Microsoft Teams остается одной из ведущих платформ для корпоративной коммуникации и совместной работы. Однако функционал, доступный пользователю, кардинально зависит от его статуса: зарегистрированный (лицензированный) пользователь организации или гость (Guest). Понимание этих различий критически важно для ИТ-администраторов, руководителей проектов и всех, кто вовлекает внешних подрядчиков, партнеров или клиентов в рабочие процессы.
Актуально на: 08 февраля 2026 г. Учитываются последние изменения лицензирования (включение функций Teams Premium в Teams Enterprise с 1 апреля 2026 г.) и региональные ограничения (санкции 2022 г. для РФ).
Фундаментальные различия в архитектуре доступа
Зарегистрированные пользователи (Member Users)
- Идентичность: Имеют учетную запись в Azure Active Directory (Entra ID) организации.
- Лицензирование: Требуют назначенной лицензии Microsoft 365 (Business Basic/Standard/Premium, E3/E5, Teams Enterprise и т.д.).
- Граница безопасности: Находятся внутри периметра безопасности и соответствия (Compliance) организации. Подчиняются политикам DLP, хранения данных, условного доступа и MFA организации.
- Единый вход (SSO): Бесшовный доступ ко всему стеку M365 (SharePoint, OneDrive, Outlook, Planner, Power Platform).
Гости (Guest Users — Azure AD B2B Collaboration)
- Идентичность: Внешние удостоверения (личные аккаунты Microsoft, рабочие/учебные аккаунты других тенантов, Google, Email OTP).
- Лицензирование: Не требуют собственной лицензии M365 в вашей организации (оплачивается хост-организацией в рамках «External Access» лимитов).
- Изоляция: Ограничены доступом только к тем командам, каналам и ресурсам, куда их явно пригласили.
- Управление: Управляются через настройки External Collaboration settings в Entra ID и политики гостевого доступа в Центре администрирования Teams.
Сравнительная таблица ключевых возможностей
| Функция / Область | Зарегистрированный пользователь | Гость (Guest) | Примечания |
|---|---|---|---|
| Чаты и обмен сообщениями | Полный доступ: личные, групповые, каналы, форматирование, реакции, @упоминания, цитирование. | Полный доступ в пределах команд/каналов, куда добавлен. Может писать в личку сотрудникам орг. (если разрешено политиками). | Гости не могут создавать собственные команды. |
| Создание и управление командами | Могут создавать команды (если разрешено политиками), быть владельцами, управлять настройками, участниками, тегами. | Не могут создавать команды. Не могут быть владельцами команды (могут быть владельцами частного канала внутри команды). | Критическое ограничение для делегирования администрирования. |
| Приватные каналы (Private Channels) | Полное создание и управление. | Могут быть добавлены в приватные каналы. Могут быть владельцами приватных каналов (с недавних обновлений). | Позволяет делегировать управление изолированной зоной сотрудничеству. |
| Файлы и SharePoint / OneDrive | Полный доступ к OneDrive для бизнеса, SharePoint, синхронизация, версионность, совместное редактирование (Co-authoring), права доступа. | Доступ к файлам на вкладке «Файлы» канала (хранятся в SharePoint команды). Нет личного OneDrive для бизнеса в этой орге. Не могут использовать приложение OneDrive в Teams. | Гости редактируют файлы в браузере/десктопе через Office Online. |
| Собрания (Meetings) и Звонки | Организация собраний любой длительности, запись в облако (Stream/OneDrive), расшифровка, лобби, брейкаут-румы, живые субтитры, Town Hall (Premium/Enterprise). | Участие: Полное (видео, аудио, чат, реакции, поднятие руки). Организация: Могут организовывать встречи только в каналах/чатах, где они участники. Запись доступна, если организатор (сотрудник) разрешил. PSTN/Телефония: Недоступно (нет Phone System лицензии). | С 1 апреля 2026 г. функции Teams Premium (интеллектуальный рекап, водяные знаки) доступны лицензированным пользователям Teams Enterprise, но гостям — только как участникам. |
| Приложения и Интеграции (Apps, Bots, Tabs, Connectors) | Установка любых приложений из магазина (зависит от политик Setup Policies), Power Apps, Power Automate, Power BI, Viva, Planner, Lists, Approvals. | Ограничено: Могут использовать вкладки (Tabs), ботов, коннекторы, добавленные владельцем команды. Недоступно: Личные приложения (Personal Apps) в левой панели, Power Platform (создание/запуск своих ботов/флоузов), Power BI (просмотр отчетов, только если опубликовано в приложении/вкладке и есть права), Planner (ограниченно), Viva (Insights, Learning, Goals, нет). | Гость не видит магазин приложений (Apps) в левой навигации. |
| Поиск и Обнаружение (Search / People) | Глобальный поиск по всей орге (люди, файлы, чаты, команды). Адресная книга (GAL) видна полностью. | Поиск работает только в пределах доступных команд/чатов. Не видят глобальную адресную книгу (GAL) организации (не могут найти коллегу по имени, если не в общем чате/команде). | Настройка «Guest can invite» в Entra ID не дает доступ к GAL. |
