透過 Defender for Office 365 管理 Microsoft Teams 的封鎖網域與使用者

在本篇文章中，我想介紹一個實用功能，讓你可以管理 Microsoft Teams 外部存取（External Access，亦稱聯盟或外部聊天） 的 封鎖網域 與使用者。

過去幾個月，Microsoft Teams 的 外部存取功能 有多項更新，允許 Teams 與安全管理員進行更 細緻的設定。其中一個功能稱為：

「允許我的安全團隊管理 封鎖網域 與封鎖使用者」
（位於 Teams 管理中心的外部存取設定中）

啟用此功能後，Teams 管理員可以將封鎖網域與使用者的管理權限委派給安全管理員，由負責 Defender for Office 365 設定與操作的安全團隊 進行管理。

啟用此功能後，Defender for Office 365 設定中的封鎖網域與使用者 將會生效（約 24 小時後）。

目前文件說明指出，最多可封鎖 4000 個網域。此設定會使用 整個租用戶（Tenant）範圍的允許與封鎖清單：
https://security.microsoft.com/tenantAllowBlockList

注意：在 預設網域與地址清單 中，你可以新增要允許或封鎖的網域與地址，這個功能主要是針對 電子郵件（Mail） 使用。

然而，如果 Teams 管理員在 Teams 管理中心的外部存取政策中使用其他設定修改，這些封鎖網域的設定可能會被覆寫。

🔵Teams 會封鎖所有涉及這些網域的通訊，除非在Teams 管理中心的外部存取政策 中另行設定覆蓋封鎖。

這點非常重要，因為它要求企業 必須有明確且清楚定義的策略與流程，來管理封鎖網域與使用者。否則，在 角色與責任嚴格分工的組織中，同時管理這兩項功能可能會造成混亂，並導致各管理員重複工作。