Verwaltung des externen Zugriffs (Verbund) in Microsoft TeamsManage external access (federation) in Microsoft Teams

Mit Microsoft Teams externer Zugriff können Benutzer aus anderen Domänen an ihren Chats und anrufen teilnehmen.With Microsoft Teams external access, users from other domains can participate in your chats and calls. Sie können auch externen Benutzern, die weiterhin Skype for Business Online oder Skype for Business on-Prem verwenden, die Teilnahme erlauben.You can also allow external users who are still using Skype for Business Online or Skype for Business on-prem to participate.

Führen Sie die Schritte in diesem Artikel in folgenden Fällen aus:Use the steps in this article when:

  • Sie verfügen über Benutzer in verschiedenen Domänen in Ihrem Unternehmen: beispielsweise Rob@ContosoEast.com und Ann@ContosoWest.com.You have users in different domains in your business: for example, Rob@ContosoEast.com and Ann@ContosoWest.com.

  • Sie möchten, dass die Personen in Ihrer Organisation Teams verwenden, um Personen in bestimmten Unternehmen außerhalb Ihrer Organisation zu kontaktieren.You want the people in your organization to use Teams to contact people in specific businesses outside of your organization.

  • Sie möchten, dass andere Personen in der Welt, die Teams verwenden, Ihre e-Mail-Adresse finden und mit Ihnen Kontakt aufnehmen können.You want anyone else in the world who uses Teams to be able to find and contact you, using your email address. Wenn Sie und ein anderer Benutzer den externen Zugriff aktivieren und die Domänen der anderen Personen zulassen, kann dies funktionieren.If you and another user both enable external access and allow each other's domains, this will work. Wenn dies nicht funktioniert, sollte der andere Benutzer sicherstellen, dass seine Konfiguration Ihre Domäne nicht blockiert.If it doesn't work, the other user should make sure his or her configuration isn't blocking your domain.

Externer Zugriff ermöglicht externen Benutzern das suchen, anrufen und Senden von Sofortnachrichten sowie das Einrichten von Besprechungen mit Ihnen.External access allows external users to find, call, and send you instant messages, as well as set up meetings with you. Wenn Sie jedoch möchten, dass externe Benutzer auf Teams und Kanäle zugreifen können, ist der Gastzugriff möglicherweise eine bessere Möglichkeit, um zu gehen.However, if you want external users to have access to teams and channels, guest access might be a better way to go. Weitere Informationen zu den Unterschieden zwischen dem externen Zugriff und dem Gastzugriff finden Sie unten unter externer Zugriff vs. Gastzugriff.For more information about the differences between external access and guest access, see External access vs. guest access), below. Informationen zum Aktivieren des Gastzugriffs finden Sie unter Aktivieren des Gastzugriffs , damit Benutzer kommunizieren können.To turn on guest access, see turn on guest access so that users can communicate.

Wichtig

Wenn Sie sich derzeit innerhalb des Microsoft Teams-Clients mit einem externen Benutzer außerhalb Ihrer Organisation verbünden möchten, der derzeit kein Gast ihres Azure Active Directory (Azure AD) oder Mandanten ist, müssen Sie für Hybrid ordnungsgemäß eingerichtet sein und zu Skype for Business Online verschoben werden.Currently, to federate within the Microsoft Teams client to an external user outside of your organization who's not currently a guest of your Azure Active Directory (Azure AD) or tenant, you must be correctly set up for hybrid and moved to Skype for Business Online. Ab 2/25/2019 unterstützt Teams keine nativen Föderationen, ohne dass der Benutzer des SIP-Profils in Skype for Business Online verwaltet wird.As of 2/25/2019, Teams doesn't support native federation without the user of the SIP profile being homed in Skype for Business Online. Weitere Informationen zum Einrichten Ihres Kontos für Hybrid und anschließendes wechseln zu Teams finden Sie unter Upgrade von Skype for Business-hybridbereitstellungen in Teams.For more on setting up your account for hybrid and then moving to Teams, see Upgrade Skype for Business hybrid deployment to Teams.

