Incontrare persone in altri ambienti cloud di Microsoft 365
Esistono tre opzioni per consentire agli utenti di partecipare alle riunioni tra l'organizzazione e un'organizzazione in un ambiente cloud di Microsoft 365 diverso, ad esempio commerciale e GCC:
- Accesso autenticato tramite una connessione a una riunione tra cloud
- Accesso autenticato con un account guest
- Accesso anonimo
Questo articolo illustra l'accesso autenticato alle riunioni tramite una connessione tra riunioni cloud. Ciò è simile alle riunioni nel cloud che usano l'accesso esterno in quanto i partecipanti possono partecipare alle riunioni come partecipanti autenticati senza richiedere account guest nell'altra organizzazione. Le riunioni tra cloud non richiedono la configurazione dell'accesso esterno. Gli utenti invitati come guest non possono partecipare alle riunioni con una connessione a una riunione autenticata tra cloud e devono partecipare con il proprio account guest.
Con le connessioni a riunioni tra cloud, è possibile consentire o impedire riunioni tra l'organizzazione e un'organizzazione in un altro cloud. Le connessioni a riunioni tra cloud usano relazioni organizzative definite nelle impostazioni di accesso tra tenant nell'ID Entra Di Microsoft.
Se una connessione tra tenant tra organizzazioni esiste già nelle impostazioni di accesso inter-tenant di Microsoft Entra, viene visualizzata nelle impostazioni delle riunioni nell'interfaccia di amministrazione di Teams. È possibile modificare questa connessione per scegliere se sono consentite riunioni tra i due tenant.
Se la connessione non esiste, è possibile aggiungerla nelle impostazioni della riunione di Teams. In questo modo viene aggiunta una nuova organizzazione nelle impostazioni di accesso tra tenant in MICROSOFT Entra ID usando le impostazioni predefinite definite per le restrizioni di accesso e tenant in ingresso e in uscita. Ciò consente la collaborazione B2B con l'altra organizzazione, se le impostazioni predefinite lo consentono.
Nota
I client VDI non sono supportati per le riunioni tra cloud.
Importante
L'organizzazione con cui si sta incontrando deve anche configurare queste impostazioni per l'organizzazione.
Prerequisiti
Per le migliori esperienze di riunione tra i cloud Microsoft, assicurarsi che la rete sia pronta per Microsoft Teams. Preparare la rete dell'organizzazione per Microsoft Teams contiene indicazioni su come ottimizzare la rete per Teams. Assicurarsi anche che le porte, gli IP e i DNS necessari siano abilitati per ogni cloud M365 in cui gli utenti collaborano. La tabella seguente contiene collegamenti alle definizioni degli endpoint per ogni ambiente cloud M365:
| Ambiente cloud Microsoft 365 | Endpoint |
|---|---|
| Commerciale, GCC | Endpoint in tutto il mondo |
| GCC High | Endpoint U.S. Government GCC High |
| Dod | Endpoint dod del governo degli Stati Uniti |
| Cina (21Vianet) | Microsoft 365 gestito da 21Vianet |
Consentire connessioni tra tenant con altri ambienti cloud di Microsoft 365
Se si sta configurando una connessione a una riunione tra cloud con un tenant che si trova in un ambiente cloud di Microsoft Azure diverso dal proprio, è necessario abilitare le connessioni con tale cloud prima di configurare la connessione della riunione stessa.
La tabella seguente mostra in quale ambiente cloud di Microsoft Azure si trova l'ambiente cloud Microsoft 365.
| Ambiente cloud di Microsoft Azure | Ambiente cloud Microsoft 365 |
|---|---|
| Microsoft Azure commerciale | Commerciale, GCC |
| Microsoft Azure Government | GCC High, DoD |
| Microsoft Azure Cina | Cina (21Vianet) |
Se si sta configurando una connessione a una riunione tra cloud con un tenant in un ambiente cloud di Microsoft Azure diverso, abilitare tale ambiente cloud nelle impostazioni delle riunioni.
