Administradores de TI - Gerenciar reuniões externas e conversar com pessoas e organizações usando identidades da Microsoft

Nesta seção, você pode configurar:

• Reuniões e chat com organizações confiáveis do Microsoft 365
• Chat com usuários externos do Teams não gerenciados por uma organização
• Chat e chamadas com usuários do Skype
• Bloquear usuários externos

Você também pode definir essas configurações usando o PowerShell

Especificar organizações confiáveis do Microsoft 365

Para reuniões e bate-papo com outras organizações do Microsoft 365, você pode especificar em quais domínios deseja confiar. Por padrão, todos os domínios externos são permitidos. Você pode permitir ou bloquear determinados domínios para definir em quais organizações sua organização confia para reuniões externas e chat.

Para conversar e se encontrar com pessoas em domínios externos, as organizações em que você confia também devem confiar na sua organização, e seus usuários devem estar habilitados para acesso externo. Caso contrário, eles não poderão conversar com usuários em sua organização e serão considerados anônimos ao ingressar em reuniões hospedadas por sua organização. Saiba mais sobre reuniões com outras organizações do Microsoft 365.

Você pode especificar quais domínios são permitidos ou quais são bloqueados. Se você especificar domínios bloqueados, todos os outros domínios serão permitidos; Se você especificar domínios permitidos, todos os outros domínios serão bloqueados. Há quatro cenários para configurar organizações confiáveis:

• Permitir todos os domínios externos: a configuração padrão no Teams permite que os usuários em sua organização localizem, liguem, conversem e configurem reuniões com pessoas de fora da sua organização em qualquer domínio.

  Nesse cenário, os usuários podem se comunicar com todos os domínios externos que estão executando o Teams ou o Skype for Business, desde que a outra organização também habilite o acesso externo.

• Permitir apenas domínios externos específicos: ao adicionar domínios a uma lista Permitir, você limita o acesso externo apenas aos domínios permitidos. Depois de configurar uma lista de domínios permitidos, todos os outros domínios são bloqueados.

• Bloquear domínios específicos: Ao adicionar domínios a uma lista de bloqueio , você pode se comunicar com todos os domínios externos, exceto os domínios bloqueados. Depois de configurar uma lista de domínios bloqueados, todos os outros domínios serão bloqueados.

• Bloquear todos os domínios externos: impede que os usuários em sua organização encontrem, liguem, conversem e configurem reuniões com pessoas de fora da sua organização em qualquer domínio.

Para permitir domínios específicos, execute as seguintes etapas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.

2. Ao lado de usuários do Teams e do Skype for Business em organizações externas, escolha Permitir apenas domínios externos específicos.

3. Selecione Adicionar domínios externos.

4. Na caixa Domínio , digite o domínio que você deseja permitir e selecione Concluído.

5. Se você quiser permitir outro domínio, insira outro domínio.

6. Selecione Concluído.

Para bloquear domínios específicos, siga estas etapas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.

2. Ao lado de usuários do Teams e do Skype for Business em organizações externas, escolha Bloquear apenas domínios externos específicos.

3. Selecione Bloquear domínios externos.

4. Na caixa Domínio , digite o domínio que você deseja permitir e selecione Concluído.

5. Se você quiser bloquear outro domínio, digite em outro domínio.

6. Selecione Concluído.

Por padrão, quando você bloqueia domínios, os subdomínios não são bloqueados. Por exemplo, se você bloquear contoso.com, marketing.contoso.com não será bloqueado. Se você quiser bloquear todos os subdomínios, poderá usar o cmdlet Set-CsTenantFederationConfiguration do PowerShell com o -BlockAllSubdomains parâmetro. Por exemplo:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Bloquear a federação com locatários somente de avaliação do Teams

Você pode controlar o acesso externo da sua organização com locatários somente de avaliação do Teams (que não têm licenças compradas), usando a configuração no PowerShell (pelo menos a -ExternalAccessWithTrialTenants versão 6.4.0 é necessária).

O valor padrão para essa configuração é Bloqueado, mas você pode substituí-lo por Permitido, usando o seguinte comando:

Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Allowed"

Para bloquear a comunicação externa com locatários somente de avaliação, use o seguinte comando:

Set-CsTenantFederationConfiguration -ExternalAccessWithTrialTenants "Blocked"

Quando definido como Bloqueado, os usuários desses locatários somente de avaliação não conseguem pesquisar e entrar em contato com seus usuários por chats, chamadas do Teams e reuniões (usando as identidades autenticadas dos usuários) e seus usuários não conseguem acessar os usuários nesses locatários somente de avaliação. Os usuários do locatário somente de avaliação também são removidos dos chats existentes.

