Microsoft Teams biztonság: vendégek, külső hozzáférés és megosztás kontroll alatt
A Teams egyik legnagyobb előnye, hogy a külső partnerekkel is egyszerű együtt dolgozni. Ugyanez a legnagyobb kockázata is: két év után sok cégnél több száz csapat, ismeretlen vendégek és gazdátlan megosztások vannak. A jó hír, hogy néhány tudatos beállítással a rugalmasság megtartható, a kockázat pedig kézben tartható.
Vezetői összefoglaló
- Külső hozzáférés: más szervezetek felhasználóival csevegés és hívás – a saját csapatokhoz nem férnek hozzá.
- Vendéghozzáférés: a külső fél bekerül a csapatba, és eléri annak fájljait.
- A csapatlétrehozás, az elnevezés és az életciklus szabályozása megelőzi a káoszt.
- Érzékenységi címkékkel csapatonként szabályozható a vendégek és a külső megosztás.
Külső hozzáférés vagy vendéghozzáférés?
- Külső hozzáférés (federáció): más Microsoft 365-szervezetek felhasználóival csevegés, hívás, értekezlet. Nem kapnak hozzáférést a csapatokhoz és a fájlokhoz. Engedélyezheti mindenkinek, vagy csak kiválasztott partnerdomaineknek.
- Vendéghozzáférés: a külső személy vendégfiókot kap a cég Entra-bérlőjében, csapattaggá válik, és a csapat fájljaihoz is hozzáfér. Ezt kell a legszigorúbban szabályozni.
Öt beállítás, amit érdemes átnézni
- Ki hozhat létre csapatot? Szabad létrehozás helyett igénylési folyamat vagy jóváhagyott csoport.
- Elnevezési szabály és lejárat: a használaton kívüli csapatok automatikus felülvizsgálata.
- Vendégek felülvizsgálata: rendszeres ellenőrzés, hogy a vendégeknek még mindig szükségük van-e hozzáférésre.
- Érzékenységi címkék csapatokra: például a „Bizalmas” csapatba nem hívható vendég, és a fájlok nem oszthatók meg külsőkkel. Részletek: érzékenységi címkék bevezetése.
- Értekezletek: előszoba (lobby) a külső résztvevőknek, felvételek kezelése; érzékeny megbeszélésekhez a Teams Premium védett értekezlet-funkciói.
Teams és Copilot
A Copilot a Teams-csevegésekből, értekezletekből és a csapatok fájljaiból is dolgozik – a felhasználó jogosultságai szerint. A gazdátlan csapatok és a túl széles tagság ezért oversharing-kockázatot jelent. A Teams rendbetétele a Copilot-előkészítés része.
Gyakori kérdések
Letilthatom teljesen a vendégeket?
Igen, de ez gyakran árnyékmegoldásokhoz vezet (privát e-mail, ellenőrizetlen fájlmegosztók). Jobb a szabályozott vendéghozzáférés címkékkel és felülvizsgálattal.
Hogyan tudom meg, hány vendég van a rendszerben?
Az Entra felügyeleti központban és a Teams felügyeleti központban listázhatók; a SharePoint Advanced Management jelentései a külső megosztásokat is megmutatják.
Kell ehhez külön licenc?
Az alapbeállítások minden Microsoft 365-csomagban elérhetők; az érzékenységi címkék a Business Premiumban és az E3-ban, a hozzáférés-felülvizsgálatok Entra ID P2-vel vagy ID Governance-szel.
A Teams akkor biztonságos, ha tudja, ki van benne és miért. Biztonsági felmérésünk része a Teams- és vendégbeállítások áttekintése.
Kapcsolódó cikkek
Ingyenes Microsoft 365 biztonsági gyorsfelmérés
Egy rövid, kötöttségmentes felmérés során megmutatjuk a legnagyobb kockázatokat és a gyorsan javítható pontokat – vezetői összefoglalóval.
