Как администратору Microsoft Teams обезопасить себя и того парня
Всем привет! В этой статье поговорим о том, почему важно следить за корректностью настроек Teams и как сделать его максимально безопасным. В конце статьи расскажем о решениях для аудита и управления настройками MS Teams, которые помогут реализовать концепции, описанные ниже.
Teams — это ворота в организацию. Teams тесно интегрирован с Microsoft 365 и использует различные приложения: SharePoint Online, Exchange Online, OneDrive для бизнеса и Azure Active Directory (Azure AD). Клиент конечного пользователя находится над всеми этими приложениями, обеспечивая их взаимодействие. ИТ-администраторам важно обезопасить эту точку входа в бизнес и, если необходимо, заменить амбарный замок с цепью на кое-что серьёзнее.
Teams популярен. У Microsoft Teams было около 20 миллионов активных пользователей в день в ноябре 2019 года, затем 44 миллиона четыре месяца спустя, затем 75 миллионов через шесть недель. Не будем спорить, пандемия над этим ростом тоже хорошо поработала. Быстро растущая пользовательская база генерит много ценных корпоративных данных, которые могут стать потенциальной мишенью для злоумышленников.
Teams управляет бизнесом. Организации различных размеров зависят от Teams, используя его для общения, совместной работы и собраний. Скомпрометированный Teams поставит под угрозу непрерывность бизнеса.
В этом посте мы расскажем о том, что ещё можно сделать для обеспечения безопасности Microsoft Teams, при этом не жертвуя возможностями и удобством совместной работы для конечных пользователей. Под катом все подробности.
Безопасность в дооблачную эру
До начала популярности облачных сервисов, компании полагались на брандмауэр, который обеспечивал защиту периметра. Администраторы запускали серверы приложений, файловые серверы, Exchange, SharePoint, Skype for Business, и все они находились за брандмауэром в корпоративном ЦОД. Ключевым элементом безопасности была конфигурация межсетевого экрана. Плохо настроил — получил успешную атаку с проникновением. Внутри периметра пользователи общались по телефону, обменивались сообщениями в чате и электронной почте, работали с документами, таблицами, презентациями и другими файлами.
С появлением облачных сервисов, вроде Microsoft Office 365, пользователи могут общаться и работать с файлами за пределами корпоративного ЦОД. Вместо того, чтобы запускать собственные серверы и брандмауэр, компании подписываются на облачные сервисы OneDrive, Exchange, SharePoint, Office 365 и Skype for Business. В этом сценарии нет брандмауэра и фокус смещается на защиту отдельных пользователей, а не периметра. Всё начинается с защиты самого важного для пользователя — его учетных данных. Надежные пароли и многофакторная аутентификация —основные минимальные требования для эффективной защиты. Также можно использовать службы облачных сервисов, которые гарантируют, что пользователи подключаются только из определенных известных мест и на предодобренных устройствах. Это получше, чем брандмауэр и простые имя пользователя с паролем.
Но безопасность Microsoft Teams обеспечивается не только этим.
Безопасен ли Teams
Teams предназначен для четырех основных задач:
- Общение в чатах
- Проведение встреч
- Голосовые вызовы
- Совместная работа
Microsoft Teams разработан с учётом требований безопасности, но, как и для входной двери в дом, необходимо использовать замки таким образом, чтобы обеспечить баланс между безопасностью и удобством использования.
Самый простой, но важный замок на входной двери — это идентификационные данные учетной записи пользователя. Одно из преимуществ всех приложений Microsoft 365, включая Teams, является то, что аутентификация пользователя происходит через Azure AD. Такие функции, как настраиваемые параметры учетной записи MFA, параметры блокировки учетной записи и поддержка единого входа для всех приложений, являются базовыми возможностями, которые превратились в очень эффективные основы безопасной идентификации пользователей. А ещё же есть более продвинутые функции управления идентификацией в Azure AD, например, доступ по условию (conditional access).
Членство в группах Microsoft 365
Еще одна важная опора безопасности Microsoft Teams — группы Microsoft 365. Каждая команда связана с группой Microsoft 365. Членство в этой группе определяет, кто в команде имеет доступ и к чему. На схеме архитектуры Teams ниже, доступ к совместной работе группы (чаты каналов, файлы и т. д.), выделенный оранжевым, регулируется членством в группе Microsoft 365.
