Microsoft Teams'de Harici Kullanıcılar ve Konuk Erişimi: Tam Kılavuz

Microsoft Teams, Microsoft 365 kullanıcıları için cihazdan bağımsız, hepsi bir arada bulut işbirliği platformudur. Açık ve esnek izin politikalarıyla Teams, kuruluşunuzun içindeki ve dışındaki diğer kullanıcılarla iletişim kurmanıza ve içerik paylaşmanıza olanak tanır.

Ancak harici işbirliği, kontrolsüz dosya paylaşımı ve hassas veri sızıntısı riskleri de dahil olmak üzere güvenlik endişelerini artırıyor. Neyse ki Microsoft, Teams ortamınızın bazı bölümlerini harici kullanıcılar için erişilebilir hale getirmeniz için size güvenli yollar sağlayan bir dizi yapılandırma seçeneği sunar.

Uzaktan iletişime bağımlı hale gelen değişen bir iş yerinde, güvenlikten ödün vermeden bulutun gücünden yararlanmak için Teams'i kullanabilirsiniz. Bu makale, Teams'in harici paylaşım yeteneklerini yapılandırmaya yönelik bazı en iyi güvenlik uygulamaları konusunda size yol gösterecektir.

Microsoft Teams'de konuk erişimi ile harici erişim arasındaki fark nedir?

Microsoft, Microsoft Teams harici kullanıcılarıyla iletişim kurmak ve işbirliği yapmak için iki farklı yol sağlar. Harici işbirliği ihtiyaçlarınıza bağlı olarak bu erişim yöntemlerinden birini veya ikisini birden uygulayabilir veya hiçbirini uygulayamazsınız.

Konuk erişimi — Kuruluşun dışından kullanıcıların, arama yapabilen, sohbetlere katılabilen, toplantı ayarlayabilen ve paylaşılan dosyalara erişebilen neredeyse tam teşekküllü ekip üyeleri olmalarına olanak tanır. Ekip sahipleri konukları bireysel olarak ekleyebilir. Yerel ekip üyeleriyle aynı Teams etkinliklerine, kanallarına ve paylaşılan kaynaklara harici bir kullanıcıya erişim izni vermek istediğinizde konuk erişimini kullanın.
Harici erişim (foluşturma): Belirtilen harici alanlardaki Teams kullanıcılarının, bölgenizdeki kişileri bulmasına, sohbet etmesine, arama yapmasına ve bu kişilere toplantı davetiyeleri göndermesine izin verin. organizasyon. Dışarıdan Federasyon kullanıcıları dahili Teams etkinliklerinize veya kaynaklarınıza erişemez. Skype Kurumsal'da harici bir kullanıcıyla işbirliğini etkinleştirmek veya harici kullanıcıların Teams içeriğine erişmesini engellemek istediğinizde harici erişimi kullanın.

Bu erişim yöntemleri hakkında daha fazla ayrıntı için bu karşılaştırma tablosuna bakın.

Microsoft Teams'de Konuk Erişimi

Konuk erişimi, Teams'de varsayılan olarak devre dışı bırakılan kiracı çapında bir özelliktir.

Konuk erişimi etkinleştirildiğinde, kuruluşunuzun dışında olup iş veya tüketici e-posta hesabına sahip olan herkes konuk olabilir. Uygun konuklar, ekip sahibinden bir e-posta daveti alır. Microsoft Teams'i Aç'ı tıklayarak daveti kullandıklarında konuk kullanıcı izinleriyle ekibe eklenirler.

Microsoft Teams'de Konuk Erişimi Özellikleri

Konuklar sohbet edebilir, arama yapabilir ve kanal sohbetlerine katılabilir. Ayrıca kanallar oluşturabilir ve dosya paylaşabilirler. Ancak misafirlerin, OneDrive İş ve Teams takvimi gibi kuruluşun ekip üyelerinin kullanımına sunulan diğer işlevlere erişimi yoktur.

Teams'deki konuk kullanıcı özelliklerinin ve sınırlamalarının tam listesi için bu yetenekler tablosuna bakın.

Ekip sahipleri, Azure Active Directory (Azure AD) lisansınız tarafından tanımlanan sınıra kadar diledikleri sayıda konuk ekleyebilir. Konuk erişimi, Azure AD ve Microsoft 365'teki (eski adıyla Office 365) hizmet sınırlarına tabidir.

