[Einführung]
Um Organisationen dabei zu unterstützen, schneller auf externe Bedrohungen der Sicherheit zu reagieren, erlaubt Microsoft Teams den Nutzern, verdächtige externe Benutzer direkt aus Teams zu melden. Diese Meldungen werden im Teams Admin Center angezeigt, wodurch Administratoren eine bessere Übersicht über potenziell riskante Interaktionen erhalten und eine schnellere Untersuchung sowie Reaktion ermöglicht wird. Diese Erweiterung baut auf den bestehenden Meldemöglichkeiten auf und nutzt Nutzersignale als zusätzliche Schutzebene gegen Phishing-, Identitätsdiebstahl- und Social-Engineering-Angriffe.
Diese Nachricht ist mit der Microsoft 365 Roadmap-ID 560547 verknüpft.
[Zeitplan]
- Targeted Release: Der Rollout beginnt Anfang Juni 2026 und soll bis Anfang Juni 2026 abgeschlossen sein.
- Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Mitte Juni 2026 und soll bis Ende Juni 2026 abgeschlossen sein.
[Auswirkungen auf Ihre Organisation]
Betroffene Nutzer
- Alle Microsoft 365 Mandanten, die Microsoft Teams verwenden
- Benutzer, die mit externen Benutzern in Teams interagieren
- Administrator:innen, die die Teams-Sicherheit und das Reporting im Teams Admin Center verwalten
Was passiert
- Benutzer können verdächtige externe Benutzer direkt in Teams melden, zusätzlich zur Blockierung:
- Das Melden wird bei der ersten externen Chat-Anfrage und aus der Profilkarte eines externen Benutzers möglich sein.
- Das Melden wird in verschiedenen Teams-Erfahrungen unterstützt, einschließlich Chats, Meetings, Kanälen und Suchergebnissen.
- Wenn ein Benutzer gemeldet wird, erscheint die Meldung im Teams Admin Center unter Schutzberichte > Bericht zur gemeldeten Sicherheitsmeldung von Benutzern
- Administrator:innen können gemeldete Benutzer überprüfen und potenzielle Phishing-, Identitätsdiebstahl- oder andere verdächtige Aktivitäten untersuchen.
- Zusätzliche Metadaten stehen über Export des Berichts zur Unterstützung von Untersuchungs- und Reaktionsabläufen zur Verfügung.
- Diese Funktion ist standardmäßig aktiviert und respektiert bestehende Teams-Nachrichtenrichtlinien.
[Vorbereitungsmöglichkeiten]
Es sind keine Maßnahmen erforderlich, wenn Sie das Benutzer-Melden aktiviert lassen möchten.
Administrator:innen können folgende Aktionen ergreifen:
- Bestehende Teams-Nachrichtenrichtlinien überprüfen und sicherstellen, dass die Einstellung Sicherheitsbedenken melden aktiviert bleibt.
- Sicherheits- und Helpdesk-Teams mit dem Bericht zur gemeldeten Sicherheitsmeldung von Benutzern im Teams Admin Center vertraut machen.
- Interne Sicherheitsleitlinien oder Benutzeraufklärungsmaterialien gegebenenfalls aktualisieren.
- Wenn ein böswilliger externer Benutzer über diese Meldungen identifiziert wird, blockieren Sie diesen auf Mandantenebene mittels der Externen Zugriff-Einstellungen, um weitere Kommunikationsversuche zu verhindern.
[Compliance-Überlegungen]
Frage: Werden neue Kundendaten gespeichert, und falls ja, wo?
Antwort: Ja. Die von Benutzern eingereichten Meldungen über externe Benutzer werden verarbeitet und Administrator:innen zur Überprüfung und Untersuchung zur Verfügung gestellt, wodurch bestehende Meldeabläufe erweitert werden.
Frage: Verändert sich die Verarbeitung, Speicherung oder der Zugriff auf bestehende Kundendaten?
Antwort: Ja. Nutzererstellte Meldungen über externe Benutzer werden verarbeitet und Administrator:innen zur Überprüfung und Untersuchung bereitgestellt, wodurch bestehende Meldeabläufe erweitert werden.
Frage: Bietet die Änderung neue Kommunikationswege zwischen Benutzern, Mandanten oder Abonnements?
Antwort: Ja. Benutzer können Meldungen über externe Benutzer einreichen, die den Mandanten-Admins über die Berichterstattung im Teams Admin Center mitgeteilt werden.
Frage: Ändert sich, wie Administratoren Compliance-Aktivitäten überwachen, berichten oder nachweisen können?
Antwort: Ja. Administratoren erhalten Zugriff auf einen neuen Bericht \\'Bericht zur gemeldeten Sicherheitsmeldung von Benutzern\\' im Teams Admin Center, der die Überwachungs- und Untersuchungskapazitäten im Zusammenhang mit externen Sicherheitsbedrohungen verbessert.
Frage: Enthält die Änderung eine Administratorsteuerung?
Antwort: Ja. Die Funktion wird durch die bestehende Einstellung \\
