Gastbenutzer in Microsoft Teams verwalten
Gäste nur aus genehmigten Domains einladen, ein Pflicht-Ablaufdatum und NDA-Tracking erzwingen und externe Nutzer nach Fristablauf automatisch entfernen - ohne manuellen Aufwand. Teil des Valprovia Governance-Moduls (Professional-Tier).
Grundlagen
Wie verwaltet man externe Benutzer in Microsoft Teams?
Microsoft Teams kennt zwei Wege für externe Zusammenarbeit: Gastzugriff (Guest Access) lädt externe Nutzer direkt in ein Team ein und gewährt Zugriff auf die dort abgelegten Daten; externer Zugriff (External Access) erlaubt nur die Chat-Kommunikation über Domänengrenzen hinweg. Externe arbeiten dabei mit ihrem eigenen Unternehmensaccount - neue Konten sind nicht nötig.
Der Microsoft-Standard bietet über einen Gastzugriff-Regler hinaus kaum Steuerungsmöglichkeiten. Das eigentliche Problem entsteht beim Entfernen: Team-Owner fügen Externe schnell hinzu, aber Mitgliedschaften sind dauerhaft und müssen manuell pro Team wieder entfernt werden. Bleiben Gäste unnötig lange Mitglied, entstehen Sicherheitsrisiken durch unkontrollierten Datenzugriff.
Valprovia Governance automatisiert genau das: Jede Gast-Einladung erfordert ein Pflicht-Ablaufdatum, und nach Fristablauf wird der Gast automatisch entfernt - der Owner kann die Frist vorher verlängern. Über Domain-Allowlists lässt sich festlegen, aus welchen Domains überhaupt eingeladen werden darf, und eine Guest-Policy steuert, wer Gäste einladen kann. NDA-Status wird pro Gast und Workspace getrackt, und Gäste sehen ausschließlich die Workspaces, zu denen sie eingeladen wurden - kein Directory, kein Admin-Portal. So bleibt externe Zusammenarbeit möglich, ohne die Kontrolle zu verlieren. Mehr dazu im Microsoft-Teams-Governance-Modul.
Häufige Fragen zur externen Benutzerverwaltung in Microsoft Teams
-
Was ist der Unterschied zwischen Gastzugriff und externem Zugriff?
Gastzugriff (Guest Access) lädt externe Nutzer direkt in ein Team ein und gibt ihnen Zugriff auf die dort abgelegten Daten. Externer Zugriff (External Access) erlaubt nur die Chat-Kommunikation über Domänengrenzen hinweg, ohne Zugriff auf Dateien. Externe nutzen in beiden Fällen ihren eigenen Unternehmensaccount.
-
Warum ist die manuelle Verwaltung externer Nutzer ein Risiko?
Im Microsoft-Standard sind Gastmitgliedschaften dauerhaft und müssen manuell pro Team entfernt werden. Werden Externe nach Projektende vergessen, behalten sie unkontrollierten Zugriff auf Team-Daten - ein Sicherheits- und Compliance-Risiko. Der Aufwand steigt zudem linear mit der Zahl der externen Nutzer.
-
Wie werden externe Benutzer automatisch entfernt?
Externe werden mit einem Ablaufdatum eingeladen. Nach Fristablauf entfernt Valprovia Governance sie automatisch aus dem Team - manuelles Nacharbeiten entfällt. Der Owner kann das Ablaufdatum jederzeit verlängern, wenn die Zusammenarbeit fortgesetzt wird.
-
Kann ich Gäste auf bestimmte Domains beschränken?
Ja. Über Domain-Allowlists lässt sich festlegen, aus welchen externen Domains überhaupt Gäste eingeladen werden dürfen (z.B. nur @partner-firma.com). Die Allowlist wird global konfiguriert und kann pro Template oder Sicherheitsstufe überschrieben werden.
-
Wer darf externe Gäste einladen?
Das steuert die Guest-Policy mit vier Optionen: niemand, jeder, nur bereits im Tenant vorhandene Gäste, oder neue und bestehende Gäste. So legt die IT fest, wie offen die externe Zusammenarbeit pro Workspace ist.
-
Wird die NDA-Unterzeichnung nachgehalten?
Ja. Wenn die NDA-Verwaltung im Template aktiviert ist, können Gäste nicht ohne bestätigten NDA-Status eingeladen werden. Der Status wird pro Gast und Workspace getrackt, und Administratoren sehen die NDA-Compliance über alle Workspaces hinweg.
-
Was sehen externe Gäste in der Umgebung?
Externe Gäste sehen ausschließlich die Workspaces, zu denen sie eingeladen wurden. Sie können weder andere Workspaces durchsuchen noch das Workspace-Directory oder das Admin-Portal aufrufen.
Externe Zusammenarbeit sicher machen - ohne manuellen Aufwand
Sehen Sie, wie Valprovia Governance externe Benutzer mit NDA, Ablaufdatum und automatischer Entfernung verwaltet. Sprechen Sie mit einem unserer Experten.