilinos com apenas subscrições de avaliação podem federar entre si se -ExternalAccessWithTrialTenants for Permitido por ambos os inquilinos.

Ferramenta de Diagnóstico

Se for um administrador, pode utilizar a seguinte ferramenta de diagnóstico para validar se um utilizador do Teams consegue comunicar com um utilizador do Teams numa organização fidedigna:

1. Selecione Executar Testes abaixo, o que preenche o diagnóstico no Centro de Administração Microsoft 365.

   Executar Testes: Organizações Fidedignas do Teams

2. No painel "Executar diagnóstico", insira o Endereço do protocolo SIP e o Nome de domínio do locatário federado, e selecione Executar Testes.

3. Os testes devolvem os melhores passos seguintes para abordar qualquer definição ou configuração de política que esteja a impedir a comunicação com o utilizador externo do Teams.

Skype for Business Online

Se quiser que as conversas e chamadas cheguem ao cliente Skype for Business do utilizador, configure os seus utilizadores para estarem em qualquer modo diferente do TeamsOnly. Para obter mais informações, consulte Compreender o Microsoft Teams e Skype for Business coexistência e interoperabilidade.

Gerir conversas e reuniões com utilizadores externos do Teams não geridos por uma organização

Pode optar por ativar ou desativar conversas e reuniões com utilizadores externos não geridos do Teams (aqueles que não são geridos por uma organização, como o Microsoft Teams (gratuito)). Se estiver ativada, também pode controlar se as pessoas com contas do Teams não geridas podem iniciar conversas e reuniões com utilizadores na sua organização.

Para permitir conversas e reuniões com contas do Teams não geridas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Ative a configuração Pessoas em minha organização podem se comunicar com usuários do Teams cujas contas não são gerenciadas por uma organização.
3. Se quiser permitir que utilizadores externos do Teams não geridos iniciem a conversação, selecione a caixa de verificação Utilizadores externos com contas do Teams não geridas por uma organização podem contactar os utilizadores na minha organização .
4. Selecione Salvar.

Se utilizadores externos com contas do Teams não geridas por uma organização puderem contactar utilizadores na minha organização estiver desativado , os utilizadores não geridos do Teams não podem procurar por endereço de e-mail para localizar utilizadores na sua organização. Todas as comunicações com utilizadores não geridos do Teams têm de ser iniciadas por utilizadores na sua organização.

Para impedir o chat com contas do Teams não geridas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Desative a configuração Pessoas em minha organização podem se comunicar com usuários do Teams cujas contas não são gerenciadas por uma organização.
3. Selecione Salvar.

Gerir conversas e chamadas com utilizadores do Skype

Siga estas etapas para permitir que os usuários do Teams em sua organização conversem com usuários do Skype. Os usuários do Teams podem pesquisar e iniciar uma conversa de somente texto ou uma chamada de áudio/vídeo com usuários do Skype e vice-versa.

As reuniões não são suportadas com utilizadores do Skype. Se forem convidados para uma reunião, serão considerados anónimos ao participarem.

Para configurar conversas e chamadas com utilizadores do Skype:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Ative ou desative a definição Permitir que os utilizadores da minha organização comuniquem com utilizadores do Skype .
3. Selecione Salvar.

Para saber mais sobre as formas pelas quais os usuários do Teams e do Skype podem se comunicar, incluindo as limitações que se aplicam, confira Teams e a interoperabilidade do Skype.

Configurar as definições da organização com o PowerShell

As organizações fidedignas podem ser configuradas com o cmdlet Set-CSTenantFederationConfiguration .

A tabela seguinte mostra os parâmetros de cmdlet utilizados para configurar organizações fidedignas.

Conversar com utilizadores do Teams não geridos por uma organização e os utilizadores do Skype podem ser configurados através do cmdlet Set-CSTenantFederationConfiguration .

A tabela seguinte mostra os parâmetros de cmdlet utilizados para configurar o chat com utilizadores do Skype e do Teams não geridos.

Antes de poder executar estes cmdlets, tem de estar ligado ao Microsoft Teams PowerShell. Para obter mais informações, consulte Gerir o Teams com o Microsoft Teams PowerShell.

Se tiver ativado uma das definições de acesso externo para a organização, pode especificar os utilizadores na sua organização que podem conversar por chat ou reunir-se com pessoas fora da sua organização através de uma política de acesso externo (ambos têm de estar ativados para que os utilizadores conversem ou se reúnam com pessoas fora da sua organização).).

Para os organizadores de reuniões que não estão ativados para acesso externo, os participantes da reunião de outras organizações são considerados anónimos ao participarem nas respetivas reuniões.

Configurar políticas de acesso externo

As políticas de acesso externo são configuradas com o cmdlet Set-CsExternalAccessPolicy .

A tabela seguinte mostra os parâmetros de cmdlet utilizados para configurar quem pode conversar por chat e reunir-se com pessoas fora da sua organização.

Para limitar reuniões externas e conversar por chat a utilizadores específicos, tem de:

• Desative o controlo da política global predefinida.
• Crie uma nova política com o controlo ativado e atribua-lhe os utilizadores adequados.

Pode utilizar o seguinte script de exemplo, substituindo o parâmetro pelo controlo que pretende alterar, PolicyName pelo nome que pretende atribuir à política e Nome de Utilizador para cada utilizador para o qual pretende ativar/desativar o acesso externo.

Certifique-se de ter instalado o Módulo Microsoft Teams PowerShell antes de executar o script.

Connect-MicrosoftTeams

# Disable external access globally
Set-CsExternalAccessPolicy -<parameter> $false

# Create a new external access policy
New-CsExternalAccessPolicy -Identity <PolicyName> -<parameter> $true

# Assign users to the policy
$users_ids = @("<UserName1>", "<UserName2>")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "<PolicyName>" -Identity $users_ids

Os parâmetros para configurar o acesso externo são:

• EnableFederationAccess - controla o chat e as reuniões com outras organizações do Microsoft 365
• EnableTeamsConsumerAccess – controla o chat com utilizadores do Teams não geridos por uma organização

Por exemplo, para permitir comunicações com utilizadores externos do Teams não geridos por uma organização:

Connect-MicrosoftTeams

Set-CsExternalAccessPolicy -EnableTeamsConsumerAccess $false

New-CsExternalAccessPolicy -Identity ContosoExternalAccess -EnableTeamsConsumerAccess $true

$users_ids = @("MeganB@contoso.com", "AlexW@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "ContosoExternalAccess" -Identity $users_ids

Você pode ver a nova política executando Get-CsExternalAccessPolicy.

Consulte New-CsBatchPolicyAssignmentOperation para obter exemplos adicionais de como compilar uma lista de usuários.