| Календарь (Calendar) | Полноценный календарь Outlook в Teams: просмотр свободного времени (Scheduling Assistant), делегирование, общие календари. | Нет вкладки «Календарь» в левой навигации. Видят собрания только в чате канала или через ссылку. Не видят свободное время коллег. | Гости используют свой внешний календарь (Outlook.com, Gmail, корп. Outlook другой орги). |
| Задачи и Планирование (Planner / To Do / Lists) | Полный доступ: создание планов, назначение задач, интеграция с To Do, Project для веба. | Могут просматривать и обновлять задачи в вкладке Planner, добавленной в канал. Не могут создавать новые планы. Нет доступа к личному «To Do» и «Мои задачи» в Teams. | |
| Безопасность и Соответствие (Compliance) | Покрыты всеми политиками: DLP, eDiscovery, Retention, Insider Risk, Communication Compliance, Sensitivity Labels. | Данные гостей попадают в область eDiscovery и Retention хост-организации. DLP политики хост-орги применяются к действиям гостей. Метки конфиденциальности (Sensitivity Labels) работают, если настроены для гостей. | Гостям не применяются политики Insider Risk Management хост-орги (они не «инсайдеры»). |
| Условный доступ (Conditional Access) и MFA | Управляется централизованно политиками орги (MFA, совместимые устройства, локации). | Аутентификация происходит в их домашней организации (Home Tenant) или через Email OTP. Хост-орга может требовать MFA через Cross-tenant Access Settings (Entra ID) или политики доступа к приложениям. | Важно: Хост-орга не может заставить гостя использовать ее MFA методы, только доверять домашнему IdP. |
Глубокий разбор ключевых сценариев
Совместная работа над документами (Co-authoring)
Это сильная сторона Teams для гостей. Благодаря интеграции с SharePoint Online и Office для веба, гости могут одновременно редактировать Word, Excel, PowerPoint файлы в браузере или десктопных приложениях (если у них есть своя лицензия Office).
- Плюс: Не нужно отправлять файлы по почте, версионность работает автоматически.
- Минус: Гости не могут использовать функцию «Запросить файлы» (Request Files) в OneDrive/SharePoint, если у них нет доступа к сайту. Не могут создавать ссылки «Кто угодно с ссылкой» (Anyone links) от имени организации — только «Люди в вашей организации» или «Конкретные люди» (в рамках прав на сайте).
Внешние выступающие (External Presenters) на собраниях
Согласно актуальной документации, для участия в качестве выступающего (Presenter) на собрании, организованном вашей организацией, внешний пользователь должен войти в систему с помощью своих гостевых учетных записей (федерированного доступа или гостевого аккаунта в вашем тенанте). Анонимный вход (Anonymous join) часто ограничен политиками лобби и не дает прав презентера.
Рекомендация: Заранее добавляйте ключевых спикеров-внешних как гостей в команду или используете настройку «Who can present» -> «Specific people» при планировании встречи сотрудником вашей орги.
Ограничения региональные (Важно для РФ и Беларуси)
Критический момент на 2026 год: С марта 2022 года Microsoft ограничила доступ к облачным сервисам для России. Пользователи из России не имеют возможности платить за лицензии или подписки Microsoft Teams (банковские карты РФ не принимаются, биллинг отключен).
- Для зарегистрированных пользователей в РФ: Работа возможна только если лицензии закуплены и оплачены через международную сущность / реселлера за рубежом до введения санкций или через сложные схемы параллельного импорта ПО (box-версии Office LTSC не дают облачных прав Teams). Облачный Teams (Entra ID, Exchange Online, SharePoint) фактически недоступен для новых покупок.
- Для гостей из РФ: Могут присоединяться к командам зарубежных партнеров (если партнер не блокирует РФ в Conditional Access / Cross-tenant settings). Работают бесплатно за счет лицензий хост-организации.
- Альтернативы: На рынке РФ активны Р7-Офис (Р7 Команда), TrueConf, МойОфис, VK WorkSpace, ТелеМост — они поддерживают on-premise развертывание и покупку в рублях.
Администрирование и управление гостевым доступом (Governance)
Поскольку гости не управляются через стандартные политики назначения лицензий, контроль над ними осуществляется на уровне Entra ID (Azure AD) и Teams Admin Center.
Ключевые настройки (Checklist для админа):
- Entra ID > External Identities > Cross-tenant access settings: Настройте входящие/исходящие доверительные отношения с конкретными организациями-партнерами (B2B Direct Connect) для бесшовного доступа без создания гостевых объектов, или настройте стандартный B2B Collaboration (Email OTP / Google / Microsoft Account).
- Entra ID > External Identities > Guest invite settings: Кто может приглашать гостей? (Admins only / Members / Guests / None); Рекомендуется: «Admins and users in the guest inviter role».
