So aktivieren Sie die End-to-End-Verschlüsselung in Microsoft Teams

Microsoft hat bereits Anfang des Jahres E2EE oder Ende-zu-Ende-Verschlüsselung für Teams angekündigt. Letzte Woche ist es endlich angekommen und verschlüsselt alle Eins-zu-Eins-Anrufe in Teams. Aber wie aktivieren Sie es und wie würden Benutzer beim Anruf wissen, ob ihre Anrufe sicher Ende-zu-Ende-verschlüsselt sind? Lass es uns herausfinden.

Wer kann E2EE für Teams-Anrufe aktivieren?

Nur die IT-Administratoren können die End-to-End-Verschlüsselung für Einzelgespräche für alle Benutzer aktivieren. Sobald der IT-Administrator es aktiviert hat, müssen Teammitglieder es aktivieren, bevor sie es verwenden können. Sie müssen mit Ihrem Administrator sprechen, um die Einführung zu bestätigen.

Was wird mit E2EE bei Anrufen in Teams verschlüsselt?

Microsoft verwendet das Session Description Protocol (SDP) [RFC 4566] , um alle Eins-zu-Eins-Anrufe in Teams zu verschlüsseln.

Sobald die Ende-zu-Ende-Verschlüsselung auf beiden Seiten aktiviert wurde, werden alle Eins-zu-Eins-Anrufe verschlüsselt. Das bedeutet, dass niemand, nicht einmal Microsoft, Zugriff auf die entschlüsselten Anrufdetails hat.

Aber Teams ermöglicht auch das Teilen von Mediendateien und Nachrichten. Die gute Nachricht ist, dass während der Gesprächsdauer neben Sprach- und Videodatenpaketen auch alle während des Gesprächs geteilten Dateien verschlüsselt werden. Dies schließt auch Textnachrichten ein, die jedoch stattdessen durch Microsoft 365-Verschlüsselung verschlüsselt werden .

So aktivieren/deaktivieren Sie E2EE bei Einzelanrufen in Teams

Der erste Schritt besteht darin, die Option auf der Administratorebene zu aktivieren. Gehen Sie dazu zum Teams Admin Center und melden Sie sich mit den Anmeldeinformationen Ihres Administratorkontos an. Hier können Sie das Teams-Konto für alle Benutzer verwalten.

Sobald Sie angemeldet sind, gehen Sie zu Andere Einstellungen > Erweiterte Verschlüsselungsrichtlinien .

Sie müssen eine neue Verschlüsselungsrichtlinie erstellen und benennen. Wählen Sie einen Namen, der sinnvoll ist und später leicht identifiziert werden kann. Wählen Sie schließlich die Option Benutzer können es aktivieren und klicken Sie dann auf Speichern , um die vorgenommenen Änderungen zu speichern.

Wie Sie vielleicht bemerkt haben, muss die Verschlüsselung für Einzelgespräche in Teams auch dann noch von den Mitgliedern der Organisation aktiviert werden, wenn sie vom Administrator aktiviert wurde. Dazu müssen Sie sie über diese neue Funktion aufklären und ihnen die Vor- und Nachteile der Aktivierung/Deaktivierung klar mitteilen.

Damit der Benutzer die Verschlüsselung für Einzelgespräche in Teams aktivieren kann, muss er auf das Dreipunkt-Menüsymbol klicken und Einstellungen auswählen .

Aktivieren Sie links auf der Registerkarte „Datenschutz“ den Schalter für Anrufe mit Ende-zu-Ende-Verschlüsselung .

Wenn ein Anruf initiiert wird, wird die E2EE-Einstellung geräteübergreifend synchronisiert. Das heißt, wenn Sie E2EE auf Ihrem Gerät aktiviert haben und einen Benutzer anrufen, der es noch nicht aktiviert hat, synchronisiert Teams die Einstellung und aktiviert E2EE automatisch auf seinem/ihrem Gerät.

Überprüfen Sie, ob E2EE aktiviert ist und funktioniert

Woher wissen Sie also, nachdem Sie E2EE aktiviert haben, wenn Sie einen Anruf tätigen oder erhalten, ob die andere Person es auch aktiviert hat?