Защита Teams
Безопасность через жизненный цикл Teams
Хотя это и не связано напрямую с безопасностью, соблюдение правил гигиены в рамках жизненного цикла отдельных команд (создание, пользование и истечение срока действия) уменьшит количество потенциальных точек атаки. Ниже несколько практических правил для обеспечения безопасности Teams:
Обеспение соблюдения правил. Архиважно убедиться, что у всех команд один и более владельцев. Команды без владельцев разрывают цепочку ответственности за данные и настройки безопасности для команды.
Применение политик истечения срока действия. Чем дольше команда в эксплуатации, тем больше данных она генерирует. Любая конфиденциальная информация или интеллектуальная собственность, которые хранятся в команде, представляют угрозу безопасности, особенно если группа перестаёт использоваться. Данные при этом просто хранятся там. Весь гостевой и внешний доступ остается неизменным, если вы, как администратор, не измените статус команды. Политики истечения срока действия позволяют владельцам команды продлевать сроки действия группы, если она все еще необходима.
Внешний доступ
Во многих компаниях пользователи в период пандемии общаются и работают с файлами, находясь за пределами брандмауэра. Teams позволяет работать над файлами одной организации пользователям из других организаций. Это работает двумя способами: внешний доступ и гостевой доступ.
Внешний доступ ещё называется федерацией. Если этот параметр включен, вы можете разрешить пользователям Teams из внешнего домена (например, roga-i-kopyta.ru) сотрудничать с коллегами в вашем домене (например, romashka.ru). Это полезно, когда vasya@roga-i-kopyta.ru и petya@romashka.ru должны работать друг с другом. Они также могут приглашать и других сотрудников.
По умолчанию в Teams включен внешний доступ. Это означает, что пользователи могут сотрудничать через Teams со всеми внешними доменами. У некоторых организаций может возникнуть соблазн полностью отключить внешний доступ. Может не стоит, а?
Предположим, вы хотите, чтобы ваши пользователи связывались с людьми только из определенных компаний, помимо вашей. Teams предлагает варианты для трех распространенных сценариев:
Открытая федерация. Этот параметр по умолчанию позволяет пользователям в вашей организации находить, звонить, общаться в чате и планировать встречи с пользователями из других доменов.
Разрешить определенные домены. Этот параметр ограничивает внешний доступ указанным вами доменам и блокирует доступ для всех остальных пользователей. Вы можете использовать это для доверенных партнеров, поставщиков и клиентов.
Блокировка определенных доменов. Политика разрешает внешний доступ ко всем внешним доменам, кроме перечисленных.
Гостевой доступ
Гостевой пользователь Microsoft Teams — это пользователь за пределами вашей организации, которому через процесс приглашения гостя предоставляется гостевая учетная запись Azure AD в вашем домене Azure AD. Благодаря гостевому доступу вы можете предоставлять доступ людям за пределами вашей организации и управлять доступом к корпоративным данным.
На уровне организации есть два переключателя включения/выключения, которые контролируют, имеют ли гости доступ к командам через клиент Teams. Один из переключателей — это параметр клиента Microsoft Teams, который находится в Teams Admin Center. Другой переключатель находится на портале Microsoft 365 и управляет гостевым доступом к группам Office 365, используемым отдельными командами. Если оба они включены, администратор может отключить гостевой доступ для определенных команд с помощью PowerShell, отключив гостевой доступ к связанной группе Microsoft 365.
Если гостевой доступ включен на уровне организации Teams, администраторы могут дополнительно управлять возможностями гостей, как показано в Teams Admin Center:
После того, как гостевой доступ включен в группе, более тонкий тюнинг возможен на уровне команды с помощью настроек, которые владелец группы включает или отключает. Например, владелец может указать, могут ли гости редактировать или удалять сообщения в сообщениях канала. Это важная настройка, когда речь идет о постоянном общении.
