Teams-Arbeitsplatzeinstellungen

Teams speichert im Standard die Anmeldeinformationen im Benutzerprofil des Anwenders. Wird ein Benutzerprofil durch mehrere Anwender genutzt, kann jeder Benutzer ohne Kennworteingabe auf die gespeicherten Profile zugreifen.
Der Standardweg, um gespeicherte Daten zu löschen ist unter „Einstellungen“ > „Konten“ > „Auf Arbeits- oder Schulkonto zugreifen“ auf das betreffende Konto zu klicken und das Konto dann zu trennen.

Soll dieser Schritt automatisiert werden, kann alternativ auch über ein Skript das Verzeichnis %LOCALAPPDATA%\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\ gelöscht werden, in dem die Dateien gepuffert werden. Zum Löschen sind erhöhte Rechte erforderlich, führt man das Skript unter einem privilegierten Account aus, ist bei der Wahl des Pfads darauf zu achten, dass die Variable im Kontext des Benutzers gesetzt ist und nicht das Verzeichnis des ausführenden Benutzers gelöscht wird.
Das Löschen des Pfads führt zu teilweise irritierenden Ergebnissen. Hat der Benutzer sich nicht von Teams abgemeldet, sondern Teams nur geschlossen, war nach Löschen des Verzeichnisses kein Profil mehr unter den Konten zu sehen, nach einem Start von Teams wurden sie aber wieder angelegt.

Der bessere Weg, die Konten gar nicht erst zu speichern. Das kann über das Setzen des folgenden Registry-Keys erreicht werden:

Teams-SupressWorkplaceJoin.reg

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin]
@=""
"BlockAADWorkplaceJoin"=dword:00000001

Sollen bereits verwendete Konten nicht angezeigt werden, hilft der folgende Reg-Key:

Teams-HideUpn.reg

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Office\Teams]
"SkipUpnPrefill"=dword:00000001

Die Logindaten werden nicht gelöscht. Sie werden nur vor der direkten Ansicht versteckt!
Der UPN kann lediglich nicht mehr über die Maus ausgewählt, sondern muss auf der Tastatur eingegeben werden. Zur Anmeldung ist aber auch hier keine Kennworteingabe erforderlich.

Im Standard wird Teams im Profil des Benutzers installiert. Jeder Benutzer eines Systems führt also bei Bedarf eine eigene Installation aus. Alternativ kann eine systemweite Installation über den „systemwide installer“ https://docs.microsoft.com/en-us/microsoftteams/msi-deployment durchgeführt werden.
Deinstalliert ein Benutzer Teams in seinem Profil, wird ein Registry-Key geschrieben, der bei einer Aktualisierung bzw. erneuten Installation auf dem System dieses Profil auslässt.

PreventTeamsinstallationFromMsi.reg

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Office\Teams]
"PreventInstallationFromMsi"=dword:00000001

Soll Teams erneut über den systemwide-installer ausgerollt werden, müssen dieser Key und das Verzeichnis %LocalAppData%\Microsoft\Teams\ vorher in jedem Profil gelöscht werden, welches Teams nach dem manuellen Entfernen erneut erhalten soll.