Verwalten des Gastzugriffs in Microsoft TeamsManage guest access in Microsoft Teams

Wichtig

Möglicherweise müssen Sie bis zu 24 Stunden warten, bis Ihre Änderungen wirksam werden.You may have to wait up to 24 hours for your changes to take effect.

Guest ist ein Benutzertyp in Microsoft Teams, der in allen Office 365 Business Premium-, Office 365 Enterprise-, Office 365 Business Essentials-und Office 365 Education-Abonnements enthalten ist.Guest is a user type in Microsoft Teams that is included with all Office 365 Business Premium, Office 365 Enterprise, Office 365 Business Essentials, and Office 365 Education subscriptions. Eine zusätzliche Office 365-Lizenz ist nicht erforderlich.No additional Office 365 license is necessary. Weitere Informationen finden Sie unten unter Gastzugriff-Lizenzierung .Read more about guest access licensing below.

Der Gastzugriff auf Microsoft Teams ist eine Einstellung auf Mandantenebene, die standardmäßig deaktiviert ist.Teams guest access is a tenant-level setting and is turned off by default. Details zum Aktivieren des Gastzugriffs finden Sie unter Aktivieren oder Deaktivieren des Gast Zugriffs auf Teamsoder verwenden der Checkliste für den Gastzugriff , um Sie durch das Setup zu führen.For details about how to turn on guest access, see Turn on or turn off guest access to Teams, or use the Guest access checklist to walk you through the setup.

Nachdem Gastzugriff aktiviert ist, können Sie die Einstellungen für Gäste mithilfe der Steuerelemente konfigurieren, die unter Verwalten von Teams-Einstellungen für Ihre Organisation und Verwalten von Teams während des Übergangs zum neuen Microsoft Teams Admin Centerbeschrieben sind.After guest access is turned on, you can configure settings for guests using the controls described in Manage Teams settings for your organization and Manage Teams during the transition to the new Microsoft Teams admin center.

IT-Administratoren können Gäste auf der Mandantenebene hinzufügen, Richtlinien und Berechtigungen für Gastbenutzer festlegen und verwalten und Berichte über Gastbenutzeraktivität abrufen.IT admins can add guests at the tenant level, set and manage guest user policies and permissions, and pull reports on guest user activity. Diese Steuerelemente stehen im Team Admin Center zur Verfügung.These controls are available in the Teams admin center. Der Inhalt und die Aktivitäten von Gastbenutzern unterliegen dem gleichen Compliance-und Überwachungs Schutz wie die restlichen Office 365.Guest user content and activities fall under the same compliance and auditing protection as the rest of Office 365.

Team Besitzer können neue Gäste einladen und ihren Teams im Team Admin Center vorhandene Verzeichnis Gastbenutzer hinzufügen.Team owners can invite new guests and add existing directory guest users to their teams in the Teams admin center. Identifizieren Sie Gastbenutzer auf der Seite Teams > Manage Teams , und legen Sie die Kanal bezogenen Funktionen für Gäste auf der Seite organisationsweite Einstellungen > Gastzugriff fest.Identify guest users on the Teams > Manage teams page, and set channel-related capabilities for guests on the Org-wide settings > Guest access page. Zu den Einstellungen gehören das Erstellen, aktualisieren und Löschen von Kanälen, wie in der folgenden Abbildung gezeigt.Settings include allowing guests to create, update, and delete channels, as shown in the following illustration.

Einstellungen von Gastberechtigungen in Teams

Sie können das Azure Active Directory-Portal zum Verwalten von Gästen und deren Zugriff auf Office 365- und Teams-Ressourcen verwenden.You can use the Azure Active Directory (Azure AD) portal to manage guests and their access to Office 365 and Teams resources. Die Teams-Einstellung für Gastzugriff nutzt die Azure AD-B2B-Funktionen (Business-to-Business) zur Zusammenarbeit als zugrunde liegende Infrastruktur zum Speichern der Informationen über Sicherheitsprinzipien, wie zum Beispiel Einstellungen für Identitätseigenschaften, Mitgliedschaften und für die mehrstufige Authentifizierung.Teams guest access makes use of Azure AD business-to-business (B2B) collaboration capabilities as the underlying infrastructure to store security principles information such as identity properties, memberships, and multi-factor authentication settings. Weitere Informationen zu Azure AD B2B finden Sie unter Was ist die Azure AD B2B-Zusammenarbeit? und Häufig gestellte Fragen zur Azure Active Directory B2B-Zusammenarbeit.To learn more about Azure AD B2B, see What is Azure AD B2B collaboration? and Azure Active Directory B2B collaboration FAQs.

Hinweis

Microsoft Teams berücksichtigt immer externe Azure AD-Einstellungen, um das Hinzufügen von Gästen zum Mandanten zuzulassen bzw. zu verhindern.Microsoft Teams always honors Azure AD external settings to allow or prevent guest user additions to the tenant. Weitere Informationen finden Sie unter Autorisieren des Gastzugriffs in Microsoft Teams.For more details, see Authorize guest access in Microsoft Teams.

