Ensure communication with Skype users is disabled

Dlaczego to ma znaczenie

Wyłączenie komunikacji z użytkownikami Skype zmniejsza powierzchnię ataku organizacji, szczególnie biorąc pod uwagę, że Skype for Business został wycofany w lipcu 2021 roku. Zezwalanie na zewnętrzne połączenia Skype wprowadza niepotrzebne ryzyko związane z niezarządzanymi użytkownikami zewnętrznymi, którzy mogą nie przestrzegać nowoczesnych protokołów bezpieczeństwa. Jeśli organizacja partnerska nadal korzysta ze Skype do współpracy, należy rozważyć przyznanie tymczasowego wyjątku, zamiast pozostawiania tego ustawienia włączonego dla wszystkich użytkowników.

Co sprawdza Aether365

Aether365 weryfikuje, czy ustawienie "Allow users in my organization to communicate with Skype users" jest wyłączone w centrum administracyjnym Teams. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji microsoft-365 security checks.

Jak naprawić

1. Zaloguj się do centrum administracyjnego Microsoft Teams pod adresem https://admin.teams.microsoft.com/.
2. W lewym panelu nawigacyjnym rozwiń Users i wybierz External access.
3. W sekcji Skype users ustaw opcję Allow users in my organization to communicate with Skype users na Off.
4. Kliknij Save u dołu strony, aby zastosować zmianę.

Zgodność

• CIS Microsoft 365 Foundations Benchmark 5.0.0 8.2.4 (E3 Level 1)
• Odniesienia do frameworka EIDSCA
• Zalecana linia bazowa bezpieczeństwa CISA

Powiązane zasoby

• Manage external meetings and chat with external users in Microsoft Teams
• Manage external access in Microsoft Teams

Microsoft references

• Trusted organizations external meetings chat
• Manage external access