Microsoft Teams позволяет работать не только с внутренними сотрудниками, но и с внешними пользователями, у которых нет собственного аккаунта в Teams․ Такие участники могут принимать участие в чатах, совещаниях и совместно работать с файлами, если администратор правильно настроил гостевой и внешний доступ․ В этой статье мы подробно разберём, как управлять чатом и обменом файлами для участников без аккаунта, какие ограничения существуют и какие настройки необходимо выполнить․

Содержание

1. Что такое гостевой доступ в Teams
2. Как пригласить внешнего участника без аккаунта
3. Управление чатом для гостей
4. Обмен файлами с гостями
5. Безопасность и соответствие требованиям
6. Настройки администрирования
7. Лучшие практики
8. FAQ

---

Что такое гостевой доступ в Microsoft Teams

Гостевой доступ (Guest Access) – это возможность добавить в команду или чат пользователя, который находится за пределами вашей организации и не имеет лицензии Microsoft 365․ При этом Teams создаёт или повторно использует гостевое удостоверение B2B, которое позволяет контролировать безопасность и соответствие требованиям․

• Гости могут видеть только те сообщения и файлы, которые им явно предоставлены․
• Гости не получают доступа к другим каналам, SharePoint‑сайтам или Teams‑командам, если это не разрешено администратором․
• Все действия гостей находятся под тем же уровнем аудита, что и действия внутренних пользователей․

Ключевые ограничения для гостей

• Отсутствие доступа к приватным каналам, если они не включены в гостевой список․
• Невозможность создавать новые команды без приглашения владельца․
• Ограничения на копирование содержимого чата в буфер обмена (можно отключить через политики)․

---

Как пригласить внешнего участника без аккаунта

Приглашение внешних участников происходит через обычный интерфейс Teams․ Ниже – пошаговая инструкция․

1. Откройте чат или команду, в которую хотите добавить гостя․
2. Нажмите кнопку «Добавить участника» (значок человека с плюсом)․
3. В поле ввода введите полный адрес электронной почты гостя․ При этом адрес может принадлежать любой организации, включая обычные почтовые сервисы (Gmail, Yahoo и т․д․)․
4. Если требуется добавить сразу несколько людей, введите их адреса через запятую или точку с запятой․
5. Нажмите «Добавить»․ Система автоматически создаст гостевое удостоверение B2B․
6. Гостю придёт письмо‑приглашение с ссылкой «Присоединиться к чату»․ При открытии ссылки он попадёт в веб‑версию Teams (или в приложение, если оно установлено)․

Важно: если приглашение не доставляется, проверьте, включён ли гостевой доступ в админ‑центре Microsoft Teams․

---

Управление чатом для гостей

Ограничения видимости

Гости видят только те сообщения, которые находятся в их чате или в канале, где они являются участниками․ Они не могут просматривать другие каналы команды․

Управление правами отправки сообщений

• Через политику чата (Chat policy) можно запретить гостям отправлять сообщения, оставлять реакции или использовать упоминания․
• Политика также позволяет отключить возможность копирования содержимого чата в буфер обмена – полезно для конфиденциальных совещаний․

Удаление и блокировка участников

Владелец чата или администратор может в любой момент удалить гостя из чата․ Для этого откройте список участников, наведите курсор на имя гостя и выберите «Удалить из чата»․

---

Обмен файлами с гостями

Где хранятся файлы

Все файлы, отправленные в чат, сохраняются в SharePoint‑библиотеке соответствующего канала (или в OneDrive, если чат личный)․ Гости получают доступ к файлам только через ссылки, которые им предоставлены․

Как отправить файл гостю

1. В окне чата нажмите кнопку «Прикрепить» (скрепка)․
2. Выберите файл из локального хранилища или из облака (OneDrive, SharePoint)․
3. Отправьте сообщение – файл будет загружен в соответствующее хранилище и автоматически получит разрешения для гостя․

Ограничения и рекомендации

• Гости не могут создавать новые папки в библиотеке, если им не предоставлен соответствующий уровень доступа․
• Для повышения безопасности рекомендуется использовать политику «Срок действия ссылки» – ссылка будет действовать, например, 7 дней․
• Если требуется более строгий контроль, можно включить защиту информации (IRM) для конкретных файлов․

