Aktualisiert am 4. August 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Was und Warum]
Wir führen zwei neue Microsoft Teams PowerShell-Steuerelemente ein, die Organisationen dabei helfen, externe Zugriffs- und Föderationsrichtlinien in föderierten Gruppen-Chats konsequenter durchzusetzen:
- Externe Zugriffsbeschränkungen für Chat-Teilnehmer (EnableExternalAccessRestrictionsForChatParticipants)
- Wechselseitige Föderation für Chat-Teilnehmer (EnableMutualFederationForChatParticipants)
Diese Steuerelemente sind unabhängig voneinander und helfen sicherzustellen, dass die Teilnahme an föderierten Chats strikt mit den konfigurierten externen Zugriffsrichtlinien übereinstimmt. Sie reduzieren die indirekte Exposition gegenüber nicht genehmigten externen Organisationen und bieten Administratoren mehr Kontrolle über die mandantenübergreifende Kommunikation.
[Rollout-Zeitplan]
- Allgemeine Verfügbarkeit (weltweit): Beginn end Juli 2026 und voraussichtlicher Abschluss end September 2026
- Externe Zugriffsbeschränkungen für Chat-Teilnehmer verfügbar: 14. August 2026 (vorher 31. Juli)
- Wechselseitige Föderation für Chat-Teilnehmer verfügbar: 30. September 2026
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Microsoft Teams-Administratoren, die externe Zugriffs- und Föderationseinstellungen verwalten
- Organisationen, die föderierte Gruppen-Chats mit externen Mandanten verwenden
- Benutzer, denen externe Zugriffsrichtlinien zugewiesen sind, die den Föderationszugang einschränken
Plattformen/Dienste
- Microsoft Teams
- Teams PowerShell
Was wird passieren
- Die neuen Steuerelemente sind standardmäßig deaktiviert.
- Die Änderung betrifft nur Organisationen, die diese Steuerelemente aktivieren.
- Die Steuerelemente werden über das bestehende PowerShell-Cmdlet Set-CsTenantFederationConfiguration konfiguriert.
Wenn EnableExternalAccessRestrictionsForChatParticipants aktiviert ist:
- Benutzer, deren externe Zugriffsrichtlinie EnableFederationAccess auf False gesetzt hat, können nicht zu föderierten Gruppen-Chats mit externen Benutzern hinzugefügt werden.
- Dabei werden diese Benutzer automatisch aus bestehenden aktiven föderierten Gruppen-Chats entfernt, die externe Teilnehmer enthalten.
- Diese Einstellung ändert nicht das Verhalten, das durch die Einstellung CommunicationWithExternalOrgs in den externen Zugriffsrichtlinien gesteuert wird.
Wenn EnableExternalAccessRestrictionsForChatParticipants deaktiviert ist:
- Benutzer, deren externe Zugriffsrichtlinie EnableFederationAccess auf False gesetzt ist, können weiterhin an föderierten Gruppen-Chats teilnehmen, wenn der Chat von einem Benutzer in ihrer Organisation erstellt wurde, der Föderation verwenden darf.
Wenn EnableMutualFederationForChatParticipants aktiviert ist:
- Alle Teilnehmer eines föderierten Gruppen-Chats aus Mandanten, für die diese Einstellung aktiviert ist, müssen berechtigt sein, mit den Domänen der anderen Mandanten im Chat zu föderieren.
- Benutzer, die die Anforderungen an die wechselseitige Föderation mit allen anderen Teilnehmern nicht erfüllen, können nicht zu dem Chat hinzugefügt werden oder diesem beitreten (auch nicht über einen dritten Mandanten, mit dem sie föderieren dürfen).
Teilnehmer können automatisch aus aktiven Chats entfernt werden, wenn die Föderationsanforderungen nicht mehr erfüllt sind.
Wenn EnableMutualFederationForChatParticipants deaktiviert ist (Standard):
- Nur der hinzuzufügende (oder beitretende) Benutzer und der Initiator des Chats müssen eine gültige Föderationsbeziehung haben. Andere bestehende Chat-Teilnehmer erfüllen möglicherweise nicht die effektiven externen Zugriffsanforderungen des Benutzers.
- Unterstützte Szenarien umfassen:
- Erstellen von extern föderierten Gruppen-Chats.
- Hinzufügen von Benutzern zu extern föderierten Gruppen-Chats.
- Durchsetzung aktualisierter Föderationsanforderungen nach Änderungen bei externen Zugriffs- oder Föderationsrichtlinien.
Weitere Details:
- Die automatische Entfernung von Teilnehmern betrifft nur aktive Gruppen-Chats (Chats, bei denen innerhalb der letzten zwei Stunden eine Nachricht gesendet wurde). Benutzer in inaktiven Gruppen-Chats werden bei neuer Aktivität bewertet.
- Der Benutzer, der den Chat initiiert hat, wird niemals automatisch entfernt.
- Diese beiden neuen Steuerelemente wirken sich nicht aus auf:
- Besprechungen mit externen Benutzern und Besprechungs-Chats
- Geteilte Kanäle
[Erforderliche Maßnahmen/Empfehlungen]
Es sind keine sofortigen Maßnahmen erforderlich.
Wenn Sie planen, diese Steuerelemente zu aktivieren:
- Überprüfen Sie die externen Zugriffsanforderungen und Ihre Föderationsstrategie.
- Vergewissern Sie sich, dass Ihre Konfiguration der erlaubten Domänen vollständig und aktuell ist.
- Prüfen Sie externe Zugriffsrichtlinien, um Benutzer oder Gruppen mit EnableFederationAccess auf False zu identifizieren.
- Bewerten Sie Geschäftsprozesse, die auf föderierten Gruppen-Chats mit mehreren externen Organisationen basieren.
- Kommunizieren Sie mögliche Auswirkungen an Helpdesk-Mitarbeiter und betroffene Interessengruppen.
- Lesen Sie die Microsoft Teams PowerShell-Dokumentation zum Set-CsTenantFederationConfiguration.
Organisationen können beobachten, dass Benutzer aus bestehenden föderierten Gruppen-Chats entfernt werden, nachdem sie selbst oder eine Partnerorganisation diese Steuerelemente aktiviert haben und keine Föderationsanforderungen mehr erfüllt sind.
Mehr erfahren: Set-CsTenantFederationConfiguration | Microsoft Teams | Microsoft Learn
[Compliance-Überlegungen]
Frage: Bietet die Änderung eine neue Kommunikationsmöglichkeit zwischen Benutzern, Mandanten oder Abonnements?
Antwort: Ja. Die Änderung ändert, wie bestehende föderierte Gruppen-Chat-Kommunikation durch die Durchsetzung der Teilnehmerberechtigung und wechselseitiger Föderationsanforderungen zwischen Mandanten gesteuert wird.
Frage: Enthält die Änderung eine Administratorsteuerung und kann sie über Entra ID-Gruppenmitgliedschaft kontrolliert werden?
Antwort: Ja. Zwei neue Administratorsteuerungen werden über Teams PowerShell eingeführt: EnableExternalAccessRestrictionsForChatParticipants und EnableMutualFederationForChatParticipants. Die Auswirkungen auf Benutzer hängen von den Zuweisungen der externen Zugriffsrichtlinien ab, die über bestehende Mechanismen zur Richtlinienzuweisung verwaltet werden können.
