ИТ-администраторы. Управление внешними собраниями и общение с людьми и организациями с помощью удостоверений Майкрософт

В этом разделе описано, как настроить:

• Собрания и чат с доверенными организациями Microsoft 365
• Чат с внешними пользователями Teams, не управляемыми организацией
• Чат и звонки с пользователями Skype

Эти параметры также можно настроить с помощью PowerShell.

Указание доверенных организаций Microsoft 365

Для собраний и чатов с другими организациями Microsoft 365 можно указать домены, которым вы хотите доверять. По умолчанию разрешены все внешние домены. Вы можете разрешить или заблокировать определенные домены, чтобы определить организации, которым ваша организация доверяет внешние собрания и чат.

Чтобы общаться и встречаться с людьми во внешних доменах, организации, которым вы доверяете, также должны доверять вашей организации, а их пользователям необходимо включить внешний доступ. В противном случае они не смогут общаться с пользователями в вашей организации и считаются анонимными при присоединении к собраниям, размещенным в вашей организации. Узнайте больше о собраниях с другими организациями Microsoft 365.

Можно указать, какие домены разрешены или какие домены заблокированы. Если указать заблокированные домены, все остальные домены будут разрешены; Если указать разрешенные домены, все остальные домены будут заблокированы. Существует четыре сценария настройки доверенных организаций:

• Разрешить все внешние домены . Параметр по умолчанию в Teams, который позволяет пользователям в вашей организации находить, звонить, общаться в чате и настраивать собрания с людьми, внешними для вашей организации, в любом домене.

  В этом сценарии пользователи могут взаимодействовать со всеми внешними доменами, на которых запущены Teams или Skype для бизнеса при условии, что другая организация также включила внешний доступ.

• Разрешить только определенные внешние домены . Добавляя домены в список разрешений , вы ограничиваете внешний доступ только разрешенными доменами. После настройки списка разрешенных доменов все остальные домены будут заблокированы.

• Блокировать определенные домены - добавляя домены в список блокированных, вы можете общаться со всеми внешними доменами, кроме заблокированных. После настройки списка заблокированных доменов все остальные домены будут разрешены.

• Блокировать все внешние домены . Запрещает пользователям в вашей организации находить, звонить, общаться в чате и настраивать собрания с людьми, внешними для вашей организации, в любом домене.

Разрешение определенных доменов

1. В Центре администрирования Teams перейдите в раздел Пользователи>Внешний доступ.

2. В разделе Выберите домены, к которым имеют доступ ваши пользователи, выберите Разрешить только определенные внешние домены.

3. Нажмите Разрешить домены.

4. В поле Домен введите домен, который вы хотите разрешить, и щелкните Готово.

5. Если вы хотите разрешить еще один домен, щелкните Добавить домен.

6. Нажмите кнопку Сохранить.

Блокировка определенных доменов

1. В Центре администрирования Teams перейдите в раздел Пользователи>Внешний доступ.

2. В разделе Выберите домены, к которым имеют доступ ваши пользователи, выберите Заблокировать только определенные внешние домены.

3. Нажмите Заблокировать домены.

4. В поле Домен введите домен, который вы хотите разрешить, и щелкните Готово.

5. Если вы хотите заблокировать еще один домен, щелкните Добавить домен.

6. Нажмите кнопку Сохранить.

По умолчанию при блокировке доменов поддомены не блокируются. Например, если вы блокируете contoso.com, marketing.contoso.com не блокируется. Если вы хотите заблокировать все поддомены, можно использовать командлет PowerShell Set-CsTenantFederationConfiguration с параметром -BlockAllSubdomains . Например:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Блокировка федерации с клиентами, доступными только для пробных версий Teams

Вы можете управлять внешним доступом организации с помощью клиентов, доступных только для пробной версии Teams (у которых нет приобретенных рабочих мест), используя -ExternalAccessWithTrialTenants параметр в PowerShell (требуется по крайней мере версия 6.4.0).

