Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Artikel wird beschrieben, wie Sie die Ende-zu-Ende-Verschlüsselung (E2EE) für Teams-Besprechungen und 1:1-Anrufe aktivieren und verwalten.
Sie können E2EE mithilfe erweiterter Verschlüsselungsrichtlinien im Teams Admin Center oder in PowerShell verwalten. E2EE für Besprechungen und 1:1-Anrufe wird über separate Einstellungen innerhalb derselben Richtlinie konfiguriert.
Eine Übersicht darüber, wie die Verschlüsselung in Teams funktioniert, einschließlich der standardmäßig geltenden Standardverschlüsselung, finden Sie unter Verschlüsselung in Microsoft Teams.
Voraussetzungen
Ein Geschäfts-, Schul- oder Unikonto, das der Teams-Administratorrolle oder dem globalen Admin zugewiesen ist.
Wichtig
Microsoft empfiehlt, Rollen mit den geringsten Berechtigungen zu verwenden. Dies trägt zur Verbesserung der Sicherheit für Ihre Organization bei. Die Rolle "Globaler Administrator" ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt sein sollte, wenn Sie eine vorhandene Rolle nicht verwenden können. Weitere Informationen finden Sie unter Informationen zu Administratorrollen im Microsoft 365 Admin Center.
Eine Teams Premium-Lizenz für Besprechungsorganisatoren, die durchgehend verschlüsselte Besprechungen planen. Teams Premium ist für die 1:1-Anrufverschlüsselung nicht erforderlich.
Ein unterstützter Client oder ein unterstütztes Gerät. Weitere Informationen finden Sie unter Plattform- und Geräteunterstützung weiter unten in diesem Artikel.
Funktionen, die nicht mehr verfügbar sind, wenn die End-to-End-Verschlüsselung aktiviert ist
Da der Dienst keine Medien entschlüsseln kann, sind einige Features, die vom dienstseitigen Zugriff abhängen, nicht verfügbar.
In der folgenden Tabelle sind Features aufgeführt, die während verschlüsselter End-to-End-Besprechungen und 1:1-Anrufen nicht mehr verfügbar sind.
| Feature | Anrufe | Besprechungen |
|---|---|---|
| Liveuntertitel und Transkription | X | X |
| Aufzeichnung läuft | X | X |
| Complianceaufzeichnung (ein Benutzer, der dieser Prüfung unterliegt, kann E2EE nicht verwenden)1 | X | X |
| Real-Time Text (RTT) | X | X |
| Anrufweiterleitung | X | Nicht zutreffend |
| Anrufzusammenführung | X | Nicht zutreffend |
| Anruf parken | X | Nicht zutreffend |
| Ankündigen, dann weiterleiten | X | Nicht zutreffend |
| Anrufbegleiter/Übertragung auf ein anderes Gerät | X | Nicht zutreffend |
| Hinzufügen eines Teilnehmers | X | Nicht zutreffend |
| Apps | X | Apps können in durchgehend verschlüsselten Besprechungen nicht auf Medienstreams zugreifen, sie können jedoch möglicherweise auf Besprechungschats zugreifen. |
| Gruppenräume | Nicht zutreffend | X |
| Excel Live | Nicht zutreffend | X |
| PowerPoint Live | Nicht zutreffend | X |
| Steuerung freigegebener Inhalte anfordern | Nicht zutreffend | X |
| Companion-Modus/Große Galerie | Nicht zutreffend | X |
| People dialing by phone (PSTN) | Nicht zutreffend | X |
| Microsoft 365 Copilot in Besprechungen und Veranstaltungen | Nicht zutreffend | X |
1Wenn ein Benutzer einer Complianceaufzeichnung unterliegt, kann er E2EE nicht für Besprechungen oder Einzelanrufe verwenden, da für die Aufzeichnung Zugriff auf die Inhalte erforderlich ist, die durch E2EE geschützt sind.
Berücksichtigen Sie die Benutzerschulung als Teil Ihrer E2EE-Bereitstellung. Benutzer, die E2EE verwenden dürfen, gehen möglicherweise davon aus, dass sie E2EE für alle Anrufe und Besprechungen aktivieren sollten, ohne zu wissen, dass einige Teams-Features wie Aufzeichnungen und Liveuntertitel nicht mehr verfügbar sind, wenn E2EE aktiviert ist. Informieren Sie die Benutzer darüber, wann sie E2EE verwenden sollten, um so die Anzahl der Supportanfragen zu reduzieren.
Verwalten der End-to-End-Verschlüsselung für 1:1-Anrufe im Teams Admin Center
Für 1:1-Anrufe ist E2EE standardmäßig in der globalen (organisationsweiter Standard) erweiterten Verschlüsselungsrichtlinie deaktiviert.
Benutzer in Ihrer Organization erhalten automatisch die globale Richtlinie (organisationsweite Standardrichtlinie), es sei denn, Sie erstellen und weisen eine benutzerdefinierte Richtlinie zu. Sie können bei Bedarf die globale Richtlinie (organisationsweite Standardrichtlinie) aktualisieren oder benutzerdefinierte Richtlinien erstellen.
So verwalten Sie, wer mit E2EE Anrufe tätigen kann:
- Melden Sie sich beim Teams Admin Center als Teams-Administrator oder als globaler Admin an.
- Navigieren Sie im linken Navigationsbereich zu Erweiterte Verschlüsselungsrichtlinien.
- Wählen Sie die Richtlinie aus, die Sie aktualisieren möchten, oder wählen Sie Hinzufügen aus, um eine neue Richtlinie zu erstellen und sie dann zu benennen.
- Wählen Sie neben End-to-End-Anrufverschlüsselungdie Option Nicht aktiviert, aber Benutzer können sie aktivieren oder Nicht aktiviert aus.
- Klicken Sie auf Speichern.
- Weisen Sie die Richtlinie Benutzern, Gruppen oder Ihrem gesamten Mandanten auf die gleiche Weise zu, wie Sie andere Teams-Richtlinien verwalten.
Hinweis
Benutzer müssen verschlüsselte End-to-End-Anrufe in ihren Teams-Einstellungen aktivieren, bevor sie einen verschlüsselten End-to-End-Anruf tätigen können. Benutzer müssen dies nur einmal auf einem unterstützten Gerät tun, da Teams die Einstellung über unterstützte Endpunkte hinweg synchronisiert.
Überprüfen eines End-to-End-verschlüsselten Anrufs
Während eines End-to-End-verschlüsselten Anrufs zeigt Teams beiden Teilnehmern einen 20-stelligen Sicherheitscode an. Teams leitet den Code aus den SHA-256-Fingerabdrücken der Endpunktanrufzertifikate von Anrufer und Angerufenem ab. Der Aufrufer und der Angerufene können den Code überprüfen, indem sie ihn sich gegenseitig laut vorlesen und bestätigen, dass die beiden übereinstimmen. Wenn die Codes nicht übereinstimmen, wurde die Verbindung abgefangen, und der Anruf sollte beendet werden. Weitere Informationen zur Benutzererfahrung finden Sie unter Verwenden der End-to-End-Verschlüsselung für Microsoft Teams-Anrufe.
Verwalten der End-to-End-Verschlüsselung für Besprechungen im Teams Admin Center
Hinweis
Besprechungsorganisatoren müssen über eine Teams Premium-Lizenz verfügen, um E2EE für Besprechungen verwenden zu können. Teilnehmer benötigen keine Teams Premium-Lizenz.
Für Besprechungen ist E2EE standardmäßig in der globalen (organisationsweiter Standard) erweiterten Verschlüsselungsrichtlinie aktiviert, sodass Besprechungsorganisatoren mit einer Teams Premium-Lizenz Besprechungen planen können, die E2EE verwenden. Benutzer in Ihrer Organization erhalten automatisch die globale Richtlinie (organisationsweite Standardrichtlinie), es sei denn, Sie erstellen und weisen eine benutzerdefinierte Richtlinie zu.
Sie können bei Bedarf die globale Richtlinie (organisationsweite Standardrichtlinie) aktualisieren oder benutzerdefinierte Richtlinien erstellen.
So verwalten Sie, wer Besprechungen mit E2EE erstellen kann:
- Melden Sie sich beim Teams Admin Center als Teams-Administrator oder als globaler Admin an.
- Navigieren Sie im linken Navigationsbereich zu Erweiterte Verschlüsselungsrichtlinien.
- Wählen Sie die Richtlinie aus, die Sie aktualisieren möchten, oder wählen Sie Hinzufügen aus, um eine neue Richtlinie zu erstellen, und benennen Sie sie dann.
- Wählen Sie neben End-to-End-Besprechungsverschlüsselungdie Option Nicht aktiviert, aber Benutzer können sie aktivieren oder Nicht aktiviert aus.
- Klicken Sie auf Speichern.
- Weisen Sie die Richtlinie Benutzern, Gruppen oder Ihrer gesamten Organization auf die gleiche Weise zu, wie Sie andere Teams-Richtlinien verwalten.
Wenn die Richtlinie für einen Besprechungsorganisator aktiviert ist, können Sie die End-to-End-Besprechungsverschlüsselung mithilfe einer Besprechungsvorlage erzwingen. Vertraulichkeitsbezeichnungen können eine End-to-End-Verschlüsselung erzwingen, auch wenn die Richtlinie für den Besprechungsorganisator nicht aktiviert ist.
Verwenden von PowerShell zum Verwalten von Verschlüsselungsrichtlinien
Verwenden Sie die folgenden Cmdlets, um erweiterte Verschlüsselungsrichtlinien mithilfe von PowerShell zu verwalten.
| Cmdlet | Zweck |
|---|---|
| Get-CsTeamsEnhancedEncryptionPolicy | Gibt Informationen über die erweiterten Verschlüsselungsrichtlinien für Teams in Ihrer organization zurück. |
| Grant-CsTeamsEnhancedEncryptionPolicy | Weist einem Benutzer vorhandene erweiterte Verschlüsselungsrichtlinien zu und hebt die Zuweisung solcher Richtlinien auf. Verwenden Sie $NULL, um die Zuweisung aller Richtlinien zu einem Benutzer aufzuheben. |
| New-CsTeamsEnhancedEncryptionPolicy | Erstellt eine neue erweiterte Verschlüsselungsrichtlinie für Teams. |
| Remove-CsTeamsEnhancedEncryptionPolicy | Löscht eine erweiterte Verschlüsselungsrichtlinie aus Ihrer organization. Sie können die globale Richtlinie (organisationsweiter Standard) nicht löschen. |
| Set-CsTeamsEnhancedEncryptionPolicy | Updates Werten in einer vorhandenen erweiterten Verschlüsselungsrichtlinie für Teams. |
Beispiel
Aktivieren der End-to-End-Verschlüsselung für 1:1-Anrufe für den gesamten Mandanten über die globale Standardrichtlinie
Führen Sie den folgenden Befehl aus, um E2EE für 1:1-Anrufe für den gesamten Mandanten über die globale Standardrichtlinie zu aktivieren.
Set-CsTeamsEnhancedEncryptionPolicy -Identity Global -CallingEndtoEndEncryptionEnabledType DisabledUserOverride
DisabledUserOverride bedeutet, dass E2EE standardmäßig in Teams deaktiviert ist. Benutzer können die Standardeinstellung jedoch außer Kraft setzen und E2EE in ihren Teams-Einstellungen aktivieren. Um sie für alle ohne Benutzerüberschreibung zu deaktivieren, verwenden Sie Disabled stattdessen.
Hinweis
Einem Benutzer kann jeweils nur eine einzige Verschlüsselungsrichtlinie zugewiesen sein. Wenn Sie die Zuweisung einer Richtlinie zu einem Benutzer aufheben, indem Sie übergeben -PolicyName $NULL, wird diesem Benutzer die globale Standardrichtlinie zugewiesen. Sie können die Zuweisung der globalen Standardrichtlinie nicht aufheben.
Plattform- und Geräteunterstützung
E2EE wird auf den neuesten Versionen der folgenden Plattformen und Clients unterstützt.
Die folgenden Plattformen unterstützen End-to-End-verschlüsselte Besprechungen und 1:1-Anrufe:
- Teams-Desktopclient für Windows oder Mac
- Mobile iOS- und Android-Geräte
- Microsoft Microsoft Teams-Räume unter Windows
Die folgenden zertifizierten Raumsysteme unterstützen nur End-to-End-verschlüsselte Besprechungen:
Microsoft Microsoft Teams-Räume unter Android (nur bestimmte Modelle)
Die Unterstützung von Microsoft Teams-Räume auf Android ist auf bestimmte Modelle beschränkt, die eine nicht verteilte Architektur verwenden, d. h. Teams meldet sich an einem einzelnen Gerät an, z. B. einem Touchboard oder einer Videoleiste mit fest verdrahteten Touchcontrollern.
Cisco Desk Pro, Cisco Board Pro 55 und Cisco Board Pro 75
Logitech Rally Bar (bereitgestellt mit Logitech TAP-Controllern) und Logitech Rally Board 65
Neat Board, Neat Board 50 und Neat Board Pro 65
Yealink DeskVision A24, MeetingBoard 65, MeetingBoard 86, MeetingBoard 65 Pro, MeetingBoard 75 Pro und MeetingBoard 86 Pro
Alle anderen Plattformen wie Web-, Virtual Desktop- (VDI) und Cloud Video Interoperability (CVI)-Geräte werden derzeit nicht unterstützt. Teilnehmer, die versuchen, über eine dieser Plattformen an einer Ende-zu-Ende-verschlüsselten Besprechung teilzunehmen, werden blockiert.
An einer Ende-zu-Ende-verschlüsselten Besprechung können maximal 200 Teilnehmer teilnehmen.