透過來賓存取,您可以向組織外部的人員提供團隊、頻道中的文件、資源、聊天和應用程式的存取權,同時又能保有自身公司資料的完整控制權。 任何擁有商務或消費者電子郵件帳戶的人員 (例如 Outlook、Gmail 或其他),都能以來賓身分加入 Teams。 如果您尚未設定來賓存取,請透過在小組中與來賓共同作業步驟設定。
重要
所有訪客必須至少加入一個團隊,訪客帳號才能使用訪客帳號的訪客存取功能。 深入了解。
備註
如果你只是想找、打電話、聊天,或安排與其他 Microsoft 365 組織的人開會,請使用 外部存取權限。
當你邀請訪客加入 Teams,訪客帳號會在 Microsoft Entra ID 中為他們建立,並且他們會享有與其他 Microsoft 365 使用者相同的合規與稽核保護。 透過Microsoft Entra B2B 合作,你可以強制條件存取與多重身份驗證 (多重驗證政策,針對 B2B 用戶實施多重認證) 政策。 這些政策可以在組織、應用程式或個別使用者層級執行,就像對組織內部人員啟用一樣。 欲了解更多資訊,請參閱 外部身份的認證與條件存取。 訪客存取受 Microsoft Entra ID 及 Microsoft 365 服務限制限制。
在 Teams 中,系統會清楚地識別來賓。 來賓的名稱包括標籤 (來賓),頻道包含一個圖示指出小組中有來賓。 欲了解更多資訊,請參閱 「賓客體驗如何」。
來賓隨時可以離開 Teams 內的小組。 詳情請參見「如何?離開團隊?」。 (離開團隊並不會把訪客帳號從你的組織目錄中移除。你的Microsoft Entra管理員必須移除訪客帳號 )
來賓體驗有刻意設計的限制。 關於訪客在 Teams 中能做與不能做的完整清單,請參見 Microsoft Teams 的訪客體驗。
備註
共享頻道提供了訪客存取的替代方案,讓你可以在不需 Microsoft Entra ID 訪客帳號的情況下邀請組織外的人。 若要比較來賓存取權與共享頻道,請參閱 規劃外部共同作業。
嘉賓邀請流程
團隊擁有者可以在 Teams 用戶端新增訪客到團隊。 若要深入瞭解,請參閱將來賓新增至團隊。
Teams 管理員也可以在 Teams 管理中心新增訪客到團隊。
你已經透過 Microsoft Entra B2B、Microsoft 365 群組或 SharePoint 新增的訪客,現在已經準備好了。 球隊擁有者可以將這些嘉賓加入他們的隊伍。 如果你直接將訪客加入與團隊相關的 Microsoft 365 群組,訪客就能存取該團隊。 不過,Microsoft 365 群組不會向訪客發送邀請信,因此團隊中應該有人通知訪客。
訪客加入團隊後,可能需要長達12小時才能取得存取權限。
你可以透過指派邀請賓客角色,將新增賓客的能力委派給組織內的特定人員。 欲了解更多資訊,請參閱 「限制誰可邀請賓客」。
邀請賓客的流程如下:
- 球隊老闆會把一位客人加入團隊。
- 來賓會收到球隊老闆的歡迎電子郵件,裡面有關於球隊的資訊以及加入後可以期待的事項。
- 來賓接受邀請。 擁有 Microsoft Entra ID 工作或學校帳號的來賓可以直接接受邀請並進行驗證。 其他使用者會收到一次性密碼以驗證其身分識別 (一次性密碼驗證 必要)。
- 接受邀請後,來賓可以參與團隊和頻道、接收及回覆頻道訊息、 存取頻道檔案、參與聊天、加入會議、協作文件等功能。
設定來賓存取
Teams 中的訪客存取是整個組織的設定。 您可以透過使用 敏感性標籤,控制來賓對個別 Teams 的存取。
Teams 的訪客存取需要在 Microsoft 365 中設定其他設定,包括 Microsoft Entra ID、Microsoft 365 群組和 SharePoint 的設定。 如果你準備好開始邀請來賓加入團隊,請閱讀以下文章之一:
- 若要為 Teams 設定一般使用的來賓存取,請參閱 在小組中與來賓共同作業。
- 若想與使用 Microsoft Entra ID 並允許賓客自行註冊團隊存取的合作夥伴組織合作,請參見「建立管理賓客的 B2B 外聯網」。
請參閱 「與 Microsoft 365 及 Microsoft Teams 建立安全協作 」一文,了解使用 Teams 的安全協作相關資訊。
來賓存取的授權
來賓存取可以搭配所有 Microsoft 365 商務標準版、Microsoft 365 企業版和 Microsoft 365 教育版訂閱使用。 不需要額外的 Microsoft 365 授權。 Microsoft Entra 外部 ID 的計費模式適用於 Microsoft 365 中的訪客。 只有組織外部人員可以受邀為來賓。
訪客需遵守 Microsoft 365 或 Office 365 及 Microsoft Entra ID 的服務限制。
診斷訪客存取問題
為了排除邀請訪客在 Teams 中出現的問題,管理員可以在 Microsoft 365 系統管理中心執行診斷工具,以驗證訪客存取是否正確設定,適合 Teams 使用。
選擇以下文字「執行測試」以填充 Microsoft 365 系統管理中心的診斷內容。
測試結果告訴你租戶是否正確設定來賓存取權限。 如果租戶設定不正確,診斷會提供處理設定問題的步驟資訊。
追蹤組織中的賓客
你可以在 Microsoft Entra ID 或 Microsoft 365 安全性中心追蹤訪客新增紀錄。 在 Teams 中新增訪客會被審核並記錄為 Microsoft Entra 群組管理活動「新增成員到群組」。欲了解更多資訊,請參閱審計與報告 B2B 協作用戶及查詢稽核日誌。
來賓存取權檢閱
您可以使用 Microsoft Entra ID 為群組、團隊或指派到應用程式的使用者建立存取審查。 建立週期性的存取權檢閱可以節省您的時間。 如果您需要定期檢閱擁有應用程式、團隊或群組存取權的使用者,您可以定義執行檢閱的頻率。
您可以自行執行來賓存取權檢閱、要求來賓檢閱自己的存取權,或要求應用程式擁有者或商務決策者執行存取權檢閱。 審查是在 Microsoft Entra ID 中進行的。 欲了解更多資訊,請參閱「以 Microsoft Entra 存取管理訪客存取」審查。