Как администратор, вы должны знать, у каких команд включен гостевой доступ, а у каких нет. Полезно определить базовые параметры этой конфигурации, а особенно на случай возможного нарушения безопасности, чтобы вы всегда знали откуда ветер дует. PowerShell, Graph или стороннее решение для отчетности — хорошие инструменты для определения базовой конфигурации гостевого доступа в зависимости от потребностей организации.
Защита Teams с помощью политик
В Microsoft Teams есть административные политики, которые регулируют возможности всех основных функций совместной работы. Сюда входят политики, которые регулируют чат, собрания, прямые трансляции, приложения Teams, устройства, звонки и возможность создавать частные каналы.
Администраторы могут определять глобальные политики и дополнительные специальные политики, которые применяются к конкретным лицам или группам пользователей. Наиболее детализированная политика имеет больший приоритет, поэтому политика, примененная к объекту пользователя, переопределит параметры, заданные на глобальном уровне.
Каждая глобальная политика должна быть проанализирована и обоснована потребностью в ней.
Например, глобальная политика собраний определяет, могут ли собрания записываться и храниться в облаке, а также могут ли пользователи за пределами организации управлять совместным доступом к контенту, начинать собрание без организатора и иметь права докладчика на собрании.
Эти настройки могут показаться удобными, но подумайте о внутренней встрече, на которой вы, скажем, поделитесь обновлениями продаж и планами по продуктам. Вам нужно будет тщательно контролировать, могут ли анонимные пользователи и гости за пределами организации присоединяться и просматривать общий контент и видео. Политики административного собрания, применяемые к организатору собрания, управляют этими параметрами собрания, когда пользователь создает собрание Teams:
Защита приложений Microsoft Teams
Teams — это платформа, созданная для расширения взаимодействия людей за счет интеграции приложений и данных. Система позволяет пользователям устанавливать собственные приложения, которые затем можно интегрировать и использовать непосредственно в Teams. Магазин приложений Microsoft Teams предлагает приложения для каждой платформы/устройства, которые делятся на три типа:
Собственные приложения, предоставляемые Microsoft. Например, приложение «Сообщества» обеспечивает интеграцию с Yammer, а приложение «Планировщик» позволяет пользователям создавать командные задачи и управлять ими.
Сторонние приложения. Сторонние поставщики программного обеспечения создают приложения для интеграции своих функций с Teams. На сегодняшний день сертификация представляет собой процесс самосертификации; это означает, что Microsoft не проводит независимых исследований и не сертифицирует безопасность каждого приложения. Хотя, большинство приложений Teams в магазине Teams выглядят прозрачно в отношении того, что они делают и к каким данным они получают доступ, имейте в виду, что некоторые приложения получают доступ к пользовательским и корпоративным данным, таким как информация о почте и календаре. Другие приложения представляют собой веб-оснастки, которые выглядят как сторонние приложения, связанные с Teams, но на самом деле это разные приложения, размещенные на разных веб-сайтах. Когда делается запрос на авторизацию стороннего приложения Teams, обратите внимание на подробное описание того, что это приложение делает, и на раздел «Разрешения», в котором прямо указано, какие разрешения на данные ему потребуются.
Бизнес-приложения (Line of Business, LOB). Некоторые компании разрабатывают собственные надстройки и приложения для выполнения определенных бизнес-процессов в Teams.
По умолчанию, все приложения, предоставляемые Microsoft, сторонние и пользовательские приложения, доступны в Teams. Как и в случае с внешним доступом, может возникнуть соблазн отключить все приложения в целях безопасности и соответствия требованиям.
Однако, Microsoft позволяет сбалансировать безопасность Teams. Администраторы могут включать и отключать приложения с помощью политик приложений Teams, которые можно настроить глобально или для отдельных пользователей.
Из перечисленных выше трех типов приложений, сторонние обычно заслуживают самого пристального внимания администраторов. Приемлемый первый шаг — заблокировать все сторонние приложения и разрешить только те, которые хорошо известны предприятию или проверены сотрудником службы безопасности. Затем, когда команде требуется приложение на уровне команды, они могут запросить его при условии проверки в ИТ.
