Darum geht es
In Teams lassen sich neben SharePoint auch fremde Cloudspeicher wie Dropbox, Box oder Google Drive einbinden. Firmendateien landen dann bei Anbietern, mit denen oft kein Auftragsverarbeitungsvertrag besteht und die die IT nicht überwacht. Erlauben Sie nur die Speicherdienste, die Ihr Unternehmen bewusst freigegeben hat.
Was passieren kann
Dokumente wandern unkontrolliert zu fremden Cloudanbietern, teils außerhalb der EU. Das erschwert DSGVO-Nachweise und kann zu Datenabfluss führen.
Schritt für Schritt
Klären Sie, ob im Unternehmen tatsächlich Drittanbieter-Speicher (z. B. Dropbox) genutzt und vertraglich abgedeckt sind.
Öffnen Sie im Teams Admin Center Teams > Teams-Einstellungen und gehen Sie zum Abschnitt „Dateien“.
Schalten Sie Citrix Files, DropBox, Box, Google Drive und Egnyte aus, sofern sie nicht ausdrücklich freigegeben sind. Speichern Sie.
Prüfen Sie in bestehenden Teams, ob bereits Drittanbieter-Speicher als Registerkarte eingebunden sind, und klären Sie mit den Besitzern die Ablösung.
Testen Sie: Beim Hinzufügen von Cloudspeicher in einem Team dürfen nur noch freigegebene Dienste erscheinen.
Hier finden Sie die Einstellung
- Teams Admin Center (admin.teams.microsoft.com)
- Teams
- Teams-Einstellungen
- Dateien
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Teams erlaubt nur freigegebene Cloud-Speicherdienste
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Diese Teams-Einstellung ist nur über Teams PowerShell auslesbar, nicht über die Microsoft-Schnittstelle, die Auditspiegel heute nutzt. Auditspiegel prüft sie in einer späteren Version automatisch. Bis dahin prüfen Sie sie bitte im Teams Admin Center (admin.teams.microsoft.com).
Für Ihre IT: per PowerShell nachsehen
Teams PowerShell: Get-CsTeamsClientConfiguration -Identity Global | fl AllowDropBox,AllowBox,AllowGoogleDrive,AllowShareFile,AllowEgnyte. Erwartet: False. Setzen mit Set-CsTeamsClientConfiguration -Identity Global -AllowDropBox $false usw.
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- APP.5.4.A4: Deaktivierung nicht benötigter Funktionen und Dienste
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.