在本文中，您將了解 Microsoft 365 提供哪些工具來控制 Microsoft Teams 會議中的使用者體驗。 您會知道這些工具是什麼、其互動方式、您需要的角色和授權，以及其他。 讓我們從高階決策樹圖表開始，說明會議參與者是否允許特定功能。 控制項的子集可以控制個別功能。 讓我們以 Teams 會議中的通話錄音為例。 Microsoft 365 系統管理員無法透過租用戶設定來控制這項功能，但可以透過下列方式進行控制
- 指派給使用者的原則、
- 選取該會議的敏感度標籤、
- 選取該會議的會議範本
- 會議召集人定義的會議選項
- 會議中的使用者角色。
租用戶設定
租用戶設定是整個組織的設定，會影響租用戶者中的每個人。 只有一個設定，且管理員無法建立新的設定。 只能修改現有的設定。 例如，Microsoft Teams 提供與 Azure 通訊服務同盟的設定、與商務用 Skype 同盟的設定或控制 Teams 會議的設定 (此設定即將淘汰)。 Teams 管理員可以使用這些設定作為保護措施，可以輕鬆停用租用戶中每個人的會議功能。
- 必要角色：Teams 或全域管理員
- 授權：標準授權
- 工具：Teams 系統管理中心或 PowerShell
| 設定名稱 | 描述 | 租用戶設定 | 屬性 |
|---|---|---|---|
| 匿名使用者可以加入會議 | 如果停用，則 Teams 外部使用者無法加入 Teams 會議。 | CsTeamsMeetingConfiguration | DisableAnonymousJoin |
您的自訂應用程式應該考慮採用使用者驗證和其他安全性措施，以保護 Teams 會議。 請留意讓匿名使用者加入會議的安全性影響。 使用 Teams 安全性指南來設定匿名使用者可用的功能。
租用戶原則
租用戶原則是可指派給特定使用者或使用者群組的設定。 原則包含下列其中一個範圍的屬性：每個召集人、每位使用者或兩者。 範圍可控制評估功能可用性、召集人、參與者或兩者時所考慮的原則。 熱門租用戶原則是會議、電話撥接、傳訊或外部存取原則。 根據預設，租用戶已將全域原則指派給租用戶中的所有人。 不過，管理員可以建立特定類型的新原則、定義自訂設定並指派給使用者或使用者群組。 選取要套用至使用者的原則時，會採取下列優先順序：
- 直接指派的原則：原則已直接指派給使用者。
- 群組指派的原則：原則已指派給使用者所屬的群組。
- 全組織原則：套用全域原則。
召集人指派的原則可以停用此使用者召開的所有會議中的功能。 依原則停用的功能無法透過其他工具啟用。 例如，管理員可以使用全域會議原則允許所有人錄製內容。 然後建立名為「外部客戶」的新會議原則，這會停用錄製內容。 接著，管理員會將新原則指派給一組與外部客戶進行通話的使用者。
- 必要角色：Teams 或全域管理員
- 授權：標準授權
- 工具：Teams 系統管理中心或 PowerShell
| 設定名稱 | 原則範圍 | 描述 | 租用戶原則 | property |
|---|---|---|---|---|
| 讓匿名人員加入會議 | 每個召集人 | 如果停用，則 Teams 外部使用者無法加入 Teams 會議。 | CsExternalAccessPolicy | EnableAcsFederationAccess |
| 封鎖的匿名加入用戶端類型 | 每個召集人 | 如果 「BlockedAnonymousJoinClientTypes」 屬性設定為 「ACS」，則透過 Azure 通訊服務 Teams 外部使用者無法加入 Teams 會議。 | CsTeamsMeetingPolicy | BlockedAnonymousJoinClientTypes |
| 匿名使用者可以加入會議 | 每個召集人 | 如果停用，則 Teams 外部使用者無法加入 Teams 會議。 | CsTeamsMeetingPolicy | AllowAnonymousUsersToJoinMeeting |
