Darum geht es
Wenn Ihre Mitarbeitenden an Teams-Besprechungen fremder Organisationen teilnehmen, können sie dort standardmäßig im Besprechungschat mitlesen und schreiben, auch wenn keine Vertrauensbeziehung besteht. Über solche Chats werden gezielt Schadlinks und gefälschte Dokumente verteilt. Begrenzen Sie den Chat auf vertrauenswürdige Organisationen.
Was passieren kann
In Besprechungen unbekannter Organisationen erhalten Mitarbeitende Links zu Phishing-Seiten oder Schadsoftware, die im Chat vertrauenswürdig wirken.
Schritt für Schritt
Öffnen Sie im Teams Admin Center Besprechungen > Besprechungsrichtlinien > Global (organisationsweiter Standard).
Schalten Sie unter „Besprechungsbindung“ die Option „Externer Besprechungschat“ aus und speichern Sie.
Prüfen Sie, ob wichtige Partner unter Benutzer > Externer Zugriff als zugelassene Domains eingetragen sind. In Besprechungen von Organisationen, mit denen der externe Zugriff besteht, bleibt der Chat möglich.
Prüfen Sie weitere Besprechungsrichtlinien auf dieselbe Einstellung.
Testen Sie die Teilnahme an einer Besprechung einer nicht gelisteten Organisation: Der Chat darf dort nicht verfügbar sein.
Hier finden Sie die Einstellung
- Teams Admin Center (admin.teams.microsoft.com)
- Besprechungen
- Besprechungsrichtlinien
- Global (organisationsweiter Standard)
- „Besprechungsbindung“
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Der Besprechungschat in Besprechungen nicht vertrauenswürdiger Organisationen ist für Mitarbeitende gesperrt
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Microsoft stellt diese Teams-Einstellung nur im Teams Admin Center und über Teams PowerShell bereit, nicht über eine Schnittstelle, die Auditspiegel lesen kann. Bitte prüfen Sie sie im Teams Admin Center (admin.teams.microsoft.com) anhand der Empfehlung; Ihr IT-Dienstleister kann dafür auch den PowerShell-Befehl aus dem technischen Hinweis verwenden.
Für Ihre IT: per PowerShell nachsehen
Teams PowerShell: Get-CsTeamsMeetingPolicy -Identity Global | fl AllowExternalNonTrustedMeetingChat. Erwartet: False. Setzen: Set-CsTeamsMeetingPolicy -Identity Global -AllowExternalNonTrustedMeetingChat $false
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- APP.5.4.A4: Deaktivierung nicht benötigter Funktionen und Dienste
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.