Blockieren Sie Domänen und Adressen in Microsoft Teams mithilfe der Mandanten-Zulassungs-/Sperrliste

Tipp

Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.

In allen Organisationen mit Microsoft Teams- und Cloudpostfächern können Administratoren blockeinträge für Domänen und E-Mail-Adressen in Microsoft Teams mithilfe der Zulassungs-/Sperrliste für Mandanten erstellen und verwalten.

Diese Einträge werden auch auf der Registerkarte Organisationseinstellungen der Seite Externer Zugriff im Microsoft Teams Admin Center unter https://admin.teams.microsoft.com/company-wide-settings/external-communicationsangezeigt:

  • Blockierte Domänen: Einträge befinden sich im Abschnitt Zulassen oder Blockieren externer Domänen :

    Screenshot der Seite

  • Blockierte E-Mail-Adressen: Einträge befinden sich im Abschnitt Blockieren der Kommunikation bestimmter Benutzer mit Personen in meinem organization:

    Screenshot der Seite

Weitere Informationen zur Mandanten-Zulassungs-/Sperrliste finden Sie unter Zulassungen und Sperrungen in der Mandanten-Zulassungs-/Sperrliste verwalten.

Im folgenden Leitfaden wird erläutert, wie Sicherheitsadministratoren blockierte Domänen- und Absendereinträge für Teams im Microsoft Defender-Portal verwalten können. Diese Einträge werden auch im Microsoft Teams Admin Center angezeigt. Bevor Sie beginnen, überprüfen Sie die erforderlichen Berechtigungen und Einstellungen in Was müssen Sie wissen, bevor Sie beginnen?.

Was sollten Sie wissen, bevor Sie beginnen?

Überprüfen Sie die folgenden Anforderungen und Überlegungen, bevor Sie Blockeinträge für Teams-Absender erstellen oder verwalten.

  • Sie öffnen das Microsoft Defender-Portal unter https://security.microsoft.com. Um direkt zur Seite Zulassungs-/Sperrlisten für Mandanten zu wechseln, verwenden Sie https://security.microsoft.com/tenantAllowBlockList. Wechseln Sie dann zur Registerkarte Absender in Teams.

  • Überprüfen Sie vor dem Hinzufügen eines Blockeintrags den Bericht Microsoft Teams externen Domänenanomalien, um verdächtige externe Domänen zu identifizieren, die möglicherweise blockiert werden müssen.

  • Nachdem Sie den Sperreintrag für die Domäne oder Absenderadresse in Teams hinzugefügt haben, wird die gesamte neue Kommunikation in Teams von dieser Organisation blockiert. Das Blockieren der Kommunikation schließt neue Teams-Besprechungen, Chats, Kanäle und Anrufe ein.

  • Auf der Registerkarte Organisationseinstellungen der Seite Externer Zugriff im Microsoft Teams Admin Center unter https://admin.teams.microsoft.com/company-wide-settings/external-communicationssind die folgenden Einstellungen erforderlich, um Blockeinträge für Domänen und Absender in Teams mithilfe der Zulassungs-/Sperrliste für Mandanten zu erstellen und zu verwalten:

    • Teams und Skype for Business Benutzer in externen Organisationen müssen alle externen Domänen zulassen oder Nur bestimmte externe Domänen blockieren.
    • Zulassen, dass mein Sicherheitsteam blockierte Domänen verwaltet muss auf „Aktiviert“ festgelegt sein.
    • Bestimmte Benutzer daran hindern, mit Personen in meiner Organisation zu kommunizierenEin.

  • Die maximale Anzahl von Domänenblockeinträgen für Microsoft Teams beträgt 4.000.

  • Die maximale Anzahl von Benutzern, die Einträge für Microsoft Teams blockieren, beträgt 200.

  • Sperreinträge für Domänen und Absender in Teams laufen nie ab.

  • Ein blockierter Domänen- oder Absendereintrag in Teams sollte innerhalb von 24 Stunden aktiv sein.

  • Ihnen müssen Berechtigungen zugewiesen werden, bevor Sie die Verfahren in diesem Artikel ausführen können. Sie haben folgende Optionen:

    • Berechtigungen in Microsoft Entra: Die Mitgliedschaft in diesen Rollen erteilt Benutzern die erforderlichen Berechtigungen sowie Berechtigungen für andere Funktionen in Microsoft 365:

      • Einträge hinzufügen, verändern und löschen: Mitgliedschaft in den Rollen Global Administrator*, Teams Administrator, Security Administrator oder Security Operator .
      • Schreibgeschützter Zugriff auf Einträge: die Rolle „Global Reader“ oder „Security Reader“.

