מנע הוספה של אורחים לקבוצה ספציפית של Microsoft 365 או לצוות Microsoft Teams

אם ברצונך לאפשר גישת אורח לרוב הקבוצות והקבוצות, אך יש לך מקום שבו ברצונך למנוע גישת אורח, באפשרותך לחסום גישת אורח עבור קבוצות וקבוצות בודדות. (חסימת גישת אורח לצוות מתבצעת על-ידי חסימת גישת אורח לקבוצה המשויכת.) פעולה זו מונעת הוספה של אורחים חדשים, אך אינה מסירה אורחים שכבר נמצאים בקבוצה או בצוות.

אם אתה משתמש בתוויות רגישות בארגון שלך, מומלץ להשתמש בהן כדי לשלוט בגישה לאורחים לפי קבוצה. לקבלת מידע אודות אופן ביצוע פעולה זו, השתמש בתוויות רגישות כדי להגן על תוכן ב- Microsoft Teams, קבוצות Microsoft 365 ואתרים של SharePoint. זוהי הגישה המומלצת.

שינוי הגדרות קבוצה באמצעות Microsoft Graph PowerShell

באפשרותך גם למנוע הוספה של אורחים חדשים לקבוצות בודדות באמצעות PowerShell. (זכור כי אתר SharePoint המשויך של הצוות כולל פקדי שיתוף אורחים נפרדים.)

עליך להשתמש בגירסה beta של Microsoft Graph PowerShell כדי לשנות את הגדרת גישת האורח ברמת הקבוצה:

• אם עדיין לא התקנת את המודול, ראה התקנת המודול של Microsoft Graph PowerShell ובצע את ההוראות.

• אם כבר התקנת את הגירסה beta , הפעל כדי Update-Module Microsoft.Graph.Beta לוודא שהיא הגירסה העדכנית ביותר של מודול זה.

הערה

דרושות לך זכויות של מנהל מערכת כללי כדי להפעיל פקודות אלה.

הפעל את קובץ ה- <Script הבא, ושינוי GroupName> לשם הקבוצה שבה ברצונך לחסום גישת אורח.

Connect-MgGraph

$GroupName = "<GroupName>"
$templateId = (Get-MgBetaDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}).Id
$groupID = (Get-MgBetaGroup -Filter "DisplayName eq '$GroupName'").Id

$params = @{
	templateId = "$templateId"
	values = @(
		@{
			name = "AllowToAddGuests"
			value = "false"
		}
	)
}

New-MgBetaGroupSetting -GroupId $groupID -BodyParameter $params

כדי לאמת את ההגדרות שלך, הפעל פקודה זו:

(Invoke-GraphRequest -Uri https://graph.microsoft.com/beta/Groups/$groupId/settings -Method GET) | ConvertTo-Json | ConvertFrom-Json | fl Value

האימות נראה כך:

אם ברצונך להחזיר את ההגדרה למצבה הקודם כדי לאפשר גישת אורח לקבוצה מסוימת, הפעל את קובץ ה- Script הבא והחלף <GroupName> את שם הקבוצה שבה ברצונך לאפשר גישת אורח.

Connect-MgGraph

$GroupName = "<GroupName>"
$templateId = (Get-MgBetaDirectorySettingTemplate | ? {$_.displayname -eq "group.unified.guest"}).Id
$groupID = (Get-MgBetaGroup -Filter "DisplayName eq '$GroupName'").Id

$params = @{
	templateId = "$templateId"
	values = @(
		@{
			name = "AllowToAddGuests"
			value = "true"
		}
	)
}

New-MgBetaGroupSetting -GroupId $groupID -BodyParameter $params

התרה או חסימה של גישת אורח בהתבסס על התחום שלו

באפשרותך להתיר או לחסום אורחים המשתמשים בתחום ספציפי. לדוגמה, אם לעסק שלך (Contoso) יש שותפות עם עסק אחר (Fabrikam), באפשרותך להוסיף את Fabrikam לרשימת ההיתרים שלך כדי שהמשתמשים יוכלו להוסיף אורחים אלה לקבוצות שלהם.

לקבלת מידע נוסף, ראה התרה או חסימה של הזמנות למשתמשים של B2B מארגונים ספציפיים.

הוספת אורחים לרשימת הכתובות הכללית

כברירת מחדל, אורחים אינם גלויים ברשימת הכתובות הכללית של Exchange. השתמש בשלבים המפורטים להלן כדי להפוך אורח לגלוי ברשימת הכתובות הכללית.

אתר את ObjectID של האורח על-ידי הפעלתו:

Get-MgBetaUser -All | ?{$_.CreationType -eq "Invitation"}

לאחר מכן הפעל את הפעולות הבאות באמצעות הערכים המתאימים עבור ObjectID, GivenName, שם משפחה, DisplayName ו- TelephoneNumber.

Update-MgBetaUser -UserId cfcbd1a0-ed18-4210-9b9d-cf0ba93cf6b2 -ShowInAddressList -GivenName 'Megan' -Surname 'Bowen' -DisplayName 'Megan Bowen' -mobilePhone '555-555-5555'

נושאים קשורים

המלצות לתכנון פיקוח על שיתוף פעולה

צור את תוכנית הפיקוח שלך לשיתוף פעולה

ניהול חברות בקבוצה מרכז הניהול של Microsoft 365

Microsoft Entra גישה לביקורות

Update-MgUser