Защита файлов в Microsoft Teams
Безопасность в Microsoft Teams распространяется на хранилище файлов. Как показано на схеме ниже, каждая сущность в Teams сопоставляется с местом хранения в облаке Microsoft.
Третья строка указывает, что файлы, используемые в каналах и чатах Teams, попадают на хранение в SharePoint, а отдельные файлы чата — в OneDrive для бизнеса отправителя. Огромное преимущество безопасности с Microsoft Teams заключается в том, что он использует все встроенные средства безопасности SharePoint и OneDrive для бизнеса для защиты этих данных. Например, внешний общий доступ к данным в канале группы регулируется элементами управления внешним совместным доступом в связанном SharePoint.
Учитывайте, что Microsoft Teams позволяет пользователям также хранить контент каналов Teams в сторонних хранилищах данных, вроде Google Drive, Box и Dropbox. Эта возможность включена по умолчанию. Параметры для управления этими возможностями находятся в Teams Admin Center:
Включение или отключение стороннего хранилища должно быть частью общей стратегии безопасности корпоративных данных, но, если нет веских причин для хранения данных за пределами Microsoft 365, SharePoint и OneDrive для бизнеса будут хорошим выбором с точки зрения безопасности и управления.
Управление ролями и привилегированный административный доступ к Teams
Как и другие приложения Microsoft 365, административный доступ Microsoft Teams регулируется управлением доступом на основе ролей (RBAC) Azure AD. Учетные записи пользователей-администраторов имеют одну или несколько из следующих ролей администратора для конкретных команд и связанный доступ:
- Teams Service Administrator — доступ ко всем инструментам управления, связанным с телефонией, обменом сообщениями, собраниями и самими командами, а также возможность изменять настройки, конфигурацию и политики.
- Teams Communications Administrator — доступ к инструментам управления для назначения номеров телефонов, политик голосовой связи и встреч, а также полный доступ к набору инструментов аналитики звонков.
- Teams Communications Support Engineer — доступ к средствам устранения неполадок, связанных с запросами пользователей, в Teams Admin Center и Skype для бизнеса с возможностью просмотра информации о записях вызовов для всех участников.
- Teams Communications Support Specialist — доступ к средствам устранения неполадок при звонках пользователей в Teams Admin Center и Skype для бизнеса с возможностью просмотра деталей только для определенных пользователей.
Почему важен мониторинг изменений в Teams
Ценность мониторинга в том, что он помогает понять, что меняется в среде, и может автоматически предупреждать об аномалиях.
Microsoft Teams, легко развернуть и начать использовать, но на этом работа администратора не заканчивается. Когда вы начинаете отслеживать активность, вы видите изменения: кто к чему имеет доступ, кто добавляет и удаляет данные и как эти данные использует. В случае инцидента, связанного с безопасностью, исторические данные мониторинга упростят расследования инцидентов.
Quest предлагает комплекс инструментов для аудита изменений и отчётности для Teams и других продуктов Microsoft:
Enterprise Reporter — инструмент отчётности, который фиксирует созданные группы в Teams, насколько активно используется та или иная группа, есть ли в группах лишние гостевые пользователи и многое другое. Контролируя создаваемые группы в Teams (а это приводит к созданию группы Office 365), вы можете отслеживать разрастание групп и не позволить им выйти из-под контроля. Далее можно применить административные механизмы защиты, чтобы разрешить только определенным пользователям создавать команды и добавлять гостей в Teams.
Примеры встроенных отчётов (в визуальном конструкторе можно сделать кастомные):
- Microsoft Teams Summary
- Microsoft Teams with Guest Members
- Microsoft Teams Setting Information
- Microsoft Teams Owners Information
- Microsoft Teams Members
- Microsoft Team Files and Folders Information
- Microsoft Team Channels Information
On Demand Group Management — единая консоль управления группами для Azure AD, Office 365 и гибридных сред. Инструмент позволяет управлять жизненным циклом групп, разгружает администратора за счет консоли самообслуживания для пользователей (конечно, в заранее заданных рамках), обнаруживает изменения в группах гибридных сред, проводит автоматические аттестации групп на соответствие заданным требованиям.
