Ensure only people in my org can bypass the lobby

Waarom Dit Belangrijk Is

Aanvallers maken vaak misbruik van onbeveiligde wachtruimtes om ongeautoriseerde toegang te krijgen tot gevoelige gesprekken. Wanneer externe deelnemers de wachtruimte kunnen omzeilen, kunnen ze op elk gewenst moment deelnemen aan vergaderingen, inclusief ongeplande sessies. Hierdoor kunnen ze vertrouwelijke informatie afluisteren of bedrijfsactiviteiten verstoren. Door lobby-omzeiling te beperken tot uw organisatie, behouden vergaderorganisatoren de controle over wie de vergadering betreedt.

Wat Aether365 Controleert

Deze controle verifieert het Teams-vergaderbeleid van uw tenant en zorgt ervoor dat de instelling 'Wie kan de wachtruimte omzeilen' is geconfigureerd op 'Personen in mijn organisatie'. U vindt deze controle in het Aether365-dashboard onder microsoft-365-controles.

Hoe Dit Te Verhelpen

1. Meld u aan bij het Microsoft Teams admin center op https://admin.teams.microsoft.com.
2. Vouw het gedeelte Vergaderingen uit in de linker navigatie en selecteer Vergaderbeleid.
3. Klik op het beleid Globaal (Standaard voor de hele organisatie) om dit te bewerken.
4. Zoek onder het gedeelte Vergaderdeelname en lobby de vervolgkeuzelijst Wie kan de wachtruimte omzeilen op en selecteer Personen in mijn organisatie.
5. Klik op Opslaan om de wijziging toe te passen.

Naleving

• CIS Microsoft 365 Foundations Benchmark 5.0.0 8.5.3 (E3 Niveau 1)
• EIDSCA-controles met betrekking tot vergaderwachtruimte-instellingen
• CISA Microsoft 365 Security Configuration Baseline

Gerelateerde Bronnen

• Microsoft Learn: Wie kan de wachtruimte omzeilen in Teams
• Set-CsTeamsMeetingPolicy PowerShell-documentatie

Microsoft references

• Who can bypass meeting lobby
• Set csteamsmeetingpolicy