Ensure external participants can't give or request control

Miért fontos ez

A külső résztvevők – beleértve a vendégeket és névtelen felhasználókat –, akik irányítást adhatnak vagy kérhetnek egy Teams-értekezleten, biztonsági kockázatot jelentenek, mivel nem megfelelő vagy rosszindulatú tartalmat jeleníthetnek meg. Ha korlátozza ezt a képességet, biztosíthatja, hogy csak jogosult felhasználók kezelhessék az értekezlet prezentációs folyamatát, ezzel csökkentve az adatszivárgás vagy a social engineering támadások felületét. A rendszergazdáknak elsőbbséget kell adniuk ennek az ellenőrzésnek a legkisebb jogosultság elvének érvényesítéséhez együttműködési környezetükben.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Microsoft Teams értekezleti házirend "A külső résztvevők irányítást adhatnak vagy kérhetnek" beállítása Ki legyen kapcsolva a Globális (Szervezeti szintű alapértelmezett) házirendben. Ez az ellenőrzés az Aether365 irányítópultján a microsoft-365 ellenőrzések alatt jelenik meg, és segít a CIS Microsoft 365 Foundations Benchmark szabványnak való megfelelésben.

Javítási mód

A probléma orvoslásához kövesse az alábbi lépéseket a Microsoft Teams admin központban:

1. Navigáljon a Microsoft Teams admin központba a https://admin.teams.microsoft.com címen.
2. Bontsa ki az Értekezletek (Meetings) csomópontot a bal oldali navigációs menüben, és válassza ki az Értekezleti házirendek (Meeting policies) lehetőséget.
3. Kattintson a Globális (Szervezeti szintű alapértelmezett) házirendre a beállításainak megnyitásához.
4. Keresse meg a Tartalommegosztás (Content sharing) szakaszt, és kapcsolja Ki állásba a "A külső résztvevők irányítást adhatnak vagy kérhetnek" (External participants can give or request control) kapcsolót.
5. Kattintson a Mentés (Save) gombra a módosítás alkalmazásához.

Alternatív megoldásként PowerShell használatával is konfigurálhatja ezt a beállítást programozottan a Set-CsTeamsMeetingPolicy parancsmag segítségével.

Megfelelőség

• CIS Microsoft 365 Foundations Benchmark 5.0.0 8.5.7 (E3 Level 1)
• Microsoft 365 biztonsági bevált gyakorlatok

Kapcsolódó források

• Ki vezényelhet és ki kérhet irányítást a Microsoft Teams értekezleteken
• Set-CsTeamsMeetingPolicy PowerShell parancsmag referenciája

Microsoft references

• Meeting who present request control
• Set csteamsmeetingpolicy