使用基线保护配置 Teams 会议

  • 项目
  • 适用于:
    Microsoft Teams

信息图标。本文中所述的某些功能需要Teams 高级版。

对于 保护的基线 级别，我们使用敏感度标签来限制谁可以绕过大厅，并设置一个默认值来表示 Teams 管理策略。 如果组织需要，也可以限制其他操作。

注意

敏感度标签和自定义会议模板中的会议选项需要Teams 高级版。

下表描述了我们对基线会议的限制操作，以及这些选项的配置位置。

功能 选项 位置 执行
允许与会者使用摄像头 打开 模板 否
允许与会者使用麦克风 打开 模板 否
对每个人的视频源应用水印 禁用 标签 是
对共享内容应用水印 禁用 标签 是
端到端加密 禁用 标签 是
管理与会者看到的内容 禁用 模板 否
会议聊天 打开 模板 否
人员拨入可以绕过大厅 禁用 模板 是
阻止将聊天内容复制到剪贴板 禁用 标签 是
自动录制 禁用 模板 否
谁可以绕过大厅？ 我的组织、受信任的组织以及来宾中的人员 模板 否
谁可以演示 我的组织与来宾中的人员 Teams 管理中心 否
谁可以录制 组织者、共同组织者和演示者 模板 否

列为“强制”的选项由敏感度标签或会议模板强制实施。 会议组织者可以更改未强制实施的选项。

可演示的人员的默认值

“谁可以演示”的默认值为“每个人”。 对于基线保护层，我们在组织中的人员以及会议组织者可以根据需要更改的来宾设置更安全的默认值。

可以使用敏感度标签设置此值，但对于具有该标签的任何会议，都会强制使用该值。 此选项在会议模板中不可用，因此我们在 Teams 管理中心进行设置。

配置可以演示的人员

  1. 在 Teams 管理中心中，展开 “会议 ”，然后选择“ 会议策略”。
  2. 选择要更新的策略。
  3. 在“内容共享”下，将“谁可以演示”设置为我的组织中的人员和来宾。
  4. 选择“保存”。

水印和端到端加密

在 基线 保护级别，我们使用敏感度标签禁用水印和端到端加密。 这将阻止会议组织者使用这些功能。 水印和端到端加密更适用于敏感会议。

端到端加密和水印禁用一些其他功能，例如PowerPoint Live。 在 基线 保护级别上关闭这些功能可以避免会议组织者在没有意识到其所施加的限制的情况下使用这些功能的情况。

如果你在高度管控的行业工作，你可能希望在 基线 保护级别保持这些功能可用。

敏感度标签

对于 基线 保护级别，我们使用敏感度标签，可以直接在会议中或作为会议模板的一部分使用。 根据所选的配置，此标签还可用于对团队和单个文件进行分类。

如果你已在组织中部署敏感度标签，请考虑此标签如何适合你的整体标签策略。 如果需要满足组织的需求，可以更改如下所示的名称或设置。 如果已有用于基线或常规保护的标签，可以编辑标签并向其添加 Teams 会议。

创建敏感度标签

  1. 打开Microsoft Purview 合规门户。

  2. 在 “解决方案”下，展开 “信息保护 ”，然后选择“ 标签”。

  3. 选择“ 创建标签”。

  4. 为标签命名。 建议 使用“敏感”，但如果已使用其他名称，则可以选择其他名称。

  5. 添加显示名称和说明，然后选择“ 下一步”。

  6. 在“定义此标签的范围”页上，确保已选择“项目”、“文件”、“电子邮件”和“会议”。 (请注意，如果要将此标签用于其他目的，可以选择其他选项。)

  7. 选择“ 下一步”。

  8. 在“为标记的项目选择保护设置”页上，选择“保护 Teams 会议和聊天”，然后选择“下一步”

  9. 在 “Teams 会议和聊天设置” 页上，选择以下值：

    1. 选择“ 控制会议视频和音频的端到端加密 ”，并将 “应用端到端加密” 设置为 “不应用端到端加密”。

    2. 选择“ 控制水印 ”，然后选择“ 不对共享内容应用水印 ”和“ 不对每个人的视频源应用水印”。

    3. 配置组织所需的任何其他设置。

      会议敏感度标签设置的屏幕截图，其中显示了此过程中的配置。

  10. 选择“ 下一步”。

  11. 使用要使用的任何其他设置完成向导，选择“ 创建标签”，然后选择“ 完成”。

创建标签后，需要将其发布到将使用该标签的用户。 为了获得基线保护，我们向所有用户提供标签。 在“信息保护”下的“标签策略”页上的“Microsoft Purview 合规门户中发布标签。 如果你有一个适用于所有用户的现有策略，请将此标签添加到该策略。 如果需要创建新策略，请参阅 通过创建标签策略发布敏感度标签。

有关在会议中使用敏感度标签的其他信息，请参阅 使用敏感度标签保护日历项、Teams 会议和聊天。

会议模板

在 保护的基线 级别中，我们使用模板为谁可以绕过包含来自受信任组织的外部参与者的大厅设置默认值。

我们还防止通过电话拨入的人绕过大厅。 如果你的组织经常举行电话拨入式参与者应能够直接加入的会议，则可以省略此设置。 如果某些类型的会议属于这种情况，请考虑为这些会议使用单独的模板。

如果选择在敏感度标签中禁用水印和端到端加密，还可以使用模板向会议组织者隐藏这些选项。

创建自定义会议模板

  1. 在 Teams 管理中心中，展开 “会议” 并选择“ 会议模板”。
  2. 选择 “添加”
  3. 键入模板的名称和说明。
  4. 在 “应用敏感度标签 ”部分中，选择上面创建的标签。
  5. 选择“ 应用敏感度标签”，然后选择“ 锁定”。
  6. 在“大厅”下拉列表中，选择“我的组织”、“受信任的组织”和“来宾”中的“人员”。
  7. 确保人员拨入可以绕过大厅设置为“关闭”，然后选择“锁定”。
  8. 如果使用敏感度标签禁用了水印和端到端加密，请考虑在此处选择这些选项并选择“ 隐藏 ”，以便会议组织者看不到它们。
  9. 根据需要更改任何其他选项。
  10. 若要防止会议组织者更改选项，请选择选项，然后选择 “锁定”。
  11. 若要阻止会议组织者看到某个选项，请选择 选项，然后选择“ 隐藏”。
  12. 选择“保存”。

使用三层保护配置 Teams 会议

Microsoft Teams 中的自定义会议模板概述

将 Teams 会议模板、敏感度标签和管理策略用于敏感会议