Güvenlik için Microsoft, Teams konuk hesaplarını Microsoft 365'in başka yerlerinde kullanılanla aynı uyumluluk ve denetim korumasıyla kapsar.

Microsoft Teams'de Konuk Erişim Yönetimi

Teams'de konuk erişimini etkinleştirmek ve yönetmek için Genel Yönetici veya Teams Yöneticisi ayrıcalıklarına sahip olmanız gerekir. Konuk erişimi açıldıktan sonra değişikliğin Microsoft 365 kiracınızda tam olarak etkili olması 2 ila 24 saat sürecektir.

Teams'de konuk erişimini yönetmek için kullanabileceğiniz dört ayrı yapılandırma portalı vardır. Her portal, konuk deneyiminin farklı bir yetkilendirme düzeyini kontrol eder:

Azure AD — Dizin, kiracı ve uygulama düzeylerinde konuk erişimine yetki verir.
Microsoft 365 Grupları — Microsoft 365 gruplarına ve Ekiplere konuk erişimini yetkilendirir (Teams'teki her ekip, temel bir Microsoft 365 grubu üzerine kuruludur)
Microsoft Teams — Yalnızca Teams'e konuk erişimine izin verir
SharePoint Online ve OneDrive İş: SharePoint, OneDrive, Microsoft 365 grupları ve Teams'e konuk erişimini yetkilendirir (SharePoint yapılandırması, Teams'deki konuklar için dosya paylaşım deneyimini yönetir)

Her portaldaki konuk erişimi yapılandırmasının, yetkilendirme düzeyine göre diğer portallardaki yapılandırmaya bağımlılıkları ve etkileri vardır. Örneğin, Azure AD düzeyinde harici paylaşımı devre dışı bırakırsanız Teams'de konuk erişimi devre dışı bırakılır. Azure AD'de paylaşımı ve Teams yönetim merkezinde konuk erişimini etkinleştirir, ancak SharePoint'te harici paylaşımı devre dışı bırakırsanız konuklar bir ekibe katılabilir ancak paylaşılan ekip dosyalarına sınırlı erişime sahip olur.

Teams Yönetim Merkezinde Konuk Erişimini Yapılandırma

Teams yönetim merkezinde konuk izinlerini etkinleştirmek ve ayarlamak için aşağıdaki adımları izleyin:

Teams Yöneticisi ayrıcalıklarını kullanarak Teams yönetim merkezinde oturum açın.
Kuruluş çapında ayarlar > Misafir erişimi'ne gidin.
Microsoft Teams'de misafir erişimine izin ver anahtarını Açık konumuna getirin. Bu ayar konuk erişim özelliklerini etkinleştirir.
Konuklara verilen belirli yeteneklere ince ayar yapmak için Arama, Toplantı ve Mesajlaşma bölümleri altındaki kontrolleri kullanın. Yapılandırılabilir yetenekler şunları içerir:

Eşler arası özel aramalar
Aramalarda ve toplantılarda IP video kullanımı
Ekran paylaşımı
Şimdi Toplantı Yap (kullanıcıların bir konuşmanın bağlamından hemen bir toplantı başlatmasına olanak tanır)
Gönderilen mesajların düzenlenmesi
Sohbet
Giphy (kullanıcıların belirli bir içerik derecelendirmesine sahip animasyonlu GIF'leri paylaşmasına olanak tanır)
Konuşmalarda meme kullanımı
Konuşmalarda çıkartma kullanımı

Yapılandırmayı uygulamak için Kaydet 'i tıklayın.

Microsoft Teams'de Harici Erişim

Varsayılan olarak harici erişim Teams kiracısı genelinde tamamen etkindir. Varsayılan "açık federasyon" ayarı, herhangi bir harici etki alanındaki Teams kullanıcılarının, bir e-posta adresi kullanarak kuruluşunuzdaki ekip üyelerini bulmasına ve onlarla iletişim kurmasına olanak tanır.

