一、 业务需求：

• 阻止匿名（未验证）用户直接进会
• 应聘者只要点击会议链接就能进到“大厅”，然后由 HR 在会议界面点“允许进入”
• 不需要提前在 Entra 添加 Guest 帐号

二、配置方法：

1. 关闭匿名用户全局加入权限（必须进入大厅或无法加入）

• Teams 管理中心 → 会议 → 会议设置
• 找到 匿名用户可以加入会议 → 关

2. 给 HR 单独设置会议策略

• Teams 管理中心 → 用户 → 搜索 HR 账号 → 策略分配 ，分配一个会议策略，确保：

  • 允许匿名用户加入会议 = 开（仅限 HR 创建的会议生效）
  • 这样应聘者能进大厅，但其他人创建的会议不会放开匿名

• 如果不想做策略分配，也可以用默认策略，但会议选项里要手动改

3. 会议选项配置（关键）

在 HR 发送面试会议邀请后：

1. 在会议中或 Outlook 中打开 会议选项（Meeting Options）

2. 设置：

   • 谁可以绕过大厅 → 仅我（Only me）
   • 允许匿名用户加入 → 是（Yes）

3. 保存后，应聘者即使没 M365 账号，也能进大厅，HR 点“允许进入”即可

4. 建议的使用流程

1. HR 在 Teams/Outlook 创建会议 → 邀请候选人的邮箱（或者直接发会议链接）
2. 候选人点击链接 → 系统允许进入大厅
3. HR 在会议界面点“允许进入”
4. 候选人进入会议，不需要提前加 Guest

✅ 效果：

• 其他部门的会议仍然阻止匿名用户进入
• HR 的会议应聘者可以用浏览器直接进大厅
• IT 不需要每次去 Entra 添加 Guest