Os usuários de locatários somente de avaliação são bloqueados por padrão (sem opção de substituição) da comunicação externa com usuários em outros ambientes de nuvem do Microsoft 365 e com usuários do Microsoft Skype for Business Server. Dois locatários com apenas assinaturas de avaliação poderão federar entre si se o valor do parâmetro -ExternalAccessWithTrialTenants for permitido por ambos os locatários.

Ferramenta de diagnóstico

Se você for um administrador, poderá usar a seguinte ferramenta de diagnóstico para validar se um usuário do Teams pode se comunicar com um usuário do Teams em uma organização confiável:

1. Selecione Executar Testes, que preenche o diagnóstico no Centro de administração do Microsoft 365:

   Executar Testes: Organizações Confiáveis do Teams

2. No painel "Executar diagnóstico", insira o Endereço do protocolo SIP e o Nome de domínio do locatário federado, e selecione Executar Testes.

3. Os testes retornam as melhores próximas etapas para resolver quaisquer configurações de configuração de política que estejam impedindo a comunicação com o usuário externo do Teams.

Skype for Business Online

Se você quiser que chats e chamadas cheguem ao cliente do Skype for Business do usuário, configure seus usuários para estarem em qualquer modo diferente de TeamsOnly. Para obter mais informações, consulte Entender a coexistência e a interoperabilidade do Microsoft Teams e do Skype for Business.

Gerenciar chats e reuniões com usuários externos do Teams não gerenciados por uma organização

Você pode optar por habilitar ou desabilitar chats e reuniões com usuários externos não gerenciados do Teams (usuários não gerenciados por uma organização, como o Microsoft Teams (gratuito)). Se habilitada, você também pode controlar se as pessoas com contas não controladas do Teams podem iniciar chats e reuniões com usuários em sua organização.

Para permitir chats e reuniões com contas não gerenciadas do Teams:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Ative a configuração People in my organization can communicate with unmanaged teams accounts (Pessoas da minha organização).
3. Se você deseja permitir que usuários externos não gerenciados do Teams iniciem a conversa, marque a caixa de seleção Usuários externos com contas do Teams não gerenciadas por uma organização podem entrar em contato com os usuários em minha organização .
4. Selecione Salvar.

Se usuários externos com contas do Teams não gerenciadas por uma organização podem contatar usuários em minha organização está desativado, os usuários não gerenciados do Teams não podem pesquisar por endereço de email para encontrar usuários em sua organização. Os usuários em sua organização devem iniciar todas as comunicações com usuários não gerenciados do Teams.

Para evitar o bate-papo com contas não gerenciadas do Teams:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Desative a configuração People in my organization can communicate with unmanaged teams accounts (Pessoas na minha organização).
3. Selecione Salvar.

Gerenciar chats e chamadas com usuários do Skype

Siga estas etapas para permitir que os usuários do Teams em sua organização conversem com usuários do Skype. Os usuários do Teams podem pesquisar e iniciar uma conversa de somente texto ou uma chamada de áudio/vídeo com usuários do Skype e vice-versa.

Não há suporte para reuniões com usuários do Skype. Se convidados para uma reunião, eles são considerados anônimos ao ingressar.

Para configurar chat e chamadas com usuários do Skype:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.

2. Ative ou desative a configuração Permitir que os usuários da minha organização se comuniquem com os usuários do Skype .

   

3. Selecione Salvar.

Para saber mais sobre as formas pelas quais os usuários do Teams e do Skype podem se comunicar, incluindo as limitações que se aplicam, confira Teams e a interoperabilidade do Skype.

Bloquear usuários externos

Você pode impedir que usuários externos específicos colaborem com sua organização. Se um usuário for adicionado à lista de bloqueio, sua organização não poderá ter conversas individuais e em grupo com esses usuários. Se os chats já existirem antes de um usuário ser adicionado à lista de bloqueio, o usuário bloqueado será removido do chat. Esse recurso está desativado por padrão.

Para habilitar e configurar a lista de usuários bloqueados, execute as seguintes etapas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.

