Ensure external participants can't give or request control

Γιατί έχει σημασία

Οι εξωτερικοί συμμετέχοντες, συμπεριλαμβανομένων των προσκεκλημένων και των ανώνυμων χρηστών, που μπορούν να δώσουν ή να ζητήσουν έλεγχο κατά τη διάρκεια μιας σύσκεψης Teams αποτελούν κίνδυνο ασφαλείας, καθώς μπορούν ενδεχομένως να παρουσιάσουν ακατάλληλο ή κακόβουλο περιεχόμενο. Περιορίζοντας αυτή τη δυνατότητα, διασφαλίζετε ότι μόνο εξουσιοδοτημένοι χρήστες μπορούν να διαχειρίζονται τη ροή παρουσίασης της σύσκεψης, μειώνοντας την επιφάνεια επίθεσης για διαρροή δεδομένων ή επιθέσεις κοινωνικής μηχανικής. Οι διαχειριστές θα πρέπει να δίνουν προτεραιότητα σε αυτόν τον έλεγχο για την εφαρμογή της αρχής των ελαχίστων προνομίων στο περιβάλλον συνεργασίας τους.

Τι ελέγχει το Aether365

Το Aether365 επαληθεύει ότι η πολιτική συσκέψεων του Microsoft Teams "Οι εξωτερικοί συμμετέχοντες μπορούν να δώσουν ή να ζητήσουν έλεγχο" είναι ρυθμισμένη σε Off για την καθολική πολιτική (Global (Org-wide default)). Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων microsoft-365 και σας βοηθά να συμμορφωθείτε με το CIS Microsoft 365 Foundations Benchmark.

Τρόπος επιδιόρθωσης

Για να διορθώσετε αυτό το ζήτημα, ακολουθήστε τα παρακάτω βήματα στο Microsoft Teams admin center:

1. Μεταβείτε στο Microsoft Teams admin center στη διεύθυνση https://admin.teams.microsoft.com.
2. Αναπτύξτε τον κόμβο Meetings στο αριστερό μενού πλοήγησης και επιλέξτε Meeting policies.
3. Κάντε κλικ στην πολιτική Global (Org-wide default) για να ανοίξετε τις ρυθμίσεις της.
4. Εντοπίστε την ενότητα Content sharing και ρυθμίστε τον διακόπτη για την επιλογή "External participants can give or request control" σε Off.
5. Κάντε κλικ στο Save για να εφαρμόσετε την αλλαγή.

Εναλλακτικά, μπορείτε να χρησιμοποιήσετε το PowerShell με το cmdlet Set-CsTeamsMeetingPolicy για να ρυθμίσετε αυτήν τη ρύθμιση προγραμματιστικά.

Συμμόρφωση

• CIS Microsoft 365 Foundations Benchmark 5.0.0 8.5.7 (E3 Level 1)
• Βέλτιστες πρακτικές ασφαλείας του Microsoft 365

Σχετικοί πόροι

• Manage who can present and request control in Microsoft Teams meetings
• Set-CsTeamsMeetingPolicy PowerShell cmdlet reference

Microsoft references

• Meeting who present request control
• Set csteamsmeetingpolicy