Verschlüsselung in Microsoft Teams

  • Gilt für:: Microsoft Teams

Übersicht

Microsoft Teams verwendet mehrere Verschlüsselungsebenen, um Daten während der Übertragung und im Ruhezustand in Chats, Anrufen, Besprechungen und Dateifreigaben zu schützen. Standard Verschlüsselung gilt standardmäßig für die Teams-Kommunikation und erfordert keine Konfiguration durch Benutzer oder Administratoren. End-to-End-Verschlüsselung (E2EE) fügt eine weitere Ebene für 1:1-Anrufe und für Besprechungen hinzu, die so konfiguriert sind, dass sie erforderlich sind, sodass nur die kommunizierenden Parteien auf den Inhalt zugreifen können.

Organisationen tauschen vertrauliche Informationen aus, einschließlich geistigem Eigentum, Finanzdaten und personenbezogenen Informationen (PII). Die Verschlüsselung trägt zum Schutz dieser Informationen bei der Übertragung und im Ruhezustand bei und unterstützt die Einhaltung gesetzlicher Anforderungen. Ohne Verschlüsselung könnten diese Informationen anfällig für Abfangen und nicht autorisierten Zugriff sein.

Complianceanforderungen

Mehrere gesetzliche Rahmenbedingungen erfordern oder empfehlen die Verschlüsselung als Schutzmaßnahme zum Schutz vertraulicher Daten:

  • Datenschutz-Grundverordnung (DSGVO): Erfordert geeignete technische Maßnahmen, um die Datensicherheit zu gewährleisten, wobei verschlüsselungsspezifisch als empfohlene Schutzmaßnahme zum Schutz personenbezogener Daten erwähnt wird.

  • Health Insurance Portability and Accountability Act (HIPAA): Umfasst Verschlüsselung als adressierbare Implementierungsspezifikation für elektronische geschützte Gesundheitsinformationen, die für Organisationen im Gesundheitswesen und deren Geschäftspartner relevant ist.

  • Payment Card Industry Data Security Standard (PCI DSS): Erfordert die Verschlüsselung von Karteninhaberdaten, die über offene, öffentliche Netzwerke übertragen werden, um Finanzinformationen zu schützen.

  • California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA): Stellen Unter bestimmten Umständen Bestimmungen zum Sicheren Hafen für verschlüsselte Daten bereit, die die Haftung im Falle einer Datenverletzung verringern können.

  • NIST Special Publication 800-53: Enthält Kontrollen im Zusammenhang mit dem kryptografischen Schutz von Informationen, die viele Bundes- und Kommerzielle Organisationen als Sicherheitsbaseline verwenden.

Verschlüsselungsebenen in Microsoft Teams

Microsoft Teams verwendet mehrere Verschlüsselungsebenen, um verschiedene Arten von Daten während des gesamten Kommunikationsprozesses zu schützen. Diese Ebenen umfassen die Verschlüsselung der Transportschicht, verschlüsselung auf Plattformebene, Dienstverschlüsselung, Kundenschlüsselverschlüsselung und End-to-End-Verschlüsselung (End-to-End-Verschlüsselung, E2EE).

Standard Verschlüsselung in Microsoft Teams

Zusätzlich zur Unterstützung der zuvor beschriebenen Complianceanforderungen trägt die Standardverschlüsselung in Teams dazu bei, Daten während der Übertragung und im Ruhezustand ohne zusätzliche Konfiguration durch Benutzer oder Administratoren zu schützen. Sie umfasst Folgendes:

  • Transport Layer Security (TLS): Unterstützt den Schutz von Daten während der Übertragung mithilfe von TLS 1.2 oder höher mit AES-256, um Informationen zu schützen, während sie zwischen Geräten und Microsoft-Servern verschoben werden.

  • Verschlüsselung ruhender Daten: Schützt Daten, die in Azure, SharePoint, OneDrive und anderen Microsoft 365-Diensten gespeichert sind, indem eine Kombination aus BitLocker-Datenträgerverschlüsselung und Dateiverschlüsselung verwendet wird.