      Wichtig

      * Microsoft setzt sich nachdrücklich für das Prinzip der geringsten Rechte ein. Wenn Sie Konten nur die minimalen Berechtigungen zuweisen, die zum Ausführen ihrer Aufgaben erforderlich sind, können Sie Sicherheitsrisiken reduzieren und den allgemeinen Schutz Ihrer organization stärken. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die Sie auf Notfallszenarien beschränken sollten oder wenn Sie keine andere Rolle verwenden können.

Erstellen von Blockeinträgen für Domänen und Adressen in Teams in der Zulassungs-/Sperrliste des Mandanten

Tipp

Informationen zu den Anforderungen finden Sie im Abschnitt Was müssen Sie wissen, bevor Sie beginnen?, um blockierte Domänen und Absender in Teams in der Mandanten-Zulassungs-/Sperrliste zu verwalten. Wenn Sie die Voraussetzungen nicht erfüllen, treten Fehler auf, wenn Sie auf der Registerkarte Teams-Absender der Seite Mandanten-Zulassungs-/Sperrlisten Domänen oder Absender hinzufügen.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.com zum Abschnitt E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regeln>Mandanten-Zulassungs-/Sperrlisten. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/tenantAllowBlockList zu wechseln.

  2. Auf der Seite Mandanten-Zulassungs-/Sperrlisten wählen Sie die Registerkarte Teams-Absender aus.

  3. Wählen Sie auf der Registerkarte Teams-Absender die Option Blockieren aus.

  4. Geben Sie im flyout Absenderdomänen & Adressen in Teams blockieren, das geöffnet wird, bis zu 20 Domänen ein, die durch Kommas oder Zeilenumbrüche getrennt sind, und wählen Sie dann Hinzufügen aus.

    Zurück auf der Registerkarte Teams-Absender werden die Blockeinträge Domäne und Adressen aufgelistet. Nach einigen Minuten werden die blockierten Domänen und Adressen auch auf der Registerkarte Organisationseinstellungen der Seite Externer Zugriff im Microsoft Teams Admin Center unter https://admin.teams.microsoft.com/company-wide-settings/external-communicationsangezeigt.

Anzeigen von Blockeinträgen für Domänen und Adressen in Teams in der Mandanten-Zulassungs-/Sperrliste

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.com zu E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Mandanten-Zulassungs-/Sperrlisten im Abschnitt Regeln. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/tenantAllowBlockList zu wechseln.

  2. Wählen Sie die Registerkarte "Teams-Absender" aus .

  3. Auf der Registerkarte Teams-Absender können Sie die Einträge sortieren, indem Sie auf eine verfügbare Spaltenüberschrift klicken. Die folgenden Spalten sind verfügbar:

    • Wert: Die Domäne oder E-Mail-Adresse.

  4. Verwenden Sie das Suchfeld und einen entsprechenden Wert, um nach bestimmten Einträgen zu suchen.

Entfernen von Blockeinträgen für Domänen und Adressen in Teams in der Zulassungs-/Sperrliste des Mandanten

Führen Sie die folgenden Schritte aus, um blockierte Domänen- oder Absenderadresseinträge aus der Liste der Teams-Absender zu entfernen.

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.com zum Abschnitt E-Mail & Zusammenarbeit>Richtlinien & Regeln>Bedrohungsrichtlinien>Regeln>Mandanten-Zulassungs-/Sperrlisten. Du kannst auch direkt zur Seite Mieterzulass/Blocklisten gehen über https://security.microsoft.com/tenantAllowBlockList.

  2. Auf der Seite Mandanten-Zulassungs-/Sperrlisten wählen Sie die Registerkarte Teams-Absender aus.

  3. Wählen Sie auf der Registerkarte Teams-Absender den Eintrag aus der Liste aus, indem Sie das Kontrollkästchen neben der ersten Spalte aktivieren, und wählen Sie dann die angezeigte Aktion Löschen aus.

    Tipp

    Sie können mehrere Einträge auswählen, indem Sie jedes Kontrollkästchen aktivieren, oder alle Einträge auswählen, indem Sie das Kontrollkästchen neben der Spaltenüberschrift Wert aktivieren.

  4. Warning

    Durch das Löschen von Einträgen werden die blockierten Domänen oder Adressen aus der Liste der Teams-Absender entfernt. Die Änderung wird auch nach ein paar Minuten an die Einstellungen für den externen Zugriff von Teams weitergegeben.

    Wählen Sie im daraufhin geöffneten Warnungsdialogfeld Die Option Löschen aus.

    Zurück auf der Registerkarte Teams-Absender wird der Eintrag nicht mehr aufgeführt. Nach einigen Minuten werden die blockierten Domänen und Adressen auf der Registerkarte Organisationseinstellungen der Seite Externer Zugriff im Microsoft Teams Admin Center unter https://admin.teams.microsoft.com/company-wide-settings/external-communicationsausgeblendet.

Verwandte Inhalte

  • Zuletzt aktualisiert um