Nhóm: Quản lý quyền truy cập bên ngoài với PowerShell

Trung tâm quản trị Microsoft Teams cung cấp nhiều tùy chọn cho quản trị viên CNTT và chủ sở hữu nhóm để kiểm soát quyền truy cập bên ngoài. Ví dụ: bạn có thể sử dụng trung tâm quản trị để cho phép khách truy cập hoặc tùy chỉnh cài đặt truy cập cụ thể khi nói đến người dùng bên ngoài.

Nhưng nhiều người vẫn thích sử dụng PowerShell để định cấu hình và quản lý tài khoản người dùng trong tổ chức của họ. Nếu bạn chưa quen với toàn bộ PowerShell và Teams này hoặc bạn đang tìm kiếm các cách cụ thể để quản lý quyền truy cập bên ngoài, hướng dẫn nhanh này là dành cho bạn.

Cách quản lý quyền truy cập bên ngoài trong Microsoft Teams bằng PowerShell

Một trong những điểm khác biệt chính giữa quyền truy cập từ bên ngoài và quyền truy cập của khách trong Teams là quyền truy cập với tư cách khách cung cấp quyền truy cập cho người dùng cá nhân. Mặt khác, quyền truy cập bên ngoài cấp quyền truy cập cho tất cả người dùng từ một miền cụ thể.

Xin lưu ý rằng, tùy thuộc vào hành động của bạn, bạn có thể phải đợi từ một đến 24 giờ để các thay đổi có hiệu lực trong toàn tổ chức.

Cho phép hoặc Chặn Tên miền

Trước tiên, bạn cần cài đặt mô-đun Microsoft Teams PowerShell. Chỉ cần khởi chạy PowerShell với quyền quản trị và chạy lệnh sau Install-Module -Tên PowerShellGet -Force .

Bạn có thể cho phép người dùng từ tổ chức của mình giao tiếp với người dùng từ một miền khác với sự trợ giúp của lệnh ghép ngắn Set-CsTenantFederationConfiguration . Bạn có thể sử dụng lệnh này để bật hoặc tắt liên kết với các miền và nhà cung cấp công cộng khác.

Mặt khác, nếu bạn muốn kiểm tra cài đặt hiện tại, bạn có thể chạy lệnh ghép ngắn Get-CsTenantFederationConfiguration .

Ví dụ: sử dụng lệnh ghép ngắn Set-CsTenantFederationConfiguration -AllowPublicUsers $ True để cho phép giao tiếp với các nhà cung cấp công cộng.

Theo giả thuyết, nếu bạn muốn chặn người dùng bên ngoài khỏi miền microsoft.com, hãy sử dụng lệnh bên dưới:

$ x = New-CsEdgeDomainPattern -Domain “microsoft.com”

Set-CsTenantFederationConfiguration -BlockedDomains @ {Replace = $ x}

Bạn có thể đọc thêm về lệnh ghép ngắn Set-CsTenantFederationConfiguration trên trang hỗ trợ của Microsoft .

Kiểm tra Chính sách Truy cập Bên ngoài

Bạn luôn có thể kiểm tra và xem lại các chính sách truy cập bên ngoài hiện tại được định cấu hình cho tổ chức của mình bằng cách sử dụng lệnh ghép ngắn Get-CsExternalAccessPolicy .

Nếu bạn muốn kiểm tra các chính sách bên ngoài cụ thể, bạn có thể chạy lệnh này: Get-CsExternalUserCommunicationPolicy . Ví dụ: nếu bạn muốn kiểm tra thông tin về chính sách truyền tệp bên ngoài, bạn có thể chạy lệnh này: Get-CsExternalUserCommunicationPolicy -Identity BlockExternalP2PFileTransfer.

Tạo chính sách truy cập bên ngoài mới

Nếu bạn cần thiết lập chính sách truy cập bên ngoài mới, bạn có thể sử dụng lệnh New-CsExternalAccessPolicy . Ví dụ: nếu bạn muốn chặn người dùng chuyển tệp cho người dùng bên ngoài, bạn có thể chạy lệnh này: New-CsExternalAccessPolicy -Identity BlockExternalP2PFileTransfer $ True.

Nếu bạn muốn tìm hiểu thêm về cách sử dụng lệnh PowerShell để định cấu hình Nhóm, hãy truy cập trang Hỗ trợ của Microsoft . Ngoài ra, bạn cũng có thể muốn xem các tham chiếu lệnh ghép ngắn này phổ biến cho Skype for Business và Microsoft Teams .

Sự kết luận

Để kết thúc, Trung tâm quản trị nhóm cung cấp nhiều tùy chọn để định cấu hình và quản lý các chính sách truy cập bên ngoài cho tổ chức của bạn. Tuy nhiên, nhiều người dùng vẫn thích sử dụng PowerShell để hoàn thành công việc nhanh hơn. Bạn thuộc phe nào: PowerShell hay Trung tâm quản trị? Cho chúng tôi biết trong các ý kiến ​​dưới đây.