管理 IT 管理員 (Teams 會議和活動的匿名參與者存取權)

應用對象:是的選牌圖片會議 是的勾選標記圖片 活動

資訊圖示。 本文所述的一些功能需要 Teams 進階版。

在你組織舉辦的會議和活動中,匿名用戶是指身份未被驗證的用戶。 這些使用者可能包括:

  • 沒有用工作或學校帳號登入 Teams 的使用者。

  • 外部 存取 權限 () 設定的非受信任組織的使用者,以及你信任但不信任你組織的組織的使用者。 在定義外部會議和聊天的可信組織時,請確保雙方都允許彼此使用網域。 會議主辦方與參與者應有允許用戶存取的政策。 這些設定防止參加者因外部存取設定而被視為匿名。

    詳情請參見 IT 管理員 - 管理外部會議並使用 Microsoft 身份與個人及組織聊天

作為管理員,你可以以下選擇來管理組織的匿名會議加入:

  • 全組織的 匿名使用者可以加入會議 環境。
  • 每個組織者的匿名 用戶可以加入會議,設定為未經驗證 的政策。
  • Teams 進階版:每位主辦人匿名用戶在驗證會議政策設定後,可透過一次性密碼加入會議。 只有持有 Teams 進階版授權的主辦者才能使用此功能。

你也可以選擇以下方式來管理組織的匿名事件加入:

  • 每位主辦單位: 誰可以參加網路研討會 ,誰 可以參加市政廳 政策制定。

你的主辦人在會議 選項 中有以下設定來管理匿名會議加入:

  • 要求未經驗證的參與者在加入前必須驗證其資訊

對於活動,主辦方可以設定「 誰可以參加?」 區塊,以管理匿名活動加入或註冊。

當匿名用戶加入未驗證會議時,名字旁邊會出現「 未驗證 」。 如果匿名用戶透過一次性密碼參加會議,名字旁邊會出現「Email Verified」。 當使用者登入 Microsoft 帳號時,名稱旁邊會出現 「外部」 字樣。

重要

匿名 用戶可以加入會議, 整個組織的設定正在消失。 我們建議將此設定 開啟 ,並使用 Anonymous 用戶可依 照每個主辦人會議政策加入未驗證的會議,來管理匿名會議加入。

當啟用匿名會議加入時,遊說政策會影響匿名參與者如何加入會議。 詳情請參閱 Microsoft Teams 中「誰能繞過會議大廳的控制」。

匿名用戶可以加入會議

你可以控制匿名使用者是否能參加整個組織的會議,或是針對特定組織者和群組的會議。

全組織

要讓組織中的每個人都能建立允許匿名使用者參與的會議,你必須開啟這個全組織的設定。 關閉此設定後,匿名使用者無法參加組織內任何人主持的會議。

要管理整個組織的匿名會議加入,請遵循以下步驟:

  1. 在 Teams 管理中心左側導覽中,前往 會議>會議設定。
  2. 在參與者中,匿名用戶可開啟或關閉會議。
  3. 選取 [儲存]。

每一召集人

為了控制哪些使用者或群組可以舉辦允許匿名參與者的會議,請為每個主辦者或團體指定一個會議政策。 如果全組織匿名 用戶都能加入會議且開啟未驗證 設定,你可以關閉此政策,防止特定主辦者建立允許匿名用戶加入的會議。

要管理特定會議主辦方的匿名會議加入,請遵循以下步驟:

  1. 在 Teams 管理中心左側導覽中,前往會議>會議政策。
  2. 選擇現有保單或建立新保單。
  3. 在會議加入 & 大廳中,將匿名用戶開啟未驗證會議的選項關閉。
  4. 選取 [儲存]。

符合條件政策的變更可能需要長達24小時才能生效。

組織者控制

當你開啟全組織匿名用戶可加入會議或個別組織者匿名用戶加入未驗證會議設定時,組織者會在會議選項中看到「要求未驗證參與者在加入前驗證其資訊」的設定。 此設定預設關閉,允許未經驗證的參與者加入會議。 不過,主辦單位可選擇在特定會議中開啟此設定以限制存取權限。

如果你關閉了全組織匿名 用戶可加入會議 ,或是每位組織者匿名 用戶可以加入未經驗證的會議 政策設定,主辦者就無法設定這個會議選項。

匿名用戶可在使用電子郵件驗證碼後加入會議 (Teams 進階版)

