Ensure anonymous users can't join a meeting

Por qué es importante

Permitir que usuarios anónimos se unan a reuniones sin pasar por la sala de espera supone un riesgo de seguridad para cualquier reunión que pueda contener información sensible. Sin este control, cualquier persona con el enlace de la reunión puede eludir el proceso de verificación y entrar en reuniones no programadas, exponiendo potencialmente discusiones confidenciales a participantes no autorizados. Los administradores de TI deben aplicar esta configuración para garantizar que solo los asistentes invitados directamente puedan unirse, lo que permite a los organizadores evaluar a los participantes desconocidos antes de admitirlos.

Qué comprueba Aether365

Esta comprobación verifica que los usuarios anónimos tengan bloqueado el acceso a las reuniones de Microsoft Teams, evitando así la entrada no autorizada a reuniones con contenido sensible. En el panel de control de Aether365, aparece bajo las comprobaciones de microsoft-365 como M365.2166.

Cómo solucionarlo

1. Inicie sesión en el Microsoft Teams admin center en https://admin.teams.microsoft.com.
2. En el panel de navegación izquierdo, expanda Meetings y seleccione Meeting policies.
3. Haga clic en Global (Org-wide default) para editar la política predeterminada.
4. En Meeting join and lobby, configure el interruptor para Anonymous users can join a meeting en Off.
5. Haga clic en Save para aplicar el cambio.

Cumplimiento normativo

• CIS Microsoft 365 Foundations Benchmark 5.0.0 8.5.1 (E3 Level 2)
• CIS Benchmark Framework
• Microsoft 365 security baseline configuration

Recursos relacionados

• Configure Teams meetings with protection for sensitive data
• Manage meeting policies in Microsoft Teams

Microsoft references

• Configure meetings sensitive protection