On Demand Recovery позволяет выполнять детальный поиск и восстановление именно того, что нужно — даже отдельных атрибутов или восстанавливать несколько пользователей, группы и членство в группах без необходимости использования сценариев PowerShell. Это позволит снизить риск потери данных из-за человеческих ошибок и сэкономить ценное время и ресурсы. Поддерживаются отчеты о различиях, в которых можно сравнить резервные копии с действующим Azure AD, чтобы идентифицировать облачных пользователей или атрибуты и точно определять конкретные изменения.
On Demand Audit отслеживает все изменения в конфигурации, пользователях, администраторах AD и Office 365, а также сохраняет журнал аудита на срок до 10 лет. С его помощью можно быстро расследовать инциденты используя оперативный поиск и интерактивную визуализацию данных.
On Demand License Management. Решение обеспечивает учёт лицензий Microsoft Office 365 и отчетности, необходимые ИТ-администраторам для эффективного использования лицензий. Это гарантирует, что компания не потратит ИТ-бюджет на большее количество лицензий, чем действительно нужно.
Перечисленные выше решения готовы к работе через несколько часов, поэтому при пилотном проекте результат вы увидите очень быстро. Наши специалисты проконсультируют и помогут. Если вы бы хотели попробовать решения Quest на вашей инфраструктуре или получить больше информации о продуктах, оставьте заявку заявку в форме обратной связи на нашем сайте или свяжитесь другим удобным способом.
Как в teams запретить участникам изменять даты
Как заблокировать и разблокировать кого-то в Microsoft Teams и какие есть альтернативы
Как заблокировать и разблокировать контакт в Teams
Как заблокировать контакты на Android
Откройте Microsoft Teams и нажмите «Чат» внизу. 
Теперь нажмите и удерживайте чат / контакт, который хотите заблокировать. 
Нажмите на «Заблокировать». 
Как разблокировать контакты на Android
Откройте Microsoft Teams на своем устройстве и нажмите значок меню в верхнем левом углу. 
Теперь нажмите «Настройки». 
Выберите «Люди» на странице настроек. 
Теперь нажмите «Заблокированные контакты». 
Теперь вы увидите список всех контактов, которые были заблокированы с помощью вашей текущей учетной записи Microsoft Teams. Нажмите на контакт, который вы хотите разблокировать в Teams, чтобы начать. 
Наконец, нажмите «Разблокировать контакт». 
Как заблокировать контакты на iPhone и iPad
Откройте приложение Teams на своем устройстве и нажмите «Чат» внизу экрана. 
Теперь коснитесь чата / контакта, который хотите заблокировать. 
Коснитесь имени контакта в верхней части экрана. 
Снова нажмите на имя. 
Наконец, выберите «Заблокировать контакт». 
Как разблокировать на iPhone и iPad
Запустите Microsoft Teams и нажмите значок меню. 
Выберите и откройте «Настройки». 
Теперь нажмите «Люди». 
Выберите «Заблокированные контакты». 
Нажмите на контакт, который вы хотите разблокировать в Teams. 
Теперь нажмите «Разблокировать контакт». 
Как изменить время отсутствия в Microsoft Teams
Как и в любом другом приложении для общения, в Microsoft Teams можно установить собственный статус доступности. Это полезно, чтобы сообщить коллегам, находитесь ли вы сейчас в сети или заняты чем-то другим.
В этой статье мы расскажем вам, как изменить время отсутствия или любой другой статус в Microsoft Teams. В дополнение к этому мы также рассмотрим некоторые другие параметры Microsoft Teams, которые вы можете использовать для настройки своего присутствия пользователя.
Как изменить время отсутствия в Microsoft Teams?
Microsoft Teams — это рабочее пространство на основе онлайн-чата, которое позволяет коллегам и учащимся проводить встречи, обмениваться идеями и обмениваться контентом. В списке участников команды вы можете увидеть статус доступности каждого пользователя в виде значков, которые показывают, находится ли он в сети, не в сети или занят.
Существуют различные типы статуса, которые Microsoft Teams использует для обозначения своего участника:
- Доступен – это означает, что в данный момент вы находитесь в сети и что вы доступны, если любой другой член команды захочет связаться с вами. />
- Занят– вы в сети, но чем-то заняты. Вы по-прежнему будете получать уведомления, но Microsoft Teams автоматически изменит ваш статус на На собрании или На звонке.
