Teams: Administrer ekstern adgang med PowerShell

Microsoft Teams Admin Center tilbyder masser af muligheder for it-administratorer og teamejere til at kontrollere ekstern adgang. For eksempel kan du bruge administrationscenteret til at aktivere gæsteadgang eller tilpasse specifikke adgangsindstillinger, når det kommer til eksterne brugere.

Men mange mennesker foretrækker stadig at bruge PowerShell til at konfigurere og administrere brugerkonti i deres organisationer. Hvis du er ny med hele denne PowerShell og Teams-ting, eller du leder efter specifikke måder at administrere ekstern adgang på, er denne hurtige guide noget for dig.

Sådan administreres ekstern adgang i Microsoft Teams ved hjælp af PowerShell

En af de vigtigste forskelle mellem ekstern adgang og gæsteadgang i Teams er, at gæsteadgang giver adgangstilladelse til individuelle brugere. På den anden side giver ekstern adgang adgangstilladelse til alle brugere fra et bestemt domæne.

Husk, at du, afhængigt af dine handlinger, muligvis skal vente mellem en og 24 timer på, at ændringerne forplanter sig på tværs af organisationen.

Tillad eller bloker domæner

Først skal du installere Microsoft Teams PowerShell-modulet. Du skal blot starte PowerShell med administratorrettigheder og køre følgende kommando Install-Module -Name PowerShellGet -Force .

Du kan tillade brugere fra din organisation at kommunikere med brugere fra et andet domæne ved hjælp af Set-CsTenantFederationConfiguration cmdlet'en. Du kan bruge denne kommando til at aktivere eller deaktivere føderation med andre domæner og offentlige udbydere.

På den anden side, hvis du vil kontrollere de aktuelle indstillinger, kan du køre Get-CsTenantFederationConfiguration cmdlet'en.

Brug f.eks. cmdlet'en Set-CsTenantFederationConfiguration -AllowPublicUsers $True for at tillade kommunikation med offentlige udbydere.

Hvis du hypotetisk vil blokere eksterne brugere fra microsoft.com-domænet, skal du bruge kommandoen nedenfor:

$x = New-CsEdgeDomainPattern -Domæne "microsoft.com"

Set-CsTenantFederationConfiguration -BlockedDomains @{Replace=$x}

Du kan læse mere om Set-CsTenantFederationConfiguration cmdlet'en på Microsofts supportside .

Tjek politikker for ekstern adgang

Du kan altid kontrollere og gennemgå de aktuelle eksterne adgangspolitikker, der er konfigureret for din organisation, ved hjælp af Get-CsExternalAccessPolicy- cmdlet'en.

Hvis du vil kontrollere specifikke eksterne politikker, kan du køre denne kommando: Get-CsExternalUserCommunicationPolicy . For eksempel, hvis du vil kontrollere oplysninger om den eksterne filoverførselspolitik, kan du køre denne kommando: Get-CsExternalUserCommunicationPolicy -Identity BlockExternalP2PFileTransfer.

Opret en ny ekstern adgangspolitik

Hvis du har brug for at konfigurere en ny ekstern adgangspolitik, kan du bruge kommandoen New-CsExternalAccessPolicy . For eksempel, hvis du vil blokere brugere fra at overføre filer til eksterne brugere, kan du køre denne kommando: New-CsExternalAccessPolicy -Identity BlockExternalP2PFileTransfer $True.

Hvis du vil lære mere om at bruge PowerShell-kommandoer til at konfigurere Teams, kan du besøge Microsofts supportside . Derudover vil du måske også tjekke disse cmdlet-referencer, der er fælles for Skype for Business og Microsoft Teams .

Konklusion

Afslutningsvis tilbyder Teams Admin Center masser af muligheder for at konfigurere og administrere eksterne adgangspolitikker for din organisation. Men mange brugere foretrækker stadig at bruge PowerShell for at få arbejdet gjort hurtigere. Hvilken side er du på: PowerShell eller Admin Center? Fortæl os det i kommentarerne nedenfor.