適用対象: Microsoft Teams
適用対象:
イベント
外部会議アシスタントツール (文字起こしやメモを取るボットなど) は、会議でますます使用されます。 これらのツールは個々の生産性を向上させる可能性もありますが、開催者の認識や同意なしに会議にアクセスすると、セキュリティとコンプライアンスのリスクが発生する可能性もあります。
これらのボットは、次の場合があります。
参加者の認識なしに会議を記録または文字起こしします。
会議データは、organizationのコンプライアンス境界外のサード パーティ システムに格納します。
コンプライアンス、プライバシー、データ漏洩のリスクについて説明します。
Microsoft Teamsは、organizationでホストされている会議に参加しようとしたときに外部ボットを検出して管理するための制御を管理者に提供します。 これらのコントロールを使用すると、管理者は、organizationでホストされている会議への外部ボットの未承認の参加を管理または防止できます。
ボット検出のしくみ
Teams では、組み込みの検出メカニズムを使用して、会議参加プロセス中に収集されたシグナルに基づいて外部 AI ボットを識別します。 我々は、高精度レベルと検出カバレッジにつながるインフラストラクチャ信号と行動信号の組み合わせを利用します。 検出結果に基づいて、参加者をボットとしてマークし、管理者ポリシー設定に従って動作を適用します。
会議内の認識と制御
ボット検出が有効になっている場合、会議の開催者には、強化されたコントロールと可視性が表示されます。 ボットとして検出された参加者は、会議のロビー構成に関係なく、会議ロビーに配置されます。 開催者 (発表者も 会議の設定に応じて) は、これらのボットを会議に明示的に許可する必要があります。 ボットがロビーから誤って許可されないように、ボットを会議に参加させるリスクについて思い出されます。
ヒント
開催者と共同開催者のみが会議ロビーからの参加者を許可できるように、organizationでホストされている会議を構成します。 この設定により、発表者ロールとの会議に参加する他の参加者が、必要な調査をバイパスし、セキュリティを危険にさらす参加者を許可できなくなります。
管理 ポリシー: 外部ボットとそのアクセスを管理する
Teams 管理 センターで Teams 会議ポリシーを使用して、外部ボットの処理方法を管理できます。 既定の組織全体の会議ポリシーを使用してテナント レベルでこの会議ポリシーを構成するか、適切なターゲット会議ポリシーを作成または変更して特定のユーザー グループ/ユーザーに対して構成します。
ポリシーの詳細
スコープ: ユーザー/グループ レベルの会議ポリシー
この設定は、[会議ポリシー] の [会議参加とロビー] セクションに表示されます。 [外部ボットとその会議へのアクセスを管理する] を探し、適切なオプションを選択します。 Set-CsTeamsMeetingPolicy PowerShell コマンドレットを使用して、このポリシー オプションを管理できます。 "ExternalBotAccessMode" 属性を設定する必要があります。
オプション
| 管理 センター | PowerShell | 動作 |
|---|---|---|
| ボットを検出しない | AllowBots | ボットは、ロビーまたは会議で検出またはマークされません。 会議の他の外部参加者として表示されます。 |
| 検出された場合は、参加する前に承認が必要です | RequireApprovalWhenDetected | (既定値)ボットが検出され、ロビーでマークされます。 会議に明示的に参加するまで、ロビーに表示されるように強制されます。 |
PowerShell を使用してロビー ポリシーを管理する
Set-CsTeamsMeetingPolicy PowerShell コマンドレットを使用して、このポリシー オプションを管理できます。
ボットの検出と会議ロビーの強制を有効にするには:
Set-CsTeamsEventsPolicy -Identity <policy name> -ExternalBotAccessMode RequireApprovalWhenDetected
ボットとセキュリティで保護されたロビー エクスペリエンスの検出を無効にするには:
Set-CsTeamsEventsPolicy -Identity <policy name> -ExternalBotAccessMode AllowBots
ベスト プラクティス
バランスの取れたセキュリティのために、このポリシーの既定の [ 検出時に承認を要求する] 設定を使用します。
ロビーへの入場決定中にボットのリスクと注意を実践することについて開催者を教育します。
異常な参加者アクティビティの監査ログを監視します。
特定のビジネス シナリオで必要な場合を除き、ボット検出を無効にしないでください。
既知の制限
一部の外部ボットが検出されない場合があります。 検出メカニズムを常に改善し、観察されるギャップを埋めています。 Teams の Feeback オプションを使用して、検出されていない外部会議ボットを Microsoft に報告することで、システムの改善に役立ちます。
検出によって、人間の参加者がボットとして誤って分類される場合があります。 会議でこの誤った分類を観察すると、ロビーから参加者を許可し、"これはボットではありません" オプションでマークすることで、状況を修正できます。 このアクションにより、その特定の会議の標準的な人間の参加者としての表現が変更されます。 この報告された情報を定期的にトリアージして、検出メカニズムを調整します。
関連する機能
次の手順
会議ポリシーを割り当てるか更新して、外部ボットを管理します。
セキュリティ強化ロビーエクスペリエンスを、organizationの会議開催者に伝えます。