Külső felhasználók és vendég hozzáférés a Microsoft Teamsben: teljes útmutató

A Microsoft Teams az eszköz-agnosztikus, minden az egyben felhőalapú együttműködési platform a Microsoft 365-felhasználók számára. Nyílt és rugalmas engedélyezési házirendjei révén a Teams lehetővé teszi a kommunikációt és a tartalom megosztását más felhasználókkal a szervezeten belül és kívül egyaránt.

A külső együttműködés azonban biztonsági aggályokat vet fel, beleértve az ellenőrizetlen fájlmegosztás és az érzékeny adatok kiszivárgásának kockázatát. Szerencsére a Microsoft számos konfigurációs lehetőséget kínál, amelyek biztonságos módot kínálnak arra, hogy a Teams-környezet egyes részeit elérhetővé tegye a külső felhasználók számára.

Egy változó munkahelyen, amely a távoli kommunikációra vált, a Teams segítségével kihasználhatja a felhő erejét a biztonság feláldozása nélkül. Ez a cikk bemutatja a Teams külső megosztási képességeinek konfigurálására vonatkozó biztonsági bevált módszereket.

Mi a különbség a vendég hozzáférés és a külső hozzáférés között a Microsoft Teamsben?

A Microsoft két különböző módot kínál a Microsoft Teams külső felhasználóival való kommunikációra és együttműködésre. Külső együttműködési igényeitől függően a hozzáférési módok közül bármelyiket, mindkettőt vagy egyiket sem alkalmazhatja.

• Vendég hozzáférés - Lehetővé teszi a szervezeten kívüli felhasználók számára, hogy szinte teljes értékű csapattagokká váljanak, akik hívásokat kezdeményezhetnek, csevegésekben vehetnek részt, értekezleteket szervezhetnek és hozzáférhetnek a megosztott fájlokhoz. A csapattulajdonosok egyéni alapon vehetnek fel vendégeket. Használja a vendég hozzáférést, ha egy külső felhasználónak szeretne hozzáférést biztosítani ugyanazokhoz a Teams-tevékenységekhez, csatornákhoz és megosztott erőforrásokhoz, mint a natív csapattagok számára.
• Külső hozzáférés (federáció): lehetővé teszi a Teams-felhasználók számára meghatározott külső domainekben, hogy megtalálják, csevegjenek, hívjanak és találkozó-meghívókat küldjenek az Ön csoportjában lévő személyeknek. szervezet. Az egyesített külső felhasználók nem férhetnek hozzá az Ön belső Teams-tevékenységeihez vagy erőforrásaihoz. Használjon külső hozzáférést, ha engedélyezni kívánja az együttműködést egy külső felhasználóval a Skype Vállalati verzióban, vagy meg akarja akadályozni, hogy külső felhasználók hozzáférjenek a Teams-tartalomhoz.

A hozzáférési módokról további részletekért tekintse meg ezt az összehasonlító táblázatot.

Vendég hozzáférés a Microsoft Teamsben

A vendég hozzáférés egy bérlői szintű szolgáltatás a Teamsben, amely alapértelmezés szerint le van tiltva.

Ha engedélyezve van a vendég hozzáférés, a szervezeten kívüli bárki, aki rendelkezik üzleti vagy fogyasztói e-mail fiókkal, vendég lehet. A jogosult vendégek e-mailben kapnak meghívót a csapat tulajdonosától. Miután beváltották a meghívót a Open Microsoft Teams lehetőségre kattintással, felkerülnek a csapatba vendégfelhasználói engedélyekkel.

Vendég-hozzáférési lehetőségek a Microsoft Teamsben

A vendégek cseveghetnek, telefonálhatnak és részt vehetnek a csatornabeszélgetésekben. Csatornákat is létrehozhatnak és fájlokat oszthatnak meg. A vendégek azonban nem férhetnek hozzá a szervezet csapattagjai számára elérhető egyéb funkciókhoz, például a OneDrive Vállalati verzióhoz és a Teams-naptárhoz.

A Teams vendégfelhasználói képességeinek és korlátozásainak teljes listájáért tekintse meg ezt a képességtáblázatot.

A csapattulajdonosok tetszőleges számú vendéget adhatnak hozzá, az Azure Active Directory (Azure AD) licencében meghatározott korlátig. A vendéghozzáférést az Azure AD és a Microsoft 365 (korábbi nevén Office 365) szolgáltatási korlátai szabályozzák.

A biztonság érdekében a Microsoft a Teams vendégfiókokat ugyanazzal a megfelelőségi és naplózási védelemmel fedi le, mint a Microsoft 365 más részein.

Vendég hozzáférés kezelése a Microsoft Teamsben

A vendégek hozzáférésének engedélyezéséhez és kezeléséhez a Teamsben globális rendszergazdai vagy csapatadminisztrátori jogosultságokkal kell rendelkeznie. A vendég hozzáférés bekapcsolása után 2-24 órába telhet, amíg a módosítás teljes mértékben életbe lép a Microsoft 365 bérlőjében.

Négy külön konfigurációs portál használható a Teams vendéghozzáférésének kezelésére. Minden portál a vendégélmény külön jogosultsági szintjét szabályozza:

• Azure AD - Engedélyezi a vendég hozzáférést a címtár, a bérlő és az alkalmazás szintjén.
• Microsoft 365-csoportok - Engedélyezi a vendég hozzáférést a Microsoft 365-csoportokhoz és -csapatokhoz (a Teams minden csapata egy mögöttes Microsoft 365-csoportra épül)
• Microsoft Teams - Csak vendég hozzáférést engedélyez a Teamshez
• SharePoint Online és OneDrive Vállalati verzió: Engedélyezi a vendég hozzáférést a SharePoint, a OneDrive, a Microsoft 365 csoportokhoz és a Teamshez (a SharePoint konfigurációja szabályozza a Teams vendégeinek fájlmegosztási élményét)

Az egyes portálokon a vendég hozzáférési konfiguráció függőségekkel és hatással van a többi portál konfigurációjára, a jogosultsági szinttől függően. Ha például letiltja a külső megosztást az Azure AD szintjén, a vendég hozzáférés le lesz tiltva a Teamsben. Ha engedélyezi a megosztást az Azure AD-ben és a vendég hozzáférést a Teams felügyeleti központjában, de letiltja a külső megosztást a SharePointban, a vendégek csatlakozhatnak egy csapathoz, de korlátozott hozzáférésük lesz a megosztott csapatfájlokhoz.

A vendéghozzáférés konfigurálása a Teams Felügyeleti Központban

Hajtsa végre a következő lépéseket a vendégjogosultságok engedélyezéséhez és beállításához a Teams felügyeleti központjában:

1. Jelentkezzen be a Teams felügyeleti központjába Teams rendszergazdai jogosultságokkal.
2. Lépjen a Szervezeti szintű beállítások > Vendég hozzáférés lehetőségre.
3. Állítsa a Vendéghozzáférés engedélyezése a Microsoft Teamsben kapcsolót Be állásba. Ez a beállítás lehetővé teszi a vendég hozzáférést.
4. Használja a Hívás, Találkozás és az Üzenetkezelés szakaszok vezérlőit a vendégeknek biztosított speciális funkciók finomhangolásához. A konfigurálható képességek a következők:

• Privát peer-to-peer hívások
• IP-videó használata hívásokban és értekezletekben
• Képernyőmegosztás
• Találkozz most (lehetővé teszi a felhasználóknak, hogy azonnal indítsanak értekezletet a beszélgetés kontextusából)
• Elküldött üzenetek szerkesztése
• Csevegés
• Giphy (lehetővé teszi a felhasználóknak egy adott tartalombesorolású animált GIF-ek megosztását)
• Mémhasználat a beszélgetésekben
• Matricák használata beszélgetésekben

5. Kattintson a Mentés gombra a konfiguráció alkalmazásához.

Külső hozzáférés a Microsoft Teamsben

Alapértelmezés szerint a külső hozzáférés teljes mértékben engedélyezve van a Teams bérlőire kiterjedően. A „nyílt összevonás” alapértelmezett beállítása lehetővé teszi a Teams felhasználóinak bármely külső tartományban, hogy egy e-mail cím használatával megtalálják a szervezet csapattagjait, és kapcsolatba léphessenek velük.

A három külső hozzáférési konfiguráció a következő:

• Nyitott összevonás (alapértelmezett beállítás) - Lehetővé teszi a külső hozzáférést bármely tartományból
• Adott domainek engedélyezése - Csak a megadott domainekről engedélyezi a külső hozzáférést
• Adott domainek blokkolása - blokkolja a külső hozzáférést a megadott domainekről, és engedélyezi a hozzáférést az összes többi domainről

A külső hozzáférési konfiguráció alapértelmezett beállításának megváltoztatásához kövesse az alábbi lépéseket:

1. A Microsoft Teams felügyeleti központjában lépjen a Szervezeti szintű beállítások > Külső hozzáférés lehetőségre.
2. Állítsa a A felhasználók kommunikálhatnak más Skype Vállalati verzió- és Teams-felhasználókkal kapcsolót Be állásba.
3. Adott domainek engedélyezéséhez vagy letiltásához kattintson a Domain hozzáadása lehetőségre. Adja meg a tartomány nevét, és adja hozzá az Engedélyezés vagy a Letiltás listához.
4. Mentse el a változtatásokat. Most konfigurálta a kilépő szövetséget.
5. Együttműködjön más szervezetek Teams-adminisztrátoraival a bejövő összevonás konfigurálásához. Például győződjön meg arról, hogy a vállalkozás domainjét felveszik az engedélyezési listára.
6. Tesztelje a konfigurációt a Teams alkalmazás segítségével, hogy keressen és küldjön csevegési kérelmet egy egyesített külső Teams-felhasználónak, és kérje meg, hogy a külső felhasználó küldjön egy Teams csevegési kérelmet Önnek. Ha mindegyik megkapja a kéréseket, akkor tudja, hogy az összevonás sikeresen konfigurálva lett.

Biztonsági bevált gyakorlatok a vendég- és külső hozzáféréshez a Microsoft Teamsben

Kövesse az alábbi alapvető tippeket a vendég-hozzáférés és a szervezet csapataihoz való külső hozzáférés biztonságának és kezelésének optimalizálásához:

• A legkisebb kiváltság elvének érvényesítése: Adja meg a minimális szintű vendégjogosultságokat, amelyek a natív és a vendégcsapat tagjai számára szükségesek munkájuk befejezéséhez.
• Győződjön meg arról, hogy a Microsoft 365-csoportok, a SharePoint Online és a Microsoft 365 Felügyeleti Központ megosztási beállításai támogatják a vendégengedélyek tervezett szintjeit.
• A külső együttműködési beállítások konfigurálásával az Azure AD-ben határozza meg, hogy ki jogosult vendégeket hívni a Teamsbe - rendszergazdákat, nem rendszergazdákat vagy akár vendégeket.
• A vendégeket meghívó felhasználók számának korlátozásának másik módja egy Microsoft 365-csoport meghatározása, amely kizárólag olyan felhasználókból áll, akik jogosultak csoportok létrehozására; csak az arra jogosult felhasználók hozhatnak létre csapatokat és adhatnak hozzá tagokat vagy vendégeket.

• Vendégengedélyek konfigurálása egy egyéni csapat számára:

  1. A Teams alkalmazásban kattintson a Csapatok lehetőségre a bal oldali szalagon.
  2. Válassza ki a csapatot, és lépjen a További lehetőségek (…) > Csapat kezelése lehetőségre.
  3. Lépjen a Beállítások > Vendégengedélyek elemre, és a beállítások segítségével határozza meg, hogy a vendégek mekkora irányítást gyakorolhatnak a csapatcsatornákon.
• Védje meg az adatvédelmet a tartalom osztályozásával olyan megoldással, mint a Netwrix Data Classification, amely lehetővé teszi olyan munkafolyamatok létrehozását, amelyek szabályozzák, hol tárolhatók és nem tárolhatók érzékeny adatok.
• Tiltsa le a házon belüli mappák és fájlok külső megosztását.
• Vendégek csapathoz való hozzáadásához vagy eltávolításához mindig a Teams-ügyfelet használja egy másik konfigurációs portál, például a Microsoft 365 Felügyeleti Központ helyett. A Teams-kliens használatával biztosítható, hogy a vendég-hozzáférésben bekövetkezett változások helyesen kapcsolódjanak át más függő alkalmazásokhoz.

GYIK

Mi a vendég hozzáférés a Microsoft Teamsben?

A vendéghozzáférés egy módja annak, hogy a szervezeten kívüli emberek csatlakozzanak a Teamshez, hogy kommunikáljanak és együttműködjenek a natív Teams-felhasználókkal.

A Microsoft Teams engedélyezi a külső felhasználókat?

Igen. A vendégek külső felhasználók, akik részt vehetnek a Teams tevékenységeiben.

Mit tehet a vendég a Microsoft Teamsben?

Attól függően, hogy a Teams adminisztrátora hogyan konfigurálta a vendégfunkciókat, a vendégek cseveghetnek, hívhatnak és üzeneteket küldhetnek a csatornabeszélgetésekben. Ezenkívül létrehozhatnak és törölhetnek csatornákat, valamint megoszthatnak fájlokat a natív csapattagokkal.