Einschränkungen für Gastzugriffs LizenzenGuest access licensing limits

Die Anzahl von Gästen, die Sie hinzufügen können, ist in Teams nicht beschränkt.Teams doesn't restrict the number of guests you can add. Allerdings basiert die Gesamtzahl der Gäste, die Ihrem Mandanten hinzugefügt werden können, darauf, was gemäß Ihrer Azure AD-Lizenzierung zulässig ist – in der Regel 5 Gäste pro lizenziertem Benutzer.However, the total number of guests that can be added to your tenant is based on what your Azure AD licensing allows - usually 5 guests per licensed user. Weitere Informationen finden Sie unter Lizenzierung für die Azure AD B2B-Zusammenarbeit.For more information, see Azure AD B2B collaboration licensing.

Aufgrund dieser Lizenzierungseinschränkungen (und um ihren Mandanten auf dem neuesten Stand zu halten) sollten Sie den Gastzugriff in regelmäßigen Abständen überprüfen, um Benutzer zu identifizieren, die Zugriff haben, die Sie nicht mehr benötigen.Because of these licensing limitations (and to keep your tenant up-to-date), you should review guest access periodically to identify users who have access that they don't need anymore. Mit Azure AD können Sie eine Zugriffsüberprüfung für Mitglieder einer Gruppe oder Benutzer, die einer Anwendung zugewiesen sind, erstellen.You can use Azure AD to create an access review for group members or users assigned to an application. Das Erstellen regelmäßiger Zugriffsüberprüfungen kann Zeit sparen.Creating recurring access reviews can save you time. Wenn Sie Benutzer, die Zugriff auf eine Anwendung haben oder Mitglied einer Gruppe sind, routinemäßig überprüfen, können Sie die Häufigkeit dieser Überprüfungen definieren.If you need to routinely review users who have access to an application or are members of a group, you can define the frequency of those reviews.

Sie können selbst eine Überprüfung des Gastzugriffs durchführen, Gäste bitten, ihre eigene Mitgliedschaft zu überprüfen oder den Besitzer einer Anwendung bzw. einen Entscheidungsträger bitten, die Zugriffsüberprüfung durchzuführen.You can perform a guest access review yourself, ask guests to review their own membership, or ask an application owner or business decision maker to perform the access review. Verwenden Sie das Azure-Portal, um Bewertungen von Gastzugriffen durchzuführen.Use the Azure portal to perform guest access reviews. Weitere Informationen finden Sie unter Verwalten des Gastzugriffs mit Azure AD-Zugriffsüberprüfungen.For more information, see Manage guest access with Azure AD access reviews.

Voraussetzungen für Azure AD Access-RezensionenPrerequisites for Azure AD access reviews

Zugriffsüberprüfungen sind mit der Premium P2-Edition von Azure AD (in Microsoft Enterprise Mobility + Security E5 enthalten) verfügbar.Access reviews are available with the Premium P2 edition of Azure AD, which is included in Microsoft Enterprise Mobility + Security, E5. Weitere Informationen finden Sie unter Azure Active Directory-Editionen.For more information, see Azure Active Directory editions. Jeder Benutzer, der mit diesem Feature interagiert (durch Erstellen oder Ausfüllen einer Überprüfung bzw. Bestätigen des Zugriffs), benötigt eine Lizenz.Each user who interacts with this feature by creating a review, filling out a review, or confirming their access, must have a license.

Verzögerungszeit für die Einstellungen des GastzugriffsLag time for guest access settings to take effect

Für die Einstellungen für den Gastzugriff in Azure Active Directory dauert es 2-24 Stunden, bis die Änderungen in Ihrer Office 365-Organisation wirksam werden.For the guest access settings in Azure Active Directory, it takes 2-24 hours for the changes to take effect across your Office 365 organization. Wenn ein Benutzer die Meldung "wenden Sie sich an Ihren Administrator" an, wenn er versucht, dem Team einen Gast hinzuzufügen, ist es wahrscheinlich, dass entweder das gastfeature nicht aktiviert wurde oder die Einstellungen noch nicht wirksam sind.If a user sees the message "Contact your administrator" when they try to add a guest to their team, it's likely that either the guest feature hasn't been turned on or the settings aren't effective yet. Hilfe zu Problemen beim Einrichten des Gastzugriffs finden Sie unter Problembehandlung beim Gastzugriff in Teams.For help with problems setting up guest access, read Troubleshoot guest access in Teams.

Externer Zugriff (Partnerverbund) und Gastzugriff im VergleichExternal access (federation) vs. guest access

Externer Zugriff (Verbund) und Gastzugriff unterscheiden sich:External access (federation) and guest access are different:

  • Externer Zugriff gewährt einer kompletten Domäne Zugriffsberechtigungen.External access gives access permission to an entire domain.
  • Gastzugriff gewährt einer Person Zugriffsberechtigungen.Guest access gives access permission to an individual.

Einen detaillierten Vergleich finden Sie unter Kommunikation mit Benutzern aus anderen Organisationen.For a detailed comparison, see Communicate with users from other organizations.

Weitere InformationenMore information

Informationen zur Verwendung von PowerShell zum Verwalten des Gastzugriffs finden Sie unter Verwenden von PowerShell zum Steuern des Gastzugriffs auf ein Team.For information about using PowerShell to manage guest access, see Use PowerShell to control guest access to a team.