Microsoft Teams zeigt ein Schild mit einem Schlosssymbol in der oberen linken Ecke des Bildschirms an, wenn E2EE während des Anrufs aktiviert ist.

Bewegen Sie einfach den Mauszeiger über das Symbol, um zu bestätigen, ob der Anruf tatsächlich verschlüsselt ist. Bitten Sie den anderen Benutzer, dasselbe zu tun. Sie werden auch einen Sicherheitscode bemerken. Derselbe Sicherheitscode muss auch am anderen Ende des Anrufs erscheinen. Wenn beide Parteien nicht denselben Sicherheitscode sehen, ist der Anruf nicht verschlüsselt oder kompromittiert. Überprüfen Sie die Einstellungen und starten Sie den Anruf erneut.

Hinweis: Auch wenn die End-to-End-Verschlüsselung für Einzelgespräche nicht vom Administrator oder Benutzer aktiviert wird, verwendet Microsoft dennoch branchenübliche Verfahren , um alle Daten zu verschlüsseln, die während des Anrufs während der Übertragung und im Ruhezustand ausgetauscht werden.

So aktivieren Sie Teams E2EE in mobilen Apps

Die Administratoreinstellungen sind in mobilen Teams-Apps nicht verfügbar. Sie müssen Teams Admin Center in einem Browser öffnen. Sie können jedoch versuchen, einen mobilen Browser zu verwenden.

Um es als Benutzer zu aktivieren, gehen Sie zu Einstellungen> Anrufe . Aktivieren Sie unter „Verschlüsselung“ den Schalter für Ende-zu-Ende-verschlüsselte Anrufe .

Auch hier können Sie überprüfen, ob der Anruf verschlüsselt ist oder nicht, indem Sie den Sicherheitscode an beiden Enden des Anrufs vergleichen. Tippen Sie während des Anrufs auf das Schild mit einem Schlosssymbol, um den Sicherheitscode anzuzeigen.

Häufig gestellte Fragen

1. Ist E2EE für Teams-Anrufe standardmäßig aktiviert

Nein. IT-Administratoren müssen sie manuell aktivieren, um private und sichere Anrufe, Chats und Dateiübertragungen zu genießen.

2. Gibt es Nachteile bei der Verwendung von E2EE für Einzelgespräche mit Teams?

Ja. Bestimmte Dienste funktionieren nicht, wenn sich Teammitglieder in E2EE-Anrufen befinden. Sie umfassen Aufzeichnung, Live-Untertitel und -Transkriptionen, Anrufweiterleitung, Anrufzusammenführung, Anrufparken, Cal Companion und die Möglichkeit, weitere Mitglieder hinzuzufügen, um Einzelgespräche in einen Gruppenanruf umzuwandeln. Um diese Funktionen während des Anrufs nutzen zu können, müssen die Benutzer E2EE deaktivieren.

3. Ist E2EE auf mobilen Teams-Clients verfügbar

Ja. Es ist sowohl für Desktop-Clients ⏤ Windows und macOS als auch für mobile Clients ⏤ Android und iOS verfügbar.

4. Sind Gruppenanrufe in Teams verschlüsselt?

Ja, Gruppenanrufe werden ebenfalls verschlüsselt, jedoch werden sie stattdessen mit der Microsoft 365-Verschlüsselung verschlüsselt, die wir oben bereits besprochen haben. Dies gilt sowohl für Sprach- als auch für Videoanrufe.

Zusammenfassung: E2EE in Einzelanrufen in Teams aktivieren/deaktivieren

Microsoft Teams hat seit seiner Einführung einen langen Weg zurückgelegt. Es war immer darauf ausgelegt, mehr als nur Videokonferenzlösungen wie Teams und Zooms zu sein, mit Fokus auf das größere Office-Ökosystem. Durch die Verschlüsselung ist Teams nur noch besser und sicherer geworden.

Verwenden Sie Teams auf einem Desktop? Hier sind einige coole Verknüpfungen und Tricks für Teams , mit denen Sie in kürzerer Zeit mehr herausholen können.