團隊：使用 PowerShell 管理外部訪問

Microsoft Teams 管理中心為 IT 管理員和團隊所有者提供了大量控制外部訪問的選項。例如，當涉及外部用戶時，您可以使用管理中心啟用訪客訪問或自定義特定訪問設置。

但許多人仍然更喜歡使用 PowerShell 來配置和管理其組織內的用戶帳戶。如果您不熟悉 PowerShell 和 Teams，或者您正在尋找管理外部訪問的特定方法，那麼此快速指南適合您。

如何使用 PowerShell 在 Microsoft Teams 中管理外部訪問

Teams 中的外部訪問和來賓訪問之間的主要區別之一是來賓訪問為單個用戶提供訪問權限。另一方面，外部訪問為來自特定域的所有用戶授予訪問權限。

請記住，根據您的操作，您可能需要等待 1 到 24 小時，以便更改在整個組織中傳播。

允許或阻止域

首先，您需要安裝 Microsoft Teams PowerShell 模塊。只需使用管理員權限啟動 PowerShell 並運行以下命令Install-Module -Name PowerShellGet -Force。

在Set-CsTenantFederationConfiguration cmdlet的幫助下，您可以允許組織中的用戶與來自不同域的用戶進行通信。您可以使用此命令啟用或禁用與其他域和公共提供商的聯合。

另一方面，如果要檢查當前設置，可以運行Get-CsTenantFederationConfiguration cmdlet。

例如，使用 cmdlet Set-CsTenantFederationConfiguration -AllowPublicUsers $True來允許與公共提供者進行通信。

如果您假設想要阻止來自 microsoft.com 域的外部用戶，請使用以下命令：

$x = New-CsEdgeDomainPattern -Domain “microsoft.com”

Set-CsTenantFederationConfiguration -BlockedDomains @{Replace=$x}

您可以在Microsoft 的支持頁面上閱讀有關 Set-CsTenantFederationConfiguration cmdlet 的更多信息。

檢查外部訪問策略

您始終可以使用Get-CsExternalAccessPolicy cmdlet檢查和查看為您的組織配置的當前外部訪問策略。

如果要檢查特定的外部策略，可以運行以下命令：Get-CsExternalUserCommunicationPolicy。例如，如果要檢查有關外部文件傳輸策略的信息，可以運行以下命令：Get-CsExternalUserCommunicationPolicy -Identity BlockExternalP2PFileTransfer。

創建新的外部訪問策略

如果需要設置新的外部訪問策略，可以使用New-CsExternalAccessPolicy命令。例如，如果要阻止用戶向外部用戶傳輸文件，可以運行此命令：New-CsExternalAccessPolicy -Identity BlockExternalP2PFileTransfer $True。

如果您想了解有關使用 PowerShell 命令配置 Teams 的更多信息，請訪問Microsoft 的支持頁面。此外，您可能還想查看這些Skype for Business 和 Microsoft Teams通用的cmdlet 參考。

結論

總而言之，Teams 管理中心提供了大量選項來為您的組織配置和管理外部訪問策略。但是，許多用戶仍然更喜歡使用 PowerShell 來更快地完成工作。你站在哪一邊：PowerShell 還是管理中心？請在下面的評論中告訴我們。