Säkerhet för kommunikation som extern Teams-användare

I den här artikeln får du lära dig mer om de säkerhetsåtgärder och ramverk som implementeras av Microsoft Teams och Azure Communication Services för att tillhandahålla en säker samarbetsmiljö. Produkterna implementerar datakryptering, säker realtidskommunikation, tvåfaktorautentisering, användarautentisering och auktorisering för att förhindra vanliga säkerhetshot. Säkerhetsramverken för dessa tjänster baseras på branschstandarder och bästa praxis.

Microsoft Teams

Microsoft Teams hanterar säkerhet med hjälp av en kombination av tekniker och processer för att minimera vanliga säkerhetshot och tillhandahålla en säker samarbetsmiljö. Teams implementerar flera säkerhetslager, inklusive datakryptering under överföring och i vila, säker realtidskommunikation via Microsofts globala nätverk och tvåfaktorautentisering för extra skydd. Säkerhetsramverket för Teams bygger på Microsoft Security Development Lifecycle (SDL), en omfattande och standardiserad metod för programvarusäkerhet som täcker alla utvecklingsstadier. Teamen genomgår också regelbundna säkerhetsutvärderingar och granskningar för att säkerställa att plattformen uppfyller branschstandarder för säkerhet och sekretess. Dessutom integrerar Teams med Microsofts uppsättning säkerhetsprodukter och tjänster, till exempel Microsoft Entra-ID, för att ge kunderna en omfattande säkerhetslösning. Här kan du läsa mer om säkerhet i Microsoft Teams. Dessutom hittar du mer information om Microsofts återhämtning och kontinuitet här.

Dessutom tillhandahåller Microsoft Teams flera principer och klientkonfigurationer för att styra teams externa användare som ansluter till och deltar i mötesmiljön. Teams-administratörer kan använda inställningar i administrationscentret för Microsoft Teams eller PowerShell för att styra om externa Teams-användare kan ansluta till Teams-möten, kringgå lobbyn, starta ett möte, delta i chatt eller standardrolltilldelning. Du kan läsa mer om principerna här.

Microsoft Purview

Microsoft Purview tillhandahåller robusta datasäkerhetsfunktioner för att skydda känslig information. En av de viktigaste funktionerna i Purview är dataförlustskydd (DLP) som hjälper organisationer att förhindra oavsiktlig eller obehörig delning av känsliga data. Utvecklare kan använda Kommunikationstjänsters användargränssnittsbibliotek eller följa instruktionsguiden för att stödja dataförlustskydd i Teams-möten. Dessutom erbjuder Purview Kundnyckel, vilket gör att kunderna kan hantera de krypteringsnycklar som används för att skydda sina data fullt ut. Chattmeddelanden som skickas av externa Teams-användare krypteras i vila med kundnyckeln som tillhandahålls i Purview. De här funktionerna hjälper kunderna att uppfylla efterlevnadskraven.

Azure Communication Services

Azure Communication Services hanterar säkerheten genom att implementera olika säkerhetsåtgärder för att förhindra och minimera vanliga säkerhetshot. Dessa åtgärder omfattar datakryptering under överföring och i vila, säker realtidskommunikation via Microsofts globala nätverk och autentiseringsmekanismer för att verifiera användarnas identitet. Säkerhetsramverket för Azure Communication Services baseras på branschstandarder och bästa praxis. Azure genomgår också regelbundna säkerhetsutvärderingar och granskningar för att säkerställa att plattformen uppfyller branschstandarder för säkerhet och sekretess. Dessutom integreras Azure Communication Services med andra Azure-säkerhetstjänster, till exempel Microsoft Entra-ID, för att ge kunderna en omfattande säkerhetslösning. Kunder kan också styra åtkomsten till tjänsterna och hantera sina säkerhetsinställningar via Azure Portal. Här kan du läsa mer om Azures säkerhetsbaslinje, om säkerhet för samtalsflöden och samtalsflödestopologier.