2. Ative a configuração Bloquear usuários específicos de se comunicarem com pessoas em minha organização.

3. Adicione usuários à lista de bloqueios selecionando o botão Bloquear um usuário .

4. Na caixa Usuário, digite o endereço de email do usuário que você deseja bloquear e selecione o botão Aplicar . Selecione o botão Cancelar para sair sem fazer nada. Você deve digitar um email individual válido ou um identificador de recurso de mensagem (MRI).

   

5. Se você quiser bloquear outro usuário, selecione Adicionar usuários e, em seguida, o botão Aplicar . Um máximo de 200 usuários podem ser inseridos nesta lista.

   

Os administradores podem definir as configurações de usuário bloqueadas usando o cmdlet Set-CsTeamsExternalAccessConfiguration do PowerShell.

Permitir que minha equipe de segurança gerencie domínios bloqueados

Os administradores do Microsoft Teams podem permitir que administradores de segurança gerenciem domínios externos bloqueados no portal de segurança do Microsoft Defender para Office. Esse recurso utiliza a funcionalidade de Lista de Permissões/Bloqueios de Locatários especificamente para o Teams. Quando esse recurso está ativado, os administradores de segurança podem exibir, adicionar e remover domínios externos bloqueados. Essas ações são executadas no portal do Microsoft Defender e bloqueiam as comunicações de entrada (incluindo chats, reuniões e chamadas) dos domínios especificados.

Para ativar esse recurso, execute as seguintes etapas:

Centro de administração do Teams:

1. Entre no Centro de Administração do Teams em https://admin.teams.microsoft.com.
2. Na navegação à esquerda, selecioneAcesso Externode Usuários>.
3. Ative Permitir que minha equipe de segurança gerencie domínios bloqueados.

Portal do Microsoft Defender:

1. No portal Microsoft Defender em https://security.microsoft.com, acesse Email & colaboração>Políticas & regras>Políticas de Ameaças> Seção>Regras Listas de Permissões/Bloqueios de Locatários.
2. Selecione a guia Domínios do Teams .
3. Adicione domínios externos conforme necessário para bloquear comunicações.

Pré-requisitos:

• Microsoft Defender para Office 265 Plano 1 ou Plano 2.
• Configuração de locatário de acesso externo do Teams definida como uma das seguintes opções:
  • Bloquear apenas domínios externos específicos
  • Permitir todos os domínios externos

As listas de domínios bloqueados no centro de administração do Teams e no portal de segurança do Microsoft Defender são as mesmas.

Definir as configurações da organização usando o PowerShell

Organizações confiáveis podem ser configuradas usando o cmdlet Set-CsTenantFederationConfiguration .

A tabela a seguir mostra os parâmetros de cmdlet usados para configurar organizações confiáveis.

Os usuários do Chat with Teams não gerenciados por uma organização e os usuários do Skype podem ser configurados usando o cmdlet Set-CsTenantFederationConfiguration.

A tabela a seguir mostra os parâmetros de cmdlet usados para configurar o chat com usuários do Skype e do Teams não gerenciado.

Antes de executar esses cmdlets, você deve estar conectado ao Microsoft Teams PowerShell. Para obter mais informações, consulte Gerenciar o Teams com o Microsoft Teams PowerShell.

Se você habilitou uma das configurações de acesso externo para a organização, poderá especificar quais usuários em sua organização podem conversar ou se reunir com pessoas de fora da sua organização usando uma política de acesso externo (ambas as configurações devem ser habilitadas para que os usuários conversem ou se reúnam com pessoas de fora da sua organização).

Para os organizadores de reuniões que não estão habilitados para acesso externo, os participantes de reuniões de outras organizações são considerados anônimos ao ingressar em suas reuniões.

As configurações de acesso externo da sua organização podem substituir as políticas de acesso externo.

Nesta seção, você pode definir as seguintes configurações:

• Políticas de acesso externo no Centro de administração do Teams
• Políticas de acesso externo usando o PowerShell
• Domínio granular em políticas de acesso externo

Configurar políticas de acesso externo no Centro de administração do Teams

Você pode gerenciar as configurações de acesso externo de toda a sua organização concluindo as seguintes etapas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Selecione a guia Políticas .
3. Na lista de políticas, selecione as configurações padrão em toda a organização.
4. Ajuste as configurações conforme necessário.
5. Selecione Salvar.

