Darum geht es
Wenn Ihre Mitarbeitenden an Teams-Besprechungen fremder Organisationen teilnehmen, können sie dort standardmäßig im Besprechungschat mitlesen und schreiben, auch wenn keine Vertrauensbeziehung besteht. Über solche Chats werden gezielt Schadlinks und gefälschte Dokumente verteilt. Begrenzen Sie den Chat auf vertrauenswürdige Organisationen.
Was passieren kann
In Besprechungen unbekannter Organisationen erhalten Mitarbeitende Links zu Phishing-Seiten oder Schadsoftware, die im Chat vertrauenswürdig wirken.
Schritt für Schritt
Öffnen Sie im Teams Admin Center Besprechungen > Besprechungsrichtlinien > Global (organisationsweiter Standard).
Schalten Sie unter „Besprechungsbindung“ die Option „Externer Besprechungschat“ aus und speichern Sie.
Prüfen Sie, ob wichtige Partner unter Benutzer > Externer Zugriff als zugelassene Domains eingetragen sind; mit ihnen bleibt der Chat möglich.
Prüfen Sie weitere Besprechungsrichtlinien auf dieselbe Einstellung.
Testen Sie die Teilnahme an einer Besprechung einer nicht gelisteten Organisation: Der Chat darf dort nicht verfügbar sein.
Hier finden Sie die Einstellung
- Teams Admin Center (admin.teams.microsoft.com)
- Besprechungen
- Besprechungsrichtlinien
- Global (organisationsweiter Standard)
- „Besprechungsbindung“
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Mitarbeiter nehmen nicht am Chat von Besprechungen nicht vertrauenswürdiger Organisationen teil
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Diese Teams-Einstellung ist nur über Teams PowerShell auslesbar, nicht über die Microsoft-Schnittstelle, die Auditspiegel heute nutzt. Auditspiegel prüft sie in einer späteren Version automatisch. Bis dahin prüfen Sie sie bitte im Teams Admin Center (admin.teams.microsoft.com).
Für Ihre IT: per PowerShell nachsehen
Teams PowerShell: Get-CsTeamsMeetingPolicy -Identity Global | fl AllowExternalNonTrustedMeetingChat. Erwartet: False. Setzen: Set-CsTeamsMeetingPolicy -Identity Global -AllowExternalNonTrustedMeetingChat $false
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- APP.5.4.A4: Deaktivierung nicht benötigter Funktionen und Dienste
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.