- Teams Admin Center > Users > Guest access: Глобальный переключатель «Allow guest access in Teams». Включите, если нужно.
- Teams Admin Center > Teams policies > Guest access policy (или глобальная): Детальная гранулярность:
- Calling: Make private calls (обычно Off для гостей).
- Meeting: IP Video, Screen sharing mode (Entire screen / Window), Meet now, Recording (Cloud recording — обычно Off для гостей-организаторов).
- Messaging: Delete sent messages, Edit sent messages, Chat, Use Giphys/Stickers/Memes, Immersive Reader.
- Collaboration: Create channels (Off), Create private channels (Off), Delete channels (Off), Add/remove apps (Off), Upload files (On).
- Access Reviews (Entra ID Identity Governance): Обязательно настройте регулярные рецензии доступа (Access Reviews) для гостей (например, раз в квартал), чтобы удалять «мертвые» аккаунты подрядчиков.
- Sensitivity Labels (Purview): Применяйте метки конфиденциальности к командам с гостями, чтобы автоматически шифровать файлы и ограничивать копирование/печать для гостей.
Нюансы лицензирования 2026: Teams Enterprise vs Teams Premium
С 1 апреля 2026 г. Microsoft включила ряд функций Teams Premium (интеллектуальный рекап встреч с ИИ, водяные знаки на экране/камере, расширенные политики управления собраниями, виртуальные назначения) в состав лицензии Teams Enterprise (и M365 E5).
Резюме: Когда использовать гостей, а когда, внешние пользователи (External Access / Federation)?
| Сценарий | Рекомендуемый режим | Почему |
|---|---|---|
| Долгосрочный проект с подрядчиком (доступ к файлам, каналам, планировщику) | Guest Access (B2B Collaboration) | Полноценная совместная работа в контексте команды, управление правами через владельца команды, аудит действий. |
| Разовый звонок / встреча с клиентом / партнером | External Access (Federation / Anonymous Join) | Не нужно создавать учетку в Entra ID, не засоряете директорию. Клиент заходит по ссылке в браузере. |
| Постоянное межорганизационное общение (чат, наличие, поиск контактов) с партнерской оргой, тоже на M365 | B2B Direct Connect (Teams Shared Channels) | Пользователи остаются в своих тенантах, видят статус присутствия, ищут друг друга в GAL, работают в общем канале без создания гостевых объектов. Требует настройки Cross-tenant access в Entra ID. |
| Внешний спикер на вебинаре / Town Hall | Guest Access (добавить в команду/встречу как Presenter) или External Access | Для Town Hall (Premium/Enterprise) спикер должен быть аутентифицирован. Лучше завести гостевой аккаунт заранее для прохождения лобби и проверки звука/видео. |
Чек-лист перед приглашением гостя (Best Practices)
- [ ] Оценка рисков: Какие данные (файлы, чаты) станут доступны гостю? Соответствует ли это классификации данных?
- [ ] Настройка Private Channel: Если доступ нужен только к части проекта — создайте Приватный канал и добавьте гостя только туда, а не в всю команду.
- [ ] Политика гостевого доступа (Guest Access Policy): Назначьте кастомную политику с отключенными звонками (Calling), записью встреч (Recording) и созданием каналов, если это не требуется.
- [ ] [ ] Метки конфиденциальности (Sensitivity Labels): Примените к команде/сайту метку, шифрующую файлы для гостей (например, «Confidential ‒ External Partners»).
- [ ] Срок жизни (Expiration): Настройте политику истечения срока действия гостевых аккаунтов в Entra ID (например, 30 дней неактивности -> блокировка, 90 дней -> удаление) или используйте Access Reviews.
- [ ] Инструкция для гостя: Отправьте гайд: «Как войти в Teams как гость» (переключение тенантов в профиле, использование веб-версии teams.microsoft.com при проблемах с десктопным клиентом).
Разделение на зарегистрированных пользователей и гостей в Microsoft Teams, это не просто техническое ограничение, а архитектурное решение для баланса между продуктивностью сотрудничества и безопасностью периметра организации.
Зарегистрированные пользователи получают полноценный «цифровой рабочий стол» с доступом ко всему экосистеме M365, телефонии, автоматизации (Power Platform) и аналитике (Viva, Power BI).
Гости получают мощный, но «песочничный» инструмент для контекстной совместной работы: чаты, файлы, встречи, вкладки приложений. Ключевые ограничения, отсутствие личного хранилища (OneDrive), календаря, глобального поиска людей, возможности создавать команды/планы и использовать персональные приложения/боты.
Грамотная настройка Entra ID Cross-tenant settings, Teams Guest Access Policies и Sensitivity Labels позволяет безопасно масштабировать внешнее сотрудничество, не превращая директорию в «свалку» неактивных аккаунтов и не утекая корпоративные данные. Учитывайте региональные ограничения (РФ/РБ) при планировании лицензирования внутренних сотрудников — для внешних партнеров гостевой доступ остается бесплатным и рабочим каналом взаимодействия.