Verschlüsselung in Microsoft Teams

  • Gilt für:: Microsoft Teams

Übersicht

Microsoft Teams verwendet mehrere Verschlüsselungsebenen, um Daten während der Übertragung und im Ruhezustand in Chats, Anrufen, Besprechungen und bei der Dateifreigabe zu schützen. Die Standardverschlüsselung gilt standardmäßig für die Teams-Kommunikation und erfordert keine Konfiguration durch Benutzer oder Administratoren. Die Ende-zu-Ende-Verschlüsselung (E2EE) fügt eine weitere Ebene für 1:1-Anrufe und für Besprechungen hinzu, die so konfiguriert sind, dass sie erforderlich ist, sodass nur die kommunizierenden Parteien auf die Inhalte zugreifen können.

Organisationen tauschen vertrauliche Informationen aus, einschließlich geistigen Eigentums, Finanzdaten und personenbezogener Informationen (PII). Die Verschlüsselung trägt zum Schutz dieser Informationen während der Übertragung und im Ruhezustand bei und unterstützt die Einhaltung gesetzlicher Anforderungen. Ohne Verschlüsselung könnten diese Informationen abgefangen und nicht autorisiert werden.

Regulatorische Rahmenbedingungen, die eine Verschlüsselung erfordern oder empfehlen

Mehrere gesetzliche Rahmenbedingungen erfordern oder empfehlen die Verschlüsselung als Schutz für sensible Daten:

  • Datenschutz-Grundverordnung (DSGVO): Erfordert geeignete technische Maßnahmen, um die Datensicherheit zu gewährleisten, wobei die Verschlüsselung ausdrücklich als empfohlener Schutz für den Schutz personenbezogener Daten erwähnt wird.

  • Health Insurance Portability and Accountability Act (HIPAA): Enthält Verschlüsselung als adressierbare Implementierungsspezifikation für elektronisch geschützte Gesundheitsinformationen, die für Organisationen im Gesundheitswesen und ihre Geschäftspartner relevant ist.

  • Payment Card Industry Data Security Standard (PCI DSS): Erfordert die Verschlüsselung von Karteninhaberdaten, die über offene, öffentliche Netzwerke übertragen werden, um Finanzinformationen zu schützen.

  • California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA): Sehen Sie unter bestimmten Umständen Safe-Harbor-Bestimmungen für verschlüsselte Daten vor, die die Haftung im Falle eines Datenlecks verringern können.

  • NIST-Sonderveröffentlichung 800-53: Enthält Steuerelemente im Zusammenhang mit dem kryptografischen Schutz von Informationen, die viele Bundes- und Handelsorganisationen als Sicherheitsgrundlage verwenden.

Verschlüsselungsebenen in Microsoft Teams

Microsoft Teams verwendet mehrere Verschlüsselungsebenen, um unterschiedliche Arten von Daten während des gesamten Kommunikationsprozesses zu schützen. Zu diesen Schichten gehören Transportschichtverschlüsselung, Verschlüsselung auf Plattformebene, Dienstverschlüsselung, Kundenschlüsselverschlüsselung und Ende-zu-Ende-Verschlüsselung (E2EE).

Standardverschlüsselung in Microsoft Teams

Zusätzlich zur Unterstützung der zuvor beschriebenen Compliance-Anforderungen hilft die Standardverschlüsselung in Teams dabei, Daten während der Übertragung und im Ruhezustand ohne zusätzliche Konfiguration durch Benutzer oder Administratoren zu schützen. Es enthält Folgendes:

  • Transport Layer Security (TLS): Hilft bei der Sicherung von Daten während der Übertragung durch die Verwendung von TLS 1.2 oder höher mit AES-256 und schützt Informationen bei der Übertragung zwischen Geräten und Microsoft-Servern.

  • Verschlüsselung ruhender Daten: Hilft beim Schutz von Daten, die in Azure, SharePoint, OneDrive und anderen Microsoft 365-Diensten gespeichert sind, indem eine Kombination aus BitLocker-Datenträgerverschlüsselung und Dateiverschlüsselung verwendet wird.

  • Dienstverschlüsselung: Fügt eine Schutzebene hinzu, indem Teams-Daten verschlüsselt werden, bevor sie mithilfe von von Microsoft verwalteten Schlüsseln an den Datenspeicher gesendet werden. Die Dienstverschlüsselung ist für Medieninhalte verfügbar, und zusätzliche Dienste werden derzeit untersucht.