---

Безопасность и соответствие требованиям

Microsoft Teams интегрирован с Microsoft Entra ID (ранее Azure AD) и поддерживает B2B‑сотрудничество․ Это обеспечивает:

• Контроль доступа на уровне условных политик доступа (Conditional Access)․
• Аудит всех действий гостей в Microsoft Purview (ранее Microsoft 365 Compliance)․
• Шифрование данных «в покое» и «в пути» (TLS, AES‑256)․

Политики конфиденциальности чата

Для конфиденциальных совещаний можно использовать комбинацию:

• Политика «Запретить копирование содержимого чата»․
• Теги конфиденциальности (например, Highly Confidential) – они автоматически применяют ограничения к файлам и сообщениям․
• Шаблоны собраний, где чат отключён полностью․

Управление внешними доменами

В админ‑центре Teams можно указать, какие домены разрешены для приглашения гостей․ Это помогает предотвратить случайные приглашения неизвестных адресов․

---

Настройки администрирования

Включение гостевого доступа

1. Перейдите в Microsoft Teams admin center → Организация → Гостевой доступ․
2. Переключите переключатель «Разрешить гостевой доступ» в положение Вкл․․
3. Установите нужные разрешения для гостей (чат, звонки, совместное использование файлов)․

Настройка политик чата

В разделе Политики → Политика чата создайте отдельную политику для гостей, где можно:

• Запретить отправку файлов (если это необходимо)․
• Отключить возможность создания новых групповых чатов․
• Ограничить использование @упоминаний․

Управление внешними доменами

В Azure AD → External Identities → External collaboration settings задайте список разрешённых доменов․ Можно также включить белый список или чёрный список доменов․

Мониторинг и аудит

Для отслеживания активности гостей используйте отчёты в Microsoft Purview → Audit․ Фильтры позволяют увидеть:

• Создание/удаление гостевых учётных записей․
• Доступ к файлам и скачивание․
• Отправку сообщений в чатах․

---

Лучшие практики

• Минимальный набор прав․ Предоставляйте гостям только те возможности, которые действительно нужны․
• Регулярный обзор гостей․ Проводите ежемесячный аудит и удаляйте неактивных участников․
• Используйте ссылки с ограниченным сроком․ При обмене конфиденциальными файлами задавайте срок действия ссылки․
• Обучайте сотрудников․ Поясните, как правильно приглашать гостей и какие ограничения у них есть․
• Включайте MFA для внешних пользователей․ Если гость использует учётную запись Microsoft, требуйте многофакторную аутентификацию․
• Контролируйте внешние домены․ Разрешайте только проверенные домены, чтобы снизить риск фишинга․

---

Часто задаваемые вопросы (FAQ)

Нужно ли гостю устанавливать приложение Teams?

Нет․ Гость может присоединиться через веб‑клиент (teams․microsoft․com) без установки программы․ Если он установит приложение, то получит тот же функционал․

Может ли гость создавать новые каналы?

По умолчанию нет․ Создавать каналы могут только владельцы и члены команды с соответствующими правами․

Как ограничить размер загружаемых файлов для гостей?

Размер файлов контролируется глобальной политикой SharePoint/OneDrive․ В админ‑центре можно задать Maximum upload size – это ограничение будет применяться ко всем пользователям, включая гостей․

Что делать, если гость не получает письмо‑приглашение?

1. Проверьте, включён ли гостевой доступ в админ‑центре․
2. Убедитесь, что домен гостя не находится в чёрном списке․
3. Попросите гостя проверить папку «Спам»․
4. Если проблема сохраняется, создайте новое приглашение или обратитесь к администратору․

Можно ли полностью отключить чат для гостей?

Да․ В политике чата (Chat policy) для группы «Guest» установите параметр Allow chat в положение «Off»․ После этого гости смогут только просматривать файлы и участвовать в звонках/совещаниях․

---

Управление чатом и обменом файлами в Microsoft Teams для участников без аккаунта – это мощный инструмент для совместной работы с клиентами, партнёрами и подрядчиками․ При правильной настройке гостевого доступа, политик чата и контроля файлов вы получаете:

• Гибкость приглашения внешних участников без необходимости создавать для них отдельные лицензии․
• Полный контроль над тем, что гости могут видеть и делать․
• Соответствие требованиям безопасности и нормативным требованиям․

Следуйте рекомендациям, описанным в этой статье, и ваш процесс совместной работы будет безопасным, удобным и эффективным․