Microsoft Teams 会議と 1 対 1 の通話のエンドツーエンドの暗号化を管理する

  • 適用対象: Microsoft Teams

この記事では、Teams 会議や 1 対 1 の通話でエンドツーエンド暗号化 (E2EE) を有効にして管理する方法について説明します。

E2EE は、Teams 管理センターまたは PowerShell で強化された暗号化ポリシーを使用して管理できます。 会議と 1 対 1 の通話の E2EE は、同じポリシー内の個別の設定を通じて構成されます。

既定で適用される標準暗号化など、Teams での暗号化のしくみの概要については、「 Microsoft Teams での暗号化」を参照してください。

前提条件

  • Teams 管理者ロールまたはグローバル管理者ロールに割り当てられている職場または学校アカウント。

    重要

    Microsoft では、最小限のアクセス許可を持つロールを使うことをお勧めします。 これにより、organization のセキュリティが向上します。 グローバル管理者は、既存のロールを使用できない場合は、緊急時のシナリオに限定する必要がある非常に特権的なロールです。 詳細については、「Microsoft 365 管理センターの管理者ロールについて」を参照してください。

  • エンドツーエンドの暗号化された会議をスケジュールする会議主催者向けの Teams Premium ライセンス。 Teams Premium は、1 対 1 の通話暗号化には必要ありません。

  • サポートされているクライアントまたはデバイス。 この記事で後述する プラットフォームとデバイスのサポート を参照してください。

エンドツーエンドの暗号化が有効になっている場合に使用できなくなる機能

サービスはメディアを復号化できないため、サービス側のアクセスに依存する一部の機能は使用できません。

次の表に、エンドツーエンドの暗号化された会議および 1 対 1 の通話中に使用できなくなる機能を示します。

機能 通話 会議
ライブ キャプションと文字起こし X X
記録 X X
コンプライアンスの記録 (その対象となるユーザーは E2EE を使用できません)1 X X
Real-Time テキスト (RTT) X X
呼び出し転送 X 該当なし
呼び出しのマージ X 該当なし
コール パーク X 該当なし
確認して転送 X 該当なし
コンパニオンとの通話/別のデバイスへの転送 X 該当なし
参加者の追加 X 該当なし
アプリ X アプリは、エンドツーエンドの暗号化された会議のメディア ストリームにはアクセスできませんが、会議チャットにアクセスできる場合があります。
ブレークアウト ルーム 該当なし X
Excel Live 該当なし X
PowerPoint Live 該当なし X
共有コンテンツの制御を要求する 該当なし X
コンパニオン モード/ラージ ギャラリー 該当なし X
People dialing by phone (PSTN) (電話でダイヤルしている人 (PSTN)) 該当なし X
会議やイベントでの Microsoft 365 Copilot 該当なし X

1ユーザーがコンプライアンス レコーディングの対象である場合、レコーディングには E2EE によって保護されているコンテンツへのアクセスが必要であるため、会議や 1 対 1 の通話に E2EE を使用することはできません。

E2EE 展開の一部として、ユーザー教育を検討してください。 E2EE の使用が許可されているユーザーは、すべての通話と会議で E2EE を有効にする必要があると思い込んでいるかもしれませんが、E2EE を有効にすると、レコーディングやライブ キャプションなどの一部の Teams 機能が使用できなくなることに気づいていないかもしれません。 E2EE を使用してサポート要求を減らす場合についてユーザーを教育します。

Teams 管理センターで 1 対 1 の通話のエンドツーエンドの暗号化を管理する

1 対 1 の通話の場合、グローバル (組織全体の既定) 拡張暗号化ポリシーでは、E2EE は既定で無効になっています。

カスタム ポリシーを作成して割り当てていない場合、organization 内のユーザーにはグローバル (組織全体の既定) ポリシーが自動的に適用されます。 必要に応じて、グローバル (組織全体の既定) ポリシーを更新したり、カスタム ポリシーを作成したりできます。

E2EE で電話をかけることができるユーザーを管理するには:

  1. Teams 管理者またはグローバル管理者として Teams 管理センターにサインインします。
  2. 左側のナビゲーションで、[ 拡張暗号化ポリシー] に移動します。
  3. 更新するポリシーを選択するか、[ 追加] を選択して新しいポリシーを作成し、ポリシーに名前を付けます。
  4. [ エンドツーエンドの通話暗号化] の横にある [ 無効だが、ユーザーは有効にできる] または [ 無効] を選択します。
  5. [保存] を選択します。
  6. 他の Teams ポリシーを管理するのと同じ方法で、ユーザー、グループ、またはテナント全体にポリシーを割り当てます。

注意

ユーザーは、エンドツーエンドの暗号化された通話を行う前に、Teams の設定で エンドツーエンドの暗号化された通話 を有効にする必要があります。 Teams はサポートされているエンドポイント間で設定を同期するため、ユーザーはサポートされているデバイスでこの操作を行う必要があるのは 1 回だけです。

エンドツーエンドの暗号化された通話を確認する

エンドツーエンドの暗号化された通話中、Teams は両方の参加者に 20 桁のセキュリティ コードを表示します。 Teams は、呼び出し元と呼び出し先のエンドポイント通話証明書の SHA-256 拇印からコードを派生させます。 呼び出し元と呼び出し先は、お互いに読み上げることでコードを検証し、2 つの一致を確認できます。 コードが一致しない場合は、接続が傍受されたため、通話を終了する必要があります。 ユーザー エクスペリエンスの詳細については、「 Microsoft Teams 通話にエンドツーエンドの暗号化を使用する」を参照してください。