  • Dienstverschlüsselung: Fügt eine Schutzebene hinzu, indem Teams-Daten verschlüsselt werden, bevor sie mit von Microsoft verwalteten Schlüsseln an den Datenspeicher gesendet werden. Die Dienstverschlüsselung ist für Medieninhalte verfügbar, und es werden weitere Dienste untersucht.

  • Verschlüsselung von Kundenschlüsseln: Mit Bring Your Own Key (BYOK) können Organisationen ihre eigenen Verschlüsselungsschlüssel für eine bessere Kontrolle über ihren Sicherheitsstatus bereitstellen. Die Verschlüsselung von Teams-Inhalten mit kundenseitig verwalteten Schlüsseln wird durch die Integration mit Microsoft Purview-Kundenschlüssel unterstützt und kann für Teams-Dateien, Chatnachrichten und andere Modalitäten gelten.

End-to-End-Verschlüsselung (E2EE) in Microsoft Teams

E2EE trägt dazu bei, dass nur die kommunizierenden Parteien auf den Inhalt zugreifen können. Zu den wichtigsten Merkmalen von E2EE in Teams gehören:

  • Implementierung: Verschlüsselungsschlüssel werden auf Benutzergeräten generiert und über eine sichere Signalisierungssitzung ausgetauscht. Diese Funktion ist für 1:1-Anrufe und bei Konfiguration für Besprechungen verfügbar. In der Tabelle Unterstützte Modalitäten weiter unten in diesem Artikel sind die unterstützten Kommunikationsmodalitäten aufgeführt.

  • Aktivieren von E2EE: Administratoren konfigurieren die E2EE-Richtlinie auf Mandantenebene.

    • Bei 1:1-Anrufen ist E2EE standardmäßig deaktiviert. Ein Administrator muss E2EE aktivieren, und beide Teilnehmer müssen es dann in ihren Teams-Clienteinstellungen aktivieren, damit der Anruf end-to-End verschlüsselt wird.
    • Für Besprechungen ist die Administratorrichtlinie, die E2EE zulässt, standardmäßig aktiviert, aber eine Besprechung wird nur dann end-to-End verschlüsselt, wenn der Organisator die Besprechung so konfiguriert, dass E2EE bei der Planung erforderlich ist. E2EE für Besprechungen erfordert Teams Premium.

  • Technische Details: Teams verwendet DTLS, um Peer-to-Peer-Medien sowohl für E2EE-Anrufe als auch für Besprechungen zu verschlüsseln.

    • Bei Einzelanrufen werden Verschlüsselungsschlüssel auf dem Gerät jedes Teilnehmers generiert und über eine sichere Signalisierungssitzung ausgetauscht.
    • Für Besprechungen verwendet Teams ein Group Key Manager Protocol (GKMP), um Schlüssel zwischen allen Clients auszuhandeln, und GKMP-Anforderungen werden über Kanäle verteilt, die mit TLS 1.3 gesichert sind.

    In beiden Fällen werden Medien mit GCM_AES_256 verschlüsselt. Diese Verschlüsselung deckt audio-, video- und videobasierte Bildschirmfreigabe ab. Chats werden nicht abgedeckt.

  • Verfügbarkeit und Einschränkungen: E2EE ist für 1:1-Anrufe und für Besprechungen verfügbar, die so konfiguriert sind, dass E2EE erforderlich ist (Besprechungsunterstützung ist ein Teams Premium Feature). Es bietet zusätzlichen Schutz für Audio, Video und Bildschirmfreigabe in diesen Umgebungen.

Eine schritt-für-Schritt-Anleitung finden Sie unter Verwenden der End-to-End-Verschlüsselung für 1:1-Anrufe in Microsoft Teams und Anfordern der End-to-End-Verschlüsselung für vertrauliche Teams-Besprechungen.

Unterstützte Modalitäten

Verschiedene Kommunikationsmodalitäten in Teams verfügen über unterschiedliche Verschlüsselungsfunktionen.

