在 Microsoft Teams 中通过来宾访问扩展协作

本文的作者为 Microsoft Teams 产品的总经理 Lori Wright。

自六个月前公开发布 Microsoft Teams 之后，已有超过 125,000 个组织在 Teams 中发掘成功进行团队合作的方式。如今，随着面向所有 Office 365 商业客户和教育客户推出的来宾访问功能，Teams 的功能更加完善。Office 365 用户现在可以向团队添加公司外部人员，使来宾也可以参与聊天、参加会议、共同处理文档并进行更多其他活动。 我们也宣布推出适用于 Teams 的新开发人员工具，有关详细信息，请阅读 Office 开发博客。

来宾访问是客户呼声最高的 Teams 功能之一，我们通过努力完善了此功能。设计 Teams 来宾访问功能时，我们首先考虑以下三个原则：

团队合作 – 不同团队的形式和规模不同，团队成员需能与想合作的其他成员（包括组织外部人员）轻松地沟通和共享。从今天开始，可将拥有 Azure Active Directory (Azure AD) 帐户的任何人作为来宾添加到 Teams 中。这意味着在 Microsoft 商业云服务和第三方 Azure AD 集成应用共计超过 8.7 亿用户帐户中，拥有其中一个帐户的任何人都可作为来宾添加到 Teams 中。之后，我们还将添加功能，将任何拥有 Microsoft 帐户 (MSA) 的人员作为来宾添加到 Teams 中。如果来宾现在没有 MSA，则他们需要使用其当前的企业或使用者电子邮件地址（如 Outlook.com 或 Gmail.com）免费创建帐户。

安全性及合规性 – 客户告诉我们，他们希望 Teams 中的来宾访问功能可提供企业级安全性和合规性保障。在 Teams 中，通过 Azure AD B2B 协作，在 Azure AD 中添加来宾帐户并安全地管理这些帐户。如来宾用户访问的条件访问策略一样，这可提供企业级安全性。Azure AD 也使用自适应机器学习算法和启发来检测异常和可疑事件，并可适时触发缓解或修正操作（例如多重身份验证）。此外，通过 Azure AD，IT 部门可借助详细的登录和访问报告，深入了解外部用户在其组织中的活动。来宾用户内容和活动与其他 Office 365 内容和活动一样，都需遵循相同的合规和审核保护。

IT 可管理性 – Teams 中的来宾访问功能使 IT 能够集中管理来宾在 Office 365 环境中的参与方式，在 Office 365 中提供一致的应用程序体验。IT 管理员可轻松、快速地查看、添加或撤销来宾对主机租户的访问。

有关如何在 Microsoft Teams 中启用来宾访问功能的详细信息，请阅读我们的帮助和支持文章，然后登录到 Teams 立刻试用来宾访问功能！

—Lori Wright