Aktualisiert am 28. Mai 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Einführung]
Um Organisationen zu ermöglichen, schneller auf externe Sicherheitsbedrohungen zu reagieren, wird Microsoft Teams es Nutzern erlauben, verdächtige externe Benutzer direkt aus Teams zu melden. Diese Meldungen werden im Teams Admin Center angezeigt, wodurch Administratoren eine bessere Übersicht über potenziell riskante Interaktionen erhalten und schnellere Untersuchungen und Reaktionen ermöglichen. Diese Erweiterung baut auf den bestehenden Meldefunktionen auf und verwendet Nutzer-Signale als zusätzliche Schutzschicht gegen Phishing-, Identitätsdiebstahl- und Social-Engineering-Angriffe.
Diese Nachricht steht im Zusammenhang mit der Microsoft 365 Roadmap-ID 560547.
[Zeitplan]
- Targeted Release: Der Rollout beginnt Mitte Juni 2026 (zuvor Anfang Juni) und soll bis Ende Juni 2026 (zuvor Anfang Juni) abgeschlossen sein.
- Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Ende Juni 2026 (zuvor Mitte Juni) und soll bis Anfang Juli 2026 (zuvor Ende Juni) abgeschlossen sein.
[Auswirkungen auf Ihre Organisation]
Betroffene Personen
- Alle Microsoft 365-Mandanten, die Microsoft Teams nutzen
- Benutzer, die mit externen Benutzern in Teams interagieren
- Administratoren, die Teams-Sicherheit und -Berichte im Teams Admin Center verwalten
Was passiert
- Benutzer können verdächtige externe Benutzer direkt in Teams melden, zusätzlich zur Möglichkeit, diese zu blockieren:
- Das Melden ist sowohl bei erstmaligen externen Chat-Anfragen als auch über eine Profilkarte eines externen Benutzers möglich.
- Das Melden wird in verschiedenen Teams-Erlebnissen unterstützt, einschließlich Chats, Besprechungen, Kanälen und Suchergebnissen.
- Wird ein Benutzer gemeldet, erscheint die Meldung im Teams Admin Center unter Schutzberichte > Bericht über benutzermeldungen zu Sicherheitsvorfällen
- Administratoren können gemeldete Benutzer prüfen und potenzielle Phishing-, Identitätsdiebstahl- oder andere verdächtige Aktivitäten untersuchen.
- Zusätzliche Metadaten stehen über den Berichtsexport zur Unterstützung von Untersuchungs- und Reaktionsabläufen zur Verfügung.
- Diese Funktion ist standardmäßig aktiviert und berücksichtigt bestehende Teams-Nachrichtenrichtlinien.
[Vorbereitung]
Es ist keine Aktion erforderlich, wenn Sie die Nutzerberichterstattung aktiviert lassen möchten.
Administratoren können folgende Maßnahmen ergreifen:
- Überprüfen Sie aktuelle Teams-Nachrichtenrichtlinien und stellen Sie sicher, dass die Einstellung Ein Sicherheitsproblem melden weiterhin aktiviert ist.
- Machen Sie Sicherheits- und Helpdesk-Teams mit dem Bericht über benutzermeldungen zu Sicherheitsvorfällen im Teams Admin Center vertraut.
- Aktualisieren Sie ggf. interne Sicherheitsrichtlinien oder Nutzeranleitungen.
- Wenn über diese Meldungen ein bösartiger externer Benutzer identifiziert wird, blockieren Sie diesen Benutzer auf Mandantenebene über die Externer Zugriff-Einstellungen, um weitere Kommunikationsversuche zu verhindern.
[Compliance-Aspekte]
Frage: Speichert die Änderung neue Kundendaten und falls ja, wo?
Antwort: Ja. Von Benutzern eingereichte Meldungen über externe Benutzer werden verarbeitet und Administratoren zur Überprüfung und Untersuchung bereitgestellt, wodurch bestehende Meldeprozesse erweitert werden.
Frage: Ändert die Änderung, wie bestehende Kundendaten verarbeitet, gespeichert oder abgerufen werden?
Antwort: Ja. Vom Nutzer generierte Meldungen über externe Benutzer werden verarbeitet und Administratoren zur Überprüfung und Untersuchung bereitgestellt, wodurch bestehende Meldeprozesse erweitert werden.
Frage: Bietet die Änderung eine neue Kommunikationsmöglichkeit zwischen Benutzern, Mandanten oder Abonnements?
Antwort: Ja. Nutzer können Meldungen zu externen Benutzern abgeben, die den Mandantenadministratoren über die Berichterstattung im Teams Admin Center kommuniziert werden.
Frage: Ändert die Änderung, wie Administratoren Compliance-Aktivitäten überwachen, melden oder nachweisen können?
Antwort: Ja. Administratoren erhalten Zugang zu einem neuen Bericht über benutzermeldungen zu Sicherheitsvorfällen im Teams Admin Center und verbessern dadurch Überwachungs- und Untersuchungskapazitäten im Zusammenhang mit externen Sicherheitsbedrohungen.
Frage: Enthält die Änderung eine Administratorsteuerung?
Antwort: Ja. Die Funktion wird durch die bestehende Einstellung Ein Sicherheitsproblem melden in den Teams-Nachrichtenrichtlinien gesteuert und kann von Administratoren aktiviert oder deaktiviert werden.
