Microsoft Teams mit drei Schutzebenen konfigurieren

  • Artikel
  • Gilt für::
    Microsoft Teams

Informationssymbol.Einige in diesem Artikel beschriebene Features erfordern Teams Premium.

Die Artikel in dieser Reihe enthalten Optionen für die Verwendung der in Teams und Microsoft 365 verfügbaren Compliancefeatures, um eine Besprechungsumgebung zu erstellen, die Ihre Complianceanforderungen erfüllt. Wir sehen uns die verfügbaren Optionen mit Vertraulichkeitsbezeichnungen und Vorlagen an und erfahren, wie Sie diese zusammen mit anderen Teams-Administratoreinstellungen verwenden können.

Hinweis

Vertraulichkeitsbezeichnungen für Besprechungen und benutzerdefinierte Besprechungsvorlagen erfordern Teams Premium.

In diesem Artikel werden vier verschiedene Konfigurationen definiert, beginnend mit einer Baselinekonfiguration für Besprechungen, die keine bestimmten Complianceanforderungen aufweisen. Jede zusätzliche Konfiguration stellt eine sinnvolle Erhöhung des Schutzes dar, da die Besprechungsoptionen immer eingeschränkter werden. Die Konfigurationen in diesem Artikel enthalten Beispiele zum Konfigurieren des Schutzes für Besprechungen mit unterschiedlichen Vertraulichkeitsstufen. Verwenden Sie diese Beispiele, um zu verstehen, was möglich ist, und ändern Sie die spezifischen Einstellungen nach Bedarf für Ihre organization.

Diese drei Konfigurationen werden erläutert:

  • Baselineschutz

  • Schutz vertraulicher Daten

  • Hochsensibler Schutz

Darüber hinaus wird eine Variante der hochsensiblen Konfiguration erläutert, die für Präsentationen mit minimaler Interaktion von Teilnehmern entwickelt wurde.

Drei Ebenen auf einen Blick

In der folgenden Tabelle sind die Konfigurationen für die einzelnen Ebenen zusammengefasst. Verwenden Sie diese Konfigurationen als Ausgangspunktempfehlungen, und passen Sie die Konfigurationen an die Anforderungen Ihrer organization an. Abhängig von Ihren Complianceanforderungen benötigen Sie möglicherweise nicht jede Ebene.

  Basislinie Empfindlich Hochsensiblen Hochsensible Präsentation
Kamera für Teilnehmer zulassen Ein Ein Ein Aus
Mikrofon für Teilnehmer zulassen Ein Ein Ein Aus
Anwenden eines Wasserzeichens auf den Videofeed aller Benutzer Aus Aus Ein Ein
Anwenden eines Wasserzeichens auf freigegebene Inhalte Aus Aus Ein Ein
End-to-End-Verschlüsselung Aus Aus Ein Ein
Verwalten, was den Teilnehmern angezeigt wird Aus Ein Ein Ein
Besprechungschat Ein Ein Nur in besprechungsinternen Besprechungen Aus
Personen Einwahl kann den Wartebereich umgehen Aus Aus Aus Aus
Kopieren von Chatinhalten in die Zwischenablage verhindern Aus Aus Ein Ein
Automatisches Aufzeichnen von Besprechungen Aus Aus Aus Aus
Wer kann den Wartebereich umgehen? Personen in meiner Organisation, vertrauenswürdigen Organisationen und Gästen Personen, die eingeladen wurden Nur Organisatoren und Mitorganisatoren Nur Organisatoren und Mitorganisatoren
Wer kann präsentieren? Personen in meiner Organisation und bei Gästen Personen in meiner Organisation und bei Gästen Nur Organisatoren und Mitorganisatoren Nur Organisatoren und Mitorganisatoren
Wer kann aufzeichnen? Organisatoren, Mitorganisatoren und Referenten Organisatoren und Mitorganisatoren Aufgrund von Wasserzeichen deaktiviert Aufgrund von Wasserzeichen deaktiviert

Details zum Konfigurieren der einzelnen Ebenen werden in den folgenden Themen behandelt:

Verwalten der Compliance mit Vertraulichkeitsbezeichnungen und Besprechungsvorlagen

Sowohl Besprechungsvorlagen als auch Vertraulichkeitsbezeichnungen können bestimmte Besprechungsoptionen erzwingen. Die meisten Optionen können als aktiviert oder deaktiviert oder nicht konfiguriert werden, sodass der Besprechungsorganisator sie festlegen kann.

Wichtig

Einige Features werden durch Administratorrichtlinien gesteuert und müssen dort aktiviert werden, bevor sie durch Besprechungsvorlagen und Vertraulichkeitsbezeichnungen gesteuert werden können.