Значение по умолчанию для этого параметра — Заблокировано, но его можно переопределить на Разрешено, используя: Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Чтобы заблокировать внешний обмен данными с клиентами, доступными только для пробной версии, выполните приведенные далее действия. Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Если задано значение Заблокировано, пользователи из этих клиентов, доступных только для пробной версии, не смогут искать пользователей и связываться с ними с помощью чатов, звонков Teams и собраний (с использованием удостоверений пользователей, прошедших проверку подлинности), а пользователи не смогут связаться с пользователями в этих клиентах, доступных только для пробной версии. Пользователи из клиента, доступного только для пробной версии, также удаляются из существующих чатов.

Пользователи из клиентов, доступных только для пробной версии, по умолчанию блокируются (без возможности переопределения) от внешнего взаимодействия с пользователями в других облачных средах Microsoft 365 и с пользователями сервера Microsoft Skype для бизнеса. Два клиента с только пробными подписками могут федеративные друг с другом, если параметр -ExternalAccessWithTrialTenants разрешен обоими клиентами.

Средство диагностики

Если вы являетесь администратором, вы можете использовать следующее средство диагностики, чтобы проверить, может ли пользователь Teams взаимодействовать с пользователем Teams в доверенной организации:

1. Выберите Выполнить тесты ниже, чтобы заполнить диагностику в центре Microsoft 365 Admin.

   Выполнение тестов: доверенные организации Teams

2. В области запуска диагностики введите Адрес протокола SIP сеанса и Доменное имя федеративного клиента, а затем выберите Выполнить тесты.

3. Тесты возвращают лучшие дальнейшие шаги для решения любых параметров или конфигураций политик, которые препятствуют обмену данными с внешним пользователем Teams.

Skype для бизнеса Online

Если вы хотите, чтобы чаты и звонки поступали в клиент Skype для бизнеса пользователя, настройте пользователей в любом режиме, кроме TeamsOnly. Дополнительные сведения см. в статье Общие сведения о сосуществовании и взаимодействии в Microsoft Teams и Skype для бизнеса.

Управление чатами и собраниями с внешними пользователями Teams, не управляемыми организацией

Вы можете включить или отключить чаты и собрания с внешними неуправляемыми пользователями Teams (которые не управляются организацией, например Microsoft Teams (бесплатно)). Если этот параметр включен, вы также можете контролировать, могут ли пользователи с неуправляемыми учетными записями Teams начинать чаты и собрания с пользователями в вашей организации.

Чтобы разрешить чаты и собрания с неуправляемыми учетными записями Teams, выполните приведенные ниже действия.

1. В Центре администрирования Teams перейдите в раздел Пользователи>Внешний доступ.
2. Включите параметр Пользователи в моей организации могут общаться с пользователями Teams, учетные записи которых не управляются организацией.
3. Если вы хотите разрешить внешним неуправляемым пользователям Teams начинать беседу, установите флажок Внешние пользователи с учетными записями Teams, не управляемыми организацией, могут связываться с пользователями в моей организации .
4. Нажмите Сохранить.

Если внешние пользователи с учетными записями Teams, не управляемыми организацией, могут связываться с пользователями в моей организации , то неуправляемые пользователи Teams не могут искать пользователей в вашей организации по адресу электронной почты. Все взаимодействия с неуправляемыми пользователями Teams должны инициироваться пользователями в вашей организации.

Чтобы запретить чат с неуправляемыми учетными записями Teams, выполните приведенные далее действия.

1. В Центре администрирования Teams перейдите в раздел Пользователи>Внешний доступ.
2. Отключите параметр Пользователи в моей организации могут общаться с пользователями Teams, учетные записи которых не управляются организацией.
3. Нажмите Сохранить.

Управление чатом и звонками с помощью пользователей Skype

Выполните следующие действия, чтобы пользователи Teams в вашей организации общались и общались с пользователями Skype. Пользователи Teams могут затем искать и начинать индивидуальную текстовую беседу или аудио- / видео вызов с пользователями Skype и наоборот.

