Teams-Schutz: gefährliche Nachrichten in Microsoft Teams erkennen und Betroffene warnen

Angriffe kommen nicht nur per Mail. Der Teams-Schutz prüft Nachrichten in Chats und Kanälen auf gefährliche Links, fremde Absender und Betrugsmaschen. Funde stehen im Portal unter Vorfälle, im Reiter Teams.

Einrichten

1. Öffnen Sie Einstellungen > MailGuard und dort den Bereich Teams-Schutz.
2. Schalten Sie den Teams-Schutz ein und stimmen Sie den Berechtigungen als globaler Administrator zu.
3. Legen Sie fest, wie der Schutz auf einen Fund reagiert. Ab Werk meldet er nur.

Der Schutz ist erst aktiv, wenn ein Administrator Ihrer Organisation ihn einschaltet und zustimmt.

Warnung direkt in Teams

Mit Betroffene warnen informiert MailGuard die Mitglieder des Chats aus Ihrer Organisation, nie den Absender. Ohne weitere Einrichtung kommt die Warnung per Mail. Direkt in Teams erscheint sie, sobald die Teams-App Conbool Sicherheit in Ihrem Mandanten bereitsteht. Dafür ist kein eigener Bot und kein Azure-Abonnement nötig.

1. Laden Sie die Teams-App herunter. Entpacken Sie die ZIP-Datei nicht.
2. Öffnen Sie das Teams Admin Center und gehen Sie zu Teams-Apps > Apps verwalten.
3. Wählen Sie Neue App hochladen und dann die ZIP-Datei.
4. Prüfen Sie, dass Conbool Sicherheit als Zugelassen geführt wird.
5. Schalten Sie in den Einstellungen Betroffene warnen ein.

In den Einstellungen steht danach, dass die Warnung direkt in Teams kommt. Steht dort weiter die Mail, erneuern Sie die Zustimmung. Das Hochladen setzt voraus, dass Ihre Richtlinien eigene Apps erlauben.

Sie stellen ein, ob sofort gewarnt wird, höchstens einmal je Person und Domäne in der gewählten Zeit, oder ob Funde als Sammelbenachrichtigung gebündelt verschickt werden. Bis dahin ist bei der Sammelbenachrichtigung niemand gewarnt.

Auf Wunsch schreibt die App die Warnung zusätzlich sichtbar in den Gruppenchat. Das sieht auch der Absender, und im Chat erscheint ein Hinweis, dass die App hinzugefügt wurde.

MailGuard installiert die App beim Empfänger selbst, sobald eine Warnung ansteht. Die App empfängt nichts und speichert nichts, Antworten an sie sind nicht möglich.

Was Sie bei einem Fund tun können

Chat löschen und wiederherstellen

In einem geöffneten Teams bleibt ein gelöschter Chat noch eine Weile sichtbar, senden geht dort aber schon nicht mehr. Warnen Sie die Betroffenen deshalb trotzdem.

Beim Wiederherstellen trägt MailGuard die Mitglieder Ihrer Organisation neu in den Chat ein, damit er ihnen wieder in Teams erscheint. Im Chat steht dazu je Mitglied ein Vermerk. Der Verlauf bleibt vollständig. Einen Einzelchat sehen die Teilnehmer möglicherweise nicht sofort wieder.

Grenzen

Microsoft erlaubt keiner App, den Text einer fremden Nachricht zu ändern. Eine einzelne Nachricht lässt sich nur mit E5-Lizenz verbergen, und bei Absendern aus einer fremden Organisation gar nicht. Solche Absender können Sie in Teams unter Externer Zugriff sperren.

Benachrichtigungen

Jeder neue Fund erscheint in der Glocke, bei den Verwaltern, die Sie auswählen, ohne Auswahl bei allen. Die Mail an die Meldungsempfänger führt mit einem Knopf direkt zum Vorfall im Portal. Sie nennt bewusst weder die Domäne noch den Absendernamen, damit Filter unsere Meldung nicht wegen der gefährlichen Adresse einstufen. Die Einzelheiten stehen im Portal. Wie oft die Mail höchstens kommt, stellen Sie ein, die Empfänger legen Sie im Reiter Meldungen fest.

Berechtigungen