Se você quiser criar uma política personalizada, conclua as seguintes etapas:

1. No Centro de administração do Teams, acesse Usuários>Acesso externo.
2. Selecione a guia Políticas .
3. Selecione + Adicionar.
4. Insira um nome e uma descrição para sua política.
5. Ajuste as configurações conforme necessário.
6. Selecione Salvar.

Em seguida, você pode atribuir essa política a usuários ou grupos específicos. Para saber como atribuir e remover políticas a usuários e grupos, consulte Atribuir políticas a usuários e grupos.

Configurar políticas de acesso externo usando o PowerShell

As políticas de acesso externo são configuradas usando o cmdlet Set-CsExternalAccessPolicy .

A tabela a seguir mostra os parâmetros de cmdlet usados para configurar quem pode conversar e se reunir com pessoas de fora da sua organização.

Para limitar reuniões externas e chat a usuários específicos, você deve:

• Desative o controle da política padrão para toda a organização.
• Crie uma nova política com o controle ativado e atribua os usuários apropriados a ela.

Você pode usar o script de exemplo a seguir, substituindo o parâmetro pelo controle que deseja alterar, PolicyName pelo nome que deseja dar à política e UserName para cada usuário para o qual deseja habilitar/desabilitar o acesso externo.

Certifique-se de instalar o módulo Microsoft Teams PowerShell antes de executar o script.

Connect-MicrosoftTeams

# Disable external access globally
Set-CsExternalAccessPolicy -<parameter> $false

# Create a new external access policy
New-CsExternalAccessPolicy -Identity <PolicyName> -<parameter> $true

# Assign users to the policy
$users_ids = @("<UserName1>", "<UserName2>")
New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "<PolicyName>" -Identity $users_ids

Os parâmetros para configurar o acesso externo são:

• EnableFederationAccess - controla o chat e as reuniões com outras organizações do Microsoft 365
• EnableTeamsConsumerAccess - controla o chat com usuários do Teams não gerenciados por uma organização

Por exemplo, para habilitar comunicações com usuários externos do Teams não gerenciados por uma organização:

Connect-MicrosoftTeams

Set-CsExternalAccessPolicy -EnableTeamsConsumerAccess $false

New-CsExternalAccessPolicy -Identity ContosoExternalAccess -EnableTeamsConsumerAccess $true

$users_ids = @("MeganB@contoso.com", "AlexW@contoso.com")

New-CsBatchPolicyAssignmentOperation -PolicyType ExternalAccessPolicy -PolicyName "ContosoExternalAccess" -Identity $users_ids

Você pode ver a nova política executando Get-CsExternalAccessPolicy.

Consulte New-CsBatchPolicyAssignmentOperation para obter outros exemplos de como compilar uma lista de usuários.

Configurar domínios granulares em políticas de acesso externo

As políticas de acesso externo oferecem controle meticuloso sobre a colaboração externa no Microsoft Teams. Esse recurso permite que você crie políticas personalizadas que definem quais domínios externos podem ser permitidos ou bloqueados para usuários e grupos em sua organização. Ao contrário das configurações da organização que se aplicam a todos, essas políticas podem herdar a lista de domínios da organização ou definir listas de domínios completamente diferentes para usuários e grupos específicos.

Para que um usuário se comunique com domínios externos, as seguintes instruções devem ser verdadeiras:

• A configuração Gerenciar domínios externos no nível da organização para esta organização deve ser ativada.
• Uma política que permite/impede os domínios externos desejados deve ser atribuída ao usuário ou a um grupo.
• A organização externa também deve permitir a federação com sua organização.

Noções básicas sobre quais configurações de domínio entram em vigor:

• Política personalizada atribuída ao usuário: o valor da configuração Permitir ou bloquear domínios externos na política personalizada tem precedência sobre as configurações da organização.
• Nenhuma política personalizada atribuída: o usuário herda as configurações da organização
• Política global (padrão em toda a organização): Não pode ser modificada; sempre definido como Usar configurações da organização.

Os métodos para gerenciar domínios na política de acesso externo são descritos na lista a seguir:

• Usar configurações da organização: Herda as configurações de federação global da organização. Essa configuração é o padrão.
• Permitir todos os domínios externos: permite a comunicação com qualquer domínio externo sem restrições.
• Permitir apenas domínios externos específicos: restringe a comunicação apenas aos domínios especificados na lista permitida.
• Bloquear apenas domínios externos específicos: Impede a comunicação com domínios listados na lista de bloqueados, permitindo todos os outros.
• Bloquear todos os domínios externos: restringe completamente a comunicação de domínio externo para usuários atribuídos.

