Ensure meeting chat does not allow anonymous users
Warum dies wichtig ist
Das Zulassen von anonymen Benutzern im Meeting-Chat birgt ein erhebliches Sicherheitsrisiko. Nicht authentifizierte Teilnehmer könnten unangemessene Inhalte teilen, vertrauliche Diskussionen einsehen oder Besprechungen ohne jegliche Rechenschaftspflicht stören. Die Durchsetzung dieser Richtlinie stellt sicher, dass nur verifizierte Teilnehmer Chat-Nachrichten lesen und schreiben können, was die Kontrolle über die Meeting-Kommunikation gewährleistet.
Was Aether365 prüft
Aether365 überprüft, ob die Microsoft Teams Meeting-Chat-Richtlinie so konfiguriert ist, dass Chat nur für authentifizierte Benutzer aktiviert ist, während anonyme Teilnehmer blockiert werden. Diese Prüfung erscheint im Aether365-Dashboard unter der Kategorie microsoft-365.
Behebung
- Melden Sie sich im Microsoft Teams admin center unter https://admin.teams.microsoft.com an.
- Erweitern Sie im linken Navigationsbereich Meetings und wählen Sie Meeting policies.
- Klicken Sie auf Global (Org-wide default), um die Standardrichtlinie zu bearbeiten.
- Suchen Sie unter Meeting engagement die Einstellung Meeting chat. Setzen Sie diese auf On for everyone but anonymous users.
- Klicken Sie auf Save, um die Änderung zu übernehmen.
Compliance
- CIS Microsoft 365 Foundations Benchmark 5.0.0 Abschnitt 8.5.5 (E3 Level 2)
- Microsoft 365 Sicherheitsbaseline für Teams-Meetings