Darum geht es
Anonyme Teilnehmende sind nicht angemeldet und können sich beliebig benennen. Haben sie Zugriff auf den Besprechungschat, sehen sie dort geteilte Dateien und Links und können selbst Links posten. Schalten Sie den Chat für anonyme Teilnehmende ab, für alle anderen bleibt er nutzbar.
Was passieren kann
Unbekannte lesen vertrauliche Chatinhalte mit oder posten Phishing-Links, die von Teilnehmenden für seriös gehalten werden.
Schritt für Schritt
Öffnen Sie im Teams Admin Center Besprechungen > Besprechungsrichtlinien > Global (organisationsweiter Standard).
Setzen Sie unter „Besprechungsbindung“ die Option „Besprechungschat“ auf den Wert für alle außer anonymen Benutzern (engl. „On for everyone but anonymous users“) und speichern Sie.
Prüfen Sie weitere Besprechungsrichtlinien auf dieselbe Einstellung.
Testen Sie mit einem anonymen Beitritt (privates Browserfenster), dass der Chat nicht angezeigt wird.
Hier finden Sie die Einstellung
- Teams Admin Center (admin.teams.microsoft.com)
- Besprechungen
- Besprechungsrichtlinien
- Global (organisationsweiter Standard)
- „Besprechungsbindung“
So prüfen Sie es selbst
Öffnen Sie den Klickpfad oben und sehen Sie nach. In Ordnung ist die Einstellung, wenn gilt:
Anonyme Teilnehmer können den Besprechungschat nicht nutzen
So prüft Auditspiegel es
Diese Einstellung prüft Auditspiegel derzeit nicht automatisch. Der Bericht führt sie im Abschnitt „Was wir nicht geprüft haben“ mit diesem Grund auf:
Diese Teams-Einstellung ist nur über Teams PowerShell auslesbar, nicht über die Microsoft-Schnittstelle, die Auditspiegel heute nutzt. Auditspiegel prüft sie in einer späteren Version automatisch. Bis dahin prüfen Sie sie bitte im Teams Admin Center (admin.teams.microsoft.com).
Für Ihre IT: per PowerShell nachsehen
Teams PowerShell: Get-CsTeamsMeetingPolicy -Identity Global | fl MeetingChatEnabledType. Erwartet: EnabledExceptAnonymous. Setzen: Set-CsTeamsMeetingPolicy -Identity Global -MeetingChatEnabledType EnabledExceptAnonymous
Bezüge
- BSI IT-Grundschutz-Kompendium (Edition 2023)
- APP.5.4.A4: Deaktivierung nicht benötigter Funktionen und Dienste
- DSGVO Art. 32 Abs. 1
- lit. b: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Die SCuBA-Baselines veröffentlicht die US-Behörde CISA gemeinfrei (CC0). Die Zuordnung der Bezüge stammt von uns; CISA, BSI und Microsoft prüfen oder empfehlen Auditspiegel nicht. Prüfkatalog von Auditspiegel, Bezug zu den SCuBA-Baselines in Version 2.0.0.