Equips: Gestioneu laccés extern amb PowerShell

El Centre d'administració de Microsoft Teams ofereix moltes opcions perquè els administradors de TI i els propietaris d'equips controlin l'accés extern. Per exemple, podeu utilitzar el centre d'administració per habilitar l'accés dels convidats o personalitzar paràmetres d'accés específics quan es tracta d'usuaris externs.

Però moltes persones encara prefereixen utilitzar PowerShell per configurar i gestionar comptes d'usuari dins de les seves organitzacions. Si sou nou en tot aquest tema de PowerShell i Teams o esteu buscant maneres específiques de gestionar l'accés extern, aquesta guia ràpida és per a vosaltres.

Com gestionar l'accés extern a Microsoft Teams mitjançant PowerShell

Una de les diferències clau entre l'accés extern i l'accés de convidat a Teams és que l'accés de convidat ofereix permís d'accés a usuaris individuals. D'altra banda, l'accés extern dóna permís d'accés a tots els usuaris d'un domini concret.

Tingueu en compte que, depenent de les vostres accions, és possible que hàgiu d'esperar entre una i 24 hores perquè els canvis es propaguin a tota l'organització.

Permetre o bloquejar dominis

Primer, heu d'instal·lar el mòdul Microsoft Teams PowerShell. Simplement inicieu PowerShell amb drets d'administrador i executeu l'ordre següent Install-Module -Name PowerShellGet -Force .

Podeu permetre que els usuaris de la vostra organització es comuniquin amb usuaris d'un domini diferent amb l'ajuda del cmdlet Set-CsTenantFederationConfiguration . Podeu utilitzar aquesta ordre per habilitar o desactivar la federació amb altres dominis i proveïdors públics.

D'altra banda, si voleu comprovar la configuració actual, podeu executar el cmdlet Get-CsTenantFederationConfiguration .

Per exemple, utilitzeu el cmdlet Set-CsTenantFederationConfiguration -AllowPublicUsers $True per permetre la comunicació amb proveïdors públics.

Si, hipotèticament, voleu bloquejar usuaris externs del domini microsoft.com, utilitzeu l'ordre següent:

$x = New-CsEdgeDomainPattern -Domini “microsoft.com”

Set-CsTenantFederationConfiguration -BlockedDomains @{Replace=$x}

Podeu obtenir més informació sobre el cmdlet Set-CsTenantFederationConfiguration a la pàgina d'assistència de Microsoft .

Comproveu les polítiques d'accés extern

Sempre podeu comprovar i revisar les polítiques d'accés extern actuals configurades per a la vostra organització mitjançant el cmdlet Get-CsExternalAccessPolicy .

Si voleu comprovar polítiques externes específiques, podeu executar aquesta ordre: Get-CsExternalUserCommunicationPolicy . Per exemple, si voleu comprovar informació sobre la política de transferència de fitxers externa, podeu executar aquesta ordre: Get-CsExternalUserCommunicationPolicy -Identity BlockExternalP2PFileTransfer.

Creeu una nova política d'accés extern

Si necessiteu configurar una política d'accés extern nova, podeu utilitzar l' ordre New-CsExternalAccessPolicy . Per exemple, si voleu impedir que els usuaris transfereixin fitxers a usuaris externs, podeu executar aquesta ordre: New-CsExternalAccessPolicy -Identity BlockExternalP2PFileTransfer $True.

Si voleu obtenir més informació sobre com utilitzar les ordres de PowerShell per configurar Teams, visiteu la pàgina d'assistència de Microsoft . A més, és possible que també vulgueu consultar aquestes referències de cmdlet que són habituals per a Skype for Business i Microsoft Teams .

Conclusió

Per concloure, el Centre d'administració d'equips ofereix moltes opcions per configurar i gestionar polítiques d'accés extern per a la vostra organització. Tanmateix, molts usuaris encara prefereixen utilitzar PowerShell per fer la feina més ràpidament. De quina banda esteu: PowerShell o Centre d'administració? Feu-nos-ho saber als comentaris a continuació.