Modalitäten und Features Standard Verschlüsselung E2EE verfügbar
1:1-Anrufe 1 Ja Ja
Geplante Besprechungen Ja Ja2
Bildschirmübertragung Ja Ja2 (in E2EE-fähigen Besprechungen und 1:1-Anrufen)
Video Ja Ja2 (in E2EE-fähigen Besprechungen und 1:1-Anrufen)
Gruppenanrufe Ja Nein
Kanalbesprechungen Ja Nein
Chat Nachrichten Ja Nein
Freigegebene Dateien Ja Nein
Besprechungsaufzeichnungen Ja Nein
Besprechungstranskripte Ja Nein
Besprechungsrekapit Ja Nein

1Teams unterstützt E2EE für berechtigte 1:1-VoIP-Anrufe. E2EE ist nicht für Anrufe verfügbar, die das PstN (Public Switched Telephone Network) betreffen.

2Benutzer müssen über eine Teams Premium-Lizenz verfügen.

E2EE-Verfügbarkeit

Die End-to-End-Verschlüsselung für 1:1-Anrufe über Teams steht kommerziellen Teams-Benutzern zur Verfügung. Kunden mit einer Teams Premium-Lizenz können E2EE auch in geplanten Teams-Besprechungen verwenden.

Andere verschlüsselte Sprach- und Messagingoptionen

Standardmäßig wird die gesamte Teams-Kommunikation, einschließlich Sprachanrufen, Besprechungen und Chats, mithilfe branchenüblicher Technologien wie Transport Layer Security (TLS) und Secure Real-Time Transport Protocol (SRTP) verschlüsselt.

Auswirkungen von E2EE auf Produktfunktionalität und -compliance

E2EE ist mit bestimmten dienstseitigen Funktionen nicht kompatibel. Wenn E2EE verwendet wird, sind Features wie Aufzeichnung, Transkription und zugehörige KI-gestützte Funktionen wie intelligente Besprechungsbesprechung nicht verfügbar. Außerdem werden serverseitige Funktionen zur Datenaufbewahrung und Datensatzverwaltung wie eDiscovery beschränkt.

Sicherheitskonzepte in Microsoft Teams

Microsoft wendet Sicherheitsprinzipien wie Zero Trust und zugriff mit den geringsten Rechten an, baut auf der von Microsoft Entra ID bereitgestellten Authentifizierung auf und bietet Administratoren Optionen zum Anpassen von Richtlinien an die Anforderungen ihrer organization. Dies schließt den Kundenschlüssel für ruhende Daten in der Cloud ein, der auf der Dienstverschlüsselung aufbaut und Es Kunden ermöglicht, Verschlüsselungsschlüssel für eine zusätzliche Steuerungsebene bereitzustellen und zu steuern.

Auswählen eines Verschlüsselungsansatzes

Die Wahl zwischen Standardverschlüsselung und E2EE umfasst ein Gleichgewicht zwischen Sicherheitsanforderungen und betrieblichen Anforderungen und Complianceverpflichtungen. E2EE eignet sich für Szenarien mit hoher Vertraulichkeit, z. B. für die Kommunikation von Führungskräften und regulierte Branchen, während die Standardverschlüsselung für tägliche betriebsbezogene Diskussionen und die Zusammenarbeit im Team geeignet ist.

Überlegungen zur Implementierung

Bestimmte Microsoft 365-Funktionen basieren auf dem Zugriff auf gespeicherte Inhalte, einschließlich Suche, Transkription, Übersetzung, Verhinderung von Datenverlust (DATA Loss Prevention, DLP), Aufbewahrung, eDiscovery, Aufsichtsüberprüfung und Microsoft Copilot Erfahrungen.

Organisationen können definieren, wie verschiedene Arten von Kommunikation basierend auf Vertraulichkeit, gesetzlichen Anforderungen und betrieblichen Anforderungen als Teil einer umfassenderen Sicherheitsarchitektur, die Microsoft Teams umfasst, geschützt werden. Ein Hybridansatz, bei dem die Standardverschlüsselung für die allgemeine Verwendung und E2EE für bestimmte Szenarien mit hoher Vertraulichkeit verwendet werden, kann dazu beitragen, Sicherheits- und Betriebsanforderungen in Einklang zu bringen.

Ein risikobasierter Verschlüsselungsansatz in Teams ermöglicht Es Organisationen, ihre Kommunikation zu schützen und gleichzeitig die Funktionen für die Zusammenarbeit aufrechtzuerhalten.

Weitere Informationen finden Sie unter Sicherheit und Compliance in Microsoft Teams.

  • Last updated on