- Nell'interfaccia di amministrazione di Teams espandere Riunioni e quindi selezionare Impostazioni riunione.
- In Impostazioni cloud Microsoft verificare che l'ambiente cloud di Microsoft Azure a cui è necessario connettersi sia impostato su Attivato.
Nota
Corrisponde alle impostazioni del cloud Microsoft nelle impostazioni di accesso inter-tenant Microsoft Entra.
Aggiungere una nuova connessione a una riunione tra cloud
Per creare una nuova connessione a una riunione tra cloud, è necessario l'ID tenant o il nome di dominio completo dell'organizzazione con cui si desidera incontrarsi. Le riunioni tra tenant in Microsoft Azure Government (Microsoft 365 GCC High e DoD) non possono creare una connessione tra riunioni cloud con i tenant in Microsoft Azure Cina.
Aggiungere una connessione a una riunione tra cloud
Nell'interfaccia di amministrazione di Teams espandere Riunioni e quindi selezionare Impostazioni riunione.
In Riunioni tra cloud seleziona Aggiungi.
Digitare l'ID tenant dell'organizzazione a cui ci si vuole connettere o cercarlo usando il nome di dominio completo.
Se si vuole consentire agli utenti dell'altra organizzazione di partecipare a riunioni ospitate dall'organizzazione, impostare Connessioni in ingressosu Attivato.
Se si vuole consentire agli utenti dell'organizzazione di partecipare a riunioni nell'altra organizzazione, impostare Connessioni in uscitasu Attivato.
Modificare una connessione a una riunione tra cloud
Per modificare una connessione a una riunione tra cloud, è necessario l'ID tenant o il nome di dominio completo dell'organizzazione con cui si desidera incontrarsi. L'elenco dei tenant nelle impostazioni della riunione mostra l'ID tenant, ma è possibile usare l'opzione Di ricerca per cercare in base al nome di dominio completo e trovare l'ID tenant corretto nell'elenco.
Procedura per modificare una connessione a una riunione tra cloud
- Nell'interfaccia di amministrazione di Teams espandere Riunioni e quindi selezionare Impostazioni riunione.
- In Riunioni tra cloud selezionare il tenant da aggiornare e quindi selezionare Modifica.
- Aggiorna le impostazioni di connessione che vuoi modificare e quindi seleziona Salva.
Autenticazione a più fattori (MFA)
Quando si configura la connessione tra riunioni cloud, è importante considerare l'impatto che i criteri di sicurezza potrebbero avere sugli utenti che tentano di partecipare a una riunione tra cloud. Quando il tenant che ospita una riunione tra cloud ha un criterio di accesso condizionale Entra configurato per applicare l'autenticazione a più fattori, è possibile che gli utenti non possano accedere alla riunione con AADSTS90072 di errore.
Per risolvere l'errore:
- (scelta consigliata) Considerare attendibile l'autenticazione a più fattori in ingresso dal tenant principale dell'utente nell'ambito dell'attendibilità tra cloud seguendo le istruzioni riportate qui: Per modificare le impostazioni di attendibilità in ingresso per le attestazioni di autenticazione a più fattori e dispositivi. Questa attendibilità influisce solo sul tenant specifico configurato nelle impostazioni di accesso tra tenant e consente all'utente di soddisfare i requisiti di autenticazione a più fattori dell'host della riunione utilizzando il processo di autenticazione a più fattori del tenant di casa.
Oppure, se nel tenant di casa dell'utente non è abilitata l'autenticazione a più fattori:
- Modificare i criteri di accesso condizionale che applicano l'autenticazione a più fattori per escludere "Altri utenti esterni" seguendo le istruzioni riportate qui: Assegnazione di criteri di accesso condizionale a tipi di utenti esterni. Nota: questa opzione non ha un impatto limitato sugli utenti delle riunioni autenticati tra cloud e non può essere configurata per ogni tenant. Esaminare la definizione di "Altri utenti esterni" nel collegamento fornito per valutare l'impatto degli utenti esterni del tenant.