En delt kanal i Teams med en anden organisation

Teams Connect var Microsofts navn for delte kanaler, da de kom. En delt kanal i Teams kan have deltagere fra en anden Microsoft 365-organisation, og de bruger deres egen arbejdskonto. Der oprettes ingen gæstekonto, og de skal ikke skifte organisation i Teams for at se kanalen. Det bygger på B2B direct connect i Microsoft Entra ID (Microsoft).

Kravet er gensidigt: begge organisationer skal gøre det samme, før det virker (Microsoft).

Det, begge organisationer skal gøre#

Teams-politikken (Teams admin center → Teams → Teams policies). Delte kanaler er slået til som standard, men de tre indstillinger skal tjekkes:

• Create shared channels: teamejere kan oprette delte kanaler.
• Invite external users to shared channels: de kan invitere folk fra andre organisationer.
• Join external shared channels: egne brugere kan inviteres til andres kanaler.

Adgang på tværs af tenants (Entra admin center → External Identities → Cross-tenant access settings → Organizational settings). Kræver mindst rollen Security Administrator. En Teams-administrator kan læse indstillingerne, men ikke ændre dem.

1. Add organization med den andens domæne eller tenant-id.
2. Inbound access → fanen B2B direct connect → Customize settings: tillad brugere og grupper (alle eller udvalgte) og programmet Office 365. Det giver den andens brugere adgang til egne delte kanaler.
3. Outbound access → samme fane: tillad egne brugere og programmet Office 365. Det lader egne brugere deltage i den andens kanaler.

B2B direct connect er slået fra for alle andre organisationer som standard, og det kan det blive ved med at være. Indstillingerne for én organisation går forud for standarden. En ændring kan tage op til seks timer om at slå igennem.

Resten, som skal være i orden:

• Gæsteadgang til Microsoft 365-grupper og deling med gæster i SharePoint (på organisation og websted) skal være tilladt, selv om der ikke bruges gæstekonti, og den andens domæne må ikke være blokeret.
• External access i Teams må ikke blokere den anden organisation. Ellers virker møder og status i kanalen ikke.

Licens#

Microsoft skriver, at indstillinger for bestemte brugere, grupper eller programmer kræver Microsoft Entra ID P1 i den tenant, der konfigureres, og at B2B direct connect kræver P1 i begge tenants (Microsoft). Microsoft 365 E3 og E5 og Business Premium har P1 med.

Filerne#

Hver delt kanal har sit eget SharePoint-websted med skabelonen TEAMCHANNEL#1 (Microsoft). Webstedets ejere og medlemmer følger kanalens, og rettighederne kan ikke styres fra SharePoint. Teamets andre medlemmer og administratorer har ikke adgang, medmindre de også er med i kanalen.

Det er værtsorganisationens regler, der gælder i kanalen: opbevaringspolitikker, DLP, følsomhedsmærkater og betinget adgang. Den eksterne organisations regler bruges ikke. Er en fil krypteret med en mærkat, kan en ekstern deltager ikke åbne den uden at have fået rettigheder til den.

Faldgruber#

• Gæster kan ikke komme med. En person, der har en gæstekonto i organisationen, skal findes som ekstern deltager. I Teams admin center søges der på ext:bruger@domæne.dk for at få den rigtige konto og ikke gæstekontoen.
• UPN, ikke e-mail. Er en ekstern deltagers UPN og e-mailadresse forskellige, skal deltageren tilføjes med UPN’en.
• Deling fra webstedet varer ved. En fil i kanalen kan deles med kolleger uden for kanalen (ikke uden for organisationen) med almindelig SharePoint-deling. Den adgang forsvinder ikke, når personen fjernes fra kanalen.
• Kun teamejere kan oprette en delt kanal, og en delt kanal kan ikke laves om til en almindelig eller omvendt. Den kan heller ikke flyttes til et andet team.
• Juridisk tilbageholdelse kan lægges på værtsorganisationens egne deltagere, men ikke på en ekstern deltager.
• Den ene halvdel er ikke nok. Er det kun egen organisation, der har sat B2B direct connect op, kan kanalen ikke deles. Det er det første at tjekke, når en invitation ikke virker. Teams kan vise et link til en intern side om at få en organisation sat op (Teams settings → Shared channels → Provide a link to my support request page).