[Was und warum]
Wir führen eine neue Sicherheitsmeldefunktion in Microsoft Teams ein, die es Benutzern ermöglicht, verdächtige Gruppentelefonate direkt aus ihrem Anrufverlauf zu melden. Diese Funktion hilft Organisationen dabei, potenzielle Betrugsversuche, Identitätsvortäuschungen, unerwünschte externe Anrufe und andere Sicherheitsbedenken zu erkennen und zu untersuchen, die während Gruppentelefonaten auftreten können.
Gemeldete Anrufinformationen können von Administratoren im Microsoft Teams Admin Center und, sofern konfiguriert, im Microsoft Defender geprüft werden.
[Rollout-Zeitplan]
- Gezielte Veröffentlichung: Beginn Anfang August 2026
- Allgemeine Verfügbarkeit (weltweit): Beginn Anfang Oktober 2026
[Auswirkungen auf Ihre Organisation]
Betroffene Personen
- Benutzer, die Gruppentelefonate in Microsoft Teams durchführen oder empfangen
- Teams-Administratoren und Sicherheitsadministratoren, die für die Untersuchung gemeldeter Sicherheitsvorfälle verantwortlich sind
Plattformen und Dienste
- Microsoft Teams für Windows
- Microsoft Teams für Mac
- Microsoft Teams im Web
- Microsoft Teams Admin Center
- Microsoft Defender-Portal (bei Lizenzierung und Konfiguration)
Was wird geschehen
- Für Gruppentelefonate im Teams-Anrufverlauf steht eine neue Option „Anruf melden“ zur Verfügung:
- Benutzer können neben einem Gruppentelefonat „Weitere Optionen (...)“ auswählen und dann „Anruf melden“ klicken.
- Relevante Anruf-Metadaten und begrenzte Kontextinformationen werden sicher an die Organisation und Microsoft zur Analyse übermittelt.
- Sicherheitsteams können detaillierte gemeldete Anrufdaten im Microsoft Defender-Portal prüfen, sofern die Organisation Microsoft Defender for Office 365 Plan 1, Plan 2 oder Microsoft Defender XDR lizenziert hat.
- Administratoren können benutzerberichtete Sicherheitsmeldungen im Teams Admin Center unter „Analyse & Berichte > Schutzberichte > Benutzerberichtete Sicherheitsmeldungen“ einsehen.
- Administratoren können gemeldete Anrufe untersuchen und geeignete Maßnahmen gemäß den Sicherheitsprozessen der Organisation ergreifen.
- Diese Funktion ist in den Teams-Clients standardmäßig aktiviert.
[Erforderliche Maßnahmen und Empfehlungen]
Überprüfen Sie, ob Ihre Organisation Microsoft Defender für erweiterte Untersuchungskapazitäten nutzen möchte.
Empfohlene Maßnahmen:
- Vergewissern Sie sich, dass die Benutzerberichterstattung im Microsoft Defender-Portal aktiviert ist, falls detaillierte gemeldete Anrufe dort erscheinen sollen. Ohne diese Einstellung werden detaillierte Meldungen nicht im Defender-Portal angezeigt.
- Überprüfen Sie die Zugriffsrechte für die Sicherheitsteams, die gemeldete Meldungen untersuchen.
- Informieren Sie die Benutzer über die neue Option „Anruf melden“ und geben Sie Anleitungen, wann diese genutzt werden sollte, z. B.:
- Verdacht auf Betrugsversuche
- Identitätsvortäuschungen
- Unerwünschte externe Anrufe
- Andere verdächtige Anrufaktivitäten
- Prüfen Sie Berichts-Daten im Teams Admin Center, falls Ihre Organisation keinen Microsoft Defender verwendet.
Weitere Informationen
[Compliance-Überlegungen]
Frage: Bietet diese Änderung eine neue Möglichkeit für Benutzer, Mandanten oder Abonnements zu kommunizieren?
Antwort: Ja. Diese Änderung führt eine neue Benutzerberichterstattungsfunktion innerhalb des Gruppenanrufverlaufs von Microsoft Teams ein, mit der Benutzer Sicherheitsbedenken direkt aus dem Teams-Client melden können.
Frage: Ändert diese Änderung die Art und Weise, wie bestehende Kundendaten verarbeitet, gespeichert oder abgerufen werden?
Antwort: Ja. Wenn ein Benutzer einen Gruppenanruf meldet, werden relevante Anruf-Metadaten und begrenzte Kontextinformationen für Sicherheitsuntersuchungen und Analysen an die Organisation und Microsoft übermittelt.
Frage: Werden durch diese Änderung neue Kundendaten gespeichert?
Antwort: Ja. Vom Benutzer übermittelte Anrufberichte einschließlich zugehöriger Metadaten und Kontextinformationen werden gespeichert und stehen über das Microsoft Defender-Portal sowie im Teams Admin Center Berichtswesen zur Verfügung.
Frage: Ändert diese Änderung, wie Administratoren Überwachungs-, Berichts- oder Compliance-Aktivitäten durchführen?
Antwort: Ja. Administratoren erhalten neue Berichtsfunktionen und Untersuchungskapazitäten über das Microsoft Defender-Portal und das Teams Admin Center, wo benutzerberichtete Sicherheitsmeldungen geprüft und analysiert werden können.
Frage: Enthält diese Änderung eine Administratorsteuerung?
Antwort: Ja. Administratoren können konfigurieren, ob detaillierte Teams-Anrufberichte im Microsoft Defender-Portal empfangen und angezeigt werden, indem sie die Einstellung für die Teams-Anrufberichterstattung verwalten.
Frage: Können Benutzer die Funktion selbst aktivieren oder deaktivieren?
Antwort: Ja. Benutzer können entscheiden, ob sie für einen bestimmten Anruf einen Bericht über die neue Option „Anruf melden“ im Teams-Anrufverlauf einreichen möchten.
