Ensure anonymous users and dial-in callers can't start a meeting

Prečo je to dôležité

Povolenie anonymným používateľom alebo účastníkom s dial-inom začať stretnutie Teams predstavuje významné bezpečnostné riziko. Bez tohto obmedzenia môže ktokoľvek s odkazom na stretnutie začať schôdzu skôr, než sa pripoja organizátori alebo overení účastníci, čo umožňuje spamovanie stretnutí, neoprávnený prístup alebo narušenie. Obmedzenie tejto schopnosti zaisťuje, že relácie môžu iniciovať iba dôveryhodní účastníci, čím sa znižuje riziko nežiaducich vniknutí.

Čo kontroluje Aether365

Aether365 overuje, či je nastavenie politiky stretnutí Microsoft Teams Anonymous users and dial-in callers can start a meeting vypnuté (Off) pre globálnu (organizačnú) politiku. Táto kontrola sa zobrazuje na vašom dashboarde Aether365 v sekcii bezpečnostných kontrol Microsoft 365.

Ako opraviť

1. Prihláste sa do Microsoft Teams admin center na adrese https://admin.teams.microsoft.com.
2. V ľavej navigácii rozbaľte Meetings a vyberte Meeting policies.
3. Kliknite na politiku Global (Org-wide default).
4. V sekcii Meeting join & lobby nastavte Anonymous users and dial-in callers can start a meeting na Off.
5. Kliknutím na Save aplikujte zmenu.

Súlad s normami

• CIS Microsoft 365 Foundations Benchmark 5.0.0: Sekcia 8.5.2 (E3 Level 1)
• EIDSCA (Enterprise Identity and Security Compliance Assessment)
• Usmernenia CISA (Cybersecurity and Infrastructure Security Agency)

Súvisiace zdroje

• Spravovanie anonymného prístupu účastníkov na stretnutia Teams
• Konfigurácia nastavení lobby v Microsoft Teams

Microsoft references

• Anonymous users in meetings
• Who can bypass meeting lobby