Kostenloses Microsoft Teams

von

Microsoft stellt ja wie die meisten bereits wissen im Bezug auf die COVID-19 Krise Teams für 6 Monate frei zur Verfügung.
Ich habe mir die Installation und benötigte Konfiguration im Detail angeschaut, und möchte hier die nötigsten Punkte dokumentieren.

Wie komme ich zu den benötigten Gratis-Lizenzen?

Microsoft beschreibt den Vorgang in Ihrem bestehenden Post vom 05. März.

Wichtig: Die 1000 kostenlosen Teams Lizenzen werden nur zur Verfügung gestellt, falls Ihr noch keinen Office365 Tenant besitzt, oder der bestehende Tenant über keine Teams-Funktionalität verfügt. Im folgenden Link seht Ihr welche Lizenzierung das betrifft:
https://docs.microsoft.com/en-us/microsoftteams/office-365-licensing

Falls Ihr individuell für euch selbst die Teams Nutzung anstrebt könnt ihr euch unter dem Link mit einer bestehenden Work oder School-Adresse anmelden um die Lizenzen zu beantragen.

Falls Ihr als Systemadministratoren die Teams Nutzung für eurer Unternehmen vorbereiten wollt, solltet Ihr euch an den Microsoft Partner eures Vertrauens melden.
Falls Ihr noch keine Partnerbeziehung in eurem O365-Tenant besitz, kann ich euch diesen Link empfehlen: https://bit.ly/ACP-Teams
Falls Ihr bereits einen Tenant besitzt und eine Partnerbeziehung habt, kann euch der Partner auch ohne ausfüllen des Formulars die kostenlosen Lizenzen bereitstellen. Jedoch gilt: Eine Partnerbeziehung ist Pflicht um die 1000 kostenlosen Teams-Lizenzen zu nutzen.

Sicherheitseinstellungen

Die erfahrenen Office365-Administratoren unter euch kennen einige der Nachfolgenden Einstellungen sicher bereits.

Gastzugriff

Um den Zugriff von externen Personen auf eines eurer Teams zu Verfügung zu stellen, muss das Feature aktiviert werden.
Das könnt Ihr direkt im Teams Admincenter unter „Organisationsweite Einstellungen>Gastzugriff“ erledigen.
Standardmäßig ist der Gastzugriff deaktiviert.

Externer Zugriff

Hiermit kann festgelegt werden ob eure Benutzer mit externen Skype oder Teams benutzer kommunizieren dürfen. Zum Beispiel via Chat.

Dateifreigabe / Clouddatei Speicherfreigabe

Jedes Unternehmen kann selbst für sich entscheiden, wie Ihre Benutzer Dateien über Teams, Onedrive, oder SharePoint freigeben können.
Diese Einstellungen sind Unternehmensweit gesteuert, und können im SharePoint Admincenter hinterlegt werden.
Ich würde empfehle euch dringend die Option „Jeder“ nicht zu verwenden, da dann eure User einen Link generieren können, der ohne Authentifizierung funktioniert, und somit weitergegeben werden kann. Die Option „Gäste müssen sich mit demselben Konto anmelden, mit dem Einladungen zum Teilen gesendet werden“ aktiviere ich standardmäßig.

Zusätzlich gibt es im Teams die Möglichkeiten Dateien über andere Cloudprovider zu teilen – dies kann im Teamsadmincenter deaktiviert werden.

Namenskonvention

Je nach Größe eures Unternehmens macht es Sinn eine Namenskonvention für Teams bzw. Office365-Gruppen anzulegen, und somit euren Usern ein Namensschema vorzugeben. Die Einstellung hierzu findet Ihr im Azure-AD unter Gruppen>Benennungsrichtlinie>Benennungsrichtlinie für Gruppen

Besprechungsrichtlinien

Die Bildschirmfreigabe für Externe ist standardmäßig gesperrt, und kann im Teams-Admincenter unter den globalen Besprechungsrichtlinien angepasst werden:

Wer darf Teams erstellen?

Um einen Wildwuchs von Teams in eurem Unternehmen zu vermeiden, würde ich bei Einführung von Teams empfehlen dass nur Key-User in der Lage sein sollen Teams für Ihre Abteilungen zu erstellen.
Wichtig: Dies ist ein Azure-AD Premium Feature und benötigt für den Administrator der diese Settings erstellt, sowie die Mitglieder der Gruppe die Teams erstellen dürfen eine Azure-AD Premium Lizenz.

  • Installation Powershell Azure-AD Modul
  • Ausführen des Scripts
$GroupName = "<SecurityGroupName>"
$AllowGroupCreation = "True"

Connect-AzureAD

$settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
if(!$settingsObjectID)
{
	  $template = Get-AzureADDirectorySettingTemplate | Where-object {$_.displayname -eq "group.unified"}
    $settingsCopy = $template.CreateDirectorySetting()
    New-AzureADDirectorySetting -DirectorySetting $settingsCopy
    $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id
}

$settingsCopy = Get-AzureADDirectorySetting -Id $settingsObjectID
$settingsCopy["EnableGroupCreation"] = $AllowGroupCreation

if($GroupName)
{
	$settingsCopy["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString $GroupName).objectid
}
 else {
$settingsCopy["GroupCreationAllowedGroupId"] = $GroupName
}
Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy

(Get-AzureADDirectorySetting -Id $settingsObjectID).Values

Falls alle User wieder Teams erstellen sollen dürfen, muss der $GroupName auf „“, und $AllowGroupCreation auf „True“ gesetzt werden.
https://docs.microsoft.com/en-us/microsoft-365/admin/create-groups/manage-creation-of-groups?view=o365-worldwide

Schreibe einen Kommentar