Собрания не поддерживаются пользователями Skype. При приглашении на собрание они считаются анонимными при присоединении.

Чтобы настроить чат и звонки с пользователями Skype, выполните следующие действия.

1. В Центре администрирования Teams перейдите в раздел Пользователи>Внешний доступ.
2. Включите или отключите параметр Разрешить пользователям в моей организации общаться с пользователями Skype .
3. Нажмите Сохранить.

Чтобы узнать больше о способах взаимодействия пользователей Команд и пользователей Skype, в том числе о применяемых ограничениях, см. Совместимость Teams и Skype.

Настройка параметров организации с помощью PowerShell

Доверенные организации можно настроить с помощью командлета Set-CSTenantFederationConfiguration .

В следующей таблице показаны параметры командлетов, используемые для настройки доверенных организаций.

Чат с пользователями Teams, не управляемыми организацией и пользователями Skype, можно настроить с помощью командлета Set-CSTenantFederationConfiguration .

В следующей таблице показаны параметры командлета, используемые для настройки чата со Skype и неуправляемыми пользователями Teams.

Перед выполнением этих командлетов необходимо подключиться к Microsoft Teams PowerShell. Дополнительные сведения см. в разделе Управление Teams с помощью Microsoft Teams PowerShell.

Если вы включили один из параметров внешнего доступа для организации, вы можете указать, какие пользователи в вашей организации могут общаться в чате или встречаться с людьми за пределами вашей организации, используя политику внешнего доступа (для того, чтобы пользователи могли общаться или встречаться с людьми за пределами вашей организации.).

Для организаторов собраний, которым не включен внешний доступ, участники собраний из других организаций считаются анонимными при присоединении к собраниям.

Настройка политик внешнего доступа

Политики внешнего доступа настраиваются с помощью командлета Set-CsExternalAccessPolicy .

В следующей таблице показаны параметры командлетов, используемые для настройки пользователей, которые могут общаться в чате и встречаться с людьми за пределами организации.

Чтобы ограничить внешние собрания и чат определенными пользователями, необходимо:

• Отключите элемент управления для глобальной политики по умолчанию.
• Создайте новую политику с включенным элементом управления и назначьте ей соответствующих пользователей.

Можно использовать следующий пример скрипта, заменив параметр для элемента управления, который требуется изменить, PolicyName — имя, которое требуется присвоить политике, и UserName — для каждого пользователя, для которого требуется включить или отключить внешний доступ.

Перед запуском скрипта убедитесь, что установлен Модуль PowerShell в Microsoft Teams.

Connect-MicrosoftTeams

# Disable external access globally
Set-CsExternalAccessPolicy -<parameter> $false

# Create a new external access policy
New-CsExternalAccessPolicy -Identity <PolicyName> -<parameter> $true

# Assign users to the policy
$users_ids = @("<UserName1>", "<UserName2>")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "<PolicyName>" -Identity $users_ids

Параметры для настройки внешнего доступа:

• EnableFederationAccess — управляет чатом и собраниями с другими организациями Microsoft 365
• EnableTeamsConsumerAccess — управляет чатом с пользователями Teams, не управляемыми организацией

Например, чтобы включить взаимодействие с внешними пользователями Teams, не управляемыми организацией, выполните приведенные ниже действия.

Connect-MicrosoftTeams

Set-CsExternalAccessPolicy -EnableTeamsConsumerAccess $false

New-CsExternalAccessPolicy -Identity ContosoExternalAccess -EnableTeamsConsumerAccess $true

$users_ids = @("MeganB@contoso.com", "AlexW@contoso.com")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "ContosoExternalAccess" -Identity $users_ids

Новую политику можно просмотреть, запустив Get-CsExternalAccessPolicy.

Чтобы ознакомиться с дополнительными примерами компиляции списка пользователей, см. New-CsBatchPolicyAssignmentOperation.