Einige Optionen sind nur in Vertraulichkeitsbezeichnungen und andere nur in Vorlagen verfügbar. Die folgenden Optionen sind in beiden verfügbar:

  • Chat
  • End-to-End-Verschlüsselung
  • Lobbyoptionen
  • Besprechungsaufzeichnung
  • Kopieren von Chatinhalten in die Zwischenablage verhindern
  • Wasserzeichen

Vertraulichkeitsbezeichnungen und Vorlagen können zusammen verwendet werden, um Ihre Complianceanforderungen zu erfüllen. Weitere Informationen finden Sie unter Verwenden von Teams-Besprechungsvorlagen, Vertraulichkeitsbezeichnungen und Administratorrichtlinien.

Besprechungschat

Der Besprechungschat kann ein wichtiger Bestandteil der Zusammenarbeit während einer Besprechung sein. Sie können jedoch den Besprechungschat in bestimmten Arten von Besprechungen einschränken, um zu vermeiden, dass vertrauliche Informationen dort geteilt werden.

Als Administrator können Sie den Besprechungschat auf folgende Weise steuern:

  • Die Teams-Administratorbesprechungsrichtlinie (pro Benutzer oder Gruppe) kann verwendet werden, um Chats für alle Personen außer anonymen Teilnehmern zuzulassen oder den Chat zu deaktivieren. Kann auch verwendet werden, um das Kopieren von Chatinhalten in die Zwischenablage zu verhindern.
  • Die Option "Vertraulichkeitsbezeichnungsbesprechung" (pro Besprechung) kann erzwingen, dass der Chat nur während der Besprechung aktiviert oder deaktiviert oder zugelassen wird. Kann auch verwendet werden, um das Kopieren von Chatinhalten in die Zwischenablage zu verhindern. Diese Optionen können nicht konfiguriert werden, um von einer Vorlage oder dem Besprechungsorganisator gesteuert zu werden.
  • Die Besprechungsvorlagen-Besprechungsoption (pro Besprechung) kann erzwingen, dass der Chat nur während der Besprechung aktiviert oder deaktiviert oder zugelassen wird. Kann auch verwendet werden, um das Kopieren von Chatinhalten in die Zwischenablage zu verhindern. Diese Optionen können nicht konfiguriert werden, um vom Besprechungsorganisator gesteuert zu werden.

Für die drei Schutzebenen lassen wir Chats für geplante und vertrauliche Besprechungen zu und beschränken ihn in hochsensiblen Besprechungen nur auf besprechungsinterne Besprechungen. Wir verhindern auch das Kopieren von Chatinhalten in die Zwischenablage in sensiblen und hochsensiblen Besprechungen.

Weitere Informationen finden Sie unter Verwalten von Chats für vertrauliche Teams-Besprechungen.

Besprechungsaufzeichnungen

Als Administrator können Sie Besprechungsaufzeichnungen auf folgende Weise steuern:

  • Die Administratorbesprechungsrichtlinie für Besprechungsaufzeichnungen (pro Benutzer oder Gruppe)
  • Die Richtlinie für die Administratorbesprechung läuft automatisch ab (Aufzeichnungslöschung) (pro Benutzer oder Gruppe)
  • Die Option Wer kann aufzeichnen in Vertraulichkeitsbezeichnungen und Besprechungsvorlagen (pro Besprechung)
  • Die Option Automatisch aufzeichnen in Vertraulichkeitsbezeichnungen und Besprechungsvorlagen (pro Besprechung)

Wenn Ihre organization oder bestimmte Personen oder Gruppen darin nie in der Lage sein sollten, Besprechungen aufzuzeichnen, können Sie das Feature mithilfe der Besprechungsaufzeichnungs-Administratorbesprechungsrichtlinie deaktivieren.

Wenn bestimmte Arten von Besprechungen immer aufgezeichnet werden müssen, können Sie die Option Automatisch aufzeichnen mithilfe einer Besprechungsvorlage oder einer Vertraulichkeitsbezeichnung erzwingen.

Innerhalb der drei hier erläuterten Ebenen ist die Aufzeichnung in hochsensiblen Besprechungen deaktiviert, da wir End-to-End-Verschlüsselung und Wasserzeichen für freigegebene Inhalte und Videos verwenden. Wenn Sie in der Lage sein müssen, hochsensible Besprechungen aufzuzeichnen, stellen Sie sicher, dass Sie keine Wasserzeichen oder eine End-to-End-Verschlüsselung mit der Vertraulichkeitsbezeichnung erzwingen. Besprechungsorganisatoren können weiterhin End-to-End-Verschlüsselung verwenden und Wasserzeichen anwenden, wenn eine bestimmte Besprechung nicht aufgezeichnet wird.

Weitere Informationen zum Verwalten von Optionen für die Aufzeichnung von Besprechungen finden Sie unter Verwalten der Aufzeichnungsoptionen für Microsoft Teams-Besprechungen für vertrauliche Besprechungen.

Informationen zur richtlinienbasierten Aufzeichnung von Besprechungen zur Einhaltung finden Sie unter Einführung in die richtlinienbasierte Aufzeichnung von Anrufen & Besprechungen in Teams.

