Microsoft Teams wird ab dem 30. September 2025 (30. November für GCC/DoD) Meeting-URLs zur Teilnahme an Besprechungen validieren, um die Nutzung von veränderten oder umgeschriebenen Links zu verhindern. Sicherheitsprodukte müssen diese URLs nicht umschreiben, um zu vermeiden, dass Benutzer blockiert werden. Es sind keine Admin-Maßnahmen erforderlich, jedoch sollten Organisationen die Sicherheitsrichtlinien entsprechend anpassen.
Was und Wer
Um die Sicherheit und Integrität von Microsoft Teams-Besprechungen zu erhöhen, führen wir eine neue Funktion ein, die die Teams-Besprechungs-Teilnahme-URLs validiert. Dieses Update stellt sicher, dass Besprechungslinks nicht von Sicherheitsprodukten so verändert oder umgeschrieben werden, dass sie unbrauchbar werden oder als bösartig eingestuft werden.
Rollout-Zeitplan
- Weltweit: 30. September 2025
- GCC, GCC High, DoD: 30. November 2025
Auswirkungen auf Ihre Organisation
- Betroffene:
- Organisationen, die Sicherheitsprodukte verwenden, welche URLs inspizieren oder umschreiben, sowie Benutzer, die Microsoft Teams-Besprechungen über Besprechungslinks beitreten.
- Was passieren wird:
- Microsoft Teams validiert Teilnahme-URLs, um sicherzustellen, dass sie nicht verändert wurden.
- Wenn eine Teilnahme-URL von einem Sicherheitsprodukt umgeschrieben oder verändert wurde, kann sie als bösartig markiert werden.
- Benutzer könnten daran gehindert werden, Besprechungen zu betreten, wenn URLs nicht im Originalformat vorliegen.
- Diese Funktion ist standardmäßig aktiviert und erfordert keine Administratoreinstellung.
Erforderliche Maßnahmen/Empfehlungen
- Stellen Sie sicher, dass Ihre Sicherheitsprodukte Microsoft Teams-Teilnahme-URLs nicht umschreiben.
- Setzen Sie Microsoft Teams-Teilnahme-URLs auf die Whitelist in Ihrer Sicherheitssoftware.
- Überprüfen Sie die URL-Umschreib- oder Inspektionsrichtlinien Ihrer Organisation vor dem Rollout-Datum.
- Kommunizieren Sie diese Änderung an Ihren Helpdesk- und Sicherheitsteams.
Compliance-Überlegungen
Es wurden keine Compliance-Bedenken identifiziert; prüfen Sie dies jedoch entsprechend für Ihre Organisation.