Гостя нельзя добавить в общий канал Teams — нужен B2B Direct Connect

Гостевую учётную запись нельзя добавить в общий канал Microsoft Teams. Согласно справке Microsoft об общих каналах, внешнему участнику нужна рабочая или учебная учётная запись Teams в Microsoft 365, а администраторам обеих организаций — настроенный B2B Direct Connect. Если клиент уже состоит в вашей команде как гость, это не даст ему доступа к общему каналу.

Чтобы подключить клиента, сначала определите, какая организация разместит общий канал, затем согласуйте разрешения с её администратором и администратором клиента. После настройки владелец канала пригласит человека по адресу его рабочей учётной записи. Если клиенту нужны только переписка или доступ ко всей команде, ему может подойти другой способ подключения.

Внешний чат, гость или общий канал

Выбирайте способ доступа по тому, где именно клиент должен работать. Чат соединяет собеседников, гостевое приглашение даёт человеку место в вашей организации, а общий канал открывает ему отдельное пространство внутри Teams с его собственной рабочей учётной записью.

• Внешний чат подходит для сообщений, звонков и встреч, когда клиенту не нужны обсуждения и файлы канала. Возможность переписки зависит от настроек внешнего доступа Teams в организациях собеседников.
• Гостевой доступ нужен, если клиент должен войти в команду и работать в доступных её участникам обычных каналах. Этот вариант возможен и для партнёра без рабочей или учебной учётной записи Microsoft 365: приглашение гостя создаёт отдельную запись в организации, принимающей команду.
• Общий канал подходит, если клиенту нужны обсуждения и файлы конкретного канала, но не членство во всей команде. Он входит со своей рабочей учётной записью и видит приглашённый канал в Teams своей организации.

Например, подрядчику, который ведёт один проект и должен видеть только его переписку и файлы, можно открыть общий канал. Если тому же подрядчику необходима работа в нескольких обычных каналах команды, гостевое приглашение точнее соответствует задаче. Перевести уже созданный обычный канал в общий нельзя: подходящий тип выбирают при создании канала.

Какая учётная запись нужна клиенту

Попросите у клиента адрес рабочей или учебной учётной записи, под которой он входит в Teams, и выясните, какой организации она принадлежит. Личный почтовый ящик сам по себе не заменяет такую запись, даже если на него раньше отправляли гостевое приглашение. Если почтовый адрес отличается от имени пользователя для входа в Microsoft Entra, для добавления может потребоваться именно имя пользователя.

Описание общих каналов Microsoft уточняет границу доступа: канал видят только его владельцы и участники; остальные члены родительской команды автоматически в него не попадают. Для файлов общего канала создаётся отдельный сайт SharePoint, права на который связаны с составом канала. Поэтому приглашение клиента в канал не открывает ему остальные материалы команды, а добавление в родительскую команду не открывает общий канал.

Если у клиента уже есть гостевая запись в вашей организации, при поиске участника важно выбрать его учётную запись из организации клиента, а не гостевую запись. Учитывайте это заранее при передаче адреса владельцу канала: совпадающие имя и почта у двух записей не делают их взаимозаменяемыми.

Что должны согласовать администраторы

Для общего канала с клиентом недостаточно разрешить приглашения в интерфейсе Teams. Инструкция Microsoft для администраторов охватывает политики Teams, разрешения на обмен в SharePoint и Microsoft 365 Groups и межорганизационный доступ Microsoft Entra B2B Direct Connect. Последний по умолчанию отключён: принимающая сторона должна разрешить вход пользователей партнёра, а партнёр — выход своих пользователей в принимающую организацию.

1. Политики Teams. В организации владельца канала проверьте разрешения на создание общих каналов и приглашение внешних участников. В организации клиента нужна политика, позволяющая пользователям присоединяться к внешним общим каналам. Для встреч в канале и отображения присутствия внешних участников также проверьте, что организация партнёра не заблокирована настройками внешнего доступа.
2. Гостевой обмен и SharePoint. Гостевой доступ в Teams должен быть включён как предварительное условие, хотя самого клиента не будут добавлять в канал как гостя. Проверьте разрешения на гостевой обмен для Microsoft 365 Groups, а в SharePoint — настройки на уровне организации и сайта. Домен партнёра не должен попадать под запрет обмена.
3. B2B Direct Connect. В параметрах межорганизационного доступа Microsoft Entra администратор организации владельца канала разрешает входящий доступ выбранным пользователям клиента к приложению Office 365, которое охватывает Teams и связанные службы. Администратор клиента разрешает этим пользователям исходящий доступ к Office 365 принимающей организации. Если клиент также будет размещать собственные общие каналы для вашей команды, обеим сторонам понадобятся соответствующие разрешения в обратном направлении.

Для настройки связи администратору нужен полный домен или идентификатор организации партнёра. Он может открыть доступ всем её пользователям либо ограничить его выбранными пользователями и группами. Передайте администраторам, кто размещает канал и кого планируют пригласить: от этого зависит направление разрешений и круг людей, которым они понадобятся.

Как отправить приглашение

Общий канал создаёт владелец команды, если это разрешено его политикой Teams. Затем владелец самого канала открывает его меню, выбирает «Поделиться каналом» и «Поделиться с людьми», вводит адрес рабочей учётной записи клиента, выбирает найденного человека и подтверждает действие. Внешний пользователь получает роль участника канала; назначить его владельцем нельзя.

Приглашение относится к выбранному каналу, поэтому добавлять клиента гостем в родительскую команду ради этого действия не требуется. Участник получает уведомление и работает в общем канале из своей организации, без переключения на гостевую учётную запись принимающей стороны. Если доступ нужен другому сотруднику клиента, владелец канала добавляет и его как отдельного участника.

Почему приглашение может не сработать

Если Teams не находит человека, сначала сверяйте его рабочую учётную запись с организацией клиента. Когда почтовый адрес и имя пользователя Microsoft Entra различаются, попросите администратора клиента уточнить имя для входа. Убедитесь также, что приглашение отправляет владелец общего канала, а выбранная запись принадлежит организации клиента, даже если в вашей организации есть гость с похожими данными.

Если Teams запрещает пригласить пользователя из организации клиента, администраторы проверяют политику приглашения в принимающей организации и политику присоединения у клиента. Затем они сверяют входящее разрешение B2B Direct Connect у владельца канала с исходящим разрешением партнёра, включая допуск нужных пользователей и приложения Office 365. Разрешение только с одной стороны не создаёт рабочую связь между организациями.

Если человек вошёл в канал, но не открывает файлы, проверьте разрешения SharePoint на уровне организации и сайта, ограничения для домена клиента и применимые правила доступа к файлам. Это отдельная проверка: видимость канала и доступ к его файлам могут зависеть от разных настроек.

Читайте также:

• Агенту нельзя давать права администратора: как настроить Headless 360
• Зачем я нужен: почему смысл жизни нельзя свести к одной цели
• ИИ-мошенничество в 4,5 раза прибыльнее: почему банкам нужен анализ сети