Principrekommendationer för att skydda Teams chattar, grupper och filer

Artikel
04/27/2024

Den här artikeln beskriver hur du implementerar de rekommenderade Nolltillit principer för identitets- och enhetsåtkomst för att skydda Microsoft Teams chattar, grupper och innehåll, till exempel filer och kalendrar. Den här vägledningen bygger på vanliga principer för identitets- och enhetsåtkomst, med ytterligare information som är Teams-specifik. Eftersom Teams integreras med våra andra produkter kan du även läsa Principrekommendationer för att skydda SharePoint-webbplatser och -filer och principrekommendationer för att skydda e-post.

Dessa rekommendationer baseras på tre olika nivåer av säkerhet och skydd för Teams som kan tillämpas baserat på dina behovs kornighet: startpunkt, företag och specialiserad säkerhet. Du kan lära dig mer om dessa säkerhetsnivåer och de rekommenderade principer som refereras till av dessa rekommendationer i konfigurationerna för identitets- och enhetsåtkomst.

Fler rekommendationer som är specifika för Teams-distribution ingår i den här artikeln för att täcka specifika autentiseringsförhållanden, inklusive för användare utanför organisationen. Du måste följa den här vägledningen för en fullständig säkerhetsupplevelse.

Komma igång med Teams före andra beroende tjänster

Du behöver inte aktivera beroende tjänster för att komma igång med Microsoft Teams. Dessa tjänster kommer alla "bara att fungera". Du måste dock vara beredd på att hantera följande tjänstrelaterade element:

Microsoft 365-grupper
SharePoint-gruppwebbplatser
OneDrive för företag
Exchange-postlådor
Stream videor och Planner planer (om dessa tjänster är aktiverade)

Uppdatera vanliga principer för att inkludera Teams

För att skydda chatt, grupper och innehåll i Teams illustrerar följande diagram vilka principer som ska uppdateras från vanliga principer för identitets- och enhetsåtkomst. Kontrollera att Teams och beroende tjänster ingår i tilldelningen av molnappar för varje princip som ska uppdateras.

Dessa tjänster är de beroende tjänster som ska ingå i tilldelningen av molnappar för Teams:

Microsoft Teams
SharePoint och OneDrive för företag
Exchange Online
Skype för företag – Online
Microsoft Stream (mötesinspelningar)
Microsoft Planner (Planner uppgifter och plandata)

I den här tabellen visas de principer som måste ses över och länkar till varje princip i de gemensamma principerna för identitets- och enhetsåtkomst, som har den bredare principuppsättningen för alla Office-program.

Skyddsnivå	Policyer	Mer information om Teams-implementering
Utgångspunkt	Kräv MFA när inloggningsrisken är medelhög eller hög	Se till att Teams och beroende tjänster ingår i listan över appar. Teams har även regler för gäståtkomst och extern åtkomst att överväga. Du får lära dig mer om dessa regler senare i den här artikeln.
	Blockera klienter som inte har stöd för modern autentisering	Inkludera Teams och beroende tjänster i tilldelningen av molnappar.
	Användare med hög risk måste byta lösenord	Tvingar Teams-användare att ändra sitt lösenord när de loggar in om högriskaktivitet identifieras för deras konto. Se till att Teams och beroende tjänster ingår i listan över appar.
	Tillämpa APP-dataskyddsprinciper	Se till att Teams och beroende tjänster ingår i listan över appar. Uppdatera principen för varje plattform (iOS, Android, Windows).
Enterprise	Kräv MFA när inloggningsrisken är låg, medel eller hög	Teams har även regler för gäståtkomst och extern åtkomst att överväga. Du får lära dig mer om dessa regler senare i den här artikeln. Inkludera Teams och beroende tjänster i den här principen.
	Definiera principer för enhetsefterlevnad	Inkludera Teams och beroende tjänster i den här principen.
	Kräv kompatibla datorer och mobila enheter	Inkludera Teams och beroende tjänster i den här principen.
Specialiserad säkerhet	Kräv alltid MFA	Oavsett användaridentitet används MFA av din organisation. Inkludera Teams och beroende tjänster i den här principen.

Arkitektur för Teams-beroende tjänster

Som referens illustrerar följande diagram de tjänster som Teams förlitar sig på. Mer information och illustrationer finns i Microsoft Teams och relaterade produktivitetstjänster i Microsoft 365 för IT-arkitekter.

