Es gibt sicherlich Situationen, in denen erhöhte Vertraulichkeit erforderlich ist. Teams bietet nun eine End-to-End-Verschlüsselung (E2EE) für Eins-zu-Eins-Anrufe. Bei E2EE werden Anrufinformationen an ihrem Ursprung verschlüsselt und an ihrem vorgesehenen Ziel entschlüsselt, sodass zwischen diesen Punkten keine Informationen entschlüsselt werden können.
Wir haben das Feature ausprobiert und es funktioniert einwandfrei. Dabei müssen aber gewisse Dinge beachtet werden. Legen wir los.
Damit die Verschlüsselung genutzt werden kann, muss zuerst die Teams Policy per PowerShell erstellt werden. Standardmässig ist die End-to-End-Verschlüsselung deaktiviert. Um die End-to-End-Verschlüsselung für den gesamten Mandanten durch Festlegen der globalen Standardrichtlinie zu aktivieren, führt man das Cmdlet Set-CsTeamsEnhancedEncryptionPolicy wie folgt aus.
Set-CsTeamsEnhancedEncryptionPolicy -Identity Global -CallingEndtoEndEncryptionEnabledType DisabledUserOverride
Dabei gilt Folgendes:
Es ist möglich, dies nur für bestimmte Benutzer zu aktivieren oder deaktivieren. Die Befehle dazu findest Du in der Linksammlung am Ende des Blogeintrages.
Sobald die Policy aktiv geschalten ist, steht die Einstellung für jeden Benutzer in der Organisation zur Verfügung. Die Option ist nicht automatisch aktiv und muss jeweils vor dem Anruf aktiviert / deaktiviert werden.
Möchtest Du nun einen Anruf mit E2EE tätigen, müssen beide Personen vor dem Anruf Folgendes tun:
Wenn die Verbindung zu Deinem Gesprächspartner besteht und beide die E2EE aktiviert haben, kannst Du dies wie folgt prüfen.
Wenn für beide Anrufer der gleiche Code angezeigt wird, funktioniert E2EE ordnungsgemäss.
Hinweis: Wenn das Schild wie im folgenden Beispiel ist , ist E2EE für mindestens einen der Parteien nicht aktiviert. Prüfen die Einstellungen und probiere erneut.
Ist die Verschlüsselung aktiv, werden in Microsoft 365 Chat-, Dateifreigabe-, Anwesenheits- und andere Inhalte im Anruf geschützt.
Die folgenden Features können nicht mehr verwendet werden, wenn ein Anruf End zu End verschlüsselt ist.
Viel Spass beim Ausprobieren.
Malik
Mehr Informationen zu diesem Thema direkt auf Microsoft-Docs:
Copyright © 2022 CloudSide AG
St. Leodegarstrasse 2, CH-6006 Luzern
+41 41 766 55 00 -