| 讓匿名人員開始會議 | 每個召集人 | 如果啟用，則 Teams 外部使用者可以在沒有 Teams 使用者的情況下開始 Teams 會議。 | CsTeamsMeetingPolicy | AllowAnonymousUsersToStartMeeting |
| 匿名使用者可以撥打電話給使用者 | 每個召集人 | 如果啟用，Teams 外部使用者可以將電話參與者新增至會議。 | CsTeamsMeetingPolicy | AllowAnonymousUsersToDialOut |
| 自動准許人員 | 每個召集人 | 如果設定為「所有人」，則 Teams 外部使用者可以略過大廳。 否則，Teams 外部使用者必須在大廳等候，直到召集人、共同召集人或主持人允許他們加入會議為止。 | CsTeamsMeetingPolicy | AutoAdmittedUsers |
敏感度標籤
敏感度標籤可讓 Teams 管理員在 Microsoft Teams 會議期間保護及規範敏感性組織內容的存取。 合規性系統管理員可以在 Microsoft Purview 合規性入口網站建立敏感度標籤，並使用原則將這些標籤指派給使用者或使用者群組。 然後，這些標籤可以透過會議範本或會議選項指派給 Teams 會議。 敏感度標籤控制會議選項子集、新增防止在聊天中複製貼上等控制項，且需要有正當理由才能變更會議的敏感度標籤。
- 必要角色：合規性或全域管理員來管理敏感度標籤和原則。 管理會議範本的 Teams 或全域管理員。 管理會議選項的會議召集人。
- 授權：Microsoft Purview
- 工具：Microsoft Purview 合規性入口網站
可透過敏感度標籤控制的會議選項：
- 誰可以略過大廳
- 誰可以出席
- 誰可以錄製
- 會議視訊和音訊的加密
- 自動錄製
- 螢幕畫面分享和相機串流的影片浮水印
- 防止複製會議聊天
- 防止或允許將聊天內容複製到剪貼簿
會議範本
Teams 管理員可以使用會議範本來控制通常由會議召集人控制的會議設定。 透過範本，Teams 管理員可以在組織中建立一致的會議體驗，並協助強制執行合規性要求和商務規則。 會議範本可用來強制執行設定或設定預設值。 管理員可以鎖定個別範本選項，讓會議召集人無法變更，或視需要解除鎖定，讓會議召集人可以變更選項。
- 必要角色：管理會議範本的 Teams 或全域管理員。 會議召集人，以選取會議的會議範本。
- 授權：Microsoft Premium
- 工具：Teams 系統管理中心
| 群組 | Teams 會議選項 | 描述 |
|---|---|---|
| 安全性 | 敏感度標籤 | 指定要用於會議的敏感度標籤。 |
| 大廳 - 誰可以略過大廳？ | 指定誰可以略過大廳並直接加入會議。 | |
| 電話的來電者可以略過大廳 | 指定電話使用者是否可以略過大廳。 | |
| 啟用會議端對端加密 | 指定會議是否已加密。 | |
| 啟用浮水印 | 指定是否要在會議畫面分享的相機摘要和內容上使用浮水印。 | |
| 音訊和視訊 | 啟用出席者的麥克風？ | 關閉時，您可以視需要將個別出席者取消靜音。 |
| 啟用出席者的相機？ | 開啟時，會議出席者可以開啟視訊。 | |
| 錄製和轉譯 | 自動錄製會議 | 指定是否自動錄製會議。 |
| 誰可以錄製會議？ | 指定誰可以錄製會議。 | |
| 角色 | 來電者加入和離開時通知 | 當有人透過電話來電加入或離開會議時播放聲音。 |
| 會議參與 | 允許會議聊天 | 指定是否可以使用會議聊天。 此功能也可用來防止在會議前後聊天。 |
| 允許心情符號 | 指定出席者是否可以在會議中使用心情符號。 | |
| 啟用問與答 | 指定出席者是否可以在會議期間使用問答功能來提問。 | |
| 管理出席者看到的內容 | 指定會議召集人是否可以先預覽和核准要在畫面上分享的內容，然後才讓其他會議參與者看到內容。 |