Gäståtkomst och extern åtkomst för Teams

Microsoft Teams definierar följande åtkomsttyper:

Gäståtkomst använder ett Microsoft Entra B2B-konto för en gäst eller extern användare som kan läggas till som medlem i ett team och som har all behörighet till teamets kommunikation och resurser.
Extern åtkomst är för en extern användare som inte har ett Microsoft Entra B2B-konto. Extern åtkomst kan omfatta inbjudningar och deltagande i samtal, chattar och möten, men inkluderar inte gruppmedlemskap och åtkomst till teamets resurser.

Principer för villkorsstyrd åtkomst gäller endast för gäståtkomst i Teams eftersom det finns ett motsvarande Microsoft Entra B2B-konto.

Rekommenderade principer för att tillåta åtkomst för gästanvändare och externa användare med ett Microsoft Entra B2B-konto finns i Principer för att tillåta gäst- och extern B2B-kontoåtkomst.

Gäståtkomst i Teams

Utöver principerna för användare som är interna för ditt företag eller din organisation kan administratörer ge gäståtkomst för att tillåta användare för användare att komma åt Teams-resurser och interagera med interna personer för sådant som gruppkonversationer, chattar och möten.

Mer information om gäståtkomst och hur du implementerar den finns i Teams gäståtkomst.

Extern åtkomst i Teams

Extern åtkomst förväxlas ibland med gäståtkomst, så det är viktigt att vara tydlig med att dessa två icke-interna åtkomstmekanismer är olika typer av åtkomst.

Extern åtkomst är ett sätt för Teams-användare från en hel extern domän att hitta, ringa, chatta och konfigurera möten med dina användare i Teams. Teams-administratörer konfigurerar extern åtkomst på organisationsnivå. Mer information finns i Hantera extern åtkomst i Microsoft Teams.

Externa åtkomstanvändare har mindre åtkomst och funktioner än en person som har lagts till via gäståtkomst. Till exempel kan externa åtkomstanvändare chatta med dina interna användare med Teams men inte komma åt teamkanaler, filer eller andra resurser.

Extern åtkomst använder inte Microsoft Entra B2B-användarkonton och använder därför inte principer för villkorsstyrd åtkomst.

Teams-principer

Utanför de vanliga principerna som anges ovan finns det Teams-specifika principer som kan och bör konfigureras för att hantera olika Teams-funktioner.

Principer för Teams och kanaler

Teams och kanaler är två vanliga element i Microsoft Teams, och det finns principer som du kan införa för att styra vad användare kan och inte kan göra när de använder team och kanaler. Du kan skapa ett globalt team, men om din organisation har 5 000 användare eller mindre är det troligt att det är bra att ha mindre team och kanaler för specifika ändamål, i enlighet med organisationens behov.

Vi rekommenderar att du ändrar standardprincipen eller skapar anpassade principer, och du kan läsa mer om hur du hanterar dina principer på den här länken: Hantera teams-principer i Microsoft Teams.

Meddelandeprinciper

Meddelanden, eller chatt, kan också hanteras via den globala standardprincipen eller via anpassade principer, och detta kan hjälpa användarna att kommunicera med varandra på ett sätt som är lämpligt för din organisation. Den här informationen kan granskas i Hantera meddelandeprinciper i Teams.

Mötesprinciper

Ingen diskussion om Teams skulle vara fullständig utan att planera och implementera principer kring Teams-möten. Möten är en viktig del av Teams, så att personer formellt kan träffa och presentera för många användare samtidigt och dela innehåll som är relevant för mötet. Det är viktigt att du ställer in rätt principer för din organisation kring möten.

Mer information finns i Hantera mötesprinciper i Teams.

Appbehörighetsprinciper

Med Teams kan du också använda appar på olika platser, till exempel kanaler eller personliga chattar. Att ha principer för vilka appar som kan läggas till och användas, och var, är viktigt för att upprätthålla en innehållsrik miljö som också är säker.

Mer information om appbehörighetsprinciper finns i Hantera appbehörighetsprinciper i Microsoft Teams.

Nästa steg

Konfigurera principer för villkorsstyrd åtkomst för: