IT-Administratoren – Verwalten Sie externe Besprechungen und chatten Sie mit Personen und Organisationen mithilfe von Microsoft-Identitäten

  • Gilt für:: Microsoft Teams

Mit dem Feature für externen Zugriff in Teams können Sie Benutzern in Ihrer organization erlauben, mit Personen außerhalb der organization zu chatten und sich mit ihnen zu treffen, die Microsoft als Identitätsanbieter verwenden. Sie können den externen Zugriff konfigurieren mit:

  • Andere Microsoft 365-Organisationen (Chats und Besprechungen)
  • Teams-Benutzer, die nicht von einer organization verwaltet werden (Benutzer mit einem Microsoft-Konto) (nur Chat)
  • Skype-Benutzer (nur Chat)

Benutzer in Ihrer organization können eingehende Chats von Personen außerhalb der organization annehmen oder blockieren. Weitere Informationen finden Sie unter Akzeptieren oder Blockieren von Personen außerhalb Ihrer Organisation, die Ihnen einen Chat senden.

People von außerhalb Ihrer organization haben keinen Zugriff auf Ihre Teams, Websites oder andere Microsoft 365-Ressourcen. Wenn Sie möchten, dass sie Zugriff auf Ihre Teams und Kanäle haben, lesen Sie Zusammenarbeit mit Gästen in einem Team und Zusammenarbeit mit externen Teilnehmern in einem freigegebenen Kanal.

Hinweis

Ihre Benutzer können Apps hinzufügen, wenn sie Besprechungen oder Chats mit Personen außerhalb Ihrer Organization hosten. Sie können auch Apps verwenden, die von externen Benutzern freigegeben werden, wenn sie an extern gehosteten Meetings oder Chats teilnehmen. Es gelten die Datenrichtlinien der organization des Hostingbenutzers und die Datenfreigabepraktiken aller Nicht-Microsoft-Apps, die von der Organization dieses Benutzers freigegeben werden. Erfahren Sie mehr über die Verwendung von Apps durch Personen außerhalb Ihrer organization.

Es gibt weitere Einstellungen in Teams – einschließlich Gastzugriff und anonymen Zugriff –, die sich auf Besprechungen mit Personen außerhalb Ihrer Organization auswirken. Weitere Informationen finden Sie unter Planen von Besprechungen mit externen Teilnehmern in Microsoft Teams .

Der Besprechungswartebereich kann steuern, wie Personen außerhalb Ihrer Organization an Besprechungen teilnehmen. Weitere Informationen finden Sie unter Steuern, wer den Besprechungswartebereich in Microsoft Teams umgehen kann , und Konfigurieren des Microsoft Teams-Besprechungswartebereichs für vertrauliche Besprechungen.

Organisationseinstellungen und Benutzerrichtlinien für den externen Zugriff

Jede Option für den externen Zugriff hat sowohl eine organization-Einstellung als auch Benutzerrichtlinien. Die Einstellungen für die organization gelten für Ihre gesamte organization. Benutzerrichtlinien bestimmen die Benutzer, die die Optionen verwenden können, die Sie auf Organization-Ebene konfiguriert haben.

Konfigurieren Sie die Einstellungen für die organization, um anzugeben, welche Arten von externen Besprechungen und Chats Sie zulassen möchten. Konfigurieren Sie dann Benutzerrichtlinien für die Benutzer, die Zugriff auf diese Features haben sollen. Sowohl die Einstellungen der organization als auch die Benutzerrichtlinien sind standardmäßig aktiviert.

Damit ein Benutzer den externen Zugriff verwenden kann, müssen sowohl die organization Setting als auch eine Benutzerrichtlinie dies zulassen.

Verwenden Sie die Verfahren auf den Registerkarten in diesem Artikel, um organization settings und Benutzerrichtlinien zu konfigurieren.

In diesem Abschnitt können Sie Folgendes konfigurieren:

Sie können diese Einstellungen auch mithilfe von PowerShell konfigurieren

Angeben vertrauenswürdiger Microsoft 365-Organisationen

Für Besprechungen und Chats mit anderen Microsoft 365-Organisationen können Sie angeben, welchen Domänen Sie vertrauen möchten. Standardmäßig sind alle externen Domänen zulässig. Sie können bestimmte Domänen zulassen oder blockieren, um festzulegen, welchen Organisationen Ihre Organization für externe Besprechungen und Chats vertraut.

Damit Sie mit Personen in externen Domänen chatten und sich treffen können, müssen die Organisationen, denen Sie vertrauen, auch Ihrer organization vertrauen, und deren Benutzer müssen für den externen Zugriff aktiviert sein. Andernfalls können sie nicht mit Benutzern in Ihrer organization chatten und gelten als anonym, wenn sie an Besprechungen teilnehmen, die von Ihrer organization gehostet werden. Erfahren Sie mehr über Besprechungen mit anderen Microsoft 365-Organisationen.

Sie können angeben, welche Domänen zulässig sind oder welche blockiert werden. Wenn Sie blockierte Domänen angeben, sind alle anderen Domänen zulässig. Wenn Sie zulässige Domänen angeben, werden alle anderen Domänen blockiert. Es gibt vier Szenarien für die Konfiguration vertrauenswürdiger Organisationen:

  • Alle externen Domänen zulassen: Die Standardeinstellung in Teams ermöglicht es Benutzern in Ihrer Organization, Personen in einer beliebigen Domäne außerhalb Ihrer Organization zu finden, sie anzurufen, mit ihnen zu chatten und Besprechungen einzurichten.

    In diesem Szenario können Ihre Benutzer mit allen externen Domänen kommunizieren, die Microsoft Teams oder Skype for Business ausführen, sofern die andere organization den externen Zugriff ebenfalls aktiviert hat.

  • Nur bestimmte externe Domänen zulassen: Durch das Hinzufügen von Domänen zu einer Zulassungsliste beschränken Sie den externen Zugriff auf diese erlaubten Domänen. Sobald Sie eine Liste der erlaubten Domänen eingerichtet haben, werden alle anderen Domänen gesperrt.

  • Bestimmte Domänen blockieren: Durch Hinzufügen von Domänen zu einer Sperrliste können Sie mit allen externen Domänen kommunizieren, mit Ausnahme der blockierten Domänen. Sobald Sie eine Liste blockierter Domänen erstellt haben, sind alle anderen Domänen zulässig.

  • Alle externen Domänen blockieren: Verhindert, dass Benutzer in Ihrer organization Personen in einer Domäne außerhalb Ihrer organization finden, mit ihnen telefonieren, chatten und Besprechungen einrichten.

Hinweis

People aus blockierten Domänen können weiterhin anonym an Besprechungen teilnehmen, wenn anonymer Zugriff zulässig ist. Weitere Informationen finden Sie unter Verwalten des Zugriffs anonymer Teilnehmer auf Teams-Besprechungen.

Screenshot der Einstellungen für externe Domänen.

Führen Sie die folgenden Schritte aus, um bestimmte Domänen zuzulassen:

  1. Wechseln Sie im Microsoft Teams Admin Center zu Benutzer>Externer Zugriff.

  2. Wählen Sie neben Teams- und Skype for Business-Benutzer in externen Organisationen die Option Nur bestimmte externe Domänen zulassen aus.

  3. Wählen Sie Externe Domänen hinzufügen aus.

  4. Geben Sie im Feld "Domäne " die Domäne ein, die Sie zulassen möchten, und wählen Sie dann "Fertig" aus.

  5. Wenn Sie eine andere Domäne zulassen möchten, geben Sie eine andere Domäne ein.

  6. Wählen Sie "Fertig" aus.

Führen Sie die folgenden Schritte aus, um bestimmte Domänen zu blockieren:

  1. Wechseln Sie im Microsoft Teams Admin Center zu Benutzer>Externer Zugriff.

  2. Wählen Sie neben Teams- und Skype for Business-Benutzer in externen Organisationen die Option Nur bestimmte externe Domänen blockieren aus.

  3. Wählen Sie Externe Domänen blockieren aus.

  4. Geben Sie im Feld "Domäne " die Domäne ein, die Sie zulassen möchten, und wählen Sie dann "Fertig" aus.

  5. Wenn Sie eine weitere Domäne blockieren möchten, geben Sie eine andere Domäne ein.

  6. Wählen Sie "Fertig" aus.

Wenn Sie Domänen blockieren, werden Unterdomänen standardmäßig nicht blockiert. Wenn Sie beispielsweise contoso.com blockieren, wird marketing.contoso.com nicht blockiert. Wenn Sie alle Unterdomänen blockieren möchten, können Sie das PowerShell-Cmdlet Set-CsTenantFederationConfiguration mit dem -BlockAllSubdomains Parameter verwenden. Zum Beispiel:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Blockieren des Verbunds mit reinen Teams-Testmandanten

Sie können den externen Zugriff Ihrer organization mit reinen Teams-Testmandanten (die keine erworbenen Lizenzen haben) steuern, indem Sie die -ExternalAccessWithTrialTenants Einstellung in PowerShell verwenden (mindestens Version 6.4.0 ist erforderlich).

Der Standardwert für diese Einstellung ist "Blocked", aber Sie können ihn mit dem folgenden Befehl in "Allowed" außer Kraft setzen:

Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Um die externe Kommunikation mit reinen Testmandanten zu blockieren, verwenden Sie den folgenden Befehl:

Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Wenn diese Option auf "Blockiert" festgelegt ist, können Benutzer aus diesen Nur-Test-Mandanten Ihre Benutzer nicht über Chats, Teams-Anrufe und Besprechungen (mit den authentifizierten Identitäten der Benutzer) suchen und kontaktieren, und Ihre Benutzer können Benutzer in diesen Nur-Test-Mandanten nicht erreichen. Benutzer aus dem reinen Testmandanten werden auch aus vorhandenen Chats entfernt.

Benutzer aus reinen Testmandanten werden standardmäßig (ohne Option zum Außerkraftsetzen) für die externe Kommunikation mit Benutzern in anderen Microsoft 365-Cloudumgebungen und mit Microsoft Skype for Business Server-Benutzern blockiert. Zwei Mandanten, die nur Testabonnements haben, können einen Verbund miteinander bilden, wenn der Parameterwert -ExternalAccessWithTrialTenants von beiden Mandanten zugelassen wird.

Diagnosetool

Wenn Sie ein Administrator sind, können Sie mit dem folgenden Diagnosetool überprüfen, ob ein Teams-Benutzer mit einem Teams-Benutzer in einer vertrauenswürdigen Organization kommunizieren kann:

  1. Wählen Sie Tests ausführen aus, wodurch die Diagnose im Microsoft 365 Admin Center angezeigt wird:

    Tests ausführen: Teams Vertrauenswürdige Organisationen

  2. Geben Sie im Bereich „Diagnose ausführen“ die SIP-Adresse (Session Initiation Protocol) und den Domänennamen des Partnermandanten ein, und wählen Sie dann Tests ausführen aus.

  3. Die Tests geben die besten nächsten Schritte zurück, um alle Einstellungs- oder Richtlinienkonfigurationen zu adressieren, die die Kommunikation mit dem externen Teams-Benutzer verhindern.

Skype for Business Online

Wenn Sie möchten, dass Chats und Anrufe im Skype for Business-Client des Benutzers ankommen, konfigurieren Sie Ihre Benutzer für einen anderen Modus als "TeamsOnly". Weitere Informationen finden Sie unter Grundlegendes zur Koexistenz und Interoperabilität von Microsoft Teams und Skype for Business.

Verwalten von Chats und Besprechungen mit externen Teams-Benutzern, die nicht von einer organization verwaltet werden

Sie können Chats und Besprechungen mit externen, nicht verwalteten Teams-Benutzern (Benutzer, die nicht von einer Organization verwaltet werden, z. B. Microsoft Teams (kostenlos)) aktivieren oder deaktivieren. Wenn diese Option aktiviert ist, können Sie auch steuern, ob Personen mit nicht verwalteten Teams-Konten Chats und Besprechungen mit Benutzern in Ihrer Organization starten können.

Hinweis

Chats und Besprechungen mit externen, nicht verwalteten Teams-Benutzern sind in Microsoft 365 Government Community Cloud (GCC)-, GCC High- oder DOD-Bereitstellungen oder in privaten Cloud-Umgebungen nicht verfügbar.

So lassen Sie Chats und Besprechungen mit nicht verwalteten Teams-Konten zu:

  1. Wechseln Sie im Microsoft Teams Admin Center zu Benutzer>Externer Zugriff.
  2. Aktivieren Sie die Einstellung People in My organization können mit nicht verwalteten Teams-Konten kommunizieren.
  3. Wenn Sie externen nicht verwalteten Teams-Benutzern erlauben möchten, die Unterhaltung zu starten, aktivieren Sie das Kontrollkästchen Externe Benutzer mit Teams-Konten, die nicht von einer Organization verwaltet werden, können Benutzer in meiner Organization kontaktieren.
  4. Klicken Sie auf Speichern.

Screenshot der Einstellungen für externe Konten.

Wenn die Option "Externe Benutzer mit Teams-Konten, die nicht von einer organization verwaltet werden, Benutzer in meiner Organization kontaktieren können" deaktiviert ist, können nicht verwaltete Teams-Benutzer nicht nach E-Mail-Adresse suchen, um Benutzer in Ihrer organization zu finden. Benutzer in Ihrer Organization müssen die gesamte Kommunikation mit nicht verwalteten Teams-Benutzern initiieren.

So verhindern Sie Chat mit nicht verwalteten Teams-Konten:

  1. Wechseln Sie im Microsoft Teams Admin Center zu Benutzer>Externer Zugriff.
  2. Deaktivieren Sie die Einstellung "People in my organization können mit nicht verwalteten Teams-Konten kommunizieren".
  3. Klicken Sie auf Speichern.

Verwalten von Chats und Anrufen mit Skype-Benutzern

Führen Sie die folgenden Schritte aus, damit Teams-Benutzer in Ihrer Organisation mit Skype-Benutzern chatten und diese anrufen können. Teams-Benutzer können dann nach schriftlichen Einzelunterhaltungen oder Audio/Video-Anrufen mit Skype-Benutzern suchen und diese starten.

Besprechungen werden mit Skype-Benutzern nicht unterstützt. Wenn sie zu einer Besprechung eingeladen werden, werden sie beim Beitreten als anonym betrachtet.

Hinweis

Die externe Kommunikation mit Skype-Benutzern ist in GCC-, GCC High- oder DOD-Bereitstellungen oder in privaten Cloudumgebungen nicht verfügbar.

So konfigurieren Sie Chats und Anrufe mit Skype-Benutzern:

  1. Wechseln Sie im Microsoft Teams Admin Center zu Benutzer>Externer Zugriff.

  2. Aktivieren oder deaktivieren Sie die Einstellung Benutzern in meiner organization erlauben, mit Skype-Benutzern zu kommunizieren.

    Screenshot der Einstellung für Skype-Benutzer

  3. Klicken Sie auf Speichern.

Weitere Informationen über die Möglichkeiten der Kommunikation zwischen Teams- und Skype-Benutzern, einschließlich der Einschränkungen, finden Sie unter Interoperabilität von Teams und Skype.

Externe Benutzer blockieren

Sie können bestimmte externe Benutzer von der Zusammenarbeit mit Ihrer Organization ausschließen. Wenn ein Benutzer zur Blockierungsliste hinzugefügt wird, kann Ihre organization keine 1:1- und Gruppenchats mit diesen Benutzern haben. Wenn Chats bereits vorhanden sind, bevor ein Benutzer zur Blockierungsliste hinzugefügt wird, wird der blockierte Benutzer aus dem Chat entfernt. Dieses Feature ist standardmäßig deaktiviert.

Führen Sie die folgenden Schritte aus, um die Liste der blockierten Benutzer zu aktivieren und zu konfigurieren:

  1. Wechseln Sie im Microsoft Teams Admin Center zu Benutzer>Externer Zugriff.

  2. Aktivieren Sie die Einstellung "Kommunikation bestimmter Benutzer mit Personen in meiner Organization blockieren". Screenshot der Seite

  3. Fügen Sie der Blockierliste Benutzer hinzu, indem Sie die Schaltfläche "Benutzer blockieren " auswählen.

  4. Geben Sie im Feld Benutzer die E-Mail-Adresse des Benutzers ein, den Sie blockieren möchten, und wählen Sie dann die Schaltfläche Übernehmen aus. Wählen Sie die Schaltfläche "Abbrechen", um den Vorgang zu verlassen, ohne etwas zu unternehmen. Sie müssen eine gültige individuelle E-Mail-Adresse oder einen Messaging-Ressourcenbezeichner (Messaging Resource Identifier, MRI) eingeben.

    Screenshot der Seite

  5. Wenn Sie einen anderen Benutzer blockieren möchten, wählen Sie Benutzer hinzufügen und dann die Schaltfläche Übernehmen aus. In dieser Liste können maximal 200 Benutzer eingetragen werden.

    Screenshot der Seite

Administratoren können blockierte Benutzereinstellungen mithilfe des PowerShell-Cmdlets Set-CsTeamsExternalAccessConfiguration konfigurieren.

Hinweis

Wenn Sie die Funktion "Blockierte Benutzer" aktivieren, werden möglicherweise zwei Überwachungsereignisse generiert – eines für die Administratoreinstellung und ein weiteres für alle damit verbundenen Listenänderungen, die auftreten, wenn Benutzer blockiert werden.

Meinem Sicherheitsteam erlauben, blockierte Domänen zu verwalten

Hinweis

Dieses Feature befindet sich derzeit in der öffentlichen Vorschau und entspricht dem MC1133508 für Beiträge im Nachrichtencenter.

Microsoft Teams-Administratoren können Sicherheitsadministratoren die Verwaltung blockierter externer Domänen im Sicherheitsportal von Microsoft Defender für Office gestatten. Dieses Feature nutzt die Mandanten-Zulassungs-/Sperrlistenfunktion speziell für Teams. Wenn dieses Feature aktiviert ist, können Sicherheitsadministratoren blockierte externe Domänen anzeigen, hinzufügen und entfernen. Diese Aktionen werden im Microsoft Defender-Portal ausgeführt und blockieren eingehende Kommunikation (einschließlich Chats, Besprechungen und Anrufe) aus den angegebenen Domänen.

Führen Sie die folgenden Schritte aus, um dieses Feature zu aktivieren:

Teams Admin Center:

  1. Melden Sie sich beim Teams Admin Center unter anhttps://admin.teams.microsoft.com.
  2. Wählen Sie im linken Navigationsbereich "Benutzer>mit externem Zugriff" aus.
  3. Aktivieren Sie "Meinem Sicherheitsteam erlauben, blockierte Domänen zu verwalten".

Microsoft Defender-Portal:

  1. Wechseln Sie im Microsoft Defender Portal unter https://security.microsoft.comzu Email & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regelabschnitt>Mandantenzulassungs-/Sperrlisten.
  2. Wählen Sie die Registerkarte "Teams-Domänen " aus.
  3. Fügen Sie bei Bedarf externe Domänen hinzu, um die Kommunikation zu blockieren.

Voraussetzungen:

  • Microsoft Defender für Office 265 Plan 1 oder Plan 2.
  • Die Einstellung für den externen Zugriff von Microsoft Teams ist als eine der folgenden Optionen konfiguriert:
    • Nur bestimmte externe Domänen blockieren
    • Alle externen Domänen zulassen

Die Listen blockierter Domänen im Teams Admin Center und im Microsoft Defender Sicherheitsportal sind identisch.

Konfigurieren von organization settings mithilfe von PowerShell

Vertrauenswürdige Organisationen können mithilfe des Cmdlets Set-CsTenantFederationConfiguration konfiguriert werden.

Die folgende Tabelle zeigt die Cmdletparameter, die zum Konfigurieren vertrauenswürdiger Organisationen verwendet werden.

Konfiguration Parameter
Zulassen oder Verhindern von Besprechungen und Chatten mit anderen Teams-Organisationen und Skype for Business -AllowFederatedUsers
Zulässige Domänen angeben -AllowedDomains
Angeben blockierter Domänen -BlockedDomains
Subdomänen blockieren -BlockAllSubdomains

Chats mit Teams-Benutzern, die nicht von einer organization verwaltet werden, und Skype-Benutzern können mithilfe des Cmdlets Set-CsTenantFederationConfiguration konfiguriert werden.

Die folgende Tabelle zeigt die Cmdletparameter, die zum Konfigurieren des Chats mit Skype und nicht verwalteten Teams-Benutzern verwendet werden.

Konfiguration Parameter
Zulassen oder Verhindern von Chats mit Teams-Benutzern, die nicht von einer organization verwaltet werden -AllowTeamsConsumer
Zulassen oder Verhindern, dass Teams-Benutzer, die nicht von einer organization verwaltet werden, Unterhaltungen beginnen -AllowTeamsConsumerInbound
Chat mit Skype-Benutzern zulassen oder verhindern -AllowPublicUsers

Bevor Sie diese Cmdlets ausführen können, müssen Sie mit Microsoft Teams PowerShell verbunden sein. Weitere Informationen finden Sie unter Verwalten von Teams mit Microsoft Teams PowerShell.

  • Last updated on