Microsoft Teams--Guest Access（来宾访问）与External Access（外部访问）

这两样的设置其实非常简单，但是很多人却容易搞混。

Guest Access–邀请其他人（只要有个邮箱）进入自己组织的团队进行共同协作
External Access–可以与其他拥有Skype（个人版+本地+云端）或Teams的组织进行交流

先来看guest access：
这个在UI中只有开启和关闭的选项

开启后就有很多租户级别的设置来限制来宾的权限和行为，比较冗长就不看了。那么来宾就是在teams中显示为访客身份的人：

这些人根据你定义的权限可以在你的团队中发文件，创建选项卡，参加会议等等行为。
来宾的身份来源是很广泛的，在Azure AD或者Office 365这种都可以看到


这里不细讲了，我的另一篇博客说的较为详细。

注意，这里的来宾是可以与你公司内部的人共同协作的，但是能不能聊天还不一定，因为首先如果这是个microsoft account，比如你用雅虎，QQ等注册的微软账户，这些都是私人账户，他们的许可证里是没有teams的：

比如这个账户就没法聊天

Skype是可以与Teams聊天，但是这个也需要配置。

其次就要介绍External Access：
这个才是定义公司能不能与外部的Skype,Teams聊天，然后细分到允许或者阻止与哪些域名的公司聊天

这里阻止域的黑名单级别没有允许域的限制高。不过这个设置看着眼熟吧，因为跟SharePoint很像：

这俩之间什么关系本文不展开详细讨论，但是记住一定要保持一直，因为这两个之间并不会同步。

这个外部访问也可以叫联盟，也就是原来Skype那套东西，其实我觉得反而换成联盟更容易理解一些。也就是说，如果A公司开了外部访问但是B公司没有，或者B公司把A公司列入黑名单，那么这两个公司之间的用户没法通过teams聊天（但是可以邀请对方到自己的团队里，如果guest access开了的话。LOL）
效果如下：

简单来说如果要实现两边能聊天：
1.双方都开启外部访问
2.对方必须在允许域里，或不在阻止域里

微软当然也有官方文档说明这些–https://docs.microsoft.com/en-us/microsoftteams/manage-external-access

但是我感觉大白话说着更容易理解

另外就是外部访问可以定义域的黑白名单，那么来宾访问呢？
当然也可以，不然就是个大bug了。不过这个操作不在Teams的管理员中心里，而是在Azure AD里用户里的用户设置。

效果可以看到，qq邮箱的邀请步过来，但是雅虎的可以。