Externer Zugriff vs. GastzugriffExternal access vs. guest access

Der externe Zugriff (Föderation) und Gastzugriff unterscheiden sich von den folgenden:External access (federation) and guest access are different:

  • Gastzugriff gewährt einer einzelnen Person Zugriffsberechtigungen.Guest access gives access permission to an individual. Externer Zugriff gewährt einer gesamten Domäne Zugriffsberechtigungen.External access gives access permission to an entire domain.

  • Der Gastzugriff, nachdem er von einem Teambesitzer gewährt wurde, ermöglicht es einem Gast, auf Ressourcenwie Kanal Diskussionen und Dateien für ein bestimmtes Team zuzugreifen und mit anderen Benutzern in dem Team zu chatten, zu dem Sie eingeladen wurden.Guest access, once granted by a team owner, allows a guest to access resources, such as channel discussions and files, for a specific team, and chat with other users in the team they have been invited to. Beim externen Zugriff (Federated-Chat) haben die Teilnehmer des externen Chats keinen Zugriff auf die Teams oder Teamressourcen der einladenden Organisation.With external access (federated chat), the external chat participants have no access to the inviting organization’s teams or team resources. Sie können nur an einem einzigen Partner-Chat teilnehmen.They can only participate in one-on-one federated chat. Mandantenadministratoren können zwischen den beiden Kommunikationsoptionen wählen, je nachdem, welche Ebene der Zusammenarbeit für die externe Partei erwünscht ist.Tenant admins can choose between the two communication options depending on which level of collaboration is desirable with the external party. Administratoren können je nach Ihren organisatorischen Anforderungen entweder Ansätze oder beides auswählen, aber wir empfehlen, den Gastzugriff für eine umfassendere, kollaborative Teams-Erfahrung zu aktivieren.Admins can choose either approaches or both, depending on their organizational needs, but we recommend enabling guest access for a fuller, collaborative Teams experience.

In der folgenden Tabelle finden Sie eine Übersicht über die Features für den externen und den Gastzugriff.See the following table for a comparison of external and guest access features.

FeatureFeature Benutzer für externen ZugriffExternal access users Gastzugriff-BenutzerGuest access users
Der Benutzer kann mit jemandem in einem anderen Unternehmen chatten.User can chat with someone in another company JaYes JaYes
Der Benutzer kann jemanden in einem anderen Unternehmen anrufenUser can call someone in another company JaYes JaYes
Der Benutzer kann sehen, ob jemand aus einem anderen Unternehmen für Anrufe oder Chats zur Verfügung steht.User can see if someone from another company is available for call or chat JaYes Ja1Yes1
Benutzer kann über externe Mandanten nach Benutzern suchenUser can search for users across external tenants Ja2Yes2 NeinNo
Benutzer kann Dateien freigebenUser can share files NeinNo JaYes
Benutzer kann auf Teamressourcen zugreifenUser can access Teams resources NeinNo JaYes
Benutzer kann zu einem Gruppen-Chat hinzugefügt werdenUser can be added to a group chat NeinNo JaYes
Benutzer kann zu einer Besprechung hinzugefügt werdenUser can be added to a meeting JaYes JaYes
Zusätzliche Benutzer können einem Chat mit einem externen Benutzer hinzugefügt werden.Additional users can be added to a chat with an external user Nr.3No3 Nicht zutreffendN/A
Der Benutzer wird als externer Partner identifiziertUser is identified as an external party JaYes JaYes
Anwesenheit wird angezeigtPresence is displayed JaYes JaYes
Abwesenheitsnachricht wird angezeigtOut of office message is shown NeinNo JaYes
Der einzelne Benutzer kann blockiert werden.Individual user can be blocked NeinNo JaYes
@Mentions werden unterstützt@mentions are supported NeinNo JaYes
Private Anrufe tätigenMake private calls JaYes JaYes
IP-Video zulassenAllow IP video JaYes JaYes
Bildschirmfreigabe ModusScreen sharing mode NeinNo JaYes
Sofortbesprechung zulassenAllow meet now NeinNo JaYes
Bearbeiten von gesendeten NachrichtenEdit sent messages NeinNo JaYes
Kann gesendete Nachrichten löschenCan delete sent messages NeinNo JaYes
Verwenden von Giphy in einer UnterhaltungUse Giphy in conversation NeinNo JaYes
Verwenden von Memen in einer UnterhaltungUse memes in conversation NeinNo JaYes
Verwenden von Aufklebern in einer UnterhaltungUse stickers in conversation NeinNo JaYes

