借助来宾访问，你可以为组织外部的人员提供对团队、频道中的文档、资源、聊天和应用程序的访问，同时保持对公司数据的控制。 拥有企业或消费者电子邮件帐户（如 Outlook、Gmail 或其他）的任何人都可以作为来宾参与 Teams。 如果尚未设置来宾访问权限，请按照“在团队中与来宾协作”的步骤进行操作。
重要
必须将所有来宾添加到至少一个团队，然后来宾访问特性和功能才可用于来宾帐户。 了解详细信息。
注意
如果只想查找、与其他 Microsoft 365 组织中的人员通话、聊天和安排会议，请使用 外部访问。
邀请来宾加入 Teams 时，将在 Microsoft Entra ID 中为其创建来宾帐户，并且来宾与其他 Microsoft 365 用户受到相同的合规性和审核保护。 借助Microsoft Entra B2B 协作，可以对 B2B 用户强制实施条件访问和多重身份验证 (MFA) 策略。 可以在组织、应用或单个用户级别强制实施这些策略，就像为组织内部人员启用它们的方式相同。 有关详细信息，请参阅 外部标识的身份验证和条件访问。 来宾访问受 Microsoft Entra ID 和 Microsoft 365 服务限制的约束。
在 Teams 中，可清楚地识别来宾。 来宾用户的姓名包含 （来宾） 标签，而频道中有一个图标表示团队中存在来宾。 有关详细信息，请参阅 来宾体验。
来宾可以随时在 Teams 中离开团队。 有关详细信息，请参阅如何实现离开团队？。 (离开团队不会从组织目录中删除来宾帐户。Microsoft Entra管理员必须删除来宾帐户。)
来宾体验体验在设计上有限制。 有关来宾在 Teams 中可以操作和无法执行的操作的完整列表，请参阅 Microsoft Teams 中的来宾体验。
注意
共享频道提供了来宾访问的替代方法，允许你邀请组织外部的人员，而无需在 Microsoft Entra ID 中使用来宾帐户。 要将来宾访问与共享频道进行比较，请参阅 计划外部协作。
来宾邀请流程
团队所有者可以在 Teams 客户端中向团队添加来宾。 若要了解详细信息，请参阅向团队添加来宾。
Teams 管理员还可以在 Teams 管理中心向团队添加来宾。
已通过 Microsoft Entra B2B、Microsoft 365 组或 SharePoint 添加的来宾已准备就绪。 团队所有者可以将这些来宾添加到他们的团队。 如果直接将来宾添加到与团队关联的 Microsoft 365 组，则来宾可以访问该团队。 但是，Microsoft 365 组不会生成发送给来宾的邀请电子邮件，因此团队中应有人通知来宾。
来宾添加到团队后，他们最多可能需要 12 小时才能获得访问权限。
你可以通过分配来宾邀请者角色，将来宾添加功能委派给组织中的特定人员。 有关详细信息，请参阅 限制可以邀请访客的人员。
来宾邀请流程的工作原理如下：
- 团队所有者将来宾添加到团队。
- 来宾会收到来自团队所有者的欢迎电子邮件，其中包含有关团队的信息以及添加后对他们的期望。
- 来宾接受邀请。 在 Microsoft Entra ID 中拥有工作或学校帐户的来宾用户可以接受邀请并直接进行身份验证。 将向其他用户发送一次性密码，以验证其身份（需要一次性密码验证）。
- 接受邀请后，来宾可以参与团队和频道、接收和回复频道消息、 访问频道中的文件、参加聊天、加入会议、协作处理文档等。
设置来宾访问
Teams 中的来宾访问是组织范围的设置。 可使用敏感度标签控制来宾对各个团队的访问。
Teams 中的来宾访问需要配置 Microsoft 365 中的其他设置，包括 Microsoft Entra ID、Microsoft 365 组和 SharePoint 中的设置。 如果你已准备好开始邀请来宾加入 Teams，请阅读以下文章之一：
- 若要为 Teams 配置来宾访问以供一般使用，请参阅在团队中与来宾协作。
- 若要与使用 Microsoft Entra ID 的合作伙伴组织协作并允许来宾自行注册团队访问权限，请参阅使用托管来宾创建 B2B Extranet。
有关使用 Teams 安全协作的总体信息，请参阅设置与 Microsoft 365 和 Microsoft Teams 的安全协作 。
来宾访问的许可
所有 Microsoft 365 商业标准版、Microsoft 365 企业版和 Microsoft 365 教育版订阅均可与来宾访问功能一起使用。 无需额外的 Microsoft 365 许可证。 Microsoft Entra 外部 ID 的计费模型适用于 Microsoft 365 中的来宾。 只能邀请组织外部的人员作为来宾。
来宾受 Microsoft 365 或 Office 365 和 Microsoft Entra ID 服务限制的约束。
诊断来宾访问问题
若要解决在 Teams 中邀请来宾的问题，管理员可以在 Microsoft 365 管理中心运行诊断工具，以验证来宾访问是否正确配置为在 Teams 中使用。
选择以下文本“运行测试”以填充 Microsoft 365 管理中心中的诊断。
测试结果将表明租户是否已正确配置为来宾访问。 如果租户配置不正确，诊断将提供有关解决配置问题所要采取的步骤的信息。
跟踪组织中的来宾
可以在 Microsoft Entra ID 或 Microsoft 365 安全中心跟踪来宾添加。 在 Teams 中添加来宾会进行审核并记录为 Microsoft Entra 组管理活动“已将成员添加到组”。有关详细信息，请参阅审核和报告 B2B 协作用户并搜索审核日志。
来宾访问评审
可以使用 Microsoft Entra ID 为组或团队中或分配给应用程序的用户创建访问评审。 创建定期访问评审可以节省你的时间。 如果需要定期评审有权访问应用程序、团队或者组的用户，则可以定义这些评审的频率。
你可以自行执行来宾访问评审，要求来宾评审其自身的访问权限，或要求应用程序所有者或业务决策者执行访问评审。 评审在 Microsoft Entra ID 中完成。 有关详细信息，请参阅使用 Microsoft Entra 访问评审管理来宾访问。