Примечание. Если вы используете мобильное приложение, ваш статус будет автоматически устанавливаться на “Нет на месте” каждый раз, когда вы выходите из приложения или переводите его в фоновый режим.
-
Отображать в автономном режиме – этот статус появляется при выходе из системы или выключении устройства.
Изменение статуса доступности вручную
Несмотря на изменения в Microsoft Teams ваш статус доступности автоматически, в соответствии с вашими последними действиями, вы по-прежнему можете изменить свой статус вручную. Это особенно полезно, когда Microsoft Teams неправильно изменяет ваш статус.
В основном это относится к Появлению.время, которое Microsoft Teams устанавливает каждый раз, когда ваше устройство переходит в спящий режим, когда вы неактивны в течение короткого периода времени или если вы не связываетесь ни с одним другим участником команды в течение 5 минут. Эта функция также называется тайм-аутом бездействия. Это может создать проблемы для пользователей группы, особенно при измерении их ежедневной рабочей нагрузки и производительности. Но хорошая новость заключается в том, что вы можете изменить свой статус несколькими способами.
Изменить статус активности вручную довольно просто. Вот как это делается:
-
откройте Microsoft Teams.
Изменение статуса вручную: мобильное приложение
Если вы используете мобильное приложение, вы можете изменить свой статус активности, выполнив следующие действия:
-
Откройте мобильное приложение Microsoft Teams.
Вот и все. Это не позволит Microsoft Teams изменить ваш статус на Отсутствует, если вы не активны в течение определенного периода времени.
Как изменить продолжительность вашего статуса Microsoft Teams
Еще один способ сделать это — установить продолжительность вашего статуса. Выполните следующие действия, чтобы узнать, как:
-
открыть Microsoft Teams.
Вы можете установить продолжительность статуса на 30 минут, 1 час, 2 часа, весь сегодняшний день, всю эту неделю и произвольное время.
Как поддерживать активность Microsoft Teams
Microsoft Teams автоматически изменяет ваш статус доступности каждый раз, когда вы не взаимодействуете с платформой, даже если технически вы все еще находитесь в сети. Это может быть утомительно для многих, но есть решение. Если вы сами измените свой статус доступности, следуя приведенным выше инструкциям, ваш активный статус не будет изменен снова, пока вы его не измените.
Microsoft Teams также позволяет вам сбросить свой статус. Эта опция снова позволит Microsoft Teams автоматически изменять ваш статус. Вот как это делается:
-
откройте Microsoft Teams.
Дополнительные часто задаваемые вопросы
Как создать собственный статус в Microsoft Teams?
Вы можете выбрать один из множества вариантов статуса (активен, не беспокоить, скоро вернусь и т. д.). Если ни один из этих вариантов вам не подходит, вы всегда можете создать собственное сообщение о статусе.
Это делается следующим образом:
1. Откройте Microsoft Teams.
2. Перейдите к изображению своего профиля.
3. Выберите Установить сообщение о статусе.
4. Введите текст сообщения (например, “Я вернусь через пять минут” или “Скоро вернусь”).
5. Нажмите Очистить сообщение о состоянии после раскрывающегося меню и установить продолжительность сообщения о состоянии. (Возможны варианты: никогда, 1 час, 4 часа, сегодня, на этой неделе и по желанию.)
6. Наконец, нажмите Готово.
Теперь у вас есть собственное сообщение о статусе, которое будет появляться каждый раз, когда ваши коллеги пытаются связаться с вами.
1. Если вы хотите изменить собственное сообщение, перейдите в настройки своего профиля и нажмите Удалить это сообщение о статусе.
Как изменить время простоя в Microsoft Teams?
Время простояпоявляется в вашем статусе, когда ваше устройство переходит в спящий режим или если вы были неактивны в течение определенного периода времени. Microsoft Teams установит это автоматически.
Ваш статус изменится на активный, как только вы каким-либо образом взаимодействуете с приложением. Если этого не произойдет, вы можете самостоятельно установить статус доступности, выполнив шаги, описанные в предыдущих вопросах.
Оптимизируйте свою работу в Microsoft Teams
Теперь вы узнали, как чтобы изменить статус доступности и настроить присутствие пользователя в Microsoft Teams. Следуя нашим инструкциям и советам, вы сможете повысить эффективность своей работы и общую производительность. Вы можете настроить практически все в Microsoft Teams. Вам просто нужно выяснить, что подходит именно вам.
Вы когда-нибудь меняли свой статус в командах Microsoft? Вы следовали шагам, описанным в нашей статье? Дайте нам знать в разделе комментариев ниже.
Просто о Microsoft Office 365. Администрирование группы Teams по ролям: управление командой
Microsoft Teams — это приложение для обмена сообщениями в группе (команде), обеспечивающее доступ к беседам, собраниям, образовательному контенту группы для каждого ее участника. Это простота взаимодействия как с отдельными пользователями, так и с группами [1]. Вопросам использования Microsoft Teams посвящено достаточно много статей с момента появления этого сервиса в составе Office 365 для образования [2-10] и по мере совершенствования возможностей сервиса и приложения [4,8,10].
В этой статье я рассматриваю возможности студента и педагога по администрированию группы (команды) Microsoft Teams и непосредственно управления командами.
Что вы будете знать и уметь после прочтения этой статьи?
— Как управлять командой (группой)?
— Зачем нужно архивировать команды (группы)?
Продолжаем тему администрирования пользователями (преподаватель, студент и частично гость при наличии соответствующих разрешений) группы (команды) Teams, ранее было разобрано кто и как может создать группу в Teams или присоединиться к ранее созданной группе [11]. Теперь рассматриваем как управлять созданной командой для целей организации или прохождения обучения.
В приложении и на домашней веб-странице Teams в браузере при нажатии на вкладку «Команды» внизу появится панель, в которой изображен значок и надпись «Присоединиться или создать команду» и значок шестеренки «Управление командами». Нажимаем на «Управление командами». В правой части появится окно «Управление командами» с перечнем доступных для управления команд (групп).
В правой части находятся три точки – «Дополнительные параметры», именно из этого меню и осуществляется непосредственное управление командами, можно также воспользоваться «Дополнительные параметры» напротив названия команды в левой части окна, в этом случае вам будет недоступна опция «Архивировать команду».
При нажатии на «Управление командой» вид окна изменится и вам будут доступны закладки (ссылки) «Участники», «Ожидающие запросы», «Каналы», «Настройки» и «Приложения».
Добавлять участников по ролям удобнее из меню «Дополнительные параметры» — «Добавить участников». По ролям участников («Учащиеся» и «Преподаватели») добавляет только пользователь в роли «преподаватель».
Роль «преподаватель» одновременно является владельцем команды, т.е. администратором команды Teams. Роли можно изменить на вкладке «Участники».
Необходимо просматривать вкладку «Ожидающие запросы» на предмет добавления в закрытую группу.
Во вкладке «Каналы» можно добавить канал (это можно сделать и из меню «Дополнительные параметры» в левой части) или воспользоваться меню «Дополнительные параметры» для получения ссылки на канал, адреса электронной почты и подключения соединителей, так же можно подписаться на обновления канала или удалить канал (в таком случае внизу окна правой части будет доступна информация «Удалено»).
Часто используется вкладка «Настройки». Здесь можно задать «Изображение команды»; определить права участников группы в работе с каналами и сообщениями – «Права участников»; задать разрешения гостя в работе с каналами – «Разрешения гостя»; определить «@упоминания»; получить код команды для входа в команду по коду – «Код команды» и задать (запретить)«Развлечения».
Из меню «Дополнительные параметры» можно выйти из команды, получить ссылку на группу (команду) для пересылки, например, через почтовое сообщение.
Во вкладке «Приложения» можно управлять добавленными в каналы приложениями (удалить их).
Архивировать команду нужно в том случае, если вам необходимо завершить процесс обучения в группе, но информация архивированной группы будет доступна только для чтения, в нее можно добавлять участников и изменять их роли:
После появления архивированных групп вам будут доступны «Активные» и «Архивные» группы (команды).