備註

此功能要求主辦方持有 Teams 進階版授權。

這個功能不支援活動。

你可以要求匿名用戶驗證身份才能參加組織內的會議。

當你開啟這個每個主辦者政策設定時,擁有 Teams 進階版授權的會議主辦人會在他們的會議選項中看到「要求未驗證參與者在加入前驗證其資訊」的設定。 當主辦單位開啟 此設定時,未經驗證的匿名用戶必須輸入寄到電子郵件的一次性密碼才能加入會議。

如果你關閉了全組織的匿名用戶可加入會議設定,且匿名用戶在驗證設定為「否」後仍能加入會議,匿名用戶就無法在你組織內參加會議。

匿名用戶在預加入畫面輸入電子郵件以驗證身份以加入會議的截圖

匿名用戶在預加入畫面輸入一次性密碼以驗證身份以加入會議的截圖

必要條件

  • 要使用此政策,您必須先設定匿名 用戶可在驗證 至 電子郵件代碼後加入會議。

管理用戶的匿名驗證

這是每位主辦單位的政策設定。 為了管理未驗證的匿名參加者是否能用一次性密碼驗證自己加入會議,請遵循以下步驟:

  1. 在 Teams 管理中心左側導覽中,前往會議>會議政策。
  2. 在會議 加入 & 大廳中, 匿名用戶可在驗證 下拉選單後加入會議,選擇 依電子郵件代碼 或 「否」。
  3. 選取 [儲存]。

匿名用戶可加入活動

你可以控制匿名使用者是否能參加整個組織的活動,或是針對特定主辦單位和團體的活動。

全組織

為了讓組織中的每個人都能創建允許匿名使用者參與的活動,誰 可以參加網路研討會 和 誰可以參加市政廳 的活動政策設定必須設為 「所有人」。 當此設定改為非 「所有人」時,匿名用戶將無法註冊或參加組織內任何人主辦的活動。

請注意, 「誰能參加市政廳 」設定會影響所有啟用「 大眾優化」 的活動。 否則,「 誰可以參加網路研討會 」設定將生效。

要管理整個組織的匿名活動加入,請遵循以下步驟:

  1. 在 Teams 管理中心左側導覽中,前往 會議>活動政策。
  2. 在「 誰可以參加網路研討會 」下拉選單中,將值改為 「所有人」。
  3. 在 「誰可以參加市政廳 」下拉選單中,將數值改為 「所有人」。
  4. 選取 [儲存]。

每一召集人

為了控制哪些使用者或團體可以舉辦允許匿名參與者的活動,請為每個主辦者或團體指派個別活動政策。 如果全組織的「 誰可以參加網路研討會 」或「 誰可以參加市政廳 」設定開啟,你可以關閉此政策,防止特定主辦單位創建允許匿名用戶加入或註冊的活動。

要管理特定活動主辦單位的匿名活動加入或註冊,請遵循以下步驟:

  1. 在 Teams 管理中心左側導覽中,前往 會議>活動政策。
  2. 選擇現有保單或建立新保單。
  3. 在 「誰可以參加網路研討會 」下拉選單中,將數值改為 「我組織中除訪客外的所有人」。
  4. 在 「誰可以參加市政廳 會議」的下拉選單中,將數值改為 「我組織中的所有人,包括賓客」。
  5. 選取 [儲存]。

活動政策變更可能需要長達24小時才能生效。

使用 PowerShell 管理匿名會議加入

管理匿名參與者是否能加入會議

參數 -DisableAnonymousJoin 控制匿名使用者是否能加入組織的會議,而 -AllowAnonymousUsersToJoinMeeting 參數則控制使用者或群組層級的設定。 你可以結合這些參數來管理匿名使用者如何加入組織中的會議。 例如,當你將組織設定 -DisableAnonymousJoin 為 false 時,匿名使用者可以加入你組織內的會議。 如果你也為特定使用者設 -AllowAnonymousUsersToJoinMeeting 為 false,該使用者就無法建立匿名使用者能參加的會議,儘管組織整體設定允許。

為了你的組織

我們建議將 set 設為 -DisableAnonymousJoin False,並使用 -AllowAnonymousUsersToJoinMeeting PowerShell CsTeamsMeetingPolicy 指令中的參數來管理使用者或群組層級的匿名會議加入。

要讓匿名參與者加入組織內的會議,請使用此腳本:

Set-CsTeamsMeetingConfiguration -Identity <policy name> -DisableAnonymousJoin $false

為了防止匿名參與者加入組織內的會議,請使用以下腳本:

Set-CsTeamsMeetingConfiguration -Identity <policy name> -DisableAnonymousJoin $true

針對特定組織者

若要讓匿名參與者加入由使用者或群組依此政策組織的會議,請使用此腳本:

Set-CsTeamsMeetingPolicy -Identity <policy name> -AllowAnonymousUsersToJoinMeeting $true

為防止匿名參與者加入由使用者或群組依此政策組織的會議,請使用此腳本:

Set-CsTeamsMeetingPolicy -Identity <policy name> -AllowAnonymousUsersToJoinMeeting $false

允許匿名用戶在驗證電子郵件代碼後加入會議

若要讓未經驗證的匿名與會者以一次性密碼 (預設) 驗證自己,加入會議,請使用以下腳本:

Set-CsTeamsMeetingPolicy -Identity <policy name> -AnonymousUserAuthenticationMethod OneTimePasscode

為防止未經驗證的匿名與會者驗證身份加入會議,請使用以下腳本:

Set-CsTeamsMeetingPolicy -Identity <policy name> -AnonymousUserAuthenticationMethod None

針對特定客戶類型封鎖匿名會議加入

當匿名參與者被允許加入會議時,他們可以使用 Teams 用戶端或使用 Azure 通訊服務建立的自訂用戶端。

管理員可以透過參數 -BlockedAnonymousJoinClientTypes 封鎖這兩種用戶端中的任一種。 欲了解更多,請參閱 Set-CsTeamsMeetingPolicy。

使用 PowerShell 管理匿名事件加入

管理匿名參與者是否能註冊或加入活動

該 –EventAccessType 參數控制誰能加入或註冊最多 1,000 名參加者。 參數控制 –TownhallEventAttendeeAccess 誰能加入或註冊針對 大型受眾優化的活動。 你可以結合這些參數來管理匿名使用者如何加入組織內的活動。

為了讓匿名參與者加入或註冊最多1,000名參加者的活動,請使用此腳本:

Set-CsTeamsEventsPolicy -Identity <policy name> -EventAccessType Everyone

為了讓匿名參與者加入或註冊針對大型觀眾優化的活動,請使用以下腳本:

Set-CsTeamsEventsPolicy -Identity <policy name> -TownhallEventAttendeeAccess Everyone

為了防止匿名參與者加入或註冊組織內最多1,000名參加者的活動,請使用此腳本:

Set-CsTeamsEventsPolicy -Identity <policy name> -EventAccessType EveryoneInCompanyExcludingGuests 

為了防止匿名參與者加入或註冊針對組織中針對大型受眾的活動,請使用以下腳本:

Set-CsTeamsEventsPolicy -Identity <policy name> -TownhallEventAttendeeAccess EveryoneInOrganizationAndGuests

匿名參與者會議經驗

匿名參與者並不具備與其他會議參與者相同的能力。 例如,匿名參與者:

  • 會議前後都無法使用會議聊天
  • 無法取得 個人檔案卡
  • 無法取得協作會議記錄。

匿名參與者在會議中如何與應用程式互動

預設情況下,允許匿名參與者在會議中與應用程式互動的設定是啟用的。 匿名參與者會繼承 全組織 Global () Teams 應用程式預設權限政策。 匿名參與者可以在 Teams 會議中與應用程式互動,只要該應用程式在該政策中開啟,且匿名用戶在會議中能與應用程式互動。

匿名參與者只能與會議中已有的應用程式互動,無法新增或管理這些應用程式。

要管理匿名會議參與者的應用程式存取權限,請遵循以下步驟:

  1. 在 Teams 管理中心左側導覽中,前往 會議>會議設定。
  2. 在參與者中,開啟匿名用戶在會議中與應用程式互動,開啟或關閉。
  3. 選取 [儲存]。

PowerShell

為了讓匿名參與者在會議中與應用程式互動,請使用以下腳本:

Set-CsTeamsMeetingConfiguration -Identity <policy name> -DisableAppInteractionForAnonymousUsers $false

為了防止匿名參與者在會議中與應用程式互動,請使用以下腳本:

Set-CsTeamsMeetingConfiguration -Identity <policy name> -DisableAppInteractionForAnonymousUsers $true