Microsoft Teams scherpt toegang tot groepschats met externe organisaties aan

Microsoft voegt twee nieuwe beheerinstellingen toe waarmee organisaties strenger kunnen bepalen wie mag deelnemen aan een Teams-groepschat met mensen van buiten het eigen bedrijf. Dat meldt Microsoft zelf via de Message Center-melding MC1423114, en wordt bevestigd door onder meer de Microsoft 365-vakbronnen Office365itpros en AdminDroid. De eerste van de twee instellingen is sinds 14 augustus 2026 beschikbaar, de tweede volgt op 30 september 2026.

Twee nieuwe PowerShell-controls

De eerste instelling heet EnableExternalAccessRestrictionsForChatParticipants. Staat die aan, dan kunnen medewerkers van wie het externe-toegangsbeleid geen federatie toestaat, niet meer worden toegevoegd aan een groepschat met externe deelnemers. Zitten zulke medewerkers al in een lopende groepschat met externen, dan worden ze er automatisch uit verwijderd zodra de instelling wordt geactiveerd.

De tweede instelling, EnableMutualFederationForChatParticipants, gaat een stap verder: die vereist dat alle organisaties in een groepschat over en weer federatie met elkaar hebben toegestaan. Voldoet een deelnemer daar niet aan met alle andere partijen in de chat, dan kan diegene niet worden toegevoegd of de chat niet joinen. Beide instellingen staan standaard uit en werken onafhankelijk van elkaar; een beheerder schakelt ze zelf in via Teams PowerShell.

Waarom Microsoft dit doet

Federated groepschats, chats tussen medewerkers van verschillende Microsoft 365-organisaties, kunnen er nu voor zorgen dat iemand indirect toegang krijgt tot een gesprek met een externe partij waarmee de eigen organisatie geen expliciete federatie-afspraak heeft. Met de nieuwe controls wil Microsoft die indirecte blootstelling aan niet-goedgekeurde externe organisaties beperken en geeft het beheerders meer grip op wie waar in mag praten.

Wat dit betekent voor jouw bedrijf

Werkt jouw team veel samen met externe partners, klanten of leveranciers via Teams, dan is dit het moment om met je IT-beheerder te bespreken of jullie externe-toegangsbeleid nog klopt met hoe er in de praktijk wordt samengewerkt. Schakel je de nieuwe instellingen zonder die check in, dan kunnen collega's onverwacht uit een lopend gesprek met een klant of partner worden gezet. Beide controls staan overigens standaard uit, dus er verandert voorlopig niets zolang niemand ze activeert.

Wil je hulp bij het inrichten of controleren van je Microsoft 365-omgeving, inclusief instellingen zoals deze? Bij de Microsoft 365 dienst van Infotrends helpen we je met de inrichting en het beheer van je werkomgeving.