  • Verschlüsselung des Kundenschlüssels: Mit Bring Your Own Key (BYOK) können Organisationen ihre eigenen Verschlüsselungsschlüssel bereitstellen, um eine bessere Kontrolle über ihren Sicherheitsstatus zu erhalten. Die Verschlüsselung von Teams-Inhalten mit kundenseitig verwalteten Schlüsseln wird durch die Integration mit Microsoft Purview-Kundenschlüssel unterstützt und kann auf Teams-Dateien, Chatnachrichten und andere Modalitäten angewendet werden.

End-to-End-Verschlüsselung (E2EE) in Microsoft Teams

E2EE trägt dazu bei, sicherzustellen, dass nur die kommunizierenden Parteien auf die Inhalte zugreifen können. Zu den wichtigsten Merkmalen von E2EE in Teams gehören:

  • Implementierung: Verschlüsselungsschlüssel werden auf Benutzergeräten generiert und über eine sichere Signalisierungssitzung ausgetauscht. Diese Funktion ist für Einzelanrufe und für Besprechungen verfügbar, wenn sie konfiguriert ist. In der Tabelle Unterstützte Modalitäten weiter unten in diesem Artikel sind die unterstützten Kommunikationsmodalitäten aufgeführt.

  • Aktivieren von E2EE: Administratoren konfigurieren die E2EE-Richtlinie auf Mandantenebene.

    • Bei 1:1-Anrufen ist E2EE standardmäßig deaktiviert. Ein Administrator muss E2EE aktivieren, und beide Teilnehmer müssen es dann in ihren Teams-Clienteinstellungen aktivieren, damit der Anruf End-to-End-verschlüsselt wird.
    • Für Besprechungen ist die Administratorrichtlinie, die E2EE zulässt, standardmäßig aktiviert, aber eine Besprechung wird nur dann End-to-End verschlüsselt, wenn der Organisator die Besprechung so konfiguriert, dass E2EE beim Planen erforderlich ist. Für E2EE für Besprechungen ist Teams Premium erforderlich.

  • Technische Details: Microsoft Teams verwendet DTLS zum Verschlüsseln von Peer-to-Peer-Medien sowohl für E2EE-Anrufe als auch für Besprechungen.

    • Bei 1:1-Anrufen werden Verschlüsselungsschlüssel auf dem Gerät jedes Teilnehmers generiert und über eine sichere Signalisierungssitzung ausgetauscht.
    • Für Besprechungen verwendet Teams ein Group Key Manager-Protokoll (GKMP), um Schlüssel zwischen allen Clients auszuhandeln, und GKMP-Anforderungen werden über Kanäle verteilt, die mit TLS 1.3 gesichert sind.

    In beiden Fällen werden die Medien mithilfe von GCM_AES_256 verschlüsselt. Diese Verschlüsselung umfasst Audio, Video und videobasierte Bildschirmfreigabe. Der Chat wird nicht behandelt.

  • Verfügbarkeit und Einschränkungen: E2EE ist für Einzelanrufe und für Besprechungen verfügbar, die so konfiguriert sind, dass E2EE erforderlich ist (Besprechungssupport ist ein Feature von Teams Premium). Es bietet zusätzlichen Schutz für Audio, Video und Bildschirmfreigabe in diesen Erlebnissen.

Informationen zu den Voraussetzungen, zur Richtlinienkonfiguration und zu unterstützten Plattformen und Geräten finden Sie unter Verwalten der End-to-End-Verschlüsselung für Microsoft Teams-Besprechungen und Einzelanrufe.

Unterstützte Modalitäten

Verschiedene Kommunikationsmodalitäten innerhalb von Teams verfügen über unterschiedliche Verschlüsselungsfunktionen.

Modalitäten und Funktionen Standard-Verschlüsselung E2EE verfügbar
1:1-Anrufe1 Ja Ja
Geplante Besprechungen Ja Ja2
Bildschirmübertragung Ja Ja,2 (in E2EE-fähigen Besprechungen und Einzelgesprächen)
Video Ja Ja,2 (in E2EE-fähigen Besprechungen und Einzelgesprächen)
Gruppenanrufe Ja Nein
Kanalbesprechungen Ja Nein
Chat-Nachrichten Ja Nein
Freigegebene Dateien Ja Nein
Besprechungsaufzeichnungen Ja Nein
Besprechungstranskripte Ja Nein
Zusammenfassung von Besprechungen Ja Nein

1Teams unterstützt E2EE für berechtigte 1:1-VoIP-Anrufe. E2EE ist für Anrufe über das öffentliche Festnetz (Public Switched Telephone Network, PSTN) nicht verfügbar.