Üç harici erişim yapılandırması şunlardır:

Açık federasyon (varsayılan ayar) — Herhangi bir alan adından harici erişime izin verir
Belirli alan adlarına izin ver — Yalnızca belirtilen alan adlarından harici erişime izin verir
Belirli alan adlarını engelle — Belirtilen alan adlarından harici erişimi engeller ve diğer tüm alan adlarından erişime izin verir

Harici erişim yapılandırmasını varsayılan ayardan değiştirmek için şu adımları izleyin:

Microsoft Teams yönetim merkezinde Kuruluş çapında ayarlar > Harici erişim'e gidin.
Kullanıcılar diğer Skype Kurumsal ve Teams kullanıcılarıyla iletişim kurabilir seçeneğini Açık olarak değiştirin.
Belirli alan adlarına izin vermek veya engellemek için Alan ekle'yi tıklayın. Etki alanının adını belirtin ve İzin Ver veya Engelle listesine ekleyin.
Değişikliklerinizi kaydedin. Giden federasyonu az önce yapılandırdınız.
Gelen federasyonu yapılandırmak için diğer kuruluşlardaki Teams yöneticileriyle birlikte çalışın. Örneğin, işletme alan adınızı İzin Verilenler listesine eklediklerinden emin olun.
Federasyon dışı bir Teams kullanıcısını bulup göndermek için Teams uygulamasını kullanarak yapılandırmayı test edin ve harici kullanıcının size bir Teams sohbet isteği göndermesini sağlayın. Her biriniz istekleri alırsanız federasyonun başarıyla yapılandırıldığını bilirsiniz.

Microsoft Teams'de Konuk ve Harici Erişim için En İyi Güvenlik Uygulamaları

Konuk erişiminin ve kuruluşunuzun ekiplerine harici erişimin güvenliğini ve yönetimini optimize etmek için bu temel ipuçlarını izleyin:

En az ayrıcalık ilkesini uygulayın: Yerel ve konuk ekip üyelerine işlerini tamamlamaları için gereken minimum düzeyde konuk izinleri verin.
Microsoft 365 grupları, SharePoint Online ve Microsoft 365 Admin Center'daki paylaşım ayarlarınızın amaçlanan konuk izin düzeylerini desteklediğinden emin olun.
Azure AD'de harici işbirliği ayarlarını yapılandırarak, konukları Teams'e davet etme yetkisine sahip kişileri (yöneticiler, yönetici olmayanlar ve hatta konuklar) tanımlayın.
Konuk davet edebilecek kullanıcı sayısını kısıtlamanın başka bir yolu da, yalnızca grup oluşturma iznine sahip kullanıcılardan oluşan bir Microsoft 365 grubu tanımlamaktır; yalnızca yetkili kullanıcılar ekip oluşturabilecek ve üye veya misafir ekleyebilecektir.
Bireysel bir ekip için konuk izinlerini yapılandırın:
1. Teams uygulamasında sol şeritte Ekipler'i tıklayın.
2. Ekibi seçin ve Diğer seçenekler (…) > Ekibi yönet'e gidin.
3. Ayarlar > Misafir izinleri'ne gidin ve misafirlerin ekip kanalları üzerinde ne kadar kontrole sahip olacağını tanımlamak için ayarları kullanın.
Hassas verilerin nerede saklanıp saklanamayacağını belirleyen iş akışları oluşturmanıza olanak tanıyan Netwrix Veri Sınıflandırması gibi bir çözümü kullanarak içeriğinizi sınıflandırarak veri gizliliğini koruyun.
Evde tutulması gereken klasörler veya dosyalar için harici paylaşımı devre dışı bırakın.
Bir ekibe konuk eklemek veya ekipten konukları çıkarmak için her zaman Microsoft 365 Yönetim Merkezi gibi başka bir yapılandırma portalı yerine Teams istemcisini kullanın. Teams istemcisinin kullanılması, konuk erişimindeki değişikliklerin diğer bağımlı uygulamalara doğru şekilde aktarılmasını sağlar.

SSS

Microsoft Teams'te konuk erişimi nedir?

Konuk erişimi, kuruluşunuz dışındaki kişilerin yerel Teams kullanıcılarınızla iletişim kurmak ve işbirliği yapmak amacıyla Teams'e katılmasının bir yoludur.

Microsoft Teams harici kullanıcılara izin veriyor mu?

Evet. Konuklar, Teams etkinliklerine katılabilecek harici kullanıcılardır.

Misafir Microsoft Teams'te neler yapabilir?

Teams yöneticisinin konuk özelliklerini nasıl yapılandırdığına bağlı olarak konuklar sohbet edebilir, arama yapabilir ve kanal konuşmalarında mesaj gönderebilir. Ayrıca kanal oluşturup silebilir ve dosyaları yerel ekip üyeleriyle paylaşabilirler.