Teams 管理センターで会議のエンドツーエンドの暗号化を管理する

注意

会議の開催者は、会議に E2EE を使用するために Teams Premium ライセンスを持っている必要があります。 出席者には Teams Premium ライセンスは必要ありません。

会議では、グローバル (組織全体の既定) 拡張暗号化ポリシーで E2EE が既定で有効になっているため、Teams Premium ライセンスを持つ会議の開催者は E2EE を使用する会議をスケジュールできます。 カスタム ポリシーを作成して割り当てていない場合、organization 内のユーザーにはグローバル (組織全体の既定) ポリシーが自動的に適用されます。

必要に応じて、グローバル (組織全体の既定) ポリシーを更新したり、カスタム ポリシーを作成したりできます。

E2EE で会議を作成できるユーザーを管理するには:

  1. Teams 管理者またはグローバル管理者として Teams 管理センターにサインインします。
  2. 左側のナビゲーションで、[ 拡張暗号化ポリシー] に移動します。
  3. 更新するポリシーを選択するか、[ 追加] を選択して新しいポリシーを作成し、ポリシーに名前を付けます。
  4. [ エンドツーエンドの会議の暗号化] の横にある [ 無効] を選択するが、ユーザーは有効にできる、 または 無効にしない] を選択します。
  5. [保存] を選択します。
  6. 他の Teams ポリシーを管理するのと同じ方法で、ユーザー、グループ、またはorganization全体にポリシーを割り当てます。

会議の開催者に対してポリシーが有効になっている場合は、会議テンプレートを使用してエンドツーエンドの会議の暗号化を適用できます。 秘密度ラベルは、会議の開催者に対してポリシーが有効になっていない場合でも、エンドツーエンドの暗号化を適用できます。

PowerShell を使用して暗号化ポリシーを管理する

PowerShell を使用して強化された暗号化ポリシーを管理するには、次のコマンドレットを使用します。

コマンドレット 機能
Get-CsTeamsEnhancedEncryptionPolicy organization の Teams 強化された暗号化ポリシーに関する情報を返します。
Grant-CsTeamsEnhancedEncryptionPolicy 既存の強化された暗号化ポリシーをユーザーに割り当ておよび割り当て解除します。 ユーザーからすべてのポリシーの割り当てを解除するには、$NULL を使用します。
New-CsTeamsEnhancedEncryptionPolicy 新しい Teams の強化された暗号化ポリシーを作成します。
Remove-CsTeamsEnhancedEncryptionPolicy 拡張暗号化ポリシーを organization から削除します。 グローバル (組織全体の既定) ポリシーは削除できません。
Set-CsTeamsEnhancedEncryptionPolicy Updates 既存の Teams 強化された暗号化ポリシーの値。

例

既定のグローバル ポリシーを使用して、テナント全体の 1 対 1 の通話に対してエンドツーエンドの暗号化を有効にする

既定のグローバル ポリシーを使用してテナント全体の 1 対 1 通話に対して E2EE を有効にするには、次のコマンドを実行します。

Set-CsTeamsEnhancedEncryptionPolicy -Identity Global -CallingEndtoEndEncryptionEnabledType DisabledUserOverride

DisabledUserOverride は、既定では Teams で E2EE が無効になっていますが、ユーザーは既定を上書きし、Teams の設定で E2EE を有効にできることを意味します。 ユーザー オーバーライドを行わずにすべてのユーザーに対して無効にするには、代わりに Disabled を使用します。

注意

ユーザーは、一度に 1 つだけの暗号化ポリシーを割り当てることができます。 -PolicyName $NULLを渡してユーザーからポリシーの割り当てを解除すると、そのユーザーに既定のグローバル ポリシーが割り当てられます。 既定のグローバル ポリシーの割り当てを解除することはできません。

プラットフォームとデバイスのサポート

E2EE は、次のプラットフォームとクライアントの最新バージョンでサポートされています。

次のプラットフォームでは、エンドツーエンドの暗号化された会議と 1 対 1 の通話がサポートされています。

  • Windows または Mac 用の Teams デスクトップ クライアント
  • iOS および Android モバイル デバイス
  • Windows 上の Microsoft Teams Rooms

次の認定ルーム システムは、エンドツーエンドの暗号化された会議のみをサポートします。

  • Android の Microsoft Teams Rooms (特定のモデルのみ)

    Android での Microsoft Teams Rooms のサポートは、非分散アーキテクチャを使用する特定のモデルに限定されています。つまり、Teams は、タッチ ボードや有線タッチ コントローラーを備えたビデオ バーなどの 1 つのデバイスにサインインします。

  • Cisco Desk Pro、Cisco Board Pro 55、および Cisco Board Pro 75

  • Logitech Rally Bar (Logitech TAP コントローラーで展開) および Logitech Rally Board 65

  • Neat Board、Neat Board 50、Neat Board Pro 65

  • Yealink DeskVision A24、MeetingBoard 65、MeetingBoard 86、MeetingBoard 65 Pro、MeetingBoard 75 Pro、および MeetingBoard 86 Pro

Web、仮想デスクトップ (VDI)、クラウド ビデオ相互運用性 (CVI) デバイスなど、他のすべてのプラットフォームは現在サポートされていません。 これらのプラットフォームのいずれかからエンドツーエンドの暗号化された会議に参加しようとする参加者はブロックされます。

エンドツーエンドの暗号化された会議には、最大 200 人の参加者が参加できます。

  • Last updated on