Ao usar listas de permissões ou de bloqueios na política, as entradas são limitadas a 100 domínios por cada política.

Configurar a federação granular em políticas de acesso externo usando o Centro de administração do Teams

1. Entre no Centro de Administração do Teams em https://admin.teams.microsoft.com.
2. Na navegação à esquerda, selecioneAcesso externode usuários>.
3. Selecione a guia Políticas .
4. Clique para adicionar uma política ou modificar uma existente.
5. Ative Gerenciar domínios externos para esta política para permitir a federação na política.
6. Selecione Permitir ou bloquear domínios externos para configurar como os domínios são gerenciados na política.
7. Selecione Salvar para aplicar as alterações.

Configurar a federação granular em políticas de acesso externo usando o PowerShell

1. Antes de continuar, verifique se AllowFederatedUsers as configurações do TenantFederationConfiguration locatário estão definidas como $True. Quando essa configuração está desabilitada ($False), os controles de domínio granular definidos em suas políticas não funcionam.

   Connect-MicrosoftTeams
   
   Set-CsExternalAccessPolicy -EnableFederationAccess $True
   

2. Ative o gerenciamento de domínio externo para a política de acesso externo:

   Connect-MicrosoftTeams
   
   Set-CsExternalAccessPolicy -EnableFederationAccess $True
   

3. Gerenciar organizações externas nesta política de uma das seguintes maneiras (CommunicationWithExternalOrgs):

   • Usar configurações da organização (OrganizationDefault): Herda as configurações de federação global da organização (TenantFederationConfiguration). Essa configuração é o padrão.
   • Permitir todos os domínios externos (AllowAllExternalDomains): Permite a comunicação com qualquer domínio externo sem restrições.
   • Permitir domínios externos específicos (AllowSpecificExternalDomains): Restringe a AllowedExternalDomains comunicação apenas aos domínios especificados na lista.
   • Bloquear domínios externos específicos (BlockSpecificExternalDomains): Impede a comunicação com domínios listados na lista, permitindo todos os BlockedExternalDomains outros.
   • Bloquear todos os domínios externos: restringe completamente a comunicação de domínio externo para usuários atribuídos.

   Ao usar AllowSpecificExternalDomains ou BlockSpecificExternalDomains cada política é limitada a um máximo de 100 domínios por lista (permitido ou bloqueado).

   Para a política Global (padrão para toda a organização), CommunicationWithExternalOrgs só pode ser definido como OrganizationDefault.

   O exemplo a seguir permite a Contoso e a Fabrikam e bloqueia todas as outras organizações:

   Set-CsExternalAccessPolicy -Identity ExampleWithAllowedSpecificDomains -CommunicationWithExternalOrgs "AllowSpecificExternalDomains" -AllowedExternalDomains @("contoso.com", "fabrikam.com")
   

   O exemplo a seguir permite todos os domínios:

   Set-CsExternalAccessPolicy -Identity ExampleWithAllAllowedDomains -CommunicationWithExternalOrgs
   

   O exemplo a seguir cria uma nova política em que example1.com é bloqueada e todas as outras são permitidas:

   New-CsExternalAccessPolicy -Identity BlockSpecificExample -CommunicationWithExternalOrgs "BlockSpecificExternalDomains" -BlockedExternalDomains @("example1.com")
   

4. Verifique se as configurações são aplicadas executando o Get-CsExternalAccessPolicy.

5. Atribua a política a usuários e grupos. Lembre-se de que os usuários ou grupos atribuídos à política se comunicam com domínios especificados na política, e não com domínios definidos nas configurações da organização.

A tabela a seguir mostra os parâmetros de cmdlet usados para configurar domínios granulares na política de acesso externo.

Conformidade e acesso externo

Consulte as referências a seguir para entender como o acesso externo funciona com recursos de conformidade no Microsoft 365.

• Descoberta Eletrônica em acesso externo e ambientes de convidados

• Retenção de mensagens com usuários de acesso externo

• Prevenção contra perda de dados e Microsoft Teams

Artigos relacionados

Use o acesso para convidado e o acesso externo para colaborar com pessoas de fora da sua organização

Pesquisar o registro de auditoria de eventos no Teams

Set-CsTenantFederationConfiguration

Set-CsExternalAccessPolicyGerenciar permissões e bloqueios na Lista de Permissões/Bloqueios de Locatários