Jak włączyć szyfrowanie typu end-to-end w Microsoft Teams

Microsoft ogłosił E2EE lub szyfrowanie typu end-to-end dla Teams na początku roku. W końcu pojawił się w zeszłym tygodniu, szyfrując wszystkie połączenia jeden do jednego w usłudze Teams. Ale jak to włączyć i skąd użytkownicy biorący udział w rozmowie wiedzieliby, że ich połączenia są bezpiecznie szyfrowane od końca do końca? Dowiedzmy Się.

Kto może włączyć E2EE w rozmowach zespołowych?

Tylko administratorzy IT mogą włączyć szyfrowanie typu end-to-end dla połączeń jeden na jednego dla wszystkich użytkowników. Po włączeniu go przez administratora IT członkowie zespołu muszą go włączyć, zanim będą mogli z niego korzystać. Aby potwierdzić wdrożenie, musisz porozmawiać z administratorem.

Co jest szyfrowane za pomocą E2EE podczas połączeń w zespołach

Firma Microsoft używa protokołu opisu sesji (SDP) [RFC 4566] do szyfrowania wszystkich połączeń jeden do jednego w usłudze Teams.

Gdy szyfrowanie typu end-to-end zostanie włączone po obu stronach, wszystkie połączenia jeden-do-jednego zostaną zaszyfrowane. Oznacza to, że nikt, nawet Microsoft, nie będzie miał dostępu do odszyfrowanych szczegółów połączenia.

Ale usługa Teams umożliwia także udostępnianie plików multimedialnych i wiadomości. Dobrą wiadomością jest to, że podczas trwania połączenia, wraz z pakietami danych głosowych i wideo, wszystkie pliki udostępnione podczas połączenia również zostaną zaszyfrowane. Dotyczy to również wiadomości tekstowych, ale jest to szyfrowane za pomocą szyfrowania Microsoft 365 .

Jak włączyć/wyłączyć E2EE w połączeniach jeden-do-jednego w zespołach

Pierwszym krokiem jest włączenie opcji na poziomie administratora. Aby to zrobić, przejdź do Centrum administracyjnego Teams i zaloguj się przy użyciu poświadczeń konta administratora. Tutaj możesz zarządzać kontem Teams dla wszystkich użytkowników.

Po zalogowaniu przejdź do Inne ustawienia > Ulepszone zasady szyfrowania .

Będziesz musiał utworzyć i nazwać nową politykę szyfrowania. Wybierz nazwę, która ma sens i może być później łatwo zidentyfikowana. Na koniec wybierz opcję Użytkownicy mogą ją włączyć, a następnie kliknij Zapisz , aby zapisać wprowadzone zmiany.

Jak mogłeś zauważyć, nawet jeśli szyfrowanie połączeń jeden-do-jednego w Teams zostało włączone przez administratora, nadal muszą je włączyć członkowie organizacji. Wymaga to poinformowania ich o tej nowej funkcji i wyraźnego poinformowania ich o zaletach i wadach jej włączania/wyłączania.

Aby użytkownik mógł włączyć szyfrowanie połączeń jeden-do-jednego w usłudze Teams, musi kliknąć ikonę menu z trzema kropkami i wybrać Ustawienia .

Na karcie Prywatność po lewej stronie włącz przełącznik dla połączeń z szyfrowaniem typu end-to-end .

Po zainicjowaniu połączenia ustawienie E2EE zostanie zsynchronizowane między urządzeniami. Oznacza to, że jeśli włączyłeś E2EE na swoim urządzeniu i nawiążesz połączenie z użytkownikiem, który jeszcze go nie włączył, Teams zsynchronizuje ustawienie i automatycznie włączy E2EE na swoim urządzeniu.

Sprawdź, czy E2EE jest włączone i działa

Więc po włączeniu E2EE, kiedy inicjujesz lub odbierasz połączenie, skąd wiesz, czy druga osoba również ją włączyła?

Microsoft Teams wyświetli tarczę z ikoną kłódki w lewym górnym rogu ekranu, jeśli E2EE jest włączone podczas połączenia.

Po prostu najedź kursorem na ikonę, aby potwierdzić, czy połączenie jest rzeczywiście zaszyfrowane. Poproś drugiego użytkownika, aby zrobił to samo. Zauważysz również kod zabezpieczający. Ten sam kod zabezpieczający musi pojawić się również na drugim końcu połączenia. Jeśli obie strony nie widzą tego samego kodu zabezpieczającego, połączenie nie jest szyfrowane ani zagrożone. Sprawdź ustawienia i ponownie zainicjuj połączenie.

Uwaga: nawet jeśli szyfrowanie typu end-to-end dla połączeń typu jeden do jednego nie jest włączone przez administratora lub użytkownika, firma Microsoft nadal stosuje standardowe procedury w celu szyfrowania wszystkich danych wymienianych podczas połączenia podczas przesyłania i w spoczynku.

Jak włączyć Teams E2EE w aplikacjach mobilnych

Ustawienia administratora nie są dostępne w aplikacjach mobilnych Teams. Musisz otworzyć Teams Admin Center w przeglądarce. Możesz jednak spróbować użyć przeglądarki mobilnej.

Aby włączyć ją jako użytkownik, przejdź do Ustawienia> Połączenia . W sekcji „Szyfrowanie” włącz opcję połączeń szyfrowanych typu end-to-end .

Ponownie możesz sprawdzić, czy połączenie jest szyfrowane, czy nie, porównując kod zabezpieczający na obu końcach połączenia. Podczas połączenia dotknij tarczy z ikoną kłódki, aby odsłonić kod zabezpieczający.

Często zadawane pytania

1. Czy połączenia E2EE for Teams są domyślnie włączone?

Nie. Administratorzy IT będą musieli ręcznie umożliwić im korzystanie z prywatnych i bezpiecznych połączeń, czatów i transferów plików.

2. Czy są jakieś wady korzystania z E2EE do rozmów Teams jeden na jednego?

Tak. Niektóre usługi nie będą działać, gdy członkowie zespołu prowadzą rozmowy E2EE. Nagrywają, podpisy na żywo i transkrypcje, przekierowują połączenia, scalają połączenia, parkują połączenia, Cal Companion oraz możliwość dodawania większej liczby członków, aby zamienić połączenia indywidualne w połączenie grupowe. Aby skorzystać z tych funkcji podczas rozmowy, użytkownicy będą musieli wyłączyć E2EE.

3. Czy E2EE jest dostępne w klientach mobilnych Teams?

Tak. Jest dostępny zarówno dla klientów stacjonarnych ⏤ Windows i macOS, jak i klientów mobilnych ⏤ Android i iOS.

4. Czy połączenia grupowe są szyfrowane w aplikacji Teams?

Tak, połączenia grupowe są również szyfrowane, jednak są one szyfrowane przy użyciu szyfrowania Microsoft 365 zamiast tego, które omawialiśmy powyżej. Dotyczy to zarówno połączeń głosowych, jak i wideo.

Podsumowanie: Włącz/wyłącz E2EE w rozmowach jeden-do-jednego w zespołach

Microsoft Teams przebył długą drogę od swojego powstania. Zawsze był projektowany jako coś więcej niż tylko rozwiązania do wideokonferencji, takie jak Teams i Zooms, z naciskiem na większy ekosystem pakietu Office. Dzięki szyfrowaniu usługa Teams stała się jeszcze lepsza i bezpieczniejsza.

Czy korzystasz z aplikacji Teams na komputerze stacjonarnym? Oto kilka fajnych skrótów i trików usługi Teams , które pomogą Ci uzyskać więcej w krótszym czasie.