會議角色
Teams 會議角色定義 Teams 會議參與者擁有的權限。 Microsoft Teams 提供角色：召集人、共同召集人、主持人和出席者。 會議召集人可以將預設角色指派給參與者。 共同召集人和主持人共用大部分的召集人權限，而出席者則屬於受控制的一方。 只能有一個會議召集人。
- 必要角色：召集人、共同召集人和主持人可以變更個別參與者的角色。 每個使用者都知道自己的角色。
- 授權：標準授權
- 工具：Microsoft Teams 和圖形 API (僅限預設角色)
如需每個角色的權限清單和共同召集人的其他詳細資訊，請參閱這裡。
會議選項
會議選項允許會議召集人和共同召集人自訂會議前和會議期間的會議體驗。 個別功能的預設值、可編輯性和可見性取決於租用戶設定、原則、敏感度標籤和會議範本。
- 必要角色：召集人或共同召集人可以變更可用的會議選項。
- 授權：標準授權
- 工具：Microsoft Teams 和圖形 API (僅限會議開始前)
以下是會議選項概觀：
| 選項名稱 | 描述 | 支援 |
|---|---|---|
| 自動准許人員 | 如果設定為「所有人」，則 Teams 外部使用者可以略過大廳。 否則，除非已驗證的使用者允許 Teams 外部使用者，否則 Teams 外部使用者必須在大廳等候。 | ✔️ |
| 一律讓來電者略過大廳 | 透過電話加入的參與者可以略過大廳 | 不適用 |
| 在來電者加入或離開時宣布 | 參與者在電話參與者加入和離開會議時聽到公告音效 | ✔️ |
| 選擇共同召集人 | 不適用於外部使用者 | ✔️ |
| 誰可以出現在會議中 | 控制可以 Teams 會議中將主持人角色指派給誰。 | ✔️ |
| 管理出席者看到的內容 | Teams 召集人、共同召集人和主持人可以聚焦於每個人的影片。 | ✔️ |
| 允許出席者的麥克風 | 如果外部使用者是出席者，則此選項可控制外部使用者是否可以傳送本機音訊 | ✔️ |
| 允許出席者的相機 | 如果外部使用者是出席者，則此選項可控制外部使用者是否可以傳送本機影片 | ✔️ |
| 自動錄製 | 在任何人開始會議時錄製會議。 大廳中的使用者不會開始錄製。 | ✔️ |
| 允許會議聊天 | 如果啟用，則外部使用者可以使用與 Teams 會議相關聯的聊天。 | ✔️ |
| 允許反應 | 如果啟用，則外部使用者可以在 Teams 會議中使用反應 | ❌ |
| RTMP-IN | 如果啟用，則召集人可以將會議和網路研討會串流至外部端點，方法是在 Teams 中提供內建自訂串流應用程式的即時傳訊通訊協定 (RTMP) URL 和金鑰。 | 不適用 |
| 提供 CART 標題 | 通訊存取即時翻譯 (CART) 是一項服務，其中訓練過的 CART 字幕員會接聽語音，並立即將所有語音翻譯成文字。 身為會議召集人，您可以設定並為您的受眾提供 CART 輔助字幕，而不是自動產生的 Microsoft Teams 內建即時字幕。 | ❌ |
| 將浮水印套用至每個人的影片摘要 | 浮水印會套用至每個人的影片摘要。 而不會接收任何影片。 | ❌ |
| 將浮水印套用至共用內容 | 將浮水印套用至螢幕畫面分享摘要。 而不會收到任何螢幕畫面分享視訊。 | ❌ |
| 端對端加密 | 啟用 Teams 會議的端對端加密。 音訊和視訊串流會以端對端編碼。 Azure 通訊服務無法加入使用端對端加密的會議。 | ❌ |
| 誰可以錄製 | 選取會議中的哪些角色可以管理 Teams 錄製。 Azure 通訊服務不提供 Teams 錄製的 API。 | ❌ |
| 啟用問與答 | 在 Teams 會議中允許問答活動 | ❌ |
| 啟用語言翻譯 | 允許專業翻譯人員即時將說話者所說的內容翻譯成其他語言。 | ❌ |
| 啟用密室 | 使用密室可以在出席者進入會議之前，與其他主持人一起做準備、練習分享資料等等。 | ❌ |