Ensure anonymous users and dial-in callers can't start a meeting
Varför detta är viktigt
Att tillåta anonyma användare eller uppringare att starta ett Teams-möte skapar en betydande säkerhetsrisk. Utan denna kontroll kan vem som helst med en möteslänk starta mötet innan arrangörer eller autentiserade deltagare anländer, vilket möjliggör mötesspam, obehörig åtkomst eller störningar. Att begränsa denna funktion säkerställer att endast betrodda deltagare kan initiera sessioner, vilket minskar risken för oönskade intrång.
Vad Aether365 kontrollerar
Aether365 verifierar att Microsoft Teams mötespolicyinställningen Anonymous users and dial-in callers can start a meeting är inställd på Off för den globala (organisationsomfattande standard) policyn. Denna kontroll visas i din Aether365-instrumentpanel under avsnittet för Microsoft 365-säkerhetskontroller.
Så här åtgärdar du
- Logga in i Microsoft Teams admin center på https://admin.teams.microsoft.com.
- I den vänstra navigeringsmenyn expanderar du Meetings och väljer Meeting policies.
- Klicka på Global (Org-wide default)-policyn.
- Under avsnittet Meeting join & lobby ställer du in Anonymous users and dial-in callers can start a meeting på Off.
- Klicka på Save för att tillämpa ändringen.
Efterlevnad
- CIS Microsoft 365 Foundations Benchmark 5.0.0: Avsnitt 8.5.2 (E3 Nivå 1)
- EIDSCA (Enterprise Identity and Security Compliance Assessment)
- CISA (Cybersecurity and Infrastructure Security Agency) vägledning