Administradores agora podem bloquear usuários externos no Microsoft Teams a partir do Portal do Defender

Destaques da atualização

A Microsoft está elevando a integração entre segurança e colaboração ao permitir que administradores bloqueiem usuários e domínios externos no Microsoft Teams diretamente pelo Microsoft Defender para Office 365. A mudança centraliza a governança de comunicação externa, melhora rastreabilidade e reforça a proteção contra interações indesejadas ou maliciosas nas organizações. O recurso chega em janeiro de 2026, com suporte para até 4.000 domínios e 200 endereços de e-mail. Roadmap 542189

Análise Técnica

Até agora, bloquear usuários externos no Teams dependia exclusivamente das configurações do Teams Admin Center, uma abordagem funcional, porém desconectada do restante da estratégia de segurança do Microsoft 365. Com a chegada da integração ao Tenant Allow/Block List (TABL) do Defender, o processo se torna centralizado e consistente, permitindo que o controle de comunicação externa siga o mesmo fluxo aplicado em Exchange, SharePoint e outros serviços do M365.

Uma observação fundamental aqui é que os administradores de segurança, desde que tenham permissão de administrador do Teams, passam agora a poder adicionar, excluir e visualizar usuários e domínios externos bloqueados diretamente pelo portal do Microsoft Defender. Ou seja, a responsabilidade deixa de ser exclusivamente do administrador de Teams; o time de segurança ganha autonomia para agir com muito mais rapidez e alinhamento às políticas de proteção da empresa.

Imagem Fornecida pela Microsoft

O impacto é imediato: quando um domínio ou usuário é bloqueado no Defender, qualquer tentativa de chat, chamada, reunião ou mensagem federada no Teams é automaticamente impedida. Se já existia comunicação anterior com esse remetente externo, o próprio Teams remove essas conversas, reduzindo riscos associados à persistência de ameaças e engenharia social. Todas as ações são registradas em auditoria, fortalecendo governança e rastreabilidade para times de compliance.

No lado operacional, basta que a organização habilite no Teams Admin Center a permissão para a equipe de segurança gerenciar domínios e usuários bloqueados. Depois disso, o trabalho passa a ser quase todo dentro do Defender XDR.

Não esqueça de habilitar essa opção dentro do centro de administração do Teams -> Usuáros Externos.

Imagem Fornecida pela Microsoft

Importante reforçar que essa funcionalidade não substitui a federação do Teams; ela funciona como uma camada adicional, e prioritária, de proteção.

Pontos-chave desta atualização

• Bloqueio centralizado: Defender passa a controlar usuários e domínios bloqueados no Teams, unificando a estratégia de segurança.

• Autonomia real para o time de segurança: administradores com permissão do Teams podem incluir, remover e visualizar bloqueios direto no Defender.

• Impacto imediato: qualquer comunicação de usuários bloqueados é impedida e conversas prévias são removidas.

• Escalabilidade: suporte para 4.000 domínios e 200 e-mails, cobrindo praticamente qualquer cenário corporativo.

• Auditoria e conformidade: ações de bloqueio são registradas, facilitando requisitos legais e investigações internas.
  

Conclusão

A integração do Teams com a Tenant Allow/Block List representa um avanço importante no alinhamento entre colaboração e segurança dentro do Microsoft 365. Ao centralizar o bloqueio de usuários externos no Defender, a Microsoft entrega uma experiência mais previsível, rastreável e consistente, especialmente útil para organizações que lidam com parceiros externos, fornecedores ou ambientes de risco elevado.

É uma atualização discreta na superfície, mas profunda em impacto operacional e governança. E confirma a direção clara do ecossistema Microsoft 365: segurança e colaboração caminhando cada vez mais integradas.