Treffen mit Gästen und externen Teilnehmern

Es gibt drei Arten von externen Teilnehmern, die an Besprechungen teilnehmen können:

  • Teilnehmer aus vertrauenswürdigen Organisationen
  • Gäste
  • Anonyme Teilnehmer

Teilnehmer aus vertrauenswürdigen Organisationen nehmen über das Feature für den externen Zugriff an Besprechungen teil. Sie können steuern, welchen Domänen Ihr organization vertrauen möchte, falls vorhanden. (Diese Einstellung wirkt sich auch auf 1:1 und Gruppenchats mit Personen in diesen Domänen aus.)

Wenn der Microsoft Teams-Gastzugriff für Ihre organization aktiviert ist, können Gäste an Besprechungen teilnehmen. Gastzugriffseinstellungen können auch verwendet werden, um den Bildschirmfreigabemodus der Gäste zu steuern, einschließlich der Deaktivierung der Bildschirmfreigabe. (Der Gastzugriff wird auch verwendet, um Gäste zu Teams einzuladen.)

Wenn die Teams-Administratoreinstellung Anonyme Benutzer können an einer Besprechung teilnehmen aktiviert ist, können anonyme Teilnehmer an Besprechungen teilnehmen.

Während Sie die anonyme Teilnahme vollständig deaktivieren können, ohne sich auf andere Features als Besprechungen zu auswirken, werden sowohl der Gastzugriff als auch vertrauenswürdige Organisationen in anderen Szenarien als Besprechungen verwendet. Wenn Sie den Besprechungszugriff für diese Teilnehmer einschränken möchten, die Features aber aus anderen Gründen aktiviert lassen müssen, müssen Sie den Wartebereich verwenden, um zu verhindern, dass diese Teilnehmer an einer Besprechung teilnehmen.

Lobbyoptionen

Der Besprechungslobby ermöglicht es Besprechungsorganisatoren, Teilnehmer zu überprüfen, bevor sie zur Besprechung zugelassen werden. Abhängig von der Art der Besprechung und Ihren Complianceanforderungen können Sie allen Teilnehmern erlauben, den Wartebereich zu umgehen und direkt an der Besprechung teilzunehmen, oder bestimmte Arten von Teilnehmern im Wartebereich halten, bis sie von einem Besprechungsorganisator zugelassen werden. Wenn Sie verhindern möchten, dass bestimmte Personen - z. B. Gäste - an Besprechungen teilnehmen, können Sie sie durch den Wartebereich gehen lassen, und dann kann der Besprechungsorganisator ihnen die Zulassung verweigern.

Für die Baselineebene erlauben wir allen Personen außer anonymen Teilnehmern, den Wartebereich zu umgehen. Bei sensiblen Besprechungen erlauben wir nur Personen mit einer Besprechungseinladung, den Wartebereich zu umgehen. Bei hochsensiblen Besprechungen müssen Organisatoren jeden Teilnehmer zulassen.

Als Administrator können Sie den Wartebereich wie folgt steuern:

  • Die Richtlinie Wer kann den Wartebereich umgehen? Administratorbesprechungsrichtlinie (pro Benutzer oder Gruppe)
  • Die Personen einwählen kann die Richtlinie für die Warteverwaltungsbesprechung (pro Benutzer oder Gruppe) umgehen.
  • Die Option Wer kann den Wartebereich umgehen? in Vertraulichkeitsbezeichnungen und Besprechungsvorlagen (pro Besprechung)
  • Die Personen Einwahl kann die Richtlinie für Die Warteadministratorbesprechung (pro Benutzer oder Gruppe) oder in Vertraulichkeitsbezeichnungen und Besprechungsvorlagen (pro Besprechung) umgehen.

Diese Optionen sind auch für den Besprechungsorganisator verfügbar, es sei denn, sie wurden durch eine Vertraulichkeitsbezeichnung oder Vorlage gesperrt.

Wenn Sie in einer stark regulierten Branche tätig sind und jeden Teilnehmer manuell zu allen Besprechungen in Ihrem organization zulassen müssen, können Sie den Wartebereich mithilfe von Administratorbesprechungsrichtlinien im Teams Admin Center konfigurieren. Wenn Ihr organization über verschiedene Arten von Besprechungen mit unterschiedlichen Anforderungen an den Wartebereich verfügt, empfehlen wir die Verwendung von Besprechungsvorlagen oder Vertraulichkeitsbezeichnungen, um diese Optionen zu konfigurieren.

Während die Administratorrichtlinie einen Standardwert festlegt, benötigen Sie eine Vorlage oder Bezeichnung, um eine Wartebereichsoption zu erzwingen.

Weitere Informationen finden Sie unter Konfigurieren des Microsoft Teams-Besprechungslobbys für vertrauliche Besprechungen.

Abbildungen von Microsoft Cloud for Enterprise Architects

Verwenden von Vertraulichkeitsbezeichnungen zum Schutz von Kalenderelementen, Teams-Besprechungen und Chats