2Benutzer müssen über eine Teams Premium-Lizenz verfügen.

Hinweis

Teilnehmerlimits und Geräteanforderungen gelten für durchgehend verschlüsselte Besprechungen. Weitere Informationen finden Sie unter Verwalten der End-to-End-Verschlüsselung für Microsoft Teams-Besprechungen und 1:1-Anrufe.

E2EE-Verfügbarkeit

Die End-to-End-Verschlüsselung für 1:1-Anrufe über Teams ist für kommerzielle Benutzer von Teams verfügbar. Kunden mit einer Teams Premium-Lizenz können E2EE auch in geplanten Teams-Besprechungen verwenden.

Andere verschlüsselte Sprach- und Messagingoptionen

Standardmäßig wird die gesamte Teams-Kommunikation, einschließlich Sprachanrufe, Besprechungen und Chats, mithilfe branchenüblicher Technologien wie Transport Layer Security (TLS) und SRTP (Secure Real-Time Transport Protocol) verschlüsselt.

Auswirkungen von E2EE auf die Produktfunktionalität und -konformität

E2EE ist mit bestimmten dienstseitigen Funktionen nicht kompatibel. Wenn E2EE verwendet wird, sind Features wie Aufzeichnung, Transkription und verwandte KI-gestützte Funktionen wie intelligente Besprechungszusammenfassungen nicht verfügbar. Außerdem werden die serverseitige Datenaufbewahrung und Datensatzverwaltungsfunktionen wie eDiscovery eingeschränkt.

E2EE ist nicht mit der Complianceaufzeichnung kompatibel. Wenn Ihre Organization die Complianceaufzeichnung verwendet, kann ein Benutzer, der ihr unterliegt, nicht an einem End-to-End-verschlüsselten Anruf oder einer Besprechung teilnehmen.

Sicherheitskonzepte in Microsoft Teams

Microsoft wendet Sicherheitsprinzipien wie Zero Trust und den Zugriff mit den geringsten Berechtigungen an, die auf der von Microsoft Entra ID bereitgestellten Authentifizierung aufbauen, und bietet Administratoren die Möglichkeit, Richtlinien an die Anforderungen ihrer Organization anzupassen. Dazu gehört der Kundenschlüssel für ruhende Daten in der Cloud, der auf der Dienstverschlüsselung aufbaut und Kunden die Bereitstellung und Kontrolle von Verschlüsselungsschlüsseln für eine zusätzliche Steuerungsebene ermöglicht.

Auswählen eines Verschlüsselungsansatzes

Die Wahl zwischen Standardverschlüsselung und E2EE erfordert ein Gleichgewicht zwischen Sicherheitsanforderungen und betrieblichen Anforderungen und Complianceverpflichtungen. E2EE eignet sich für hochsensible Szenarien wie die Kommunikation mit Führungskräften und regulierte Branchen, während die Standardverschlüsselung für tägliche betriebliche Diskussionen und die Zusammenarbeit im Team geeignet ist.

Überlegungen zur Implementierung

Bestimmte Microsoft 365-Funktionen basieren auf dem Zugriff auf gespeicherte Inhalte, einschließlich Suche, Transkription, Übersetzung, Verhinderung von Datenverlust (DLP), Aufbewahrung, eDiscovery, aufsichtsrechtliche Überprüfung und Microsoft Copilot-Erfahrungen.

Organisationen können definieren, wie unterschiedliche Arten von Kommunikation basierend auf Vertraulichkeit, gesetzlichen Anforderungen und betrieblichen Anforderungen als Teil einer umfassenderen Sicherheitsarchitektur, die Microsoft Teams einschließt, geschützt werden. Ein hybrider Ansatz, bei dem Standardverschlüsselung für die allgemeine Verwendung und E2EE für bestimmte Szenarien mit hoher Vertraulichkeit verwendet werden, kann dazu beitragen, Sicherheits- und Betriebsanforderungen in Einklang zu bringen.

Ein risikobasierter Ansatz für die Verschlüsselung in Teams ermöglicht es Organisationen, ihre Kommunikation zu schützen und gleichzeitig die Funktionen zur Zusammenarbeit beizubehalten.

Weitere Informationen finden Sie unter Sicherheit und Compliance in Microsoft Teams.

  • Last updated on