阻止用户加入外部Microsoft Teams 会议
适用于：
会议 
网络研讨会 市政厅
作为管理员，你可以控制组织中的用户可以加入的Microsoft Teams 会议类型。 在隐私和合规性方案中，管理用户可以加入的会议类型可能会有所帮助，在这些方案中，你可能不希望组织中的特定用户或组与外部不受信任的受信任组织甚至受信任的组织一起加入会议。
若要了解有关受信任组织的详细信息，请参阅 IT 管理员 - 使用Microsoft标识管理外部会议并与人员和组织聊天。
下表描述了 Teams 中的不同角色如何与此策略交互：
| 用户角色 | 策略效果 |
|---|---|
| 受信任的组织参与者 | 当此策略设置为 “任何人 ”或 “仅受信任组织中的人员”时，组织中的用户可以加入受信任组织 (的会议，如外部访问) 主机中定义。 如果此策略设置为 “无人”，则组织中的用户在使用组织的帐户时无法加入外部托管的 Teams 会议。 但是，如果用户未登录到 Teams，则仍可以匿名加入外部会议。 |
| 来宾 | 此策略不会影响用户以来宾身份登录的其他组织中的会议。 |
| 匿名 | 如果用户未登录到 Teams，此策略不会阻止用户匿名加入外部会议。 |
| 共享频道会议中的外部参与者 | 此策略不会阻止用户加入外部共享频道会议。 |
管理用户可以加入的会议类型
可以通过 Teams 管理中心或 PowerShell 管理用户可以加入的会议类型。
| Teams 管理中心策略选项 | PowerShell 中的参数值 | 行为 |
|---|---|---|
| 任何人 | EnabledForAnyone | 此值为默认值。 具有此策略的用户可以加入他们受邀参加的任何会议。 |
| 仅受信任组织中的人员 | EnabledForTrustedOrgs | 具有此策略的用户只能加入你与主持人有受信任关系的组织的会议和会议。 |
| 没人 | 已禁用 | 具有此策略的用户只能加入组织会议。 |
使用 Teams 管理中心阻止用户加入外部会议
在 Teams 管理中心中按照以下步骤管理用户可以加入的会议类型：
- 打开 Teams 管理中心。
- 从导航窗格中选择“ 会议 ”。
- 展开 “会议 ”并选择“ 会议策略”。
- 选择现有策略或创建新策略。
- 导航到“ 加入会议 & 大厅 ”部分。
- 将人员可以加入由 托管的外部会议，设置为“任何人”、“仅受信任组织中的人员”或“无人”的值。
- 选择“ 保存”
使用 PowerShell 阻止用户加入外部会议
可以使用 -ExternalMeetingJoin PowerShell CsTeamsMeetingPolicy cmdlet 中的 参数来管理用户可以加入的外部会议类型。
必须先连接到 Microsoft Teams PowerShell，然后才能运行这些 cmdlet。 有关详细信息，请参阅 使用 Microsoft Teams PowerShell 管理 Teams。
有关 Teams 会议的 PowerShell cmdlet 的详细信息，请参阅 相关主题 部分。
若要使用户仅加入组织中或由你与之有受信任关系的组织托管的会议，请使用以下脚本：
Set-CsTeamsMeetingPolicy -Identity <policy name> -ExternalMeetingJoin EnabledForTrustedOrgs
若要仅允许用户加入组织会议，请使用以下脚本：
Set-CsTeamsMeetingPolicy -Identity <policy name> -ExternalMeetingJoin Disabled