1 vorausgesetzt, dass der Benutzer als Gast hinzugefügt wurde und als Gast für den Gast Mandanten angemeldet ist.1 Provided that the user has been added as a guest and is signed in as a guest to the guest tenant.
2 nur per e-Mail oder SIP-Adresse (Session Initiation Protocol).2 Only by email or Session Initiation Protocol (SIP) address.
3 externer Chat (Federated) ist nur 1:1.3 External (federated) chat is 1:1 only.

Hinweis

Weitere Informationen zu Gast Features und der Gast Erfahrung finden Sie unter Aktivieren oder Deaktivieren des Gastzugriffs auf Microsoft Teams und der Art der Gast Erfahrung.For more information on guest features and the guest experience, see Turn on or off guest access to Microsoft Teams and What the guest experience is like.

Zulassen, dass Ihre Teams-Benutzer chatten und mit Benutzern in einer anderen Organisation kommunizierenLet your Teams users chat and communicate with users in another organization

Externer Zugriff ermöglicht es ihren Teams und Skype for Business-Benutzern, mit anderen Benutzern zu kommunizieren, die sich außerhalb Ihrer Organisation befinden.External access lets your Teams and Skype for Business users communicate with other users who are outside of your organization. Standardmäßig kann Ihre Organisation mit allen externen Domänen kommunizieren.By default, your organization can communicate with all external domains. Wenn Sie Blockierte Domänen hinzufügen, werden alle anderen Domänen zugelassen, aber wenn Sie zulässige Domänen hinzufügen, werden alle anderen Domänen blockiert.If you add blocked domains, all other domains will be allowed but if you add allowed domains, all other domains will be blocked. Sie können ganz einfach externen Zugriff für Ihre Organisation einrichten.You can easily set up external access for your organization. Es gibt drei Szenarien für die Einrichtung:There are three scenarios for setting it up:

  • Szenario 1 : Sie können Open Federationverwenden.Scenario 1 - You can use OPEN FEDERATION. Dies ist die Standardeinstellung, mit der Personen in Ihrer Organisation Sofortnachrichten suchen, anrufen und senden sowie Besprechungen mit Personen einrichten können, die sich außerhalb Ihrer Organisation befinden.This is the default setting and it lets people in your organization find, call, and send instant messages, as well as set up meetings with people external to your organization.

    Wenn Sie diese Einrichtung verwenden, können Ihre Benutzer mit allen externen Domänen kommunizieren, die Teams ausführen, aber Ihre Domäne/Organisation so eingerichtet haben, dass Ihre Domäne zugelassen wird.When you use this set up, your users can communicate with ALL external domains that are running Teams but have set up their domain/organization to allow your domain.

  • Szenario 2 – Sie können eine Domäne oder Domänen zur Zulassungs Liste hinzufügen.Scenario 2 - You can add a domain or domains to the ALLOW list. Klicken Sie dazu auf Domäne hinzufügen, fügen Sie den Domänennamen hinzu, klicken Sie auf Aktion, die für diese Domäne ausgeführt werden soll, und wählen Sie dann zulässigaus.To do this, click Add a domain, add the domain name, click Action to take on this domain, and then select Allowed. Wenn Sie dies tun, ist es wichtig zu wissen, dass alle anderen Domänen blockiert werden.It's important to know that if you do this it will BLOCK all other domains.

  • Szenario 3 : Sie können eine Domäne oder Domänen zur Sperr Liste hinzufügen.Scenario 3 - You can add a domain or domains to the BLOCK list. Klicken Sie dazu auf Domäne hinzufügen, fügen Sie den Domänennamen hinzu, klicken Sie auf Aktion, um diese Domäne zu übernehmen, und wählen Sie dann blockiertaus.To do this, click Add a domain, add the domain name, click Action to take on this domain, and then select Blocked. Wenn Sie dies tun, ist es wichtig zu wissen, dass alle anderen Domänen zugelassen werden.It's important to know that if you do this it will ALLOW all other domains.

Führen Sie die folgenden Schritte aus, um Domänen zuzulassen oder zu blockieren.Follow these steps to allow or block domains.

Schritt 1 – Aktivieren Ihrer Organisation für die Kommunikation mit einer anderen Teams-OrganisationStep 1 - Enable your organization to communicate with another Teams organization

Ein Symbol, das das Microsoft Teams -Logo mit dem Microsoft Teams Admin Center zeigtAn icon showing the Microsoft Teams logo Using the Microsoft Teams admin center

  1. Navigieren Sie in der linken Navigationsleiste zu organisationsweiten Einstellungen > externer Zugriff.In the left navigation, go to Org-wide settings > External access.

  2. Schalten Sie die Benutzer können mit Skype for Business kommunizieren und die Benutzer von Teams wechseln zu ein.Toggle the Users can communicate with Skype for Business and Teams users switch to On.

    Screenshot des aktivierten externen Zugriffs Schalters.

  3. Wenn Sie zulassen möchten, dass alle Teams-Organisationen mit Benutzern in Ihrer Organisation kommunizieren, fahren Sie mit Schritt 5 fort.If you want to allow all Teams organizations to communicate with users in your organization, skip to step 5.

  4. Wenn Sie die Organisationen einschränken möchten, die mit Benutzern in Ihrer Organisation kommunizieren können, können Sie entweder alle außer einigen Domänen zulassen, oder Sie können nur bestimmte Domänen zulassen.If you want to limit the organizations that can communicate with users in your organization, you can either allow all except some domains, or you can allow only specific domains.

    • Wenn Sie alle außer einigen Domänen zulassen möchten, fügen Sie die zu blockierenden Domänen hinzu, indem Sie auf Domäne hinzufügenklicken.To allow all except some domains, add the domains you want to block by clicking Add domain. Geben Sie im Bereich Domäne hinzufügen den Domänennamen ein, klicken Sie auf blockiert, und klicken Sie dann auf Clik Fertig.In the Add a domain pane, type the domain name, click Blocked, and then clik Done.
    • Wenn Sie die Kommunikation auf bestimmte Organisationen einschränken möchten, fügen Sie diese Domänen der Liste mit dem Status zulässighinzu.To limit communications to specific organizations, add those domains to the list with a status of Allowed. Nachdem Sie der Zulassungsliste eine beliebige Domäne hinzugefügt haben, sind die Kommunikation mit anderen Organisationen nur auf die Organisationen limitiert, deren Domänen sich in der Zulassungsliste befinden.Once you have added any domain to the Allow list, communications with other organizations will be limited to only those organizations whose domains are in the Allow list.
  5. Klicken Sie auf Speichern.Click Save.

  6. Stellen Sie sicher, dass der Administrator in der anderen Teams-Organisation die gleichen Schritte ausführt.Make sure the admin in the other Teams organization completes these same steps. In der Liste zugelassene Domänen muss der Administrator beispielsweise die Domäne für Ihr Unternehmen eingeben, wenn er die Organisationen beschränkt, die mit seinen Benutzern kommunizieren können.For example, in their allowed domains list, their admin needs to enter the domain for your business if they limit the organizations that can communicate with their users.

Schritt 2 – testenStep 2 - Test it

Um Ihr Setup zu testen, benötigen Sie einen Teams-Benutzer, der sich nicht hinter Ihrer Firewall befindet.To test your setup, you need a Teams user who's not behind your firewall.

  1. Nachdem Sie und der Administrator des Unternehmens die Einstellungen für den externen Zugriff geändert haben, sollten Sie gut gehen.After you and the admin from the organization have changed the External access settings, you should be good to go.

  2. Suchen Sie in der Teams-App nach der e-Mail-Adresse der Person, und senden Sie eine Anfrage an den Chat.In the Teams app, search for the person by email address, and send a request to chat.

  3. Bitten Sie Ihren Team-Kontakt, Ihnen eine Anfrage zum Chat zu senden.Ask your Teams contact to send you a request to chat. Wenn Sie die Anfrage nicht erhalten, stellen die Firewalleinstellungen das Problem dar (dabei wird angenommen, dass der Kontakt bereits die Richtigkeit seiner Firewalleinstellungen überprüft hat).If you don't receive their request, the problem is your firewall settings (assuming they've already confirmed their firewall settings are correct).

  4. Eine weitere Möglichkeit, zu testen, ob das Problem Ihre Firewall ist, besteht darin, zu einem WLAN-Standort zu wechseln, der sich nicht hinter Ihrer Firewall befindet.Another way to test whether the problem is your firewall is to go to a wifi location not behind your firewall. wie ein Coffee-Shop, und verwenden Sie Teams, um eine Anfrage an Ihren Kontakt zu senden, um zu chatten.such as a coffee shop, and use Teams to send a request to your contact to chat. Wenn die Nachricht am WLAN-Standort durchläuft, aber nicht, wenn Sie bei der Arbeit sind, wissen Sie, dass das Problem Ihre Firewall ist.If the message goes through at the wifi location, but does not when you're at work, then you know the problem is your firewall.

Kommunizieren mit Benutzern in einer Skype for Business Online-OrganisationCommunicate with users in a Skype for Business Online organization

Wenn Sie den externen Zugriff einrichten, damit die Benutzer Ihrer Teams Benutzer in einer Skype for Business-Organisation finden und kontaktieren können, die die Kontaktaufnahme mit ihren Benutzern einschränken, führen Sie die Schritte aus, um den externen Zugriff von Ihrer Domäne auf die Domäne der anderen Organisation einzurichten.If you are setting up external access to let your Teams users find and contact users who are in a Skype for Business organization that limits who can contact their users, follow the steps to set up external access from your domain to the other organization's domain. Bitten Sie den Administrator in der anderen Organisation, die folgenden Schritte auszuführen, um den externen Zugriff für Skype for Business Online zu konfigurieren.Then ask the admin in the other organization to follow the steps below to configure external access for Skype for Business Online.

Ein Symbol mit dem Skype for Business- Logo im Skype for Business Admin CenterAn icon showing the Skype for Business logo Using the Skype for Business admin center

Führen Sie den Administrator in dieser Organisation aus, um die folgenden Schritte auszuführen:Have the admin in that organization do these steps:

  1. Wechseln Sie im Microsoft 365 Admin Center zu Admin Center > Teams #a0 Skype > Legacy-Portal.In the Microsoft 365 admin center, go to Admin Centers > Teams & Skype > Legacy portal.

  2. Wählen Sie im Skype for Business Admin Centerdie Option Organisation > External Communicationsaus.In the Skype for Business admin center, choose Organization > External communications.

  3. Um die Kommunikation mit einem bestimmten Unternehmen oder mit Benutzern in einer anderen Domäne einzurichten, wählen Sie im Dropdownfeld nur für zulässige Domänenaktivieren aus.To set up communication with a specific business or with users in another domain, in the drop-down box, choose On only for allowed domains.

    Wenn Sie die Kommunikation mit allen anderen Personen in der Welt ermöglichen möchten, die Skype for Business-Richtlinien geöffnet haben, wählen Sie ein, außer für blockierte Domänen.OR, if they want to enable communication with everyone else in the world who has open Skype for Business policies, choose On except for blocked domains. Dies ist die Standardeinstellung.This is the default setting.

  4. Wählen Sie unter blockierte oder zulässige Domänendie Option + aus, und fügen Sie dann den Namen der Domäne hinzu, die Sie zulassen möchten.Under Blocked or allowed domains, choose +, and then add the name of the domain you want to allow.

Weitere InformationenMore information

Informationen zum Gastzugriff in Microsoft Teams finden Sie unter Verwalten des Gastzugriffs in Microsoft Teams.For information about guest access in Microsoft Teams, see Manage guest access in Microsoft Teams.