在 Microsoft Teams 中管理外部访问

• 5 分钟

外部访问让整个外部域中的 Teams 用户能够在 Teams 中进行查找、通话、聊天和安排与你之间的会议。 还可使用外部访问与仍在使用 Skype for Business 和 Skype 的其他组织人员进行通信。

为组织配置外部访问权限包括：

• 允许所有外部域: 这是 Teams 中的默认设置，可让你组织中的用户查找你组织外部任何域中的人员，并与这些人员进行通话、聊天和安排会议。

  在这种情形中，你的用户能够与符合以下条件的所有外部域进行通信: 正在运行 Teams 或 Skype for Business、或者允许所有外部域、或者已将你的域添加到他们允许域名列表中。

• 仅允许特定外部域: 通过将域添加到“允许域名”列表中，将外部访问限制为仅允许的域。 设置允许的域列表后，将阻止所有其他域。

• 阻止特定域 - 通过将域添加到“阻止域名”列表中，可与 除阻止的域之外 的所有外部域进行通信。

• 阻止所有外部域: 阻止组织中的人在任何域中查找、呼叫、聊天和与组织外部的人安排会议。

配置外部访问

1. 登录到 Teams 管理中心。

2. 在左侧导航页中，转到 用户 > 外部域。

3. 在 外部组织中的 Teams 和 Skype for Business 用户 部分下，根据业务需求配置设置。

   允许特定域：

   1. 选择“仅允许特定外部域”。
   2. 选择 允许域。
   3. 在“域”框中，键入想要允许的域，然后单击“完成”。
   4. 如果要允许其他域，请选择“添加域”。

   阻止特定域：

   1. 选择“仅阻止特定外部域”。
   2. 选择 阻止域。
   3. 在“域”框中，键入想要允许的域，然后单击“完成”。
   4. 如果要允许其他域，请单击“添加域”。

4. 在 未由组织管理的 Teams 帐户 部分下，根据业务需求配置设置。

   我组织中的人员可以与帐户不受组织管理的 Teams 用户进行通信	具有不由组织管理的 Teams 帐户的外部用户可以联系我组织中的用户	应用场景
   关闭	取消选中	阻止组织中的 Teams 用户与帐户不由组织管理的外部 Teams 用户进行通信。
   启用	取消选中	如果你的 Teams 用户已 发起 联系，让组织中的 Teams 用户与其帐户未由组织管理的外部 Teams 用户通信。 非托管 Teams 用户将无法搜索完整的电子邮件地址以查找组织联系人。
   启用	支票	让组织中的 Teams 用户 启动 并 接收 与帐户不由组织管理的外部 Teams 用户进行通信的请求。

5. 如果希望允许组织中 Teams 用户与 Skype 用户聊天并呼叫用户，请启用“希望允许组织中的 Teams 用户与 Skype 用户通信”。

   

6. 选择“保存”。

确保其他 Teams 组织中的管理员完成了上述相同步骤。 例如，如果他们要限制可与其用户通信的组织，其管理员需要在“允许的域”列表中输入你企业的域。

配置完成后，可以使用外部用户的电子邮件地址与外部用户聊天，并将其添加为联系人。 可以通过 Teams 聊天向外部用户发送聊天消息并获取响应来验证联合是否正常工作。