Гостевой доступ в Microsoft Teams

  • Применяется к: Microsoft Teams

С помощью гостевого доступа можно предоставлять людям, находящимся за пределами организации, доступ к командам, документам в каналах, ресурсам, чатам и приложениям, при этом сохраняя контроль над своими корпоративными данными. Любой человек с учетной записью электронной почты для организации или пользователя, такой как Outlook, Gmail или другой, может участвовать в Teams в качестве гостя. Если гостевой доступ еще не настроен, выполните действия, указанные в статье Совместная работа с гостями в команде.

Важно!

Все гости должны быть добавлены хотя бы в одну команду, прежде чем функции гостевого доступа станут доступны для гостевой учетной записи. Подробнее.

Примечание.

Если вы просто хотите найти людей из других организаций Microsoft 365, позвонить им, пообщаться с ними в чате и провести с ними собрание, используйте внешний доступ.

Когда вы приглашаете гостя в Teams, для него создается гостевая учетная запись в Microsoft Entra ID, и на него распространяется та же защита в области соответствия требованиям и аудита, что и на прочих пользователей Microsoft 365. С помощью службы совместной работы Microsoft Entra B2B можно применить политики условного доступа и многофакторной проверки подлинности (MFA) для пользователей B2B. Эти политики можно применять на уровне организации, приложения или отдельного пользователя точно так же, как они включаются для сотрудников внутри организации. Дополнительные сведения см. в статье Проверка подлинности и условный доступ для внешних удостоверений. При гостевом доступе действуют ограничения служб Microsoft Entra ID и Microsoft 365.

Гости в Teams четко определены. Имя гостя включает метку (Гость), а канал содержит значок, указывающий на то, что в команде присутствуют гости. Дополнительные сведения см. в статье Взаимодействие с гостями.

Находясь внутри Teams, гости могут выходить из команды в любое время. Дополнительные сведения см. в разделе "Разделы справки" для выхода из команды?. (Выход из команды не приведет к удалению гостевой учетной записи из каталога организации. Администратор Microsoft Entra должен удалить гостевую учетную запись.)

Гостевое взаимодействие предусматривает ограничения. Полный список возможностей, доступных и недоступных для гостей в Teams, см. в разделе "Возможности гостя в Microsoft Teams".

Примечание.

Общие каналы представляют собой альтернативу гостевому доступу, позволяя приглашать пользователей из-за пределов вашей организации без обязательного создания гостевой учетной записи в Microsoft Entra ID. Чтобы сравнить гостевой доступ с общими каналами, ознакомьтесь со статьей Планирование внешней совместной работы.

Процесс приглашения гостя

Владельцы команд могут добавлять гостей в команду с помощью клиента Teams. Дополнительные сведения см. в статье Добавление гостей в команду.

Администраторы Teams также могут добавлять гостей в команду с помощью Центра администрирования Teams.

Гости, добавленные через Microsoft Entra B2B, Группы Microsoft 365 или SharePoint, готовы к работе. Владельцы команд могут добавлять этих гостей в свои команды. При добавлении гостя непосредственно в группу Microsoft 365, связанную с командой, он получит доступ к команде. Однако группа Microsoft 365 не отправляет гостю приглашение по электронной почте, поэтому гостя должен уведомить один из участников команды.

После добавления гостя в команду ему может потребоваться до 12 часов для получения доступа.

Вы можете делегировать возможность добавления гостей определенным людям в организации, назначив роль приглашающего гостей. Дополнительные сведения см. в статье "Ограничение круга приглашенных гостей".

Процесс приглашения гостей выполняется следующим образом.

  1. Владелец команды добавляет гостя в команду.
  2. Гость получает приветственное письмо от владельца команды, содержащее сведения о команде и о том, чего следует ожидать после добавления в нее.
  3. Гость принимает приглашение. Гости, у которых есть рабочая или учебная учетная запись в Microsoft Entra ID, могут принять приглашение и пройти проверку подлинности напрямую. Другим пользователям отправляется одноразовый секретный код для подтверждения их личности (Проверка подлинности с помощью одноразового секретного кода обязательно).
  4. Приняв приглашение, гость сможет участвовать в командах и каналах, получать сообщения каналов и отвечать на них, получать доступ к файлам в каналах, участвовать в чатах, присоединяться к собраниям, совместно работать над документами и т. д.

Настройка гостевого доступа

Гостевой доступ в Teams настраивается для всей организации. Можно контролировать гостевой доступ к отдельным командам с помощью меток конфиденциальности.

Для предоставления гостевого доступа в Teams необходимо настроить другие параметры в Microsoft 365, в том числе Microsoft Entra ID, Группы Microsoft 365 и SharePoint. Если вы готовы начать приглашать гостей в команды, прочитайте одну из следующих статей:

Общие сведения о безопасной совместной работе с помощью Teams см. в статье Настройка безопасной совместной работы с помощью Microsoft 365 и Microsoft Teams .

Лицензии для гостевого доступа

Гостевой доступ можно использовать во всех подписках Microsoft 365 бизнес стандарт, Microsoft 365 корпоративный и Microsoft 365 для образования. Дополнительная лицензия Microsoft 365 не требуется. Модель выставления счетов для внешней идентификации Microsoft Entra применяется к гостям в Microsoft 365. В качестве гостей можно пригласить только людей из-за пределов вашей организации.

На гостей распространяются ограничения служб Microsoft 365 или Office 365 и Microsoft Entra ID.

Диагностика проблем с гостевым доступом

Чтобы устранить проблемы с приглашением гостей в Teams, администраторы могут запустить средство диагностики в Центре администрирования Microsoft 365, чтобы проверить, правильно ли настроен гостевой доступ для использования в Teams.

  1. Выберите следующий текст "Выполнение тестов", чтобы заполнить диагностику в Центре администрирования Microsoft 365.

    Выполнить тесты: гостевой доступ Teams

  2. По результатам теста можно определить, правильно ли настроен клиент для гостевого доступа. Если клиент настроен неправильно, диагностика предоставляет сведения о том, какие действия следует предпринять для устранения проблем с конфигурацией.

Отслеживание гостей в организации

Вы можете отслеживать добавление гостей в Microsoft Entra ID или в Центре безопасности Microsoft 365. Добавление гостя в Teams проходит аудит и регистрируется в журнале администрирования группы Microsoft Entra как "Added member to group" (Добавление участника в группу). Дополнительные сведения см. в статьях "Аудит и отчеты для пользователя службы совместной работы B2B" и "Поиск в журнале аудита".

Проверка гостевого доступа

Вы можете использовать Microsoft Entra ID для создания проверки доступа для пользователей, состоящих в группах или командах или назначенных приложению. Создание повторяющихся проверок доступа может сэкономить ваше время. Если необходимо регулярно проверять пользователей, имеющих доступ к приложению, команде или группе, можно определить частоту этих проверок.

Можно выполнять проверку гостевого доступа самостоятельно, просить гостей выполнить проверку их собственного доступа или просить владельца приложения или лицо, принимающее бизнес-решения, выполнить такую проверку. Проверки выполняются в Microsoft Entra ID. Дополнительные сведения см. в разделе Управление гостевым доступом с